去年冬天，网络一家做跨境电商的安全中型公司被拖库了。攻击者没用什么零日漏洞，隐患就是整改拿员工在五个平台复用的弱密码撞库，进了后台，网络导出客户订单和支付信息，安全前后不到四十分钟。隐患事后复盘，整改安全团队只有两个人，网络日志留存不到七天，安全连入侵时间都只能靠猜。隐患这事不是整改孤例，它暴露的网络问题很具体：很多企业的网络安全隐患，不在防火墙没买够，安全而在最基础的隐患账户、日志、权限三件事上长期裸奔。

整改先从账户清理开始。我见过太多内部系统里躺着离职两年的账号，权限还挂着管理员。做法很简单：拉出所有系统的账号清单，按“人还在不在、权限对不对、最近有没有登录”三条筛一遍。不用的直接禁用，权限过大的降级，共享账号全部拆成个人账号。密码策略别搞那么复杂，长度十二位以上、禁止常见弱口令、强制半年换一次，比逼着员工每九十天想一个新密码实际得多。

日志这件事，很多公司栽跟头就栽在“以为有”。服务器是开了日志，但只存本地，硬盘一满就覆盖；应用日志格式乱七八糟，真出事根本串不起来。整改目标定得务实一点：核心系统日志集中存到一台独立日志服务器，留存至少一百八十天，关键操作（登录、改权限、导出数据）单独标记。不需要一上来就上SIEM，先把日志收全、时间对齐、能查，就跨过及格线了。

权限管理是块硬骨头。销售能看全量客户数据、运维能直接连生产数据库、实习生账号能下载财务表——这些场景我都在不同公司见过。整改思路是“最小权限+定期复核”。每个岗位列清楚到底需要哪些数据、哪些操作，多余的权限收掉。每季度让业务负责人签字确认一次权限清单，谁批的谁负责。技术手段上，数据库审计和堡垒机该上就上，至少让“谁在什么时候动了什么数据”有迹可循。

边界防护反而没那么玄乎。很多隐患出在内部：办公网和服务器网混在一起，一台中招的笔记本就能横向摸到核心系统。划VLAN、做访问控制列表，把开发、测试、生产环境隔开，成本不高但效果立竿见影。远程办公的VPN账号全部上多因素认证，别只靠一个密码。对外暴露的服务，能收就收，收不了的至少加个WAF和频率限制。

人员这块绕不开。安全培训别搞成一年一次念PPT，员工记不住。改成每季度发一封钓鱼测试邮件，点进去的人自动跳转到五分钟的微课，讲清楚刚才那封邮件哪里可疑。运维和开发人员单独加餐，讲清楚日志怎么看、权限怎么申请、代码里哪些写法会带出漏洞。安全团队自己也得练，每半年做一次桌面推演，假设数据被加密了、假设账号被钓鱼了，按流程走一遍，比写一堆预案管用。

整改不是一次性工程。定个节奏：第一个月清账号和权限，第二个月搞日志和边界，第三个月做培训和演练。每项任务落到具体的人，给明确的完成标准——比如“所有离职账号已禁用”比“加强账号管理”可验证得多。做完一轮，隔半年再扫一遍，网络安全隐患从来不会自己消失，只会换件衣服再来。