想请教下企业防勒索方案和报价的判断

我朋友的一个公司近期中了勒索病毒，重装过服务器几周后又中了，现在希望购买网安服务

他咨询过某厂商（非主流厂商），对方给了一个报价单，是一个防火墙明细表，里面有某品牌的两个设备，分别是入侵防御库和病毒库，一年小几千包含安装，由于 pdf 有水印不方便直接发

我的初步理解是，“入侵防御库 + 病毒库”更像边界安全设备的特征更新，可能有价值，但不能替代完整的防勒索建设；不知道这个判断是否准确

朋友公司是第二产业公司，对网安防护的重视程度可能不是很高，现在想请教一下相关 v 友现在防勒索病毒的方案和报价情况