用最基础有效的措施，解决90%的真实安全风险。
勒索病毒通常通过恶意附件、钓鱼邮件、漏洞利用、弱口令远程登录、恶意下载等方式进入企业环境。如果企业在终端、网络边界和系统配置层面建立基础而有效的防护体系，就已经可以拦截大多数常见入侵行为，显著降低业务中断和数据损失风险。
所有办公电脑、笔记本和服务器都应部署统一管理的终端安全软件，实现病毒查杀、行为检测、实时防护与集中管理。
通过上网行为管理、流量分析与访问审计，帮助企业发现高风险访问与异常外联行为。
防火墙是企业边界安全的关键设备，应对进出网络访问进行过滤与限制，降低未授权访问进入内网的可能性。
通过补丁、账户策略、服务关闭和最小权限原则，减少系统被攻击或横向传播的可能性。
设备本身只是起点，更关键的是按安全基线进行配置，确保设备可审计、可持续运维。
制度、培训与巡检能让安全设备持续发挥作用，避免“买了设备但没有真正管起来”。