2021-09-12-中国信通院-勒索病毒安全防护手册_39页_1mb

勒索病毒安全防护手册是中国信息通信研究院于2021年发布的文件，旨在指导公众防范勒索病毒攻击风险。勒索病毒是一种通过加密用户数据并勒索赎金的恶意软件，近年来攻击事件频发，涉及医疗、能源、金融等多个领域，已对现实世界造成严重威胁。

当前勒索病毒攻击呈现以下特点：一是攻击目标更加精准，瞄准重要信息系统实施定向攻击；二是手段更加复杂，部分攻击者佯装勒索以掩盖真实目的；三是针对工业控制系统开发专门的勒索病毒，对工业企业威胁加剧；四是漏洞利用仍是主要传播方式，攻击者通过扫描未修补漏洞实现快速入侵。

为应对勒索病毒攻击，手册提出“事前预防、事中应急、事后加固”的防护框架，主要包括核心防护措施、重要防护措施和一般防护措施，并指出数据备份是应对勒索病毒加密和数据丢失最关键的技术手段之一。具体防护建议包括：制定网络安全应急预案、加强网络隔离和访问控制、部署专业的网络安全产品、定期对用户进行网络安全意识培训、做好重要数据分级分类备份、勒索发生后及时隔离感染设备和尝试数据恢复等。

手册还提供了附录内容，包括2021年发生的勒索病毒攻击事件及其影响，以及目前活跃的主要勒索病毒类型。