“永恒之蓝”蠕虫病毒应急准备总结

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了“永恒之蓝”蠕虫病毒应急准备总结相关的知识,希望对你有一定的参考价值。

辛亏“永恒之蓝”爆发在周末,绝大部分员工在家休息,为我们避免内网病毒爆发赢取了时间,整个周末一直加固已有系统和准备应急预案,避免周一发生大规模“永恒之蓝”在内部大面积爆发的可能。
整体措施和预防传染病的原理类似:控制传染源、切断传播途径,保护易感人群。
1控制传染源:所有的办公电脑开机前都必须网络隔离,所有计算机严禁插入U盘,一旦出现感染电脑,直接拔电源。就内网环境而言,一旦出现一例,大概率爆发爆发的可能性比较高。
2切断传播途径,办公网和生产网物理隔离,生产网根据安全等级也应该物理隔离,防火墙封禁445端口,部分二层之间可以通过ACL控制访问端口。
3保护易感人群,以后服务器尽量少用windows操作系统,已使用window的办公机和办公机全部关闭文件共享,更新杀毒软件,切记window补丁一定要测试之后再打。
4其他:需要一份强大的IT资产管理系统,一旦出现突发事件,能迅速定位到第一负责人。
希望明天不会有事情。
                                                           2017年5月15日00:38:24

以上是关于“永恒之蓝”蠕虫病毒应急准备总结的主要内容,如果未能解决你的问题,请参考以下文章

“永恒之蓝”第一弹-关于防范感染勒索蠕虫病毒的紧急通知

通过NSA黑客工具永恒之蓝利用SMB共享传播蠕虫病毒的通告

“永恒之蓝”蠕虫全球肆虐,尽快安装补丁!

NSA永恒之蓝病毒,如何通过360工具修复?

永恒之蓝病毒事件所引发的运维安全行业新思考

永恒之蓝MS17-010漏洞复现