① 项目背景
昆区一家五十人规模的贸易公司老板找我，开口就问：听说同行被勒索病毒锁了服务器，赎金要了八万，我这小公司预算有限，到底该先买啥？很多企业主的认知是安全等于买台防火墙，实际上防火墙只挡住一部分进门的路，勒索病毒最爱走的是弱口令、没补丁的旧系统和随手插上的U盘。安全投入讲究次序，钱花错地方等于没花。
② 咨询设计
我们先做了两小时快速自查，不写花架子报告，就查六件事：服务器口令强度、系统补丁状态、备份是否真实可恢复、重要数据有几个副本、员工U盘和网盘使用习惯、路由器和防火墙的默认配置。结果六个全中：服务器两台还在用密码123456加系统默认账号；三年没打过补丁；备份软件显示每日备份成功，实际恢复测试当场失败；核心报价数据只有一份在服务器上；财务电脑插着私人U盘；路由器管理页还开着公网访问。基于自查结果，我们把预算切成四步走，每步都有明确的验收标准。
③ 施工规划
第一步口令与账号（当周完成）：全部设备口令重置，启用账号分人，离职账号清理，开启登录失败锁定。第二步补丁与暴露面（两周内）：系统补丁统一打齐，路由器管理页撤下公网，远程访问改VPN加双因素。第三步备份体系（一个月内）：按3-2-1原则落地，服务器数据每日增量备份到NAS，每周全量一份拿回老板家里，恢复演练每月做一次，备份不演练等于没备份，这句话我逢客户必讲。第四步终端管控（第二个月）：U盘统一登记白名单，办公电脑装轻量EDR，邮件网关开附件沙箱。四步做完总共花了不到一台中端防火墙的钱，效果却扎实得多。
④ 安全补丁
这套分步加固本身就是安全体系，但还有两个容易漏的点补上了。一是打印机和摄像头这类哑设备的固件口令，自查时打印机管理页也是默认密码，这类设备常年被当跳板；二是人的防线：给全员做了一次45分钟的防钓鱼培训，现场发了模拟钓鱼邮件，32人里19人点了链接，一周后复测只有4人再中，员工防线是可以练出来的。
⑤ 验收交付
验收实测：弱口令清零，补丁覆盖率100%，备份恢复演练实测47分钟恢复全部业务数据，模拟勒索场景下靠NAS快照和离线备份十分钟回滚。三个月后做了次复检，六项自查指标全部绿。老板后来把这套四步法介绍给了同行，我们的原话是：先补窗户再买保险柜，次序不能反。
⑥ 售后承诺
中小企业安全托管按年签，季度巡检加随时应急。热线17704868686，2小时上门，大年三十随叫随到，终身技术咨询，不舍昼夜。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）