勒索病毒频发公有云或比私有云安全

　　【内容声明】文章部分内容收集整理于互联网，仅作参考！如需咨询“勒索病毒频发公有云或比私有云安全”等有关服务器、云主机租用、托管、配置、价格问题，请在线咨询YINGSOO客服，享受1v1贴心服务！

勒索病毒频发公有云或比私有云安全

　　2017年5月12日， wannacry勒索病毒在全球爆发。病毒已攻击了至少150个国家，包括中国部分机构，尤其校园网用户受损严重，大量实验室数据和毕业设计被锁定加密，甚至连加油站都被攻陷。一波未平，一波又起，“永恒之蓝”勒索病毒过去不久，一种代号为“petya”勒索病毒又开始肆虐，据悉，“petya”勒索病毒爆发后，袭击了欧洲多个国家，新病毒变种的传播速度达到每10分钟感染5000余台电脑，多家运营商、石油公司、零售商、机场、Atm机等企业和公共设施已大量沦陷。国内也出现了病毒传播迹象，并确认了该病毒样本传播方式与此前wannacry病毒一致，均利用永恒之蓝(eternalblue)漏洞传播，相对于普通勒索病毒对系统更具有破坏性。

　　目前，距病毒爆发已过一段时间，事故造成的影响正在逐步消退。从全球范围来看，此次病毒爆发的重灾区，几乎都是那些对数据安全非常重视的学校、医院、政府等机构。这些机构往往使用的是内外网物理隔离的专属网络。毕竟病毒和黑客手段再高明，也无法跨过网线窃取资料，在固有的思维当中，专网无疑是最安全的。但与专网全线崩溃形成鲜明对比的是，我们几乎没有听到使用公有云的企业在此次攻击中遭受损失的声音。这似乎与我们对云计算，以及数据安全的普遍认知完全相反：公有云竟然比私有云更安全?

　　此次全球比特币勒索病毒是由nsA泄露的windows系统smb/Rdp远程命令执行漏洞引起。利用该漏洞，黑客即可远程实现攻击windows 445端口。这次的病毒事件在校园网传播速度之快，影响面之大，主要原因是由于目前大部分学校基本都是一个大的内网互通的局域网，网内单台计算机都可连接互联网，并且不同的业务未划分安全区域。例如学生管理系统、教务系统等，都可以通过任一接入设备进行访问。

　　与此同时，像实验室、多媒体教室等，机器ip分配多为公网ip。也就是说，如果学校未做相关的权限限制，所有机器都将直接在互联网上暴露。此骨干网出于学术目的，大多没有对445端口做防范处理。这无疑是高校成为重灾区的原因之一。

　　此外，如果电脑开启防火墙，也会阻止接收445端口的数据。但中国高校内，一些学生为了打局域网游戏，经常会关闭防火墙。这也是导致病毒在中国高校内大肆传播的另一原因。微软早在今年3月已发布过修复补丁。但在今天依然出现了大规模爆发，无疑暴露了两个问题：

　　1.盗版系统被大规模使用，并且大多关闭了系统自动更新机制，补丁无法及时更新;

　　2.运维人员的安全防范意识、管理能力与机制都亟待完善提高。

　　实际上，国内包括本公司云计算(www.cqidc.cc)等公有云厂商，在数据安全方面，一直以来都是按照非常严格的安全标准贯彻执行，例如安全防护机制，网络隔离，防火墙配置，操作系统补丁等等。这些例行的安全维护，让公有云本身就具备对于突发威胁的预防能力。

　　除此之外，从软件的使用层面来说，企业无需像自己部署时那样购买软件，盗版软件(系统)不会在公有云上部署和使用。需要指出的是，由于日常维护原因，公有云厂商提供的操作系统镜像普遍都是最新的，或者经过安全强化、打过补丁的系统。

　　在漏洞曝光之后，本公司云计算第一时间发布了漏洞预警，并推出一键检测修复nsA黑客武器攻击漏洞

　　YINGSOO作为业内资深的专业云计算、云安全服务提供商，致力于为广大互联网企业用户和传统行业的企业用户提供“物理服务器、云服务器、高防服务器、大带宽服务器、站群服务器”等多类型服务器租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业打造定制，能够满足用户丰富、多元化的应用场景需求。全国统一服务热线：400-630-3752