教育数字化知识图谱

各部门、系部和广大师生：

近期，境内外新型勒索病毒频发，新型勒索病毒通过漏洞和弱命令扫描互联网中的计算机，直接植入病毒并运行。新型勒索病毒感染事件如下：攻击开启远程桌面服务的windows服务器、Elasticsearch服务器数据库被加密勒索、“WannaRen”的新型勒索病毒、BalaClava勒索病毒、Ekans/Snake勒索病毒、Avaddon勒索病毒。

为切实做好防范工作，确保重要信息系统和网站稳定运行，建议采用以下八点安全防护建议保护网络安全：

一是 提高人员的安全意识，不要点击来源不明的邮件，不要从不明网站下载软件。

二是 采用高强度密码，杜绝弱口令，杜绝使用通用密码管理所有机器。

三是 加强安全配置，关闭不必要的文件共享，关闭3389、445、139、135、9200等不用的高危端口，建议在网络边界防火墙上全局关闭3389端口。

四是 定期备份重要资料、数据库，建议使用单独的文件服务器对备份文件进行隔离存储，切忌同机备份。

五是 及时修复系统漏洞，及时更新服务器和数据库漏洞补丁，做好日常安全运维。

六是 设置限制IP地址访问策略。

七是 选择技术能力强的杀毒软件，及时更新病毒库。

八是 服务器开启关键日志收集功能，为安全事件的追踪溯源提供基础。

若发现系统遭勒索病毒攻击要立即采取以下应急处置措施： 一是 立即断网隔离，防止扩大感染； 二是 确认勒索病毒感染范围； 三是 初步判断感染的勒索病毒类型，拟定现场处置措施； 四是 及时向上级主管部门汇报，并及时报告公安机关网安部门。

图文信息中心