欧宝网页版-欧宝(中国)

项目（mù）背景

法院信息系统勒索（suǒ）病毒防护: 距2017年5月12日WannaCry的（de）大爆发已过去两年多了（le），但勒索病毒的威（wēi）胁（xié）却从来不曾远离，反而呈现愈演（yǎn）愈烈（liè）之势，传播方式更多元，病毒更（gèng）新迭代加快，勒索病毒俨然（rán）成为近两年来最（zuì）严峻（jun4）的（de）网（wǎng）络安全威胁之一。中（zhōng）铁欧宝网页版和信安通过对WannaCry变种跟踪及在信（xìn）息安全行业的技术积累，针对WannaCry病毒攻击制作了（le）安全防护指南。

现状分析

称（chēng）WannaCry为勒（lè）索病毒，不如（rú）叫勒索蠕虫，WannaCry主要以邮件、程序（xù）木马、网页挂马的形式进（jìn）行（háng）传播，它能传（chuán）播自身的某些部分或自身（shēn）功能的拷贝到计算机系统中，传播速度极快！

勒索病毒的攻击方式从原（yuán）来的广撒网（wǎng）转向为定向（xiàng）攻（gōng）击高价值（zhí）目标，从对个人（rén）客（kè）户（hù）的（de）攻击转移到（dào）对政府机构（gòu）、重要行业、重要制（zhì）造业等（děng）攻击（jī）的演变（biàn）。当（dāng）前，对勒索病毒的（de）防护几乎成了（le）全民运动。

需（xū）求分析

根据最高法（fǎ）《安全（quán）隔离与（yǔ）信息交换平台（tái）建设（shè）要求（qiú）》（FYB/T53001-2017）要求，法院（yuàn）业务专网与（yǔ）移（yí）动专网、外部专网、互联网（wǎng）进行（háng）数据交换要求使（shǐ）用（yòng）单向光闸产品进行（háng）网络隔离与（yǔ）数据交换（huàn）。

随着在线庭审（shěn）直播（bō）、在（zài）线案（àn）件受（shòu）理（lǐ）平台等法院对外在线业务的（de）开展，业务专网需要与（yǔ）互（hù）联网或其他相关业（yè）务单位进行（háng）数据交换。在网（wǎng）络边界部署（shǔ）安（ān）全产品不当，就会破坏法院业务专网边（biān）界完整性。当（dāng）业务专网与这（zhè）些非信（xìn）任网络之（zhī）间交换数据时就可（kě）能引入各种（zhǒng）安全风险，其中包括令人谈其色变的（de）勒索病毒。勒（lè）索（suǒ）病毒对业务系（xì）统的破（pò）坏巨大，一旦中了勒索病毒，对业务（wù）系统（tǒng）以及数据都会造成不（bú）可恢复的巨大破（pò）坏。

方（fāng）案（àn）设计

根（gēn）据勒（lè）索病毒的特点（diǎn），除通过网络设备（bèi）简单关闭协议端（duān）口（445、135、137、139、3389等）及部署杀（shā）毒软（ruǎn）件（jiàn）外，在内外（wài）网数（shù）据（jù）交换时，也（yě）需要采取网络协（xié）议终止（zhǐ）、内容（róng）检查与日志审计，确保网（wǎng）络请求无（wú）法穿透系（xì）统进入法（fǎ）院业务专（zhuān）网，从而达到（dào）阻止勒（lè）索病毒等（děng）蠕虫病毒（dú）传播（bō）到法院（yuàn）业（yè）务专网（wǎng）。

根据勒索病（bìng）毒的传播（bō）特点及防护机制，推荐（jiàn）法（fǎ）院（yuàn）业务专网与其他（tā）网络（luò）的（de）边界部署中铁（tiě）欧宝网页版和信安安全（quán）隔离与信息单向导入系统（简称“单向（xiàng）光闸”）进（jìn）行隔离交（jiāo）换。中铁（tiě）欧宝网页版和信安（ān）单向光闸（zhá）利用光信号的单向性（xìng）特点（diǎn），实现数据的绝对单向传输（shū），防止（zhǐ）了所有（yǒu）穿透性业（yè）务请求，只（zhī）单向摆渡明确允许的信息，切断了所有依（yī）赖网络传播的已知和（hé）未知风险（xiǎn）。对（duì）于需要双向交换的数据（jù），中铁（tiě）欧宝网页版和信安单向光（guāng）闸（zhá）提供了由两个独立单向设（shè）备组成（chéng）双向数据交换通（tōng）道的方案，比防火墙、传统双向网闸的方案更（gèng）安全（quán）。

方案总结

屏蔽现（xiàn）有（yǒu）的勒索病毒（dú）及勒索病毒变种通过网络传播到法（fǎ）院业务专（zhuān）网（wǎng），同时阻止（zhǐ）其他形式（shì）传（chuán）入（rù）的勒（lè）索病毒发作。

满足最高（gāo）法《安全隔离与信息交换平台（tái）建设要求》（FYB/T53001-2017）数（shù）据交换安全要求。