? ? ? ???勒索病毒（WannaCry）背景

　　距2017年5月12日WannaCry的大爆發(fā)已過去一年多了，但勒索病毒的威脅卻從來不曾遠(yuǎn)離，反而呈現(xiàn)愈演愈烈之勢(shì)，傳播方式更多元，病毒更新迭代加快，勒索病毒儼然成為近兩年來最嚴(yán)峻的網(wǎng)絡(luò)安全威脅之一。安盟信息通過對(duì)WannaCry變種跟蹤及在信息安全行業(yè)的技術(shù)積累，針對(duì)WannaCry病毒攻擊制作了安全防護(hù)指南。

? 勒索病毒特點(diǎn)及攻擊目標(biāo)演變
稱WannaCry為勒索病毒，不如叫勒索蠕蟲，WannaCry主要以郵件、程序木馬、網(wǎng)頁掛馬的形式進(jìn)行傳播，它能傳播自身的某些部分或自身功能的拷貝到計(jì)算機(jī)系統(tǒng)中（通常是經(jīng)網(wǎng)絡(luò)連接），傳播速度極快！
勒索病毒的攻擊方式從原來的廣撒網(wǎng)轉(zhuǎn)向?yàn)槎ㄏ蚬舾邇r(jià)值目標(biāo)，從對(duì)個(gè)人客戶的攻擊轉(zhuǎn)移到對(duì)政府機(jī)構(gòu)（如法院、公安）、重要行業(yè)（如醫(yī)院）、重要制造業(yè)（如臺(tái)積電）等攻擊的演變 。當(dāng)前，對(duì)勒索病毒的防護(hù)幾乎成了全民運(yùn)動(dòng)。

　? 法院業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)及安全需求
隨著在線庭審直播、在線案件受理平臺(tái)等法院對(duì)外在線業(yè)務(wù)的開展，業(yè)務(wù)專網(wǎng)需要與互聯(lián)網(wǎng)或其他相關(guān)業(yè)務(wù)單位進(jìn)行數(shù)據(jù)交換。在網(wǎng)絡(luò)邊界部署安全產(chǎn)品不當(dāng)，就會(huì)破壞法院業(yè)務(wù)專網(wǎng)邊界完整性。當(dāng)業(yè)務(wù)專網(wǎng)與這些非信任網(wǎng)絡(luò)之間交換數(shù)據(jù)時(shí)就可能引入各種安全風(fēng)險(xiǎn)，其中包括令人談其色變的勒索病毒。勒索病毒對(duì)業(yè)務(wù)系統(tǒng)的破壞巨大，一旦中了勒索病毒，對(duì)業(yè)務(wù)系統(tǒng)以及數(shù)據(jù)都會(huì)造成不可恢復(fù)的巨大破壞。

? 方案防護(hù)思路
根據(jù)勒索病毒的特點(diǎn)，除通過網(wǎng)絡(luò)設(shè)備簡(jiǎn)單關(guān)閉協(xié)議端口（445、135、137、139、3389等）及部署殺毒軟件外，在內(nèi)外網(wǎng)數(shù)據(jù)交換時(shí)，也需要采取網(wǎng)絡(luò)協(xié)議終止、內(nèi)容檢查與日志審計(jì)，確保網(wǎng)絡(luò)請(qǐng)求無法穿透系統(tǒng)進(jìn)入法院業(yè)務(wù)專網(wǎng)，從而達(dá)到阻止勒索病毒等蠕蟲病毒傳播到法院業(yè)務(wù)專網(wǎng)。

? 最高法政策要求
根據(jù)最高法《安全隔離與信息交換平臺(tái)建設(shè)要求》（FYB/T53001-2017）要求，法院業(yè)務(wù)專網(wǎng)與移動(dòng)專網(wǎng)、外部專網(wǎng)、互聯(lián)網(wǎng)進(jìn)行數(shù)據(jù)交換要求使用單向光閘產(chǎn)品進(jìn)行網(wǎng)絡(luò)隔離與數(shù)據(jù)交換。

? ? ? ??《邊界安全解決方案》

　　根據(jù)勒索病毒的傳播特點(diǎn)及防護(hù)機(jī)制，推薦法院業(yè)務(wù)專網(wǎng)與其他網(wǎng)絡(luò)的邊界部署安盟華御安全隔離與信息單向?qū)胂到y(tǒng)（簡(jiǎn)稱“單向光閘”）進(jìn)行隔離交換。