躲過(guò)勒索病毒之后,該把“命運(yùn)”交給誰(shuí)?

責(zé)任編輯:yliang

2017-05-24 10:16:51

摘自:懂企業(yè)的品高云

在勒索病毒爆發(fā)后,A股市場(chǎng)上網(wǎng)絡(luò)安全股一片紅旗飄揚(yáng),全線漲停?!迸c之相反,教育、公安、政府用戶被病毒入侵照片傳遍網(wǎng)絡(luò),成為有關(guān)病毒入侵事件,各類聳人聽聞報(bào)道背后的精彩配圖。

在勒索病毒爆發(fā)后,A股市場(chǎng)上網(wǎng)絡(luò)安全股一片紅旗飄揚(yáng),全線漲停。與之相反,教育、公安、政府用戶被病毒入侵照片傳遍網(wǎng)絡(luò),成為有關(guān)病毒入侵事件,各類聳人聽聞報(bào)道背后的精彩配圖。

信息安全概念股漲停潮

然而,傳言中“最早爆發(fā)病毒的最大受害者”教育網(wǎng)發(fā)出了如下聲明。

16日,中國(guó)教育和科研計(jì)算機(jī)網(wǎng)(以下簡(jiǎn)稱教育網(wǎng))發(fā)表聲明稱“教育網(wǎng)并未出現(xiàn)大規(guī)模勒索病毒感染”,“國(guó)內(nèi)某些安全廠商卻出于自己的商業(yè)目的,連續(xù)發(fā)表不實(shí)言論和所謂技術(shù)報(bào)告,或無(wú)中生有,捏造事實(shí),或惡意放大該病毒的影響”。

并給出數(shù)據(jù),“截止5月14日中午,根據(jù)對(duì)各高校用戶的不完全統(tǒng)計(jì),在近1600個(gè)高校用戶中,確認(rèn)感染病毒的高校僅66所,占比4%,僅涉及數(shù)百個(gè)IP地址。由于連接教育網(wǎng)的各高校校園網(wǎng)大多采用多出口模式,在被病毒感染的66所高校中,通過(guò)教育網(wǎng)感染病毒的高校僅有5所,通過(guò)其他運(yùn)營(yíng)商網(wǎng)絡(luò)感染病毒的高校39所,無(wú)法確定感染病毒途徑的高校22所。”

其實(shí)CCERT(中國(guó)教育和科研計(jì)算機(jī)網(wǎng)應(yīng)急響應(yīng)組) 已經(jīng)在5月月報(bào)中對(duì)本次攻擊進(jìn)行了預(yù)警,并提示高校及時(shí)修補(bǔ)漏洞和升級(jí)win7以下系統(tǒng)。

月報(bào)指出:

4月中旬,影子代理人Shadow Brokers又在互聯(lián)網(wǎng)上公布了一批攻擊代碼(就是他們?cè)獌r(jià)5億美元,宣稱從美國(guó)中情局下方程式組織偷來(lái)的攻擊程序包中的一小部分)。此次公布的代碼程序共12個(gè),涉及多個(gè)Windows系統(tǒng)漏洞,包括Windows文件共享服務(wù)漏洞(TCP 139,445端口),遠(yuǎn)程桌面服務(wù)(TCP 3389端口)漏洞及早期版本的IIS6服務(wù)漏洞。其中影響最為嚴(yán)重的是3個(gè)Windows系統(tǒng)的文件共享漏洞,幾乎影響到Windows的全線版本。

雖然微軟隨后宣稱,這些漏洞在2017年3月的例行安全公告中已經(jīng)進(jìn)行了修補(bǔ),用戶只需及時(shí)安裝補(bǔ)丁程序即可,但是由于微軟已經(jīng)停止對(duì)Win7以下的操作系統(tǒng)版本提供支持,因此,如Windows XP、Windows Vista及Windows 2003 Server等受漏洞影響的操作系統(tǒng),沒有相應(yīng)的補(bǔ)丁程序可用。我們對(duì)于依然在使用老版本操作系統(tǒng)的用戶,最好的建議就是盡快更換操作系統(tǒng)版本,如果由于特殊原因不能及時(shí)更換,就需要采用一些臨時(shí)的防范措施來(lái)防范風(fēng)險(xiǎn),如使用防火墻阻擋所有來(lái)自外部的連接請(qǐng)求。

