六大盾牌把财务板块的账号权责、付款诈骗、文档权限、访问行为、账套灾备、公网入口逐项查一遍， 输出风险总台账和能勾选的整改任务。零客户端、纯云端、全自动， 全部整改动作由你的 IT 自己执行，我们不碰你的财务系统。
不想填表也可以直接打：13801252139 （工作日 9:00–21:00，先说人数，我直接报档位）
这几条写在最前面，是因为它们决定了你该不该买。
U 盾管的是转账那一瞬间的硬件签名：这笔指令是不是老板授权的。
本产品管的是全链路内控：谁有权付款、账户变更是不是诈骗、谁在凌晨导出了工资表、账套被加密后能不能恢复。
你不是二选一。U 盾 + 内控审计，才是完整的一层。
顺序不能乱：账号不清，后面所有结论都不可信。每条判定都有明确阈值，不靠"感觉有风险"。
财务只有 1 个人时，人力上做不到五权分离——方案会改成"系统强制 + 老板复核"，并在报告里标明这个限制，不会假装做到了。
行业不加价，装多少台电脑不影响价格。全部档位都含六大盾牌、本地变形通道、整改闭环与 24 轮演习。
付款即开通，当月不退款；行业校验拦截的全额退。
纯全自动交付：无人工实施、无人工客服、无一对一调试。这也是价格能压到这个水平的原因。
已经确定要买？ 直接去商城下单（支持微信/支付宝/PayPal/电汇）→
| 档位 | 人数 | 月付 | 年付（付 10 用 12） | 包含 |
|---|---|---|---|---|
| F 档 | 1–99 | 199 元/月 | 1990 元 | 六大盾牌 + 变形通道 + 自助报告 |
| E 档（主力） | 100–499 | 299 元/月 | 2990 元 | 全部能力 + 月度报告 + 整改跟踪 |
| D 档 | 500–999 | 399 元/月 | 3990 元 | 全部能力 + 季度深度复核 |
全部档位不限额度调用，按终端台数计费的传统安全产品不是同一套算法。开通当月不退款（权限与文档包即时交付）。
客户可自主开启。4 类 × 6 轮，纯软件逻辑推演：样本在本地临时目录构造，跑完即弃， 不向任何真实系统、内网或第三方发包。
| 类别 | 轮次 | 验什么 | 含干净样本 |
|---|---|---|---|
| 钓鱼仿冒 | 6 | 冒充老板、供应商假付款、账户变更、恶意附件 | 2 轮必须 0 检出 |
| 账号暴力爆破 | 6 | 字典口令变体、连续失败、离职账号、共用账号 | 1 轮必须 0 检出 |
| 内部财务数据窃取 | 6 | 批量下载工资与成本台账、深夜异地访问、权限错配 | 1 轮必须 0 检出 |
| 账套篡改与勒索污染 | 6 | 副本不足、离线缺失、备份过期、变形文件被篡改 | 1 轮必须 0 检出 |
当前样本集全部守住（自测实跑）
期望检出点全部命中，检出率 100%
误报轮次：5 轮干净样本全部零检出
演习全绿只代表"规则在当前样本集上不漏不误"，不代表真实攻击下同等效果： 不能复刻国家级 APT，也无法发现你没提供的数据维度。报告里"评估盲区"一节必须一起看。
| 步 | 发生什么 | 你要做什么 |
|---|---|---|
| 1 | 填问卷，系统做行业校验 | 回答 14 题（医疗/金融到此结束并全额退） |
| 2 | 按人数出档位与报价 | 确认档位 |
| 3 | 付款后自动开通、下发手册与文档包 | 无 |
| 4 | 你导入账号清单/访问日志（可先本地变形） | 导出文件、上传 |
| 5 | 六大盾牌跑完，出风险台账 + 6 要素整改任务 | 按任务执行（你的 IT 动手） |
| 6 | 周期报告自动推送（F 自助 / E 月度 / D 季度） | 看逾期项 |
| 7 | 可选：开启 24 轮演习，薄弱点回灌整改闭环 | 自主决定是否开 |
和银行 U 盾是什么关系？
互补，不替代。U 盾管转账那一瞬间的硬件签名；我们管全链路内控——谁能付、账户变更真假、谁导出了工资表、账套能不能恢复。
要装软件或探针吗？
不用。浏览器就行，零客户端、零探针、零插件。不需要专线，也不需要你搭数据库。
会看到我的账套原件吗？
不会。只读你主动导出的账号清单与访问日志。可以在本地先做可逆变形再上传，密钥只存你本地，我们没有解密能力。
密钥丢了怎么办？
历史上传的变形数据无法还原。这是设计取舍（我们不持有密钥），责任归属客户，报告与合同里都写明。
能防勒索病毒吗？
不能实时拦截。我们做的是让你在勒索后能恢复：3 副本 + 至少 1 份离线隔离 + 加密云备份 + 恢复演练。
能扫我的内网吗？
不能。只做云端公网被动测绘，内网资产需要你自己填报。这是能力边界，不是配置问题。
财务只有 1 个人，五权分离做不到怎么办？
方案改为"系统强制 + 老板复核"，并在报告里标明这个结构性限制。我们不会假装你做到了五权分离。
账户变更怎么才算核验过？
电话回拨 + 视频确认，两者都要。只发微信、只发邮件、只打电话都不算。
为什么 45 天没成功备份是极高风险？
真出事时你恢复的是 45 天前的账，对账、报税、工资全部重做。这类损失通常比赎金本身大。
24 轮演习是在攻击我的系统吗？
不是。全部是本地构造的仿真样本，纯逻辑推演，不向任何真实系统或第三方发包。
医疗、金融为什么不做？
需要相应资质与人工驻场，超出纯自动 SaaS 的能力边界。加购任何套餐都不会改变这个结论，已付款全额退。
整改是你们来改吗？
不是。全部由你的 IT 执行，我们出方案、验收标准和需要的材料清单。
多久能看到效果？
极高项 24 小时内可处置完（停用离职账号、加 MFA、收敛公网入口）；体系性改造通常 1–3 个月。
和你们的数字安全盾是什么关系？
两个独立产品，分开卖、分开算钱。财务盾只做财务板块，做得更深；数字安全盾覆盖全公司十条流水线。可以只买一个。