五个动作 在购买任何东西之前要做的。
保护一家中小企业的绝大部分东西不是买来的：而是做出来的。五个动作，一周的工作量，不需要任何授权许可。要花钱买的东西排在后面 —— 而且这五件做完之后，它会便宜一些。
发布于 2026 年 8 月 4 日 · 阅读 6 分钟 · 作者：SkyNet 技术团队
某个周二，一位销售来访。他留下一份报价就走了：按工位计的许可、一个控制台、一份月度订阅。文件做得很正规。它只是在事情的顺序上来得太早了。
在我们接手的系统里，缺的几乎从来不是某个产品。而是一个和收银台接在同一根线上的访客网络。一个只靠单个密码保护的邮箱。一份从来没人试过还原的备份。一台防火墙 （过滤进出您网络之物的设备） 还停留在安装当天的那个版本。而在出事的那个晚上，没有人知道该拨哪个号码。
这五点没有一点是靠买授权解决的。全都靠工时来解决：这是唯一必须付出的开销。
五个动作。
一周的工作量。
这五个动作没有一个需要下订单。它们要求的都是坐下来一小时，看看到底接了些什么，并把发现的东西写下来。
把访客的 WiFi 分开。
网络就是一条走廊。默认情况下，接在上面的一切都能与其余一切对话：客人的手机、服务商的电脑、财务服务器。在一个扁平的网络上 （没有隔离），从网络的角度看，一台连上候客区 WiFi 的陌生笔记本电脑就是一位同事。
做法：两个各自独立的 WiFi 网络，架设在两个 VLAN 上 （同一根线缆内部彼此分开的通道），以及一条禁止访客通道去查看业务通道的防火墙规则。在专业设备上，这是一个下午的配置工作。在家用路由器上，这往往做不到 —— 这也是本文中唯一一处一开始就值得花钱购买的地方。
双重身份验证 ，用在邮箱上。
双重身份验证 （除密码之外，发到您手机上的第二个验证码） 并不会让您的密码变得无法破解。它是让偷走密码的人拿它没用。而一个孤零零的密码，可以在世界任何角落被悄无声息地重放，持续好几周。
而转账欺诈并不是从病毒开始的：它从阅读一个邮箱开始。攻击者先观察谁付钱给谁，然后在合适的时机插进来，附上一个新的银行账号。而一个被攻陷的邮箱就是一起个人数据泄露，必须在 72 小时内通报 CNIL —— GDPR 并没有为小机构留下例外。这在哪里都是免费的：先从管理层、财务和采购开始。
还原一次备份。 真真正正地做一次。
一份从未还原过的备份不是备份：而是一个假设。真去试的时候，发现的问题总是同一类。文件是复制了，业务软件的数据库却没有。保险柜的密码随着当初创建它的那个人一起走了。或者，把系统恢复起来所需的时间，超出了业务能承受的范围。
具体动作：挑一个重要的文件夹，先把它挪到一边，删掉它，再从备份把它放回原处。掐表计时。把日期和用时写在一张纸上。每六个月重来一次。顺便确认有一份副本存放在网络之外：勒索软件 （一种把您的文件加密并索要赎金的程序） 同样会把它能够到的备份一并加密。
更新防火墙 和接入点。
没有人会想到它们，因为这些盒子从不抱怨。
办公终端会主动要求更新。防火墙不会：它在很多年后依然一模一样地工作。只不过厂商修复的漏洞是公开的 —— 也就是说除了您，所有人都知道。
- 列出清单 —— 防火墙、WiFi 接入点、交换机、备份路由器，并注明每一台上安装的版本。
- 对照 更新到厂商发布的最新版本。
- 安排在晚上 —— 一次防火墙更新会中断链路。
- 更改管理员密码 —— 到现在往往还是技师留下的那个。
心里有数该打给谁 在某个周六 21:00。
这一件不花一分钱，却是最常缺的一件。某天晚上一台终端弹出勒索赎金的画面，问题不在技术，而在组织。谁来决定把一切断开？谁来通知员工？如果出问题的正好是邮箱，那份电话名单又在哪里？
做法：一张打印好的 A4 纸，一份放在抽屉里，一份放在车上。上面写五行字。老板不在时由谁决定。您网络服务商的直线电话，而不是他们的总机。您的保险公司，附上保单号。您的银行，用于拦截正在进行的转账。可以报案的警察局或宪兵队。还有一个反应习惯：拔掉网线，不要关机 —— 关掉的机器会丢失痕迹。
我们不销售的东西
事先说出来，好过事中才发现。
- 没有 SOC —— 我们不运营那种 24 小时盯着您办公终端的中心。
- 不提供托管式 EDR —— 我们不承担由分析师对您的电脑进行的持续监视。
- 没有事件响应 —— 如果您今晚遭到攻击，我们不是合适的对接人。
- 链路，在我们自有的 Arcep 运营商标识下运营：SKBS
- 网络、它的隔离，以及它的过滤规则
- 设备、它们的配置及版本
- 对我们所运营部分的监控 —— 以及一份写明的范围，包含哪些不在覆盖之内
一家声称什么都覆盖的服务商，是没读过自己的合同。
五个问题
帮您做筛选。
能确切回答这五个问题的服务商，是看过您的系统的。用一份产品目录来回答的那位，还没打开过它。
- “访客 WiFi 接在哪个网络上？” 然后：请给我看看，是哪条规则挡住它，让它到不了财务系统。
- “最近一次成功恢复是什么时候？” 以及它花了多长时间。
- “我的防火墙上跑的是哪个版本？” 以及厂商发布的最新版本是哪一个。
- “工作时间之外，你们的合同覆盖什么？” 打哪个号码，以及书面约定的时限是多久。
- “哪些是不覆盖的？” 在这个问题上的沉默，本身已经是一个回答。
关于一次事故的平均成本，我们没有任何数字可以给您，也不会编造一个。唯一与您有关的数字要在您那里测量：在没有网络、没有电话、没有业务软件的情况下，您的业务能撑多少小时。
要点回顾
- 五个动作里有四个不需要任何授权许可：它们花的是工时。
- 从未恢复过的备份不是备份。上一次成功测试的日期，是唯一重要的数字。
- 把访客 WiFi 接在与财务同一个网络上，无论买的是什么产品，其余的努力全都作废。
- 我们既不卖 SOC，也不卖终端监视，更不卖事件响应。我们掌管的是链路、网络及其隔离 —— 而且我们把这一点写下来。
在购买之前，先让人看看您的网络
您的各个网络是如何分开的、您的设备跑的是哪个版本、您现在的合同究竟覆盖什么。您会带走一份书面文件 —— 包括我们不会做的事。