加强管理制度建设预防勒索病毒

定期进行安全培训，做到“三不三要”（ 不上钩：标题吸引人的未知邮件不要点开， 不打开：不随便打开电子邮件附件， 不点击：不随意点击电子邮件中附带网址， 要备份：重要资料要备份， 要确认：开启电子邮件前确认发件人可信， 要更新：系统补丁/安全软件病毒库保持实时更新。

杜绝弱口令系，加强口令管理

对网络信息资产进行全面核查

培养专业的网络安全管理人才

对重要的网络服务进行远程访问限制

重要的关键业务系统必须做好备份方案

使用单一的安全产品或是单一的技术手段（如防火墙、IPS、杀毒软件）在面对勒索病毒的入侵时，往往面临“时效、单点、溯源”三大核心问题。一旦某一点被突破，特别是新型的病毒，则会直接碰触到业务系统及数据。为此勒索病毒防护必须依赖于全面的防护思路，通过多层、多维的防护措施，构建完整立体的病毒防护体系。

第一道防线利用防火墙、上网行为管理等拦截侦查跟踪、武器构建、载荷投送三个阶段的攻击；

第二道防线利用WAF防火墙、反垃圾邮件系统、漏洞扫描、终端安全系统、堡垒机以及流量分析系统来拦截漏洞利用、安装植入、命令与控制三个阶段的攻击；

第三道防线最后使用数据备份系统建立最后的保障，以确保万一被黑客目标达成攻击后，可以使用备份的数据用以恢复业务系统的运行。注：备份是防止勒索病毒最后的保障，也是最重要的手段。做备份以注意以下几点：A、备份文件不要保存在本机上（否则病毒会将你的备份文件同时加密）。安全备份的原则是321原则，即保存三份数据副本，存储在两种不同的介质上，其中一份在异地。B、不要采用同步复制的方式（不然被加密的文件也会同步复制过覆盖原备份文件）。同步复制的方式固然可以将损失减少到最小，但一般只针对硬件故障，对于病毒、人为因素等逻辑错误无法恢复。