在时间有限的前提下，优先收缩攻击面（下线老旧系统、更新未维护依赖、加强网络隔离）是成本收益比极高的防御方向