这是一次破坏性极强的黑客袭击事件，病毒顷刻之间蔓延全球，爆发不到48小时，100多个国家和地区的企业纷纷中招，目前所知的波及国家数量已超150个，中招设备数量超过30万台，没错，它就是让人头疼到想哭的WannaCry勒索病毒。

　　WannaCry勒索病毒，有人欢喜有人愁

　　WannaCry 把中招的人搞得真心想哭。试想，打开电脑，你就有可能面临着一笔300美元的比特币“赎金”。虽然安全专家极力强调，不要缴纳赎金以免助纣为虐，可不交的话，电脑中所有的重要资料便会丢失，为此让人虐心。据统计，在事件爆发的第二天晚间，全球已有90人交付赎金，其后缴纳赎金的人数上升至116人，而这一数字还在不断上涨。

　　大多数IT安全人员因为这次席卷全球的勒索攻击事件而在周末忙得不可开交，有的忙着打补丁，有的犹豫交赎金。而IBM内部尚未接到受感染的案例报告，因为IBM在4月份已通过BigFix向所管理的终端自动推送了此补丁。

　　但千万不要误以为WannaCry攻击风波已经平息，未来将还会有更多更新的勒索病毒软件会利用类似漏洞开展新一波攻击。作为近来最流行的在线威胁，勒索病毒软件有时每天发生超过40,000次攻击，并占携带恶意代码的所有垃圾邮件的65%以上。

　　据跟踪垃圾邮件趋势的IBM X-Force研究人员指出，2016年，勒索软件垃圾邮件的增长速度达到了惊人的6000％，从2015年占垃圾邮件的0.6％已上升至2016年占垃圾邮件的平均40％，而2017年情况显然只会更糟。面对如此严峻的安全形势，唯有依托IBM安全免疫系统，未雨绸缪，方能无惧无忧。

　　防范WannaCry勒索病毒攻击的正确招式

　　勒索病毒看似破坏力惊人，其实破解只需四大招！

补丁支持：公司需要确认是否及时安装了最新补丁，在勒索病毒变种前对其加以遏制。

网络阻断：对于为安装补丁的系统来说，拦截机制是第二道防线。因此，开奖，公司必须确保安全软件及网络拦击技术已更新至最新版本。

实时监控：增设监控，通过数据反馈安全进展。

积极应对：公司应与IT安全团队紧密协作，并制定受到感染后的应对策略。

　　看了上面的防范四大招，我们来复原一下IBM安全解决方案为客户保驾护航的全过程。其实，早在今年3月检测出 Windows漏洞时，IBM X-Force 的安全研究人员就已做出应对，提醒用户升级相关补丁；借助 IBM 的 BigFix 安全补丁和 QRadar 网络保护技术，客户可以对其数据进行妥善保护。此外，Watson for Cyber Security 能够分析攻击警告，并向客户及托管安全运营中心反馈相关数据。

　　其中IBM的终端管理产品在微软补丁发布当天，即3月14日便发布了更新，IBM入侵防御系统在4月20日发布更新特征库，更新后的产品具有对该漏洞的全面防御能力。同时，对于其它非IBM用户防护此病毒除了尽快更新Windows系统相关补丁外，也可利用IBM X-Force Exchange安全情报平台获得最新的安全信息。X-Force Exchange安全情报平台在漏洞披露当天即发布了漏洞警告，提醒用户升级相关补丁；除了公布漏洞和攻击消息，atv，X-Force Exchange安全情报平台还提供了用于防御的Snort规则、此波攻击主要IP、已发现恶意软件哈希值等多项重要信息，便于用户进行自查和防御。

　　基于四大招，IBM安全解决方案在此次网络安全攻击中的应对策略如下:

　　1

　　补丁支持

　　借助BigFix补丁修复软件，确保能够发现并报告所有终端设备的安全情况，尽可能让受到感染的终端设备自动安装补丁。并利用闭环验证，确保补丁安装成功。同时启用所有终端设备的持续策略执行状态，缩小受攻击面。

　　2

　　网络阻断

　　借助QRadar Network Security,在内部部署网络保护设备。确保进行IP信誉度评分及 URL 过滤，以自动拦截恶意站点访问。并确保网络保护软件的签名及固件保持在最新版本。

　　3

　　实时监控