就在巴菲特撂下“人類所面臨的最大威脅是網(wǎng)絡(luò)攻擊”這番驚人言論之后不久,黑客就“身體力行”在全世界面前秀起了肌肉,2017年5月12日20時(shí)起,一個(gè)全球性的勒索病毒“WannaCry”驚擾了整個(gè)周末,截止到目前,全球已有超過150個(gè)國(guó)家,20萬臺(tái)計(jì)算機(jī)受到感染。
近日,全球上百個(gè)國(guó)家和地區(qū)都有電腦系統(tǒng)遭受一個(gè)名為WannaCry的病毒攻擊,被攻擊者被要求支付比特幣才能解鎖。國(guó)內(nèi)多所高校的網(wǎng)絡(luò)遭受到勒索病毒的攻擊,大量學(xué)生畢業(yè)論文等重要資料被病毒加密,只有支付贖金才能恢復(fù),除了高校外,還有相當(dāng)一部分企事業(yè)單位的電腦也同樣中招。截至14日10時(shí)30分,國(guó)家互聯(lián)網(wǎng)應(yīng)急中心已監(jiān)測(cè)到約242.3萬個(gè)IP地址遭受WannaCry漏洞攻擊;被該勒索軟件感染的IP地址數(shù)量近3.5萬個(gè),其中中國(guó)境內(nèi)IP約1.8萬個(gè)。
勒索病毒:全球化時(shí)代的網(wǎng)絡(luò)安全縮影
隨著各國(guó)經(jīng)貿(mào)文化往來的快速發(fā)展,人流、物流、信息流都已經(jīng)步入全球化,互聯(lián)網(wǎng)將全世界連接起來,各行業(yè)均被網(wǎng)絡(luò)技術(shù)滲透,網(wǎng)絡(luò)已然成為人們生活中必不可少的一部分。此次勒索病毒呈現(xiàn)國(guó)內(nèi)外電腦同步遭遇病毒攻擊現(xiàn)象,正是符合了“全球化”的特征,同時(shí),比特幣也具有全球化的特性,平時(shí)就被用作跨境支付、匯款的工具,作為一種網(wǎng)絡(luò)加密虛擬貨幣,比特幣還有去中心化、匿名性的特點(diǎn),資金流向不易追蹤,便于黑客利用其收付款更便于隱藏身份。
如今已經(jīng)進(jìn)入了大數(shù)據(jù)時(shí)代,無論是政府、企業(yè)或是高校,都逐步實(shí)現(xiàn)了信息數(shù)據(jù)的電子化、網(wǎng)絡(luò)化,網(wǎng)絡(luò)空間所存儲(chǔ)的信息和數(shù)據(jù)越來越龐大,已經(jīng)成為社會(huì)經(jīng)濟(jì)中的重要組成部分,網(wǎng)絡(luò)攻擊不僅會(huì)給實(shí)體經(jīng)濟(jì)造成傷害,還會(huì)對(duì)公眾和社會(huì)秩序造成影響。而且,隨著下一步物聯(lián)網(wǎng)的發(fā)展,萬物互聯(lián)將成為現(xiàn)實(shí),物理世界和虛擬世界的界限終將被打通,對(duì)于虛擬世界的攻擊都可作用到物理世界,對(duì)物聯(lián)網(wǎng)的攻擊就會(huì)變成實(shí)體化攻擊,如交通樞紐、核電站等國(guó)家基礎(chǔ)設(shè)施,將引發(fā)嚴(yán)重后果,甚至威脅到國(guó)家安全。
如何預(yù)防電腦被“綁架”?