由此可見,受害者并非全無(wú)反抗之力,也并非外界所認(rèn)為的損失慘重。

與之相反,各類安全廠商是否就是他們自稱的救世主?誠(chéng)然,包括亞信安全、360等安全廠商已經(jīng)在勒索病毒傳播和文件解密中作出了眾人矚目的貢獻(xiàn),也有自身客戶被WannaCry勒索病毒肆虐,卻能掩人耳目,憑借自身安全廠商身份股價(jià)一路飄紅的個(gè)例出現(xiàn)。

信誰(shuí)?靠誰(shuí)?

好消息是,盡管WannaCry勒索病毒帶來(lái)巨大損失,卻也對(duì)各單位的網(wǎng)絡(luò)安全意識(shí)敲響警鐘。然而,如想徹底規(guī)避類似問(wèn)題的發(fā)生,曾經(jīng)的受害者們又該如何撥亂反正?顯然,在安全問(wèn)題該指望誰(shuí)這個(gè)問(wèn)題上,用戶有些迷惑了。有觀點(diǎn)認(rèn)為,專業(yè)安全廠商收集到的信息有限,無(wú)法做到全數(shù)據(jù)分析,難以基于大量網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用狀態(tài)來(lái)建立自動(dòng)化的事前防御機(jī)制。反而,能夠?qū)崿F(xiàn)多層級(jí)聯(lián)動(dòng)安全防護(hù)的公有云服務(wù)商卻能夠成為更安全的避風(fēng)港。也有觀點(diǎn)認(rèn)為,一旦某個(gè)漏洞沒有及時(shí)發(fā)現(xiàn),公有云就會(huì)全軍覆沒——從近兩年全球公有云安全事件出現(xiàn)頻率看,這個(gè)觀點(diǎn)這也不是危言聳聽。

品高云教育行業(yè)總監(jiān)吳一冰表示,品高云的數(shù)十位教育用戶在本次WannaCry勒索病毒襲擊中安然無(wú)恙,他認(rèn)為,選擇品高云的網(wǎng)絡(luò)中心負(fù)責(zé)人往往本身就是業(yè)務(wù)能手,具備豐富的網(wǎng)絡(luò)安全常識(shí),不會(huì)輕易中招。從目前教育網(wǎng)被入侵的學(xué)???,中招的多數(shù)是最終業(yè)務(wù)用戶的PC機(jī)。

基于品高云,可以將安全策略統(tǒng)一下發(fā),例如,在SIP中制作殺毒軟件的模板,批量為Windows主機(jī)安裝殺毒軟件,即可輕松完成防御。退一步講,哪怕發(fā)生了網(wǎng)絡(luò)襲擊,利用品高云平臺(tái)的SDN網(wǎng)絡(luò)功能也可以快速進(jìn)行調(diào)整應(yīng)對(duì),例如,針對(duì)本次WannaCry勒索病毒,基于品高云可直接在“云網(wǎng)絡(luò)→詳情→網(wǎng)絡(luò) ACL”中新添加一個(gè)規(guī)則,并設(shè)置下行的黑名單,可對(duì)全子網(wǎng)開啟高危端口封鎖。

在BingoCloudOS云網(wǎng)絡(luò)的子網(wǎng)中

設(shè)置 ACL 的下行規(guī)則

對(duì)于當(dāng)下品高云用戶來(lái)說(shuō),這是最好的選擇。就像毛澤東時(shí)代他老人家從不乘飛機(jī)一般,在不能證明飛機(jī)比火車安全前,誰(shuí)愿意把自己的命運(yùn)交給別人呢。

有意愿部署品高云或了解更多產(chǎn)品信息,可以聯(lián)系溫柔可人的品高云官方客服小表妹,我們將為您提供貼心到位的顧問(wèn)式服務(wù)。

 


 

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)