深信服勒索病毒解决方案信息安全资料.pdfVIP

深信服科技

勒索病毒应急解决方案

深信服科技股份有限公司

2018年2月

背景

近期变种勒索病毒再度来袭，短短几天已经有数家医疗机构中招，服务器

关键数据被勒索病毒加密导致业务系统无法被访问，从而使关键业务系统无法

对外提供服务。勒索病毒的出现无论对医院还是对患者来说都造成了很大的影

响。

针对目前勒索病毒的现状，深信服科技针对广大行业用户提供应急解决方案，

帮助广大用户对抗勒索病毒，保护网络及数据资产。

一、由勒索病毒反思网络安全建设

首先需要指出的是勒索病毒一旦感染并生效后，即使能够清除病毒，也无

法还原被加密的数据。因此针对勒索病毒的防御，主要集中在事前预防、事中

防护为主。

勒索病毒并非APT攻击，仅仅是病毒攻击行为，并不是不可防御的。导致

大量用户受到影响，甚至包括一些与互联网物理隔离的专网，究其原因主要是

以下几点：

1、基础安全体制薄弱，安全制度执行不严格；

大部分用户都部署了一定数量的安全设备，使得用户在拥有安全设备后就

放松了对内网终端及服务器的安全管理。大量不必要的高危端口开放，简单重

复的弱口令导致服务器安全防御体系形同虚设。