关于勒索病毒及网络安全防范建议

一、本次勒索病毒情况说明

关于近期网上流传勒索病毒爆发事件，经查用友U8 cloud产品未受本次攻击影响。用友总部将持续关注事件发展，全力保障产品和服务的安全。

二、勒索病毒介绍

一种新型电脑病毒，常通过钓鱼邮件、网页挂马、木马捆绑、移动存储等方式进行传播，该病毒危害极大，可以通过多种传播手段感染受害者主机，并通过使用各种加密算法对磁盘或者重要敏感文件进行加密，然后以数据绑架形式威胁受害者被迫支付赎金，病毒可在极短时间内在内网进行扩散传播，广泛针对企业用户，给用户正常工作带来严重影响，财产受损不可预估。

三、预防建议

定期进行数据库和代码备份，保证至少一份异地备份，避免连带中毒。可参考网站中的定时备份方案进行执行；

服务器（数据库服务器、应用服务器、文件服务器等）系统补丁和安全软件病毒库务必及时更新，切忌裸机运行，可设置防火墙黑白名单，关闭不必要端口号，严禁使用弱口令，将安全风险降到最低；

运维过程中切忌在服务器上点击不明链接和广告、访问非正规网站、接收邮件、下载未知文件，不安装非必要第三方插件，尽量将应用和数据库服务器分离，多个应用程序不共用服务器；

关注亿格用友公众号，随时获取最新的安全补丁并由运维人员安装补丁（可联系您的服务商进行服务），U8 cloud安全补丁都是免费获取的；

U8 cloud公有云服务有非常完善的安全机制，也会每天进行数据备份，因此公有云业务没有安全风险，可以放心使用；

U8 cloud私有云由于部署在客户的环境上，所以请客户一定仔细阅读上面的几点建议，按需执行，让系统安全、平稳、高效运行，让病毒无处遁形。