一年一度网络安全大考——重保又来了。
安全组全员停休、凌晨三点还在追告警、研发以“影响业务进度”为由拒修漏洞、几十台设备一天吼出几十万条告警——你知道里面藏着真攻击，但找不到它在哪。最怕的还不是这些，最怕的是：监管通报下来时，你还没想好怎么跟老板解释……
这不是段子。这是大多数企业重保期间的日常。攻击者不会心疼你人手不够，通报不会因为你有苦衷就手下留情。预算有限、编制不足、业务方不配合、老板要结果——这些才是真实战场上的“四面楚歌”！
基于一线重保实战经验，本文整理出甲方安全负责人必备的7条“保命守则”，助力企业在重保期间做到“零事故、零通报、零问责”，速览！
1、资产摸底：别求“全量”，先保“暴露面”
资产是安全的第一道关口，但重保前夕，让安全团队把全公司几万台资产理清楚，既不现实，也来不及，聪明的做法是抓主要矛盾。
• 第一步，先摸“对外的”。梳理所有互联网暴露资产——官网、API网关、VPN入口、邮件系统、云服务公网IP。这些是攻击者第一眼就能看到的“门面”，必须做到台账清晰、端口可控。
• 第二步，再清“历史的”。重点排查测试环境、废弃系统、长期无人维护的“僵尸资产”。很多重保事故，都是攻击者从某个忘了关的测试服务器打进来的。
• 第三步，关掉“不该开的”。对公网开放的服务端口，逐条过审。没有明确业务需求的，一律关闭。管理端口（如SSH、RDP、数据库端口）严禁直接暴露在互联网上。
2、漏洞处置：分清“要命”和“要脸”的
重保期间，最怕的是安全团队追着研发团队无差别修漏洞，最后双方关系紧张，漏洞没修完，业务还被耽误了。现实是漏洞永远修不完，关键在于建立一套清晰的“分级处置逻辑”：
• 互联网暴露的高危漏洞（RCE、未授权访问、SQL注入）：没商量，必须修！这是不容触碰的红线，应立即启动紧急变更流程，业务部门需无条件全力配合。
• 互联网暴露的中低危漏洞：先“热修复”，再排期修。通过下发WAF防护规则、收紧ACL访问控制、部署微隔离等补偿措施，先将风险兜底控住，等业务窗口期再安排代码修复。
• 内网漏洞： 既然不直接影响对外服务，可纳入常规迭代计划。但前提是台账记录必须清晰，做到定期跟踪、闭环管理。
3、账号防线：MFA不是可选项，是必选项
账号安全这件事，是投入产出比最高的防守动作——成本低、见效快，能挡住80%以上的撞库和暴力破解攻击。重保期间必须做的四件事：
• 清人：清理默认账号、离职人员账号、测试账号。一个忘记删除的离职员工VPN账号，可能就是攻击者进入内网的门票。
• 改密：强制关键系统（VPN、OA、邮箱、堡垒机）更换高强度密码，杜绝“Admin@123”这类弱口令。
• 上MFA：核心业务系统、远程办公平台、堡垒机，强制启用多因素认证。这是重保期间的“硬杠杠”，没有例外。
• 控权：梳理高权限账号清单，严格控制使用范围。谁有root权限、谁有数据库管理员权限，必须台账清晰，落实最小权限原则。
4、日志监控：告警不在多，而在准
重保期间最折磨人的，不是没告警，而是告警太多。与其全面撒网，不如重点盯防三类“致命信号”：
• 身份异常类：凌晨时段的登录失败暴增、非工作时间的高权限账号登录、同一IP尝试多个账号——这些都是典型的撞库和暴力破解信号。
• Web攻击类：SQL注入、XSS、WebShell上传、文件包含等高危行为，一旦命中，需立即人工介入研判。
• 数据异常类：深夜时段的大量数据导出、非授权IP访问敏感数据库、异常的数据外传流量——这些可能是“内鬼”或已潜伏攻击者的动作。
5、边界安全：守好“三道门”
攻击者进内网，终究得过边界这道关。边界守不住，内部再强的防御都是纸糊的。重保前，请重点检查以下“三道门”：
第一道门：公网入口
• 检查防火墙、WAF、IPS/IDS策略是否有效运行；
• 关闭非必要对外开放端口；
• 确保WAF规则库已更新至最新。
第二道门：远程接入
• VPN、堡垒机必须启用MFA认证；
• 严格限制远程运维的源IP范围（IP白名单）；
• 临时增加远程会话超时时间，防止会话劫持。
第三道门：内部隔离
• 核心业务区与非核心区做好网络隔离；
• 生产环境与测试环境严格分离；
• 关键数据库设置访问来源白名单。
6、数据备份：别等勒索来了再后悔
勒索病毒在重保期间从不缺席。一旦中招，没有可靠备份，业务恢复就是听天由命。需要满足两个硬性要求：
• 备份策略按“3-2-1”走：3份副本、2种介质、1份离线。离线备份是最后一道防线，加密后的在线备份对勒索病毒毫无意义。
• 重保前必须演练一次恢复：备份数据能不能恢复？恢复需要多久？哪些系统优先恢复？这些问题不能等出事再想，没演练过的备份，不算有效备份。
7、值守机制：有人看和看得住是两码事
重保期间，安全团队全员紧绷。全天候值班本身并不难，真正的挑战在于值班时能不能真正“看得住”。为此，必须建立“三层架构，各司其职”的立体防线：
• 一线监控：实时盯告警，初步判定，7x24在岗不脱人。
• 二线分析：深度研判，出处置方案，15分钟内必须响应。
• 三线决策：重大事件拍板、对外通报、资源调动，30分钟内就位。
一旦触发重大事件，必须贯彻“三快原则”：快速定性、快速隔离、快速恢复。重保防守，拼的就是速度——时间越短，影响越小。
聚铭，让安全更简单
以上这七条守则，每一条做起来都不轻松。因为重保从来不是一个技术问题，而是一个资源问题：时间不够、人手不够、预算不够、业务不给窗口，这些才是真正的敌人。聚铭网络做了近二十年安全运营，最懂甲方在重保期间的真实处境。
• 备战阶段需要摸清家底？我们有资产发现与脆弱性扫描工具帮你快速出清单，几小时完成人工一周的摸排量。
• 临战阶段需要验证防线？我们提供红蓝对抗与渗透测试服务帮你提前找出短板。
• 实战阶段缺人盯防？我们的安服专家团队直接驻场或远程接入，7x24h接管告警研判与应急处置，让你的人不用熬到脱发。
• 全程需要一屏统览？我们的安全运营平台将日志、流量、告警、漏洞全部打通，AI大模型帮你把日均上亿条告警压缩到10条以下，该看的全看到，不该看的不用看。
我们交付的不是产品，是一个让你 “睡得着觉”的保障——从资产梳理、漏洞闭环、7x24值守到应急响应，全流程陪跑，让你在老板面前有话可讲、在监管面前有据可查、在攻击面前有招可还。
