近期的網(wǎng)絡(luò)安全事件中，最受關(guān)注的莫過于“勒索病毒”。肆虐全球網(wǎng)絡(luò)的“永恒之藍”、“Petya”、“壞兔子”病毒事件，每一起都對各類信息系統(tǒng)造成了嚴(yán)重的危害。

2017年10月又出現(xiàn)新的勒索病毒變種——“壞兔子”

進入狗年新年后“勒索病毒”的勢頭并沒有減退，近期，某醫(yī)院遭受勒索病毒攻擊，雖然此次事件最后經(jīng)過各方努力得到了解決，但它所暴露出的問題仍然值得人們深思。

勒索病毒“永恒之藍”在國內(nèi)各行各業(yè)均造成極惡劣的影響

“勒索病毒”是一種蠕蟲病毒的新型表現(xiàn)形式，而蠕蟲病毒則長久以來廣泛地存在于學(xué)校、醫(yī)院、企業(yè)等單位的內(nèi)網(wǎng)中。此類新型病毒的傳播方式已由被動感染變?yōu)橹鲃觽鞑?，一旦有受感染主機接入內(nèi)網(wǎng)，極有可能迅速感染其他主機。對于網(wǎng)絡(luò)管理員來說，該類病毒在內(nèi)網(wǎng)中難以控制、難以定位，一旦爆發(fā)，對內(nèi)網(wǎng)的使用及運維都會帶來極大的影響。

前段時間，某大學(xué)的校園網(wǎng)內(nèi)部也發(fā)生了一起疑似蠕蟲病毒傳播的事件，但是該大學(xué)的老師卻在第一時間發(fā)現(xiàn)、定位了傳播源頭，并迅速采取了相應(yīng)處理措施，避免了一起潛在安全事件的發(fā)生。

那么，這位老師是如何解決普遍、長期存在于內(nèi)網(wǎng)中的“蠕蟲頑疾”的呢?

原來就在不久之前，迪普科技配合該大學(xué)，在校園網(wǎng)內(nèi)部署了“自安全園區(qū)網(wǎng)”解決方案，并在網(wǎng)絡(luò)的接入層使用了迪普科技LSW3600-SE系列自安全接入交換機，幫助用戶建立了一條網(wǎng)絡(luò)接入層的“護城河”：

1、 限制病毒傳播行為

部署于校園網(wǎng)接入層的LSW3600-SE系列自安全接入交換機對接入網(wǎng)絡(luò)中的終端實施病毒傳播行為檢測，一旦終端出現(xiàn)疑似病毒傳播行為即可快速識別，并執(zhí)行預(yù)設(shè)的防護策略。

2、 限制網(wǎng)絡(luò)暗流量

在校園網(wǎng)中的終端被劫持，傳播網(wǎng)絡(luò)攻擊、流氓軟件等暗流量的情況下，LSW3600-SE系列自安全接入交換機可以建立終端行為模型，實時檢測網(wǎng)絡(luò)暗流量，并匹配相應(yīng)的防護策略。

3、 可視化展示，攻擊行為快速定位

迪普科技自安全交換機配合自安全管理平臺，可快速定位存在于校園網(wǎng)中的行為異常終端并告警，同時在網(wǎng)絡(luò)拓撲中進行可視化展示，幫助網(wǎng)絡(luò)管理員迅速了解內(nèi)網(wǎng)安全狀況，并進行針對性的加固。

“自安全管理平臺”告警界面

除了LSW3600-SE系列自安全交換機以外，迪普科技的自安全園區(qū)網(wǎng)解決方案還為該大學(xué)用戶提供內(nèi)網(wǎng)威脅控制、行為回溯、整網(wǎng)策略跟隨及自動化部署等功能，實現(xiàn)內(nèi)網(wǎng)用戶輕松接入、網(wǎng)絡(luò)管理員輕松運維，構(gòu)建了一張安全校園網(wǎng)，即便面對類似勒索病毒感染、傳播的場景，也可以輕松應(yīng)對。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。