中新社北京5月15日電 (記者 劉育英)連續(xù)3天“蠕蟲(chóng)”式勒索軟件攻擊全球100多個(gè)國(guó)家，中國(guó)也有部分計(jì)算機(jī)受到感染，不過(guò)并未形成令人擔(dān)憂的“黑色星期一”。這次勒索軟件在全球傳播范圍之大近年罕見(jiàn)，也給人們?cè)俅吻庙懢姟?/p>

　　目前，勒索軟件已經(jīng)攻擊了上百個(gè)國(guó)家，感染了包括醫(yī)院、教育、能源、通信、制造業(yè)以及政府部門(mén)在內(nèi)的多個(gè)領(lǐng)域。在中國(guó)也造成了一定影響。

　　中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局負(fù)責(zé)人15日表示，“該勒索軟件還在傳播，但傳播速度已經(jīng)明顯放緩”。

　　安全公司奇虎360當(dāng)日也表示，從360威脅情報(bào)中心發(fā)布的WannaCrypt(永恒之藍(lán))勒索蠕蟲(chóng)態(tài)勢(shì)顯示，之前被業(yè)界廣泛擔(dān)憂的國(guó)內(nèi)機(jī)構(gòu)被大規(guī)模感染的狀況并沒(méi)有出現(xiàn)，周一(15日)受感染機(jī)構(gòu)的增長(zhǎng)速度比前兩天明顯放緩。

　　360稱，這次的“永恒之藍(lán)”勒索蠕蟲(chóng)的大規(guī)模爆發(fā)開(kāi)始于上周五下午，周末正好是大型機(jī)構(gòu)、政府機(jī)關(guān)使用電腦的低峰期，這在客觀上避免了蠕蟲(chóng)病毒的快速擴(kuò)散，也為相關(guān)機(jī)構(gòu)和行業(yè)進(jìn)行應(yīng)急處置提供了48小時(shí)的緩沖時(shí)間。

　　在周末兩天時(shí)間里，中國(guó)工信、公安、教育、網(wǎng)信、銀行等多部門(mén)緊急響應(yīng)。工信部13日組織各方對(duì)勒索軟件進(jìn)行了緊急研判，要求各基礎(chǔ)電信企業(yè)在骨干網(wǎng)、城域網(wǎng)全面關(guān)閉445端口，協(xié)調(diào)微軟公司為已經(jīng)停服的WindowsXP等系統(tǒng)發(fā)布補(bǔ)丁程序，要求CNCERT(中國(guó)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心)對(duì)外發(fā)布風(fēng)險(xiǎn)提示和防范措施，并對(duì)重要系統(tǒng)風(fēng)險(xiǎn)情況加強(qiáng)監(jiān)測(cè)。

　　中國(guó)人民銀行13日上午6點(diǎn)半建立響應(yīng)群，將免疫工具下發(fā)，8點(diǎn)半部署全國(guó)防護(hù)策略，包括網(wǎng)絡(luò)、服務(wù)器、終端各個(gè)環(huán)節(jié)，到15日早晨十點(diǎn)半，全行無(wú)一例感染。

　　“這次事件是對(duì)中國(guó)網(wǎng)絡(luò)安全防御體系的整體考驗(yàn)，不僅是對(duì)應(yīng)急響應(yīng)能力的考察，也是對(duì)過(guò)去安全建設(shè)和供應(yīng)商選擇的一次延期考試”，360企業(yè)安全集團(tuán)總裁吳云坤說(shuō)，這次從病毒爆發(fā)重災(zāi)區(qū)和應(yīng)急響應(yīng)上看，過(guò)去在基礎(chǔ)架構(gòu)上的安全規(guī)劃較少，同時(shí)一些安全廠商集體失聲或反應(yīng)較慢。

　　此外，此次事件中招的大部分是企業(yè)和機(jī)構(gòu)內(nèi)網(wǎng)以及物理隔離網(wǎng)。內(nèi)網(wǎng)如果沒(méi)有任何安全措施，一旦被突破，瞬間全部淪陷。所以在隔離網(wǎng)里要采取更加有效的安全措施。

　　政府機(jī)構(gòu)和個(gè)人的安全意識(shí)也需要提高。中央網(wǎng)信辦稱，幾天來(lái)應(yīng)對(duì)該勒索軟件的實(shí)踐表明，對(duì)廣大用戶而言最有效的應(yīng)對(duì)措施是要安裝安全防護(hù)軟件，及時(shí)升級(jí)安全補(bǔ)丁。

　　一個(gè)月前，相關(guān)補(bǔ)丁和預(yù)警就已發(fā)布，但此次被感染的大多數(shù)用戶都是因?yàn)闆](méi)有及時(shí)打補(bǔ)丁所導(dǎo)致的。

　　盡管勒索病毒傳播速度放緩，但事件并未結(jié)束。據(jù)報(bào)道，在全球范圍內(nèi)爆發(fā)的WannaCry勒索病毒出現(xiàn)了變種，暫命名為“WannaCry2.0”。對(duì)抗“蠕蟲(chóng)”勒索軟件攻擊的行動(dòng)也仍未結(jié)束。(完)

原標(biāo)題：“勒索軟件”考驗(yàn)中國(guó)網(wǎng)絡(luò)安全防御體系

原鏈接：http://www.chinanews.com/gn/2017/05-15/8224465.shtml