在終端側部署殺毒軟件、終端安全管理系 統(tǒng)等終端安全產(chǎn)品，對勒索病毒進行檢測和查殺。終端安全
在終端側、網(wǎng)絡側等部署 網(wǎng)絡安全產(chǎn)品，并日常排查設備告警情況。例如，在終端側，安
攻擊者主要利用已公布漏洞，通過漏洞掃 描、端口掃描等方式主動發(fā)現(xiàn)未及時修補漏洞的設備，利用
攻擊者通過集成工控系統(tǒng)軟硬件漏洞，或內嵌強 制中止實時監(jiān)控、數(shù)據(jù)采集等工業(yè)領域常用系統(tǒng)的惡意
攻擊者 通過甄別重點攻擊目標，假裝加密數(shù)據(jù)文件并實施勒索，利 用勒索病毒遍歷系統(tǒng)文件、覆蓋系統(tǒng)引導目錄，以及類后門
攻擊 者瞄準能源、醫(yī)療等承載重要數(shù)據(jù)資源的行業(yè)信息系統(tǒng)作為 勒索病毒攻擊“高價值”目標，摒棄傳統(tǒng)利用釣魚郵件、網(wǎng)頁
華為HiSecEngine USG6500E系列(盒式)是面向中小企業(yè)和連鎖機構推出的企業(yè)級AI防火墻。在提供NGFW能力的基礎上，聯(lián)動其他安全設備，主動積極防御網(wǎng)絡威脅，增強邊界檢測能力，有效防御高級威脅，同時解決性能下降問題。產(chǎn)品提供模式匹配以及加解密業(yè)務處理加速能力，使得防火墻處理內容安全檢測、IPSec等業(yè)務的性能顯著提升。基于AI技術的高級威脅檢測，聯(lián)動云端，威脅檢測準確率大于99%。型號 USG6307E USG6311E USG6510E系統(tǒng)參數(shù)CPU多核1.2GHz處理器內存DD
網(wǎng)絡隔離：采用合理的網(wǎng)絡分區(qū)，限制勒索病毒的入侵和傳播。如根據(jù)不同業(yè)務需要將網(wǎng)絡分為隔離區(qū)、內網(wǎng)區(qū)、外來接入?yún)^(qū)、內網(wǎng)服務器區(qū)等，并限制不同分區(qū)間的網(wǎng)絡訪問。在同一分區(qū)內，采用虛擬局域網(wǎng)技術隔離不同部門資產(chǎn)，降低由于單一設備感染勒索病毒，導致勒索病毒在內部網(wǎng)絡進一步傳播的可能。? 訪問控制：對組織關鍵業(yè)務系統(tǒng)設置嚴格的訪問權限，如按照權限最小化原則開放必要的訪問權限、根據(jù)訪問控制策略設置訪問控制規(guī)則等。及時對訪問控制規(guī)則進行更新，刪除多余或無效的訪問控制規(guī)則，如定期對開放的訪問權限進行梳理，及時刪
文件加密類勒索病毒2021-10-28 11:12:52
以 RSA、AES 等多種加密算法對用戶文件進行加密，并以此索要贖金，一旦感染，極難恢復文件。該類勒索病毒以 WannaCry 為代表，自2017 年全球大規(guī)模爆發(fā)以來，其通過加密算法加密文件，并利用暗網(wǎng)通信回傳解密密鑰、要求支付加密貨幣贖金等隱蔽真實身份的勒索病毒攻擊模式引起攻擊者的廣泛模仿，文件加密類已經(jīng)成為當前勒索病毒的主要類型.