什么（me）是勒索病毒

      勒（lè）索病毒是黑客（kè）通过锁屏、加密文件等方式（shì）劫持用户（hù）文件并以此敲诈用户（hù）钱财的恶意软（ruǎn）件。黑客（kè）利用系统漏洞或（huò）通过网络钓鱼等（děng）方式，向受害电（diàn）脑或服务器（qì）植（zhí）入病毒，从而加密硬盘上（shàng）的关（guān）键（jiàn）文档（如ERP数（shù）据库文件）乃至整个硬盘，然后向受害（hài）者索要数额不等的赎金后（hòu）才予（yǔ）以解密。该病毒性质（zhì）恶劣（liè），一旦（dàn）感染将给企业用户带来无法（fǎ）估量的（de）损（sǔn）失（shī）。

勒索病毒传播方（fāng）式

勒索病毒主要的（de）传播途径（jìng）有以下几种：

1、网站挂马

用户浏（liú）览有安全威（wēi）胁的（de）网站，系统被植入木（mù）马（mǎ）感染勒索病毒。

2、邮件传播

这种传播方式（shì）也是病毒界老套路的传播（bō）方式。病毒执行体附着于邮件附件的DOCX、XLS、TXT等文件中，攻击者（zhě）以（yǐ）广撒网（wǎng）的方式大（dà）量传播（bō）垃圾邮件、钓鱼邮件，一旦收（shōu）件（jiàn）人打（dǎ）开（kāi）邮件附件或者点击邮件中的链接地（dì）址，勒索软件会以用户看不见的形式在（zài）后台静默安装（zhuāng），实施勒索。

3、漏洞传（chuán）播

这种传播方式是（shì）这几年非常流行的病毒传播方（fāng）式（shì）。通过网络、系统、应用程序的漏（lòu）洞攻（gōng）击用户。

4、捆绑传播

与其他恶意软（ruǎn）件（jiàn）捆绑传播，这种传播（bō）方式这（zhè）两年有所变化。有用（yòng）户（hù）使用P2P下载例如BT、迅雷、电驴等（děng）下载工具下（xià）载文件（jiàn）后，勒索病毒体同（tóng）下载文件进（jìn）行捆（kǔn）绑导（dǎo）致用户感染。

5、介质（zhì）传播

可移动存储介（jiè）质、本（běn）地和远程的驱动器以及网（wǎng）络共享传播、社交媒体传播。

防范措施（shī）

1、未（wèi）知电子（zǐ）邮件以及邮件附（fù）件不要随意点开；

2、重要资料要及时备份；

3、系统补丁/安全软（ruǎn）件病毒（dú）库保持实时更新；

4、停（tíng）止（zhǐ）使（shǐ）用弱密码，要使用安全策略（luè）来强制规定密码（mǎ）长度和复杂性（xìng）；

5、非必要开启的（de）网络服务或（huò）端口，可以按（àn）照（zhào）权（quán）限原则进行关闭（bì）或禁用，从而减少黑客入侵（qīn）；

6、将（jiāng）数据备份在两种不同的存储类型，如服（fú）务器/移动硬盘/云端/光盘（pán）/磁带等；

7、至少一份异（yì）地（dì）（脱（tuō）机（jī））备份：勒索病毒将联（lián）机的备份系（xì）统加密的事件发生的太（tài）多了。

U8+数据（jù）安（ān）全（quán）解决方案

关于数据存储（chǔ）U8+支持（chí）以下几种方式：

1、支持（chí）数据库（kù）部（bù）署在Linux系统

适用对象（xiàng）：具备IT技术能力的企业

U8+V16.1版本开始支（zhī）持将数据库部署在Linux系统。

2、支持商业云（yún）RDS

适用对象：U8+部（bù）署在（zài）商业云（yún）上

U8+V16.1版本开（kāi）始支持商业云RDS

关（guān）于Linux数据库配置和商业云RDS配（pèi）置查（chá）看下面的文章介绍：

U8+V16.1新功（gōng）能详解-Linux和RDS版数（shù）据库（kù）

3、U8+友数安自动（dòng）对账套数据进行异机备份

适用对象：U8+部署在windows操作系统（tǒng）上

U8+V16.5版本通过友数安，支持将（jiāng）账（zhàng）套异机备（bèi）份至安全设备；

U8+系统管理新增友数安接口（需要（yào）购买友数安接口），用于与外围安全设备（bèi）对接；当（dāng）U8+完成账套备份后通（tōng）知安（ān）全设（shè）备进行账（zhàng）套异机备份，为客（kè）户数据安全提供解决方（fāng）案。

U8+V16.5系统管理中增加与（yǔ）外置备份设备对（duì）接：