@Jooooooooo 正常，不想国外重视安全建设，国内更多的是事件驱动，政策驱动，毕竟老板说实在的只管业务，确实没啥安全意识，认知或者单纯不想花钱

@cjpjxjx 装啥逼啊，很实在的回复

@aaa5838769 定期安全培训和宣传很重要，毕竟网络还是以人为主体

@defunct9 打啥广告，我又不卖课，自问自答哪里有，评论回复都很实在

@Eytoyes 国家三级等保只是基础保障，更多是要自行去建设，只是等保做了的意义更多是转移出现问题的风险可以放心报案，很正常，所以漏洞更多是打补丁升级，补丁服务器很有必要，现在很多 EDR 也支持打 Windows 补丁的，直接在线的，只能说在建设的时候安全规划没做好，前期的项目立项，代码审计，上线检查，再到运维、废弃的全生命周期管理

@Nich0la5 确实是，我自己自制了一个 BADUSB，直接从内核调用键盘运行恶意命令下载木马，所以安全意识还是很重要，定期安全培训、安全宣传等工作是常态化的，接口可以通过 EDR 禁用，只有审批过的才能接入终端，也是可以的

@Elissa 像这种情况应该清查资产，很多问题就是资产不清晰，导致攻击者从外部不清楚的资产进入，尤其是测试服务器还有测试账号，还有压实管理制度，毕竟责任在自己头上，毕竟安全难出业绩，出了问题就是责任，还有数据分类分级、加密、脱敏要注意

@totoro625 安全意识存在很大问题，我自己负责的公司都经历过好几次诈骗邮件之类的事件，有人被骗，毕竟基数在，总会有人的

@totoro625 有问题，只能说没出事或者出事情了你也不知道，没有足够的检测手段，就和盲人摸象一样，国企制造业应该会涉及到关基，现在国家新的《关键信息基础设施安全保护条例》下来，可能会涉及你企业

各位在公司安全建设过程中有什么问题，也可以提出来，或者对于安全有疑惑的，尽量给大家解答

@huntagain2008 安全本身就是自上而下的，上面领导不支持，谁理你啊，更别说制造业的企业，领导更加不懂

@huntagain2008 你这种问题很常见，第一，日志国家要求保存 180 天，好整改，第二，更新安全设备规则库就好；第三，这是绝大部分公司通病，需要建立相关的管理制度，通过制度压实工作，如果不做，保留记录，上报领导，说明原因，出来了问题背锅责任小一点，定时汇报漏洞工作给领导，省的老是说没发现，怎么样的，问题报上去让领导去操心就好了

可以配置一台 1 到 2 万的主机，完美回答

躺着睡

@cjpjxjx @sleeepyy 我不是你小弟，只是碰巧和你头像而已

@cjpjxjx ikbc 是什么，求指教

@cjpjxjx 嘿嘿

153 没买，谢谢

@cjpjxjx 你怕是在做梦