乾冠新闻

目前，活跃的勒索攻击病毒种类繁多，传播方式多样，且处于不断更新变异之中，极高频率的变种使得传统或单一防护手段（如防火墙、IPS、杀毒软件等）在应对海量新型勒索病毒时，毫无用武之地。

此外，勒索攻击已显著具备APT攻击的特点，勒索攻击普遍采用漏洞利用、钓鱼邮件、移动介质、供应链、远程桌面等方式进行传播，使用单一的安全产品或单一的技术手段面对勒索病毒的入侵时，往往面临“排查难、抑制难、溯源难、恢复难”四大问题，特别是新型的病毒，一旦某一点被突破，则会直接碰触到用户的核心业务系统及数据。

为避免发生勒索病毒破坏事件，乾冠安全结合业内最佳防控实践，围绕事前、事中、事后，采用“平台+”战略，对勒索病毒进行全生命周期的防控，通过提前切断病毒传播路径、实时监控网内异常行为、快速响应突发事件，最大限度的减少勒索病毒对企业造成的损失。

建设覆盖所有信息资产脆弱性和暴露面的全面实时安全监测、持续整体验证全网安全架构和安全策略的有效性、动态分析勒索病毒威胁并及时处置相关隐患风险的实战化勒索病毒防控体系。

汇聚各种网络设备、安全设备、主机设备等的告警日志，收集网络中的数据流量及重要业务服务器相关安全信息，基于大数据方法将收集到的各类资产信息、安全数据、网络流量、威胁情报、资产脆弱性进行统一关联分析，做到全网监测与管理，形成事前预防为先、事中联防阻断、事后防治结合的防控体系，增强对勒索病毒的防御能力和威胁抵抗能力。

构建智能一体化管控平台，通过部署网络安全运营平台，在外部入侵的过程中，实现全网已知威胁、未知威胁检测和异常行为检测。

基于规则库、威胁情报对已知勒索病毒进行检测，同时可以基于AI范化能力进行变种勒索病毒检测。

在环境中已感染主机进行扩散时，通过异常行为检测技术进行监测，并进行一键阻断。通过对攻击路径的还原，完整重现勒索病毒攻击过程，为事后溯源提供依据。

勒索病毒的风险大多是从外部引入的，而外部出口作为企业的第一道网络安全防线，必须通过采取严格防护措施，尽可能切断勒索病毒的传播路径。

因此，首先需要各区域边界处部署网关设备，例如网闸、防火墙、防病毒网关等，联动网络安全运营平台即时接收、封禁等操作，切断勒索病毒传播路径，并配置访问控制策略，平台定期检查策略的有效性。

在与传统安全设备的联动外（IPS、IDS），部署乾冠乾冠睿眼高级威胁检测系统，通过基因图谱检测技术识别勒索软件家族变种，在网络流量侧解决勒索软件针对杀毒软件的免杀和检测等规避手段。内置多个知名反病毒引擎，对于已知的勒索软件，通过静态检测方式，捕获到勒索软件的传播。

支持针对邮件文本内容（超链接、山寨域名等）、附件进行勒索病毒检测，第一时间检测和发现包含勒索软件的钓鱼邮件和邮件中的可疑附件。通过识别流量中敏感行为、请求可疑域名、关联情报等方式对被植入勒索软件的主机进行交叉检测。在网内多个区域对勒索软件产生的异常网络行为、横向扩散行为的检测，通过特征规则对勒索软件的DGA请求，加密文件传输，隐蔽索道等行为进行检测。