2017年5月，浅谈全漏WannaCry勒索病毒席卷全球150多个国家，计算机网英国国民健康服务体系（NHS）的络安电脑被锁，手术被迫取消。洞及讽刺的防范是，微软早在三个月前就发布了补丁，措施但大量医院还在跑Windows XP——一个早已停止支持的浅谈全漏系统。这不是计算机网黑客技术多高明，纯粹是络安漏洞管理上的懒惰。

网络安全漏洞的洞及本质，是防范代码与人性的双重缺陷。代码层面，措施缓冲区溢出、浅谈全漏SQL注入、计算机网跨站脚本这些老掉牙的络安问题至今仍在作祟。我见过某银行的核心系统，居然还允许用户输入框直接拼接SQL语句，仿佛回到了2008年。人性层面更糟：员工把密码贴在显示器边框上，用"123456"当VPN口令，收到钓鱼邮件就乖乖交出域账号。技术防线再强，也挡不住一个疲惫的运维在深夜点开"工资调整通知"附件。

漏洞利用的成本正在急剧下降。以前写个exploit需要汇编功底，现在暗网上花几百美元就能买到现成的攻击工具包。有个朋友做渗透测试，他说入侵一家中型企业平均只需要四步：扫端口找暴露的RDP，弱口令爆破，上传挖矿木马，然后横向移动。整个过程不超过二十分钟，跟点外卖一样简单。

防范措施不能只靠堆防火墙和杀毒软件，那都是事后补救的思维。真正有效的做法是缩减攻击面——关掉不需要的服务，卸载用不上的组件，定期给系统打补丁。这活儿枯燥，但管用。我认识一位系统管理员，他每周二雷打不动地给三百多台服务器打补丁，坚持了五年，期间公司一次都没中过招。反观那些追求"业务连续性"而推迟补丁的团队，多半在某个周五晚上被勒索软件教做人。

还有一层常被忽略的防护是隔离。把内网切成多个安全域，财务系统跟办公网物理断开，即使办公网被攻破，核心数据也安然无恙。某制造企业被入侵后，攻击者在内网横冲直撞了三个月，最后发现只能碰到几台打印机——因为他们的PLC控制网络用了完全独立的VLAN和独立跳线。这种"笨办法"比任何高级威胁检测都实在。

漏洞永远扫不完，也别指望一劳永逸。安全是个持续对抗的过程，心态上要接受"一定会被攻破"的前提，然后做好备份、应急预案和快速恢复演练。备份不是用来存的，是用来恢复的——每月做一次恢复测试，确保备份真的能用。这个简单的习惯，可能比买十个亿的安防设备都值。

说到底，安全不是技术问题，是管理问题。把补丁管理、权限最小化、员工培训这三件事做到及格线，已经能挡住95%的攻击。剩下的5%，交给运气。但运气往往偏向那些不偷懒的人。