近(jìn)日(rì)，半導體(tǐ)巨頭英偉達也遭到網絡攻擊，電(diàn)子(zǐ)郵件(jiàn)系統和(hé)開(kāi)發人(rén)員(yuán)工(gōng)具被攻擊後一直無法工(gōng)作(zuò)，此外(wài)還(hái)有(yǒu)超過1TB的(de)專有(yǒu)數據被竊取，因為(wèi)沒有(yǒu)支付贖金(jīn)，已經有(yǒu)75GB的(de)核心機(jī)密被公開(kāi)。

無獨有(yǒu)偶，豐田也由于塑料零配件(jiàn)供應商遭受到攻擊，從(cóng)3月(yuè)1日(rì)起，暫時(shí)停止其日(rì)本全境14家(jiā)工(gōng)廠(chǎng)28條生(shēng)産線的(de)汽車生(shēng)産工(gōng)作(zuò)。兩家(jiā)大型企業(yè)均因為(wèi)網絡攻擊導緻業(yè)務被大規模中斷，現(xiàn)在通(tōng)過竊取對(duì)方機(jī)密或者加密對(duì)方機(jī)密以獲取高(gāo)額贖金(jīn)，已經成為(wèi)攻擊者的(de)常用勒索方式。

終端安全風(fēng)險日(rì)益增多，該如何防範？

可以看(kàn)到，以勒索病毒為(wèi)首的(de)惡意軟件(jiàn)正嚴重影響終端計(jì)算(suàn)機(jī)的(de)安全，威脅我們的(de)機(jī)密安全，加之終端缺乏安全控制措施，計(jì)算(suàn)機(jī)面臨的(de)

威脅和(hé)風(fēng)險也越來(lái)越多，像随意接入外(wài)接設備，讓終端面臨病毒感染的(de)風(fēng)險，而随意安裝應用程序也很(hěn)容易感染惡意病毒。

各種針對(duì)企業(yè)機(jī)密安全的(de)攻擊事(shì)件(jiàn)層出不窮，企業(yè)需要加強自(zì)身(shēn)的(de)終端安全管理(lǐ)，才能最大程度避免勒索病毒等安全風(fēng)險威脅我們核心機(jī)密，影響業(yè)務的(de)正常運行，為(wèi)此IP-guard終端安全管理(lǐ)系統也特别根據企業(yè)的(de)安全管理(lǐ)需要，推出了一系列有(yǒu)針對(duì)性的(de)防控方案，幫助全面加強終端風(fēng)險的(de)防控。

1、提前加密，防止機(jī)密外(wài)洩

現(xiàn)在勒索病毒組織經常以公開(kāi)機(jī)密信息威脅企業(yè)支付贖金(jīn)，如果事(shì)先對(duì)重要文(wén)檔進行加密保護，可以很(hěn)好(hǎo)防止重要文(wén)檔被公開(kāi)。

IP-guard文(wén)檔加密可以幫助企業(yè)對(duì)重要文(wén)檔進行加密保護，讓文(wén)檔無論是在企業(yè)中還(hái)是流轉到企業(yè)外(wài)都(dōu)能得到加密保護。加密後的(de)文(wén)檔即使被竊取，不法分子(zǐ)也無法輕易打開(kāi)這(zhè)些加密文(wén)檔，企業(yè)能更遊刃有(yǒu)餘應對(duì)安全風(fēng)險的(de)威脅。

2、備份文(wén)檔，确保文(wén)檔始終可用

勒索病毒組織通(tōng)過非法加密企業(yè)文(wén)檔，索取解密贖金(jīn)仍然是其最主要的(de)獲利手段，企業(yè)被攻擊時(shí)，如果已經提前做好(hǎo)備份，當重要文(wén)檔被勒索軟件(jiàn)加密時(shí)，就可以通(tōng)過導入備份的(de)文(wén)檔快速恢複業(yè)務，避免被勒索。

IP-guard文(wén)檔雲備份系統支持将終端的(de)文(wén)檔上(shàng)傳到文(wén)檔雲備份服務器(qì)，進行集中存儲和(hé)管理(lǐ)，企業(yè)可以通(tōng)過IP-guard雲備份系統把重要文(wén)檔強制自(zì)動上(shàng)傳到備份服務器(qì)中，當終端的(de)文(wén)檔被損壞或者丢失時(shí)，可以快速恢複原有(yǒu)文(wén)檔，及時(shí)恢複被影響的(de)業(yè)務。

3、統一管理(lǐ)應用程序，降低(dī)威脅

随意安裝應用程序，會給企業(yè)帶來(lái)感染惡意軟件(jiàn)的(de)風(fēng)險，IP-guard可以幫助集中管理(lǐ)終端主機(jī)的(de)軟件(jiàn)安裝卸載，限制與工(gōng)作(zuò)無關軟件(jiàn)的(de)安裝，實現(xiàn)桌面應用的(de)規範化(huà)管理(lǐ)，有(yǒu)效防止病毒、木馬感染，降低(dī)系統安全威脅。

4、嚴控外(wài)接設備，減少安全隐患

移動設備極易成為(wèi)病毒、惡意軟件(jiàn)的(de)跳(tiào)闆，未經授權的(de)設備接入企業(yè)終端，容易給企業(yè)終端系統帶來(lái)病毒風(fēng)險，從(cóng)而導緻公司機(jī)密文(wén)檔被竊取。IP-guard可以幫助企業(yè)細化(huà)管理(lǐ)外(wài)接設備，對(duì)任何新增加的(de)設備進行控制，防止未經授權的(de)設備接入內(nèi)網。

5、阻斷病毒傳播途徑，加強終端檢測

IP-guard可以幫助暫時(shí)關閉全網終端高(gāo)風(fēng)險的(de)端口，阻斷病毒傳播途徑，也可以設置安全檢測條件(jiàn)（殺毒軟件(jiàn)使用、補丁、軟件(jiàn)安裝等條件(jiàn)）檢測并網絡阻斷不符合安全條件(jiàn)的(de)終端接入，保證內(nèi)網安全。

6、檢測漏洞補丁修補，避免被攻擊

勒索軟件(jiàn)通(tōng)常是通(tōng)過系統漏洞進行攻擊和(hé)傳播，企業(yè)可以通(tōng)過IP-guard對(duì)全網終端的(de)系統漏洞進行檢測并統一分發安裝補丁，避免因漏洞修補疏忽而被攻擊。

現(xiàn)在企業(yè)辦公的(de)模式多種多樣，終端被分散于各處，在落實終端管理(lǐ)時(shí)容易缺乏主動性和(hé)預見性，IP-guard“一個(gè)控制台、一個(gè)客戶端”的(de)管理(lǐ)形式，可以幫助集中管理(lǐ)企業(yè)內(nèi)所有(yǒu)終端，确保各項管控措施能夠很(hěn)好(hǎo)覆蓋到每一個(gè)終端，全面提高(gāo)企業(yè)應對(duì)勒索病毒等風(fēng)險攻擊的(de)能力，切實保護重要文(wén)檔安全。