天眼行业成功案例之能源/央企篇(复制）

文章来源：行业案例 2020-12-23 18:41:08 

背景：

国内某能源行业的巨头企业，通过部署天眼新一代威胁感知系统采集全流量数据以及威胁情报，并结合奇安信安全服务人员基于攻防思路构建的分析模型，为用户提供内部失陷主机、外部攻击、内部违规和内部风险等关键信息安全问题的周期性检测、发现、响应服务，提升了发现和防御未知威胁的能力。

需求：

●高级威胁自动化检测需求

●安全问题追踪溯源需求

●重大安全事件的响应和处置需求

价值：

●解决APT检测难的问题

●提升对于攻击者分析的视野和维度

●解决安全事件难溯源的问题

●提升应对高级威胁事件处置的综合能力

解决方案

天眼行业成功案例之能源

勒索病毒是黑客通过锁屏、加密文件等方式劫持用户文件并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式，向受害电脑或服务器植入病毒，进以加密硬盘上的关键文档（如ERP数据库文件）乃至整个硬盘，然后向受害者索要数额不等的赎金后才予以解密。该病毒性质恶劣、危害极大，一旦感染将给企业用户带来无法估量的损失。勒索病毒所产生的庞大收益令让黑客组织赚得盆满钵满。在利益驱使下，黑客组织不断采用尖端技术让勒索病毒变的越来越强大。直到2017年上半年，WannaCry（永恒之蓝）的爆发，很多中国企业用户才意识到勒索病毒的存在。WannaCry之后，Petya又再次在国外爆发，国内由于刚经历过WannaCry的洗礼，受到Petya攻击的用户并不多见。但之后的2-3个月，我们陆陆续续发现master、Sega2.0、a

 勒索病毒解决方案防御勒索病毒企业防御勒索病毒方案 2020-12-23

勒索病毒中毒特征

首先如何判断服务器中了勒索病毒呢？勒索病毒区别于其他病毒的明显特征：加密受害者主机的文档和数据，然后对受害者实施勒索，从中非法谋取私利。勒索病毒的收益极高，所以大家才称之为“勒索病毒”。勒索病毒的主要目的既然是为了勒索，那么黑客在植入病毒完成加密后，必然会提示受害者您的文件已经被加密了无法再打开，需要支付赎金才能恢复文件。所以，勒索病毒有明显区别于一般病毒的典型特征。如果服务器出现了以下特征，即表明已经中了勒索病毒。

 勒索病毒补丁比特币勒索病毒勒索病毒端口 2020-12-18

盘点2017全球信息安全重大事件

盘点2017全球信息安全重大事件2017年是数据泄漏事件的高发期，也是我国第一部网络安全法正式颁布实行的元年。通过盘点2017年全球范围内所发生的信息泄漏安全事件，我们选出了以下案例，望广大企业用户引以为戒。1、2月中旬，央视曝光个人信息泄露网上贩卖新闻。据央视记者发现贩卖个人信息的黑市在网络上十分活跃，一些信息贩子甚至公然叫卖，只需提供个人的手机号码，就能查到他最为私密的个人信息，包括身份户籍、婚姻关联、名下资产、手机通话记录等等，甚至信息贩子声称可以通过三网定位就是移动、联通和电信的手机定位，可以实时定位这些手机用户的位置。2、3月底，58同城招聘信息公开售卖。由于全国58同城招聘网对求职者简历毫无防护，平台存在多个漏洞，黑客通过采集工具就能轻易获取后台数据，甚至有商家在网上出售700元一套的爬虫软件，可采

 核心数据保护技术方案等保一体化合规解决方案等保一体化合规解决方案服务商 2020-12-18