安盟信息法院信息系統(tǒng)勒索病毒防護(hù)方案

? ? ? ???勒索病毒（WannaCry）背景

　　距2017年5月12日WannaCry的大爆發(fā)已過去一年多了，但勒索病毒的威脅卻從來不曾遠(yuǎn)離，反而呈現(xiàn)愈演愈烈之勢，傳播方式更多元，病毒更新迭代加快，勒索病毒儼然成為近兩年來最嚴(yán)峻的網(wǎng)絡(luò)安全威脅之一。安盟信息通過對WannaCry變種跟蹤及在信息安全行業(yè)的技術(shù)積累，針對WannaCry病毒攻擊制作了安全防護(hù)指南。

? 勒索病毒特點及攻擊目標(biāo)演變
稱WannaCry為勒索病毒，不如叫勒索蠕蟲，WannaCry主要以郵件、程序木馬、網(wǎng)頁掛馬的形式進(jìn)行傳播，它能傳播自身的某些部分或自身功能的拷貝到計算機系統(tǒng)中（通常是經(jīng)網(wǎng)絡(luò)連接），傳播速度極快！
勒索病毒的攻擊方式從原來的廣撒網(wǎng)轉(zhuǎn)向為定向攻擊高價值目標(biāo)，從對個人客戶的攻擊轉(zhuǎn)移到對政府機構(gòu)（如法院、公安）、重要行業(yè)（如醫(yī)院）、重要制造業(yè)（如臺積電）等攻擊的演變 。當(dāng)前，對勒索病毒的防護(hù)幾乎成了全民運動。

　? 法院業(yè)務(wù)系統(tǒng)風(fēng)險及安全需求
隨著在線庭審直播、在線案件受理平臺等法院對外在線業(yè)務(wù)的開展，業(yè)務(wù)專網(wǎng)需要與互聯(lián)網(wǎng)或其他相關(guān)業(yè)務(wù)單位進(jìn)行數(shù)據(jù)交換。在網(wǎng)絡(luò)邊界部署安全產(chǎn)品不當(dāng)，就會破壞法院業(yè)務(wù)專網(wǎng)邊界完整性。當(dāng)業(yè)務(wù)專網(wǎng)與這些非信任網(wǎng)絡(luò)之間交換數(shù)據(jù)時就可能引入各種安全風(fēng)險，其中包括令人談其色變的勒索病毒。勒索病毒對業(yè)務(wù)系統(tǒng)的破壞巨大，一旦中了勒索病毒，對業(yè)務(wù)系統(tǒng)以及數(shù)據(jù)都會造成不可恢復(fù)的巨大破壞。

? 方案防護(hù)思路
根據(jù)勒索病毒的特點，除通過網(wǎng)絡(luò)設(shè)備簡單關(guān)閉協(xié)議端口（445、135、137、139、3389等）及部署殺毒軟件外，在內(nèi)外網(wǎng)數(shù)據(jù)交換時，也需要采取網(wǎng)絡(luò)協(xié)議終止、內(nèi)容檢查與日志審計，確保網(wǎng)絡(luò)請求無法穿透系統(tǒng)進(jìn)入法院業(yè)務(wù)專網(wǎng)，從而達(dá)到阻止勒索病毒等蠕蟲病毒傳播到法院業(yè)務(wù)專網(wǎng)。

? 最高法政策要求
根據(jù)最高法《安全隔離與信息交換平臺建設(shè)要求》（FYB/T53001-2017）要求，法院業(yè)務(wù)專網(wǎng)與移動專網(wǎng)、外部專網(wǎng)、互聯(lián)網(wǎng)進(jìn)行數(shù)據(jù)交換要求使用單向光閘產(chǎn)品進(jìn)行網(wǎng)絡(luò)隔離與數(shù)據(jù)交換。

? ? ? ??《邊界安全解決方案》

　　根據(jù)勒索病毒的傳播特點及防護(hù)機制，推薦法院業(yè)務(wù)專網(wǎng)與其他網(wǎng)絡(luò)的邊界部署安盟華御安全隔離與信息單向?qū)胂到y(tǒng)（簡稱“單向光閘”）進(jìn)行隔離交換。