伴隨著巨大的經(jīng)濟(jì)利益和較低的攻擊成本，勒索產(chǎn)業(yè)進(jìn)入蓬勃發(fā)展的階段，各大企業(yè)的數(shù)據(jù)泄露、勒索病毒、挖礦等安全事件頻發(fā)，2022年發(fā)生了170多起超大型企業(yè)勒索安全事件，直接損失高達(dá)8萬(wàn)億美元。

勒索病毒，主要以郵件、程序木馬、網(wǎng)頁(yè)掛馬的形式進(jìn)行傳播，該病毒性質(zhì)惡劣、危害極大，一旦感染將給用戶帶來(lái)無(wú)法估量的損失。病毒利用各種加密算法對(duì)文件進(jìn)行加密，且一旦被病毒攻擊，會(huì)帶來(lái)無(wú)法估量的損失，影響業(yè)務(wù)系統(tǒng)正常使用。為盡量減小損失，請(qǐng)大家務(wù)必高度重視。

勒索病毒主要防范措施

• 一、做好備份

一定要做到數(shù)據(jù)異地備份�。�！

異地備份是指將數(shù)據(jù)備份到移動(dòng)硬盤（U盤）、云盤、其他計(jì)算機(jī)等設(shè)備，同時(shí)遵循以下原則：

1、備份文件拷貝到移動(dòng)硬盤（U盤）完成后，一定要從計(jì)算機(jī)中拔出。

2、保存三份及以上備份，并定期進(jìn)行備份數(shù)據(jù)恢復(fù)性驗(yàn)證，保證備份數(shù)據(jù)有效。

• 二、避免弱密碼

停止使用弱密碼，要使用安全策略來(lái)強(qiáng)制規(guī)定密碼長(zhǎng)度和復(fù)雜性，建議密碼長(zhǎng)度在12位以上。

特別是操作系統(tǒng)口令、數(shù)據(jù)庫(kù)口令、產(chǎn)品口令。

• 三、關(guān)閉或限制非應(yīng)用訪問(wèn)端口

遵循非必要不開放原則，特別是遠(yuǎn)程桌面端口3389和數(shù)據(jù)庫(kù)端口1433，如果可以的話，盡量在網(wǎng)絡(luò)層配置允許訪問(wèn)的具體IP。

• 四 、及時(shí)更新操作系統(tǒng)及數(shù)據(jù)庫(kù)補(bǔ)丁

盡量不要再使用windows Server2016及SQL2019以下版本。

及時(shí)安裝操作系統(tǒng)系統(tǒng)及數(shù)據(jù)庫(kù)補(bǔ)丁，特別是安全補(bǔ)丁，通過(guò)windows本身的Update功能，不要通過(guò)第三方安全軟件更新Windows補(bǔ)丁。

• 五、 安裝殺毒軟件

在終端部署火絨、360等殺毒軟件，對(duì)勒索病毒進(jìn)行檢測(cè)和查殺。

• 六、建議升級(jí)

建議直接升級(jí)為云產(chǎn)品，或購(gòu)買帶有云備份、安全防御的公有云主機(jī)產(chǎn)品，如暢云管家。