群晖 NAS 防勒索安全加固实战：DSM 升级、网络隔离、不可变快照与异地备份 2026年11月4日2026年11月3日 作者 lnxsys 结合群晖 NAS 勒索软件攻击事件，记录企业生产环境中的安全加固实践，涵盖 DSM 系统升级、Panabit 出口阻断、深信服 AF 内网访问控制、Btrfs 不可变快照及现有异地备份架构。