将勒索者病毒“狙”之门外，网关级解决方案！！！
病毒威胁预警系统：是针对近年来恶意代码威胁快速演变而设计的一款网关级过滤设备，可全面高效防范恶意代码威胁的传播、动态式攻击、异常通讯。病毒威胁预警系统，采用自主研发的嵌入式反病毒引擎，融合多项网关性能优化技术，可驱动千万级的病毒特征库及规则库，实现在线实时威胁处理，是一款高效的网关级防病毒处理系统 。勒索者病毒，是病毒威胁预警系统近年来重点防御的威胁类型之一，针对勒索者病毒，病毒威胁预警系统快速响应，提供了针对性的解决方案，实现了针对勒索者病毒网关级的静态、动态双重防御，实现威胁源的精确定位、有效阻断及全网病毒预警。
勒索者病毒，传播途径主要是利用了网络共享协议及端口，通过网络共享对未更新补丁的主机，实现远程溢出攻击及勒索病毒代码植入，致使主机感染并加密磁盘文件，成为传播源及攻击源。因此，对于勒索病毒的网络层防御手段：须支持网络共享协议防护，以阻截利用网络共享协议进行的漏洞攻击；须支持病毒体的SMB协议过滤，以实时拦截病毒文件的网内传播；须支持病毒动态通讯防御，以有效防御病毒的远程通讯及变种更新。
病毒文件体过滤：病毒威胁预警系统，支持网络共享协议SMB病毒过滤，可深度检测及保障通过网络共享协议传输的文件安全，确保文件不被恶意代码感染。用户可灵活设定过滤策略，选择过滤模式，保护内网主机及业务系统免遭病毒文件的侵入。
undefined
undefined
undefined
此外，病毒威胁预警系统，还支持http、ftp、smtp、pop3、imap协议过滤，实现对病毒传播途径的全面狙击。
当前被阻IP，可呈现外部所发起攻击的恶意IP地址。
病毒网络通讯阻断：勒索者病毒具有网络通讯、探测扫描等网络行为。在内网环境下，尤其是涉及终端数量较多，管理员无法全面了解终端防病毒、系统补丁是否及时安装更新的情况下，通过网络层实现全网威胁阻断和快速定位变得尤为重要。病毒威胁预警系统，支持针对“僵、木、蠕”或勒索病毒的通讯识别及阻断，实现网络层的动态威胁防御。当恶意攻击者通过互联网边界进入内网之时或内部主机感染病毒与外部建立连接之时，部署在网络边界处的江民病毒威胁预警系统，将会对其进行阻断，防止威胁侵入与扩散，保障内部网络的安全性，避免成为攻击源和传播源。
一般威胁：包含了对活动的恶意代码通讯进行识别并阻断；
口令探测及认证连接：可对未知病毒所发起的探测扫描及远程操控，得到有效管控；
SMTP病毒：可有效阻断通过邮件方式发起的勒索病毒攻击；
针对勒索病毒，发起的漏洞攻击，网关可进行实时阻断，并告知用户此漏洞所利用漏洞编号为MS17-010。
病毒威胁预警系统防护步骤
1. 请将系统固件版本升级至最新版本
2. 请将恶意代码库更新至最新病毒库版本
3. 开启“监控过滤“策略，实现协议层病毒过滤；
4. 开启“日志分析-木马“防御策略，实现威胁动态通讯阻断；
病毒威胁预警系统部署方式
病毒威胁预警系统支持多种灵活的部署方式，不同的部署位置及部署模式，可实现不同的防御效果，管理员可依据实际环境及防护要求，进行部署模式的选择。
应用场景一 . 保护内部网络：
条件：要求企业网络有统一的出口。
部署：串行阻断防御-将江民病毒威胁预警系统串联到内部网络边界。
目标：保护企业内部网络，全面过滤文件体病毒、病毒的传输、邮件病毒、抵御恶意代码、勒索病毒动态式攻击、快速定位恶意代码、勒索病毒攻击源和内部感染主机，实现恶意代码威胁双向防御。
应用场景二 . 保护关键网段：
条件：要求企业关键网段在同一个物理区域内（例如：DMZ区）。
部署：串行阻断防御--江民病毒威胁预警系统串联到关键网段前面。
目标：保护企业核心业务区域，提升数据安全性，防御恶意代码、勒索者病毒动态式攻击，阻止威胁跨区域传播，免遭服务器成为肉鸡或跳板，遵守合规性、等级保护要求。
应用场景三 . 全网威胁监测：
条件： 需以镜像方式提供全网核心处数据（支持Tap盒数据分流）。
部署：并行监测部署--病毒威胁预警系统并行在网络核心处。
目标：实现对全网交互数据的威胁监测，可精确识别勒索者病毒在局域网内的传播行为，全面提升恶意代码威胁监测纵深能力，亦可作为安全性检查工具进行定期安全评估。江民病毒威胁预警系统，支持单台设备的多路监听模式，无接口限制。
应用场景四. 混合部署：
条件：有统一出口和可提供数据的镜像。
部署：单台设备在串行防御之时，可同时监听多个网络区域数据交互，实现串并混合综合防御、监测部署。
目标：实现对网络边界数据的双向防御阻断，同时，对全网威胁数据进行监测预警。
总 结
通过勒索者病毒事件，我们得知此病毒不仅具有漏洞利用及快速传播特性，而且还在不断地变种，影响范围还在扩大和持续中。由此，我们也见证了恶意代码威胁在整个网络安全趋势下的影响力之广、破坏力之大、传播速度之快。在信息网络安全的诸多威胁中，恶意代码的危害无疑最大，众多数据交互途径都可能引入恶意代码，给组织带来安全风险，恶意代码威胁治理不仅是网络安全防御工作的重中之中，也将是持续优化及走向体系化的过程。
鸿萌数据安全中心，为您的数据保驾护航！！！