360安全-永恒之蓝勒索蠕虫应急响应调研分析报告-11页

《360安全-永恒之蓝勒索蠕虫应急响应调研分析报告-11页》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、政企机构“永恒之蓝”勒索蠕虫应急响应调研分析报告360威胁情报中心360安全监测与响应中心2017.7目录背景介绍...........................................................................................................................................1一、Wannacry渗透内网原因分析..........................................................................

2、.............1（一）一机双网缺乏有效管理...................................................................................1（二）缺陷设备被带出办公区...................................................................................2（三）协同办公网络未全隔离....................................................................

3、...............2（四）防火墙未关闭445端口...................................................................................3（五）办公网与生活网未隔离...................................................................................3（六）外网设备分散无人管理.................................................................

4、..................3二、中招企业现存典型问题分析...........................................................................................3（一）意识问题...........................................................................................................3（二）管理问题..........................................

5、.................................................................4（三）技术问题...........................................................................................................5三、优秀典型企业成功经验分析...........................................................................................6四、

6、永恒之蓝勒索蠕虫最新攻击...........................................................................................8背景介绍2017年5月，影响全球的永恒之蓝勒索蠕虫（Wannacry）大规模爆发后，有两个重要问题一直让很多我国政企机构管理者和安全从业者感到困惑：一个是内网穿透问题，一个是同业差距问题。1）内网穿透问题Wannacry传播和攻击的一个明显的特点，就是内网设备遭感染的情况要比互联网设备遭感染的情况严重得多。虽然说，未打补丁是内网设备中招根本原因，但Wannacry究竟

7、是如何穿透的企业网络隔离环境，特别是如何穿透了物理隔离的网络环境，一直是令业界困惑的问题。2）同业差距问题Wannacry传播和攻击的另外一个重要特点，就是有些机构大面中招，而有些机构则几乎无一中招。而且，即便是在同行业、同规模、同级别，甚至是安全措施都差不太多的大型政企机构中，也是有的机构全面沦陷，有的机构就安然无事。究竟是什么原因导致这种天差地别的结果呢？为能深入研究上述两个问题，寻找国内政企机构安全问题的症结所在及有效的解决途径，360威胁情报中心联合360安全监测与响应中心，对5月12日-5月16日间，国内1700余家