公司网络安全自查工作总结

公司网络安全自查工作总结

今年三月的公司工作自查，比往年早了半个月。网络行政部小周在群里发通知时，安全我正盯着机房那台老交换机的自查总结指示灯发呆——它闪得很有节奏，像在嘲笑我们去年年底才补上的公司工作两个高危漏洞。这次自查不是网络走过场，因为上个月隔壁园区有家公司被勒索病毒加密了财务系统，安全对方要价四十万比特币，自查总结最后老板还是公司工作付了钱。这事在我们IT圈子里传得很快。网络

自查从3月11日开始，安全前后持续了九天。自查总结我们一共排查了217台终端设备、公司工作14台服务器、网络6个业务系统，安全外加3台打印机——对，打印机也联网了，而且其中一台的固件还停在2019年的版本，漏洞库里有三个已知的远程执行漏洞。说出来有点丢人，但这就是真实情况。我们花了两天时间才把打印机固件全部升级，期间行政部打印不了合同，催了我四次。

最意外的是发现了两台“幽灵机”——一台是市场部早就不用的旧笔记本，插在会议室角落的网口上，系统还是Windows 7，共享文件夹里躺着去年全年的客户报价单。另一台是临时工用的台式机，装了破解版财务软件，后台还跑着挖矿程序。这两台机器不在我们的资产清单里，要不是这次自查挨个核对MAC地址，根本发现不了。我后来跟部门主管说，这就像你家里进了贼，但贼一直住在储藏室，你每天路过都没开门看过。

密码问题比想象中严重。抽查了86个账号，其中23个密码是“123456”或者“password”的变体，另外有17个账号三个月内没改过密码。销售部刘姐的密码是“liujie888”，她工位上贴着一张黄色便利贴，写的就是这个。我劝她改掉，她说“改了记不住，丢了算我的”。后来我们强制启用了密码复杂度策略，结果第二天早上有11个人找IT重置密码，其中三个是部门经理。这事让我意识到，安全制度再严格，也得考虑人的惰性。

自查过程中最耗时间的是权限梳理。我们的文件服务器上有个共享目录叫“公共资料”，里面居然存了人事部的工资表、技术部的源码备份，还有一份没加密的客户身份证复印件。查出来那天我盯着屏幕看了半天，心想这要是被内部人员拷走，或者被外部渗透拿到，后果根本不是罚款能解决的。后来我们按最小权限原则重新划分了12个共享目录，把敏感文件单独锁进加密分区，这事才算落地。

漏洞扫描的结果也不乐观。14台服务器里有6台存在中高危漏洞，其中一台跑着OA系统的服务器，用的还是四年前的中间件版本，补丁一直没打。我们连夜安排停服维护，凌晨两点打补丁的时候，保安大叔还特意上来问是不是着火了。打补丁花了三小时，重启后系统正常，但第二天早上九点OA登录卡了五分钟，被行政部同事吐槽了一整天。

这次自查最大的收获不是发现了多少问题，而是逼着我们建立了一套资产台账。以前我们只知道大概有多少设备，说不清每台机器上跑着什么服务、谁在用、有没有人维护。现在每台设备都有了责任人，每季度要确认一次。虽然过程繁琐，但至少下次再有新设备接入，我们会先问一句：你从哪来？要干什么？

网络安全这事，说白了就是跟自己较劲。你永远不知道漏洞藏在哪个角落，但每次自查都能逼出几个死角。这次我们修了打印机固件、清了幽灵机、改了弱密码、打了补丁、重新分了权限，但我知道，三个月后再查，肯定还会有新问题。这不是悲观，是常态。重要的是别等到出事了才想起来查，那就晚了。