勒索软件攻击流程_如何防范勒索软件攻击

目录：

• 1、企业如何防范勒索软件呢？
• 2、如何免受“勒索”软件的侵害
• 3、勒索病毒怎么防范?
• 4、遇到勒索病毒该如何处理？

企业如何防范勒索软件呢？

在文档勒索事件中，一般的中小型企业是主要的受害群体，对于数据安全和文档防勒索问题都是比较困扰企业的，它对文件的破坏会给企业带来严重的经济损失，那企业该如何防范文档被勒索呢？

面对文档勒索的问题，企业需要严肃对待这些问题，比如说对电脑的文件进行安全保护，可以通过文档防勒索工具进行文件保护，可以用域之盾来进行该操作，可以对电脑中的各类文档类型进行加密，也可以对图纸设计类工具进行加密，经过加密之后的文件在局域网内是比较安全的。

它通过采用文档底层防火墙对所有应用程序的访问进行访问权限设置，经过检测之后才能对电脑中的文件进行访问，对于检测未通过的程序进行详细的统计并生成防勒索日志，这样管理者在处理防勒索问题上就会减少很多工作，能够更好保证数据的安全性。

如何免受“勒索”软件的侵害

WannaCry勒索病毒预防方法：

1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁；对于windowsXP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。

2、关闭445、135、137、138、139端口，关闭网络共享。

3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……

4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。

5、建议仍在使用windowsxp，windows2003操作系统的用户尽快升级到windows7/windows10，或windows2008/2012/2016操作系统。

勒索病毒怎么防范?

首先，要备份你电脑中所有的文件。因为一旦文件有了备份，那么哪怕勒索病毒删除或加密你的文件，都不会受影响。备份方式则最好选取实时备份，例如CDP就是很好的预防勒索病毒的软件。英方的i2CDP可以将文件实时备份到归档池内，哪怕主机的文件被勒索病毒加密和删除，备机也会保存原始文件。

其次，检查系统中的漏洞。勒索病毒虽然无处不在，但是主要的感染和传播途径还是通过系统中的漏洞。一旦系统出现漏洞，需要进行及时的修复，才能降低感染勒索病毒的频率。

除此之外，还要避免在服务器中使用过于简单的口令。登录口令尽量采用大小写字母、数字、特殊符号混用的组合方式，并且保持口令由足够的长度。同时添加限制登录失败次数的安全策略并定期更换登录口令。多台机器不要使用相同或类似的登录口令，以免出现“一台沦陷，全网瘫痪”的惨状。

同时，一旦感染勒索病毒，不要试图通过给黑客打钱来解决问题，一定要在勒索病毒爆发之前就做好准备。黑客的要价逐年增高，一旦通过这种方式找回文件，无疑是助长黑客的气焰。

最后，提高安全意识，不随意点击陌生链接、来源不明的邮件附件、陌生人通过即时通讯软件发送的文件，在点击或运行前进行安全扫描，尽量从安全可信的渠道下载和安装软件。

遇到勒索病毒该如何处理？

勒索病毒是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。勒索病毒自互联网诞生以来就一直存在，而且随着计算机技术的发展勒索病毒也一直在进化，如果企业不幸中招且自己有安全技术团队，可以自行解决。如果没有团队的，建议直接找专业的安全服务厂商，比如，青藤云安全，他们自研的青藤零域·微隔离安全平台是一款轻量、安全且经验证的零信任微隔离解决方案，可帮助企业快速实现自适应微隔离策略管理，从而阻止勒索软件和网络攻击升级为为网络灾难。

标签：如何防范勒索软件攻击