网络安全整体方案落地服务商
4009663721
客户需求：
病毒防护、漏洞管理、外设管控、终端一体化、集中日志管理、威胁溯源、终端可视化呈现。
客户价值：
●全面保障了某医大的终端安全，实现了老院区所有终端的病毒、漏洞、移动介质的统一管理，终端的安全防护能力得到了全面提高。
●通过奇安信3+3防御系统，有效降低勒索事件的发生。
●集中式的终端运维安全管理，不仅提高了终端安全管理和运维的效率，也为某医大的信息化建设提供了强有力的安全保障。
●集中的日志存储及展现能帮助某医大直观有效的进行准确定位，针对未知威胁，快速进行有效查找并溯源。
●基于可视化大屏数据，看见威胁趋势。
项目规划：
●一期老院区4500终端。
●覆盖Windows XP、win7、win10、sever2003、server2008、server2012等系统。
●涵盖整个老院区：办公室、值班室、护士站、指挥中心等终端。
news
中了勒索病毒，你该怎么办？近期勒索病毒频发，给众多企业安全带来了严重影响。我公司某上市企业客户也遭受了勒索病毒攻击，造成了该企业OA、ERP、K3、PLM等核心业务系统数据被恶意加密，导致该企业业务处于瘫痪状态无法正常运营，造成非常严重的影响，几亿的经济损失不可挽回！作为信息安全整体解决方案的专业服务商，我公司在收到该企业反馈的第一时间就派出紧急安全小组到达事发现场，连夜进行调研并给予安全有效技术服务支持，最终帮助该企业顺利恢复运营！勒索病毒紧急应对方案一、根据该客户实际环境采取以下步骤进行应急处理：1、隔离中病毒服务器：防止病毒源进一步扩散造成损失；2、病毒查杀：对病毒服务器和终端进行病毒查杀，清除病毒源；3、灾备保护：对所有服务器进行容灾保护，以防止本地所有应用、数据可以恢复、接管，保证中病毒服务器数据解密
错误的处置方法(一) 使用移动存储设备当确认服务器已经被感染勒索病毒后，在中毒电脑上使用U盘、移动硬盘等移动存储设备。当电脑感染病毒时，病毒也可能通过U盘等移动存储介质进行传播。所以，当确认服务器已经被感染勒索病毒后，切勿在中毒电脑上使用U盘、移动硬盘等设备。(二) 读写中毒主机上的磁盘文件当确认服务器已经被感染勒索病毒后，轻信网上的各种解密方法或工具，自行操作。反复读取磁盘上的文件后反而降低数据正确恢复的概率。另外中了勒索病毒后还可以访问“拒绝勒索软件”网站，使用该网站提供的一些解密工作进行解密工作。该网站是一项由荷兰国家警察高科技犯罪单位、欧洲刑警组织下属欧洲网络犯罪中心, 卡巴斯基实验室和英特尔公司（英特尔安全）网络保安全公司所推动的计划，旨在帮助勒索软件的受害者重新取回其加密数据，而无需支付赎金。注意：
弱口令计算机中涉及到口令爆破攻击的暴露面，主要包括远程桌面弱口令、SMB 弱口令、数据库管理系统弱口令(例如 MySQL、SQL Server、Oracle 等)、Tomcat 弱口令、phpMyAdmin 弱口令、VNC 弱口令、FTP 弱口令等。因系统遭遇弱口令攻击而导致数据被加密的情况，也是所有被攻击情况的首位。钓鱼和垃圾邮件比如 Sodinokibi 勒索病毒，就大量使用钓鱼邮件进行传播。攻击者伪装成 DHL向用户发送繁体中文邮件，提示用户的包裹出现无限期延误，需要用户查看邮件附件中的“文档”后进行联络。但实际该压缩包内是伪装成文档的勒索病毒。利用漏洞目前，黑客用来传播勒索病毒的系统漏洞、软件漏洞，大部分都是已被公开且厂商已经修补了的安全问题，但并非所有用户都会及时安装补丁或者升级软件，所以即使是被修复
网络安全整体方案落地服务商
分享：
立即咨询