保定的老板们，你们公司的IT跟你说要做安全升级你是不是有点担心？怕改坏了影响正常业务怕花了钱没效果怕被忽悠。这些担心都很正常今天我来帮你理清楚这件事。
安全升级会不会影响业务
说实话如果操作不当确实可能影响业务。比如防火墙规则设太严可能拦截正常的客户请求；SSL证书配置错误可能导致网站打不开；系统补丁跟旧软件不兼容可能导致功能异常。
但反过来想：不做安全升级的风险更大。被黑客攻击导致数据泄露或者网站瘫痪那损失可就不是几天业务的问题了。去年保定高新区就有两家企业因为安全问题停业整顿了好几天。
怎么做到升级不影响业务
核心原则是在非高峰时段操作+做好回滚准备+充分测试。具体做法：选周五晚上或者周末这种业务量小的时间段来做；改动之前一定要做完整备份确保出问题能立刻恢复；先在测试环境验证通过后再在生产环境实施。
中关村创新中心有一家企业的IT做得很好，他们每次安全更新都提前一周发通知告知各部门可能的维护窗口，然后按计划执行。两年下来没出过一次安全事故也没因升级影响过业务。
哪些安全措施必须马上做
不管你多忙这几件事请尽快安排：给所有后台账号设强密码并开启二次验证；给网站装SSL证书；开启登录失败锁定功能（输错五次锁定三十分钟）；建立自动备份机制。这四项做了能防范绝大多数常见攻击而且基本不影响现有业务。
保定经济开发区有很多企业到现在后台密码还是admin123，这种就像门锁了但不锁一样等于没防。黑客用自动化工具几秒钟就能试出来。
总结
这些经验都是我在保定跑客户这些年实打实积累下来的，不是书本上抄来的理论。
这些经验都是我在保定跑客户这些年实打实积累下来的，不是书本上抄来的理论。
你要也在为类似的事发愁不妨找个时间聊聊说不定能有新的思路。
总结：保定企业做安全加固，不要把它当成一个可怕的技术项目而要当成一种常规的维护工作——像给车做保养一样定期做就行。你要也一直拖着没做安全措施，建议这周就让IT先把上面说的四件基础事项处理了。花不了多少时间但能让你晚上睡得踏实点。