在防范上,國(guó)內(nèi)多家安全機(jī)構(gòu)均提示,一是,及時(shí)更新 Windows已發(fā)布的安全補(bǔ)丁。在3月MS17-010漏洞剛被爆出的時(shí)候,微軟已經(jīng)針對(duì)Win7、Win10等系統(tǒng)在內(nèi)提供了安全更新;此次事件爆發(fā)后,微軟也迅速對(duì)此前尚未提供官方支持的Windows XP等系統(tǒng)發(fā)布了特別補(bǔ)丁。
二是,在電腦上安裝騰訊電腦管家、360安全衛(wèi)士等安全類軟件,并保持實(shí)時(shí)監(jiān)控功能開啟,可以攔截木馬病毒的入侵。Windows 7系統(tǒng)用戶可打開控制面板點(diǎn)擊防火墻-高級(jí)設(shè)置-入站規(guī)則-新建規(guī)則-勾中“端口”-點(diǎn)擊“協(xié)議與端口”,勾選“特定本地端口”,填寫445后點(diǎn)擊下一步,繼續(xù)點(diǎn)擊“阻止鏈接”,一直下一步,并給規(guī)則命名,可完成關(guān)閉445端口。
中國(guó)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心還建議,關(guān)閉445等端口(其他關(guān)聯(lián)端口如:135、137、139)的外部網(wǎng)絡(luò)訪問權(quán)限,在服務(wù)器上關(guān)閉不必要的上述服務(wù)端口;加強(qiáng)對(duì)445等端口(其他關(guān)聯(lián)端口如: 135、137、139)的內(nèi)部網(wǎng)絡(luò)區(qū)域訪問審計(jì),及時(shí)發(fā)現(xiàn)非授權(quán)行為或潛在的攻擊行為;由于微軟對(duì)部分操作系統(tǒng)停止安全更新,建議對(duì)Window XP和Windows server 2003主機(jī)進(jìn)行排查(MS17-010更新已不支持),使用替代操作系統(tǒng);做好信息系統(tǒng)業(yè)務(wù)和個(gè)人數(shù)據(jù)的備份。
網(wǎng)絡(luò)安全再敲警鐘
此次病毒襲擊事件給網(wǎng)絡(luò)安全敲響了警鐘。世界上沒有絕對(duì)安全的系統(tǒng),更沒有絕對(duì)安全的網(wǎng)絡(luò)。在開放的網(wǎng)絡(luò)環(huán)境下,系統(tǒng)的安全性永遠(yuǎn)屬于未知,黑客只要有足夠的決心對(duì)你發(fā)動(dòng)攻擊,基本沒有幸免的可能。多家網(wǎng)絡(luò)安全企業(yè)認(rèn)定,“WannaCry”源自幾周前遭泄密的美國(guó)國(guó)家安全局病毒武器庫(kù)。不少網(wǎng)絡(luò)安全專家指責(zé),美國(guó)斥巨資研發(fā)黑客攻擊工具而非自衛(wèi)機(jī)制,結(jié)果造成全球網(wǎng)絡(luò)環(huán)境“更不安全”。
網(wǎng)絡(luò)高度發(fā)達(dá)的信息時(shí)代,網(wǎng)絡(luò)安全無小事?;ヂ?lián)網(wǎng)普及的時(shí)代,國(guó)際爭(zhēng)斗中最常用、最危險(xiǎn)的手段,不是軍事武力,而是網(wǎng)絡(luò)滲透和控制。國(guó)際經(jīng)濟(jì)競(jìng)爭(zhēng)、綜合國(guó)力競(jìng)爭(zhēng),越來越聚焦在信息網(wǎng)絡(luò)領(lǐng)域。對(duì)于我國(guó)來說,要大力推進(jìn)事關(guān)國(guó)家經(jīng)濟(jì)、政治、民生等重要安全領(lǐng)域的自主操作系統(tǒng)建設(shè),盡早在核心領(lǐng)域推行國(guó)產(chǎn)操作系統(tǒng),加速底層操作系統(tǒng)和芯片的國(guó)產(chǎn)化推動(dòng),從根本層面擺脫我國(guó)重點(diǎn)領(lǐng)域?qū)ν赓Y操作系統(tǒng)和芯片的依賴,實(shí)現(xiàn)真正的自主可控。
來源:湖北機(jī)房監(jiān)控 浙江機(jī)房監(jiān)控 http://dvdvideogroup.com/news/3070.html 本文采集于網(wǎng)絡(luò),如有問題有聯(lián)系刪除
北京金恒智能系統(tǒng)工程技術(shù)有限責(zé)任公司 版權(quán)所有 Copyright 2007-2020 by Create-china.com.cn Inc. All rights reserved.
法律聲明:未經(jīng)許可,任何模仿本站模板、轉(zhuǎn)載本站內(nèi)容等行為者,本站保留追究其法律責(zé)任的權(quán)利!
電話:86+10-62104277/2248/4249 傳真:86+10-62104193-819 京ICP備10010038號(hào)-2網(wǎng)站XML
智慧機(jī)房
在線體驗(yàn)