在一家小公司当运维，我接手之前就被勒索病毒搞挂了内网基本上所有服务器。
老板的解决方式是，重新采购硬件防火墙。
但我看了一下，服务器上就跑了几个 ERP 金蝶之类的，还有一个邮件服务器和一些内网必须的业务，那个勒索病毒九成是有人的优盘带过来的。
然后最近就帮领导测试防火墙。
其实在我看来，完全没有必要采购几万一套的硬件防火墙，这东西主要是给公网业务用的，我觉得我司根本用不到这么高级的东西。
唯一需要对外暴露的几个业务完全都可以上云，其他的机器都在 NAT 后面，本身很安全。
领导叫我多做几个防火墙方案，我折腾这事折腾的烦不胜烦，明明一共两三台服务器，搞这么麻烦。
我和公司的其他 IT 讲过这件事，但他的意见是防火墙这事是领导已经拍板的，之前公司也是用的很多企业云，结果领导自己不信任，全都迁移到自己的服务器上了。
我觉得很无语，就公司几个半吊子运维，这明明是更危险了。
防火墙的采购现在是我在负责，领导叫我下星期给一个最终意见，所以我有必要再重新劝公司把两三个业务全都上云吗？
但领导之前表达过对大厂不信任的态度，一是担心上了云更加不安全，二是不信任云服务商的节操，认为他们会窃取公司的数据，三是认为年年续费，受制于人，面对涨价毫无还手之力。
想问一问大家的意见，可以的话尽量提供一点说服老板上云的弹药，毕竟于公来说上云省钱，于私来说也减少了不少工作量。
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.