政务网点

> 新闻 >

“永恒之蓝”风险评级为危急 国内大型机构紧急处置手册发布

2017-05-13 20:55
京华网  作者:JN124

  京华时报讯 (记者马春杰)针对5月12日开始在全球爆发的Wannacry(永恒之蓝)勒索蠕虫攻击,13日,360安全监测与响应中心对此事件的风险评级为危急,并发布针对大型机构的紧急应对方案。

  据悉,这是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件,包括美国及整个欧洲在内的100多个国家,及国内的高校内网、大型企业内网和政府机构专网中招,被勒索支付高额赎金才能解密恢复文件,对重要数据造成严重损失。截至5月13日14时,国内已经有超过2.4万机器被感染。

  据360安全监测与响应中心的专家介绍,目前发现的蠕虫会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入执行勒索程序、远程控制木马、虚拟货币挖矿机等恶意程序。

  大型机构具有网络庞大、接入方式复杂、设备数量众多、敏感数据多、业务连续性要求高等特点,尤其是生产系统的可用性和可靠性要求极高,出现安全事件的负面影响很大。为切实避免“永恒之蓝”勒索蠕虫对业务系统和办公终端带来影响,专家建议通过集中管控的方式对防护策略进行统一下发和管理。

  针对关于大型机构的 “永恒之蓝”勒索蠕虫攻击防范,360安全监测与响应中心的专家表示,首先应该确认影响范围,确保Win7及以上版本的系统安装MS17-010补丁。Win7以下的Windows XP/2003关闭SMB服务。

  针对大型机构的应急防范措施,专家建议应从DMZ非军事化隔离区、生产区域、办公区域、互联网边界的网络和终端层面全面做好紧急抑制工作。

  安全专家强烈建议,网络管理员在网络边界的防火墙上阻断445端口的访问,如果边界上有IPS和360天堤智慧防火墙之类的设备,请升级设备的检测规则到最新版本并设置相应漏洞攻击的阻断,直到确认网内的电脑已经安装了MS17-010补丁或关闭了Server服务。

  用户可以下载报告,了解详细的响应与处置措施。

  http://zt.360.cn/1101061855.php?dtid=1101062514&did=490458355


文章关键词:“永恒之蓝” 风险评级 危急
出处:京华时报
声明:本网独家内容无授权禁止转载,部分文章来源互联网转载,如需撤稿请于站点顶部留言。

猜你喜欢



    • 新闻
    • 国内
    • 国际
    • 北京
    1. 惊险!小货车起火不逃命 司机却忙着抢货物
    2. 高温天 防火别大意 货车发“火”7吨西瓜烧焦
    3. 货车发“火”7吨西瓜烧焦 夏季驾车前请先检查车况
    4. 货车起火 7吨西瓜烧焦成碳球
    5. 北京妇产医院开设高龄孕妇门诊
    6. 北京拟建30座5G基站 5G产业已展开
    7. 本市20万套“在途”商品房将加快供应
    8. 上百租房客莫名遭遇“被网贷”
    9. 广西发布暴雨蓝色预警
    1. 惊险!小货车起火不逃命 司机却忙着抢货物
    2. 高温天 防火别大意 货车发“火”7吨西瓜烧焦
    3. 货车发“火”7吨西瓜烧焦 夏季驾车前请先检查车况
    4. 货车起火 7吨西瓜烧焦成碳球
    5. 广西发布暴雨蓝色预警
    6. 老人病逝留12万拆迁款 银行拒绝儿子取出
    7. 安监总局:江西7家烟花生产企业进行整改
    8. 湖南四名镇村干部编造渔民身份骗解困金
    9. 西安最严限购令:新房网签满5年才能交易
    1. 特朗普新版移民限制令将生效
    2. 美国将对入境航班执行更严格安检程序
    3. 韩外长康京和与美国务卿蒂勒森会晤
    4. 朝称将“处决”阴谋暗杀金正恩者 含朴槿惠
    5. 庆诞生50周年 世界首台ATM换金色新装
    6. 纽约地铁发生车厢脱轨事故:34人轻伤 造成4条地铁线路中断
    7. 纽约地铁因刹车故障发生脱轨事故 800人被困34人伤
    8. 纽约曼哈顿地铁因刹车故障造成两节车厢脱轨
    9. 永恒之蓝卷土重来新一轮Petya勒索病毒横扫欧美
    1. 北京妇产医院开设高龄孕妇门诊
    2. 北京拟建30座5G基站 5G产业已展开
    3. 本市20万套“在途”商品房将加快供应
    4. 上百租房客莫名遭遇“被网贷”
    5. 海淀城管首次清移“僵尸大客车”
    6. 滴滴顺风车车主因在京非法营运被扣车罚款
    7. 北医三院“问题气体”致盲一案开庭
    8. 市住建委督促389个在途项目推进以增加新房供应
    9. 涿州-房山输热主干线项目预计年内交付使用