前段時間突如其來的勒索病毒風(fēng)暴，讓世人再一次領(lǐng)教了網(wǎng)絡(luò)安全領(lǐng)域的刀光劍影，區(qū)區(qū)幾兆的病毒軟件，大小還不及一個MP3音樂文件，卻能夠在短短幾天里席卷全球，超過150個國家的30多萬臺電腦受到波及。

就事件本身來說，除了網(wǎng)絡(luò)攻擊技術(shù)的進(jìn)步、黑客入侵手段的高明外，更值得我們警醒的，是要提高社會公眾的網(wǎng)絡(luò)安全意識和保密技能。這不是口號，而是慘痛教訓(xùn)后的覺醒。細(xì)思此次病毒的傳播與發(fā)作，雖然來勢猛、傳播快，但從其傳播方式和渠道看，其中幾個關(guān)鍵環(huán)節(jié)是**可以預(yù)防的，而就是這一次次的疏忽松懈，才*終釀成嚴(yán)重后果。

郵件的安全與使用

說到“蠕蟲病毒”，大家都不陌生。為什么起這么一個名字？這是因為該病毒*早運行在DOS環(huán)境下，當(dāng)病毒發(fā)作時，屏幕上會出現(xiàn)一條類似蟲子的符號標(biāo)志，肆意吞食屏幕上的字母，就像蠕蟲在吃樹葉，“蠕蟲病毒”由此而來。該病毒**的特點就是可復(fù)制性，類似僵尸電影中的情節(jié)：被僵尸咬過的人也會變成僵尸去傳染更多的人。比較著名的就是2007年1月流行的“熊貓燒香”蠕蟲病毒，該病毒利用微軟視窗操作系統(tǒng)的漏洞，計算機感染病毒后，會不斷主動撥號上網(wǎng)，并利用文件中的地址信息或者網(wǎng)絡(luò)共享進(jìn)行傳播，*終破壞用戶的大部分重要數(shù)據(jù)。

其實勒索病毒也是蠕蟲病毒的一種，但又有所不同。勒索病毒目標(biāo)直指用戶文檔，利用電子郵件和網(wǎng)絡(luò)傳播，實現(xiàn)對文檔的強制加密，迫使用戶無法正常打開。黑客以郵件附件的形式，將腳本文件或Office文檔附在其中，當(dāng)用戶點擊附件運行或打開的時候，會在后臺觸發(fā)一個進(jìn)程，自動從指定網(wǎng)址下載勒索病毒軟件，并在用戶本地運行，掃描內(nèi)網(wǎng)和公網(wǎng)IP，若發(fā)現(xiàn)被掃描到的IP主機打開了445端口，則會使用“EternalBlue”（永恒之藍(lán)）漏洞安裝后門，其險惡之處在于，一旦后門啟動，則會釋放一個名為WannaCry敲詐者病毒，從而加密用戶機器上所有的文檔文件，病毒會利用黑客的密鑰將本地文件（文檔、音頻、視頻、圖片等）加密，并將原始文件刪除，呈現(xiàn)在用戶面前的就是一個以“.WNCRY”為后綴的文件，不能對其作**修改?？梢韵胂?，當(dāng)一名即將畢業(yè)的大學(xué)生，面對剛剛完成、即將拿去打印的畢業(yè)論文，卻不能進(jìn)行**操作，那將是怎樣的一種欲哭無淚。

其實，反觀病毒的運行機制我們不難發(fā)現(xiàn)，電子郵件的附件或鏈接是黑客將病毒軟件植入用戶計算機的“敲門磚”，而郵件的安全與使用，一直以來都是網(wǎng)絡(luò)安全領(lǐng)域的老生常談，我們隨便都能想到幾個安全策略，比如不點擊、運行陌生郵件的附件及鏈接，通過查殺病毒軟件先對附件進(jìn)行掃描排查，確認(rèn)安全后再打開等等。但這次勒索病毒軟件的集中爆發(fā)，再一次讓我們看到安全意識與工作習(xí)慣的嚴(yán)重脫節(jié)，有時候安全保密不是缺技術(shù)，更不是缺教育支持，而是缺乏一座從“認(rèn)識”到“實踐”的橋梁。

