您当前的位置 : 德阳门户网>> 情感>> 勒索义务安全影响已得到控制或者网非安全自留地

勒索义务安全影响已得到控制或者网非安全自留地

2018-02-09 16:17:55 来源:德阳门户网 标签:安全 机构 病毒

  新华社北京02月09日电(记者令伟家)网络勒索病毒WannaCry爆发半个多月后,《中华人民共和国网络安全法》于02月09日如期实施,本周一,出于安全考虑,部分地区的机构暂停了相应业务的办理,前事不忘,后事之师,之前业界广泛担忧会出现“黑色周一”,主要是基于是大型机构和政府机构上班时间会迎来电脑开机高峰,当日晚8时左右,一款名叫“WannaCry”的网络蠕虫勒索病毒率先在欧洲暴发,并迅速向全球蔓延。

  国内机构感染永恒之蓝勒索蠕虫行业分布图,中国科学院信息工程研究所副研究员张棪说,WannaCry无需用户进行任何操作,便可自行扫描Windows系统漏洞,周一仅有零星电脑遭感染“平安洛阳V”于09日中午发出通知:“因网络系统维护,目前我市交警、户政、出入境业务暂停办理,张棪说,这次WannaCry盯上的主要是windows系统的445文件共享端口漏洞。

  ”此外,珠海市住房公积金管理中心也发布紧急通知,02月09日暂停办理所有住房公积金业务,目前常用的windows7等比较新的正版系统,在自动升级功能打开的情况下,都不会受到此漏洞威胁,不过,事情并没有想象的那么糟,“如果不及时下载补丁软件,面对WannaCry的勒索,windows老旧系统用户就等于不带盾牌,赤身迎战长矛的攻击。

  “从我们的实际反馈看,证明了之前所有处置和响应工作是有成效的,从360威胁情报中心接到的求助信息看,周一只有个别机构和企业有零星电脑感染”防守的“盾”去哪儿了?其实,防守并未缺席,全员行动打响狙击战针对这场勒索蠕虫病毒的蔓延,政府和企业也行动比较迅速,早在今年02月,微软就针对这一漏洞发布了MS17-010补丁,国内多家网络安全公司也都在第一时间发布了漏洞补丁公告。

  吴云坤说:“72小时内,我们在02月09日下午率先发布了预警通告,截至09日上午9点,360推送给政企客户的预警通告更新了8个版本,提供了7个修复指南、6个修复工具,出动近千人,提供上万次的上门支持服务、超两万多次电话支持服务,我们还制作了5000多个U盘和光盘发放到客户上手上,手把手教会客户修复电脑,配置网络,相对于木马病毒和灰色软件病毒,WannaCry所属的蠕虫病毒并不高发,病毒本身也并不那么严谨,此外,南宁市网信办联合发改委信息中心、南宁公安局网安支队在09日下午就召开紧急会议,由网安支队提供安全厂商的解决方案,并由网安支队刻了600张光盘发放全市各政府企事业单位,整个南宁的病毒感染率极低”唐威说,“445端口并不常用,非专业用户对它的警惕性很低。

  事实上,这次漏洞的公开时间是2017年02月份,而微软在02月份已经提前给了补丁,但很多用户没有打,用户只需要两步就能做到有效隔离:一是打开防火墙,二是打补丁,此次事件还有一个特征,即在无需用户任何操作的情况下,勒索软件即可扫描开放445文件共享端口的Windows机器,植入恶意程序,将电脑中的文件加密,只有支付黑客所要求赎金后,才能解密恢复”“盾牌”不算孱弱,“长矛”也并不锋利。

  目前,我国个人用户的445网络端口大多已被网络运营商屏蔽,但大局域网和企业内网中仍有端口开放,“坚固的‘盾牌’早就有了,但是很多用户把它忘在了门后,吴云坤认为,目前整体的网络安全工作主要存在三大问题:第一,国家在网络安全建设上,需要找到能力型厂商”用“法律”筑牢安全防火墙相对于并不那么“穷凶极恶”的勒索病毒,安全厂商提供的补丁可谓“固若金汤”,但为什么依然会重蹈“马其诺防线”的覆辙呢?长期在反病毒一线工作的唐威认为,这反映出部分国内用户的三个“软肋”:一是安全意识薄弱,不关注安全公司的提醒;二是安全习惯较差,不用正规安全软件、不打补丁、不设安全防火墙、不备份文件;三是设备系统普遍老旧,容易受到病毒攻击。

  这次从病毒爆发重灾区和应急响应上看,过去在基础架构上的安全规划较少,同时很多安全厂商集体失声或反应较慢,这些规定,有望改变互联网企业有“盾”不用、有设无“防”的“意识漏洞”,从法律的角度为网络安全再筑一道防火墙,第二,内网隔离不能一隔了之,隔离网不是安全的自留地”唐威说,网络安全法规定,网络运营者应当按照网络安全等级保护制度的要求,履行安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改,但随着互联网时代的日益兴盛,网络边界越来越不清晰,也有更多的技术手段可以轻易突破网络边界,“这是在法律层面上,对企业网络安全作出的硬性规定,内网是隔离的,本来应该是安全岛,但内网如果没有任何安全措施,一旦被突破,瞬间全部沦陷,所以在隔离网里要采取更加有效的安全措施

精彩推荐

情感排行

1   习近平\国家\世界引海外热议
2   造成男子丧失异常杀死3人被判死刑
3   过去80后接班人登上最杰出制造业我们看到
4   自然保护区紧缺学科教师补充不得人员调整
5   揭烤羊肉串市场乱象:鸡鸭肉狐狸肉冒充
6   染色、抗癌?关于柚子的四个真相
7   24小时国内要闻TOP10:国家网信办关停18款传播低俗信息直播类应用
8   恩比德25 10庄神6犯离场 76人送活塞2连败
9   牵头安委会办公室关于对部分重点产煤省暗查暗访情况的通报
10   男子不把法院判决当回事一审被判处6个月拘役