关于用友政务软件， 勒索病毒预防方案通知

      一种新型电脑病毒，常通过钓鱼邮件、网页挂马、木马捆绑、移动存储等方式进行传播，该病毒危害极大，一般是通过花样的传播手段感染受害者主机，并通过使用各种加密算法对磁盘或者重要敏感文件进行加密，然后以数据绑架形式威胁受害者被迫支付赎金，病毒可在极短时间内在内网进行扩散传播，给用户正常工作带来严重影响，财产受损不可预估。

（一）增强口令难度

     最常见的安全漏洞，勒索病毒最容易使用的漏洞，例如：SSH弱口令暴力破解、RDP（远程桌面协议）暴力破解登录操作系统，利用永恒之蓝进行传播，不仅仅是操作系统的口令，数据库、应用后台、办公PC都要设置并增强口令难度，配置严格的密码策略，密码加固最佳实践参考如下： 

■ 严禁将密码存储在密码本中（2021年重保护网期间出现过此案例，避免助力攻击者攻击）；  

■  敏感数据文档建议进行加密处理，移动存储介质可使用Windows自带的BitLocker并设置强口令； 

■  单位内外互发邮件时，密码通过其它方式私发； 

■  授权方式尽量不要使用密码（短信验证码、公私钥认证），数据库对密码进行加密处理；

■  密码长度不少于8位、至少包含以下四类中的三类：大小写、数字、字母、特殊符号，另外不能是和自己相关容易猜测的信息：如姓名、邮箱、手机号、出生年月、家庭住址、单位信息等（防止社会工程学攻击）； 

■  限制密码使用期限并定期更换密码，养成良好的习惯；

（二）数据备份

     数据备份是容灾的基础,防止系统由于勒索病毒导致数据被锁，重装系统的数据恢复的前提，数据作为政府领域的核心财产之一，往往面临着诸多威胁，威胁一旦变成现实，造成的不仅仅是数据丢失，还有财产和政府名誉的双重损失，不仅仅是针对勒索病毒，日常运维过程中也要做好数据备份，包括不限于：离线备份、同城备份和异地备份等，下面是针对数据备份提出的常用的思路以及最佳实践方案： 

■  针对不同的数据采用不同的备份方式（网络镜像、数据库、网络数据）； 

■  数据备份时考虑到数据恢复问题，不仅仅针对计算机单点故障，还要考虑针对区域性和毁灭性灾难； 

■  根据不同的信息系统，数据制定分级的灾难恢复等级，根据切合自己的实际情况制定不同的备份策略（完全备份、增量备份、差分备份）； 

■  在动态备份的同时适当做一次异地备份。

（三）安全防护软件

     部署服务器、终端、网络安全防护软件及杀毒软件；

     系统级补丁、安全防病毒库要实时更新；

     定期对网络系统进行扫描、查杀，规避安全隐患的发生；

（四）产品安全加固方案

     关键安全补丁通知要重视并及时更新；

     建议升级到产品高版本，高版本相对低版本对安全防御能力有较大的增强。

     说明：如果有需要可以联系分公司，用友会派技术顾问支持解决。

（五）只开放必要的互联网端口

     在条件允许下，只开放必要的对外端口，如HTTP（默认80）或HTTPS（默认443）；避免开放远程桌面端口、共享服务端口到互联网，如需要远程访问，建议使用VPN或者限制IP来源。

（六）增强安全意识

      防范勒索病毒安全意识除了“事后”经验总结增强外无非两点，第一点来自自我基础防范意识，第二点来自单位安全负责部门定期实施安全意识培训计划，其中除了列举网络攻击案例引以为鉴外，比较有效的是在组织范围内定期进行网络钓鱼测试，旨在通过 “真枪实弹” 让大家有意识甄别钓鱼邮件，熟悉攻击者常见的攻击手法，增强整体安全意识。勒索病毒之所以能够趁虚而入,一般都是利用人的意识不足，所以平常使用网络时需要具有以下必不可少的安全意识： 

■  浏览不常用的网址时注意是否使用的是HTTPS协议，非HTTPS协议时尽量不要输入个人敏感信息，不要访问不良信息网站，这些网站通常会记录用户输入的数据，引导下载伪装的病毒文件发起攻击； 

■  不轻易下载陌生人附件中的文件，不轻易点击邮件中的链接（即使是同事邮件也注意甄别，很有可能给你发邮件的同事就是攻击者伪装或拿下的邮箱授权信息，2021年安全重保期间已经出现过此案例）； 

■  不要轻易执行未知可执行程序和脚本文件（如：.exe .bat .vbs .sh等），如在未知文件运行前可进行安全病毒扫描识别：

1. VirusTotal：

https://www.virustotal.com（国际免费蠕虫、病毒检测）

2. VirScan：

https://www.virscan.org（多引擎在线病毒扫描，支持47款杀毒引擎）  

■  不随意接插移动存储设备（U盘、硬盘）；

■  安装杀毒软件，定期进行杀毒扫描，及时清理可疑文件；