什么（me）是（shì）勒索病毒

      勒（lè）索病毒是黑客通过锁屏、加密文（wén）件等方式劫（jié）持（chí）用户（hù）文（wén）件并（bìng）以此（cǐ）敲诈用户钱财（cái）的恶意软（ruǎn）件（jiàn）。黑客利（lì）用系（xì）统漏洞或通过网络钓鱼（yú）等方式，向受害电脑或服务器植入（rù）病毒，从（cóng）而加密硬盘（pán）上（shàng）的关键文（wén）档（如ERP数（shù）据（jù）库（kù）文（wén）件（jiàn））乃至整个硬盘（pán），然后向受害（hài）者索要数额不（bú）等的赎金后（hòu）才（cái）予以解密。该（gāi）病（bìng）毒性质恶（è）劣，一旦感染将给企业用（yòng）户带来无法估量的损失。

勒索病毒传播方（fāng）式

勒索病毒（dú）主要的传播途径有以下几种：

1、网站挂马

用户浏览（lǎn）有（yǒu）安全威胁的网站，系统（tǒng）被植入木马感（gǎn）染勒索病毒。

2、邮（yóu）件传（chuán）播

这种传（chuán）播方式也是病毒界老套路（lù）的传播方式。病毒执行体附着于邮件附（fù）件的DOCX、XLS、TXT等文件中（zhōng），攻击（jī）者以广（guǎng）撒（sā）网（wǎng）的方式大量（liàng）传播垃（lā）圾邮件、钓鱼邮件，一旦收件（jiàn）人打开邮件附件或者点（diǎn）击邮件中的链接地址，勒索软件（jiàn）会以用户看不见的形式在后台静默安装，实（shí）施勒（lè）索。

3、漏洞（dòng）传播

这种（zhǒng）传播（bō）方式（shì）是（shì）这几年非（fēi）常流行（háng）的病毒传播方式。通（tōng）过网络、系统、应用程序的漏洞攻击用户（hù）。

4、捆（kǔn）绑传播

与其（qí）他（tā）恶意软（ruǎn）件捆绑传播，这种（zhǒng）传播方式这（zhè）两年有所变化。有用户使用P2P下载例如BT、迅雷、电驴等下载工具下载文件后，勒索病毒体同（tóng）下载文件进行捆绑导致（zhì）用户感染。

5、介质传播

可（kě）移动存储介（jiè）质、本地和远程的（de）驱动器以及（jí）网络共享传播（bō）、社交媒体传播。

防范（fàn）措施

1、未知电（diàn）子邮（yóu）件以及邮件附件不要随意点（diǎn）开；

2、重要（yào）资料要及（jí）时备份；

3、系（xì）统补丁/安全软件病毒库（kù）保持实时更新；

4、停止（zhǐ）使（shǐ）用（yòng）弱密码，要使用安（ān）全策略来强制规定密码长（zhǎng）度和复杂性；

5、非必要开启的（de）网络（luò）服务或（huò）端口，可以按照（zhào）权限原则进行关（guān）闭或禁（jìn）用，从而减少黑客入侵；

6、将数据（jù）备份（fèn）在两种不（bú）同（tóng）的存储（chǔ）类型，如服务器/移动硬盘/云（yún）端/光盘/磁带等；

7、至少一份异地（脱机（jī））备份：勒索（suǒ）病毒将联机（jī）的备份系统加密的事件（jiàn）发生（shēng）的太多（duō）了（le）。

U8+数据安全解决方案

关（guān）于数据存（cún）储（chǔ）U8+支持以下（xià）几种方式：

1、支持数据库部署在Linux系统

适用对（duì）象：具（jù）备IT技术能力的企业

U8+V16.1版（bǎn）本开始（shǐ）支持将数据库部署在Linux系统。

2、支持（chí）商业云RDS

适用对象：U8+部署在（zài）商业云上（shàng）

U8+V16.1版本开（kāi）始（shǐ）支（zhī）持商业云RDS

关于（yú）Linux数据库配置和商业云RDS配置查看下面（miàn）的文章介绍：

U8+V16.1新功能（néng）详解-Linux和（hé）RDS版数据库

3、U8+友数安自动（dòng）对账套数据进行异（yì）机（jī）备（bèi）份

适用对象：U8+部署在windows操作系（xì）统上

U8+V16.5版本通过友数安（ān），支持将账套异机备份至安全设备；

U8+系统管（guǎn）理新增友数安接（jiē）口（需要购买友数安接口），用于与外围安全设备对接；当U8+完成账套（tào）备（bèi）份后通知安全（quán）设备（bèi）进（jìn）行（háng）账套异（yì）机（jī）备份，为客户数（shù）据安全提供解决方案。

U8+V16.5系统管理（lǐ）中增加与外置备份设备对接：