公司网络安全工作总结

今年3月，公司工作我们抓到一条异常流量——某台财务终端的网络DNS请求里混着base64编码的字符串，每隔37秒发一次，安全目标IP在境外。总结顺着查下去，公司工作发现是网络钓鱼邮件里的宏病毒，已经潜伏了11天。安全这件事让我意识到，总结公司的公司工作网络安全防线，漏洞不在技术，网络在人的安全习惯。

先说最头疼的总结：弱密码。年初做了一次内部扫描，公司工作用常见字典跑出来的网络结果吓人——超过三成员工账号能在10分钟内被破解。行政部有位同事，安全密码是“admin123”，用了四年没换过。IT部强制要求改密码后，他改成了“admin124”。这不是笑话，是真实工单记录。后来我们上了密码管理器，配合双因素认证，弱密码登录尝试从每月400多次降到个位数。但代价是前两周Helpdesk电话被打爆，全是问“为什么手机收不到验证码”。

网络边界这块，去年底把防火墙策略从“默认放行”改成了“默认拒绝”。改动当晚，业务系统断了三个——市场部的CRM、物流的TMS、还有财务的银企直连。运维同事半夜爬起来加白名单，折腾到凌晨四点。但这次阵痛值得。之前防火墙日志里每天有上千条异常外连告警，改完后降到几十条。有个细节：我们发现某台测试服务器一直在往一个俄罗斯IP传数据，查下来是之前离职员工留的挖矿脚本。要不是默认拒绝，这脚本还能再跑半年。

终端安全是另一个战场。公司有200多台电脑，之前只装了免费杀毒软件，病毒库半年没更新。4月份做了一次全盘扫描，17台机器中了勒索病毒变种，文件被加密成“.locked”后缀。好在有备份，恢复花了整整两天。现在统一部署了EDR，能实时监控进程行为。上周有个员工点开“发票.zip”，EDR直接拦截了释放的恶意DLL，弹窗提示“已阻断可疑操作”。员工截图发到群里，配文“这玩意儿比杀毒软件管用”。

人员培训这块，我放弃了传统的PPT宣讲。改成每季度一次“钓鱼演练”——给全员发模拟钓鱼邮件，点链接的会跳转到培训页面，必须看完5分钟视频才能继续上网。第一次演练，42%的人点了链接。第三次降到11%。有个销售总监连续三次中招，后来他自己要求IT给他单独开小灶。现在他收到可疑邮件会先转发给安全组，上个月还真识别出一封冒充客户的商业诈骗邮件，挽回了大概80万的订单损失。

数据备份是最不起眼但最要命的部分。之前备份策略是每周全量+每天增量，但没人验证过恢复流程。9月份做了一次真实恢复演练：从备份服务器还原财务数据库，结果发现增量备份链断了——中间有三天数据缺失。原因是备份软件许可证过期，自动任务静默失败了两个月。现在改成每天自动验证备份完整性，每周抽一个业务系统做恢复测试。上个月物流系统硬盘故障，从备份恢复到业务上线只用了47分钟，业务部门甚至没感觉到中断。

安全预算永远不够。今年申请了30万，批下来18万。砍掉了威胁情报订阅，保留了EDR、备份和培训。我的判断是：小公司别追求大而全，把基础的三件事做好——管住密码、拦住病毒、能恢复数据——就能挡住90%的常见攻击。剩下的10%，靠运气和快速响应。上个月有个新来的实习生问：“我们为什么不做渗透测试？”我回答：“先把你工位那台没设密码的笔记本锁上，比渗透测试管用。”

年底复盘，安全事件数量从去年的23起降到7起，平均响应时间从6小时缩到40分钟。但最让我踏实的是一个数字：员工主动上报可疑邮件的数量，从每月3封涨到47封。防线从IT部扩展到了每个人。这比任何防火墙都可靠。