去年帮一家初创公司做安全审计，网络CTO拍着胸脯说“我们用了云防火墙，安全绝对安全”。经验结果我随手一查，分享他们数据库的网络备份文件躺在公网FTP上，密码是安全admin。这类事我见得太多，经验不是分享技术不够，是网络思路出了问题。

网络安全的安全第一道防线，从来不是经验防火墙，是分享“默认不信”的心态。你写的网络每个API接口，每个配置文件，安全都要假设已经被攻击者看到了。经验我自己的习惯是，所有密钥一律放密钥管理服务，代码库里出现一个硬编码的token，CI直接fail。有个同事嫌麻烦，把AWS密钥写在前端代码里，第二天账单上多了八千美金的挖矿费用——这就是“信任”的代价。

第二件事，日志不是用来存的，是用来查的。多数公司把日志堆在对象存储里吃灰，出事了才想起来翻。真正有效的做法是设置实时告警，哪怕简单到“同一IP十分钟内登录失败五次”就触发钉钉通知。上个月一个客户就是这么拦住暴力破解的，对方从乌克兰扫过来的IP，凌晨三点试了四百多次。没有告警，他们可能到月底看账单才发现异常。

补丁管理听着无聊，但八成漏洞都是已知的。我见过太多服务器跑着两年前的内核，问就是“业务不能停”。实际上现在主流云厂商都支持热迁移，重启时间控制在秒级。你只要定个规矩：每两周固定打一次安全补丁，选凌晨低峰期，自动滚更新。有个游戏公司这么干了半年，后来等保测评一次过，省下的整改费用够买三台新服务器。

别忽视内部威胁。离职员工的账号权限，超过一半的公司没在当天回收。建议你每季度做一次权限盘点，把那些半年没登录的账号直接禁用。更隐蔽的是协作工具里的分享链接，很多人习惯把文档设成“任何人可查看”，然后链接在群里流传。我自己的原则是，敏感文档一律加水印并限制下载，分享有效期不超过24小时。

最后说点实际的——备份要能恢复。别笑，我评估过三十多家公司，真正做过恢复演练的不到五家。备份不是拷贝完就结束，你得定期从备份里拉出一台虚拟机，跑一遍核心业务流程。曾经有个做电商的客户，勒索病毒把生产库加密了，结果发现备份系统因为存储满悄悄失败了三天，最后只能交赎金。那感觉，就像你买了保险，理赔时才发现保单过期了。

安全这行没有一劳永逸，全是持续对抗。我手机里常年挂着几个监控面板，地铁上瞄一眼，有异常就顺手处理。别把这当成负担，其实跟每天刷牙一样，习惯了就成自然。你要是能把上面这几条落实到位，已经能挡掉九成以上的常见攻击——剩下的，那是命，尽力就好。