系統(tǒng)的升級與更新

操作系統(tǒng)帶來計算機應(yīng)用的普及，以及良好的人機交互，帶給用戶舒暢的體驗，但這**都建立在“上層應(yīng)用”上，即需要大量的編程來實現(xiàn)，開發(fā)人員要通過大量的編程來實現(xiàn)，開發(fā)人員要通過大量的工作來編寫大量的代碼。因此，微軟Windows系統(tǒng)的任意一個功能模塊，動輒都是幾萬行程序。所謂“常在河邊走，怎能不濕鞋”，代碼的繁冗，導(dǎo)致了漏洞的不可避免。

生產(chǎn)商為了完善自己的產(chǎn)品，提高系統(tǒng)的安全性，就會讓研發(fā)人員不斷尋找漏洞，通過網(wǎng)絡(luò)升級更新的形式，提高用戶系統(tǒng)安全性能。我們都知道，定期下載網(wǎng)絡(luò)升級包，更新系統(tǒng)安全性能是十分必要的。但事實上，雖然微軟早在今年3月份就針對系統(tǒng)445端口漏洞更新了升級包，建議用戶開啟系統(tǒng)自動更新，但似乎沒能引起太多人的注意，否則也不會出現(xiàn)今天大量計算機系統(tǒng)的癱瘓。

從這一點中我們可以反思，大多數(shù)人并未養(yǎng)成定期更新、升級系統(tǒng)的習(xí)慣。尤其是機關(guān)單位、科研院所等重點崗位的計算機，是否安裝正版軟件，又是否定期升級更新操作系統(tǒng)、查殺病毒軟件庫呢？安全保密不僅在結(jié)果，更重要的是體現(xiàn)在過程上?！梆B(yǎng)兵千日，用兵一時”，放在保密工作上再合適不過。

文件的備份與存儲

凡事預(yù)則立，不預(yù)則廢。文件的備份是應(yīng)對突發(fā)情況的重要手段，尤其是重要文件，容不得半點閃失。此次勒索病毒采用了RSA加密算法，這種加密方式的特點是，只要加密密鑰足夠長，普通電腦則需要數(shù)10萬年才能夠破解，等于說個人幾乎是不可能破解的。文件被鎖后，**殺毒軟件也無能為力。

文件備份的手段多種多樣，例如檔案館，通常會將數(shù)字資源備份到異地的服務(wù)器上，即是本地出現(xiàn)重大的數(shù)據(jù)丟失、損壞情況，也可以快速恢復(fù)。對于個人而言，文件備份的方法就更多了，普通文檔除了保存到本地電腦硬盤上以外，還可以備份到U盤、移動硬盤等存儲載體上，如果覺得太占空間，也可以申請網(wǎng)盤或云端，在提供商的服務(wù)器上備份自己的重要文檔。尤其像畢業(yè)論文、文案設(shè)計等重要數(shù)據(jù)“孤本”存在的風(fēng)險是難以預(yù)料的，就像此次勒索病毒事件，正值畢業(yè)季，不少校園網(wǎng)計算機被入侵，許多學(xué)生的畢業(yè)論文被“加密”，如果這個時候在U盤里，或別人電腦里還有一份，那將是怎樣的一種“絕處逢生”的慶幸。雖然這些道理大家都懂，可真正能落實到操作中的又有多少？只圖一時的輕松而放松警惕，代價將是十分慘痛的。

此次勒索病毒首先在歐洲爆發(fā)，時差原因，又臨近周末，國內(nèi)許多機關(guān)單位的辦公電腦躲過了**波風(fēng)暴，雙休日給了我們較為充足的時間去應(yīng)對。不少單位的網(wǎng)管人員，利用周末加班加點，采取有效的防范措施，例如：暫時將單位內(nèi)網(wǎng)與外網(wǎng)阻斷，通過物理隔離消除病毒隱患，將服務(wù)器系統(tǒng)、殺毒軟件離線更新到**版本，備份重要數(shù)據(jù)庫文件等；同時通過短信、微信、電話、QQ等方式通知到所屬人員，科普勒索病毒原理，講解基本防范技能，這些措施有效降低了勒索病毒的破壞性。

總之，我們不能預(yù)見，更不能左右網(wǎng)絡(luò)空間的“格斗廝殺”，但我們能夠做到“獨善其身”。那就是提高保密意識、學(xué)習(xí)保密常識、掌握保密技能，其中，*為關(guān)鍵的，也是需要我們持之以恒的是——讓保密成為習(xí)慣！

來源：選自《保密工作》2017年第6期