近期的網(wǎng)絡安全事件中，最受關(guān)注的莫過于“勒索病毒”。肆虐全球網(wǎng)絡的“永恒之藍”、“Petya”、“壞兔子”病毒事件，每一起都對各類信息系統(tǒng)造成了嚴重的危害。
2017年10月又出現(xiàn)新的勒索病毒變種——“壞兔子”
進入狗年新年后“勒索病毒”的勢頭并沒有減退，近期，某醫(yī)院遭受勒索病毒攻擊，雖然此次事件最后經(jīng)過各方努力得到了解決，但它所暴露出的問題仍然值得人們深思。
“勒索病毒”是一種蠕蟲病毒的新型表現(xiàn)形式，而蠕蟲病毒則長久以來廣泛地存在于學校、醫(yī)院、企業(yè)等單位的內(nèi)網(wǎng)中。此類新型病毒的傳播方式已由被動感染變?yōu)橹鲃觽鞑?，一旦有受感染主機接入內(nèi)網(wǎng)，極有可能迅速感染其他主機。對于網(wǎng)絡管理員來說，該類病毒在內(nèi)網(wǎng)中難以控制、難以定位，一旦爆發(fā)，對內(nèi)網(wǎng)的使用及運維都會帶來極大的影響。
前段時間，某大學的校園網(wǎng)內(nèi)部也發(fā)生了一起疑似蠕蟲病毒傳播的事件，但是該大學的老師卻在第一時間發(fā)現(xiàn)、定位了傳播源頭，并迅速采取了相應處理措施，避免了一起潛在安全事件的發(fā)生。
那么，這位老師是如何解決普遍、長期存在于內(nèi)網(wǎng)中的“蠕蟲頑疾”的呢?
原來就在不久之前，迪普科技配合該大學，在校園網(wǎng)內(nèi)部署了“自安全園區(qū)網(wǎng)”解決方案，并在網(wǎng)絡的接入層使用了迪普科技LSW3600-SE系列自安全接入交換機，幫助用戶建立了一條網(wǎng)絡接入層的“護城河”：
1、 限制病毒傳播行為
部署于校園網(wǎng)接入層的LSW3600-SE系列自安全接入交換機對接入網(wǎng)絡中的終端實施病毒傳播行為檢測，一旦終端出現(xiàn)疑似病毒傳播行為即可快速識別，并執(zhí)行預設的防護策略。
2、 限制網(wǎng)絡暗流量
在校園網(wǎng)中的終端被劫持，傳播網(wǎng)絡攻擊、流氓軟件等暗流量的情況下，LSW3600-SE系列自安全接入交換機可以建立終端行為模型，實時檢測網(wǎng)絡暗流量，并匹配相應的防護策略。
3、 可視化展示，攻擊行為快速定位
迪普科技自安全交換機配合自安全管理平臺，可快速定位存在于校園網(wǎng)中的行為異常終端并告警，同時在網(wǎng)絡拓撲中進行可視化展示，幫助網(wǎng)絡管理員迅速了解內(nèi)網(wǎng)安全狀況，并進行針對性的加固。
“自安全管理平臺”告警界面
除了LSW3600-SE系列自安全交換機以外，迪普科技的自安全園區(qū)網(wǎng)解決方案還為該大學用戶提供內(nèi)網(wǎng)威脅控制、行為回溯、整網(wǎng)策略跟隨及自動化部署等功能，實現(xiàn)內(nèi)網(wǎng)用戶輕松接入、網(wǎng)絡管理員輕松運維，構(gòu)建了一張安全校園網(wǎng)，即便面對類似勒索病毒感染、傳播的場景，也可以輕松應對。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
