衡阳搞技术的同行，单位说要上安全加固，你先别急着动手。老系统、老电脑先摸个底，不然加固上到一半，业务先瘫了。兼容性问题不解决，安全加固就是给自己挖坑。这话，我是拿教训换来的。
加固之前先摸设备底
衡阳高新区有家厂，上安全网关之前没摸底。结果车间主任那台2012年的老电脑，登录页面直接白屏。车间等着报工，急得主任拍桌子。后来我们一台台测，才发现那台机器浏览器版本太老，证书协议不认。
所以先把你单位里的老设备列个单子。浏览器什么版本，系统什么版本，跑什么业务。列清楚了再动工，比啥都强。这一步，省不得。
兼容测试别省这一步
安全加固上了之后，每个关键业务要过一遍。衡阳经开区那家做配件的，加固后财务系统打不开，原因就是加密协议升级，老系统不认。改配置改了四版，多花了两天。那两天，车间报表全靠手写。
测试这事我说不准万无一失，但测了总比不测强。出问题也别慌，先看是不是协议不匹配，八成是这个问题。稳住，一步步查。
老系统实在兼容不了怎么办
个别老系统实在跑不动，先隔离，别让它裸奔在公网上。仓库那台老旧的工控机，我们就给它单独划了网段，只让车间访问。兼容和安全，不是二选一。两头都能顾上。
下一步，你该这么做
下周上班，先把单位的老设备清单整理出来。浏览器版本、系统版本、跑啥业务，写在一张表上。整理好发我，我帮你看看哪些会卡兼容。摸底这事，越早做越好。