針對近期肆虐全球的勒索蠕蟲攻擊，360威脅情報中心近日發(fā)布《??永恒之藍勒索蠕蟲事件初步反思??》報告稱，我們需要摒棄傳統(tǒng)的安全思維，不能再認為采取隔離方案就可以高枕無憂。面對網(wǎng)絡安全的新形勢，我們已經(jīng)不能再簡單地一隔了之。

??

　　5月12日開始在全球肆虐的永恒之藍勒索蠕蟲攻擊，影響到100多個國家，導致全球數(shù)十萬主機被感染。國內(nèi)的情況同樣嚴重，自5月12日晚多家教育科研機構出現(xiàn)感染后，許多涉及國計民生的重要行業(yè)陸續(xù)出現(xiàn)問題，一些采用網(wǎng)絡隔離措施的行業(yè)單位也未能幸免。

　　多年來，國內(nèi)安全領域一直強調內(nèi)外網(wǎng)隔離的建設思路，認為網(wǎng)絡隔離是解決安全問題最有效的方式，以至于有安全人員簡單認為，只要采取了隔離方案就可以高枕無憂了。

　　360威脅情報中心安全專家在報告中指出，現(xiàn)實中網(wǎng)絡邊界越來越模糊，業(yè)務應用場景越來越復雜，無數(shù)的方式都可能突破隔離網(wǎng)的邊界。包括永恒之藍在內(nèi)的各類安全事件頻發(fā)，眾多使用網(wǎng)絡隔離手段的行業(yè)依然損失慘重，這顯示面對新的網(wǎng)絡安全威脅，傳統(tǒng)的邊界防護思維已應對乏力。

　　實際上，除了政企機構應用的新變化，我們面對的對手也更加復雜。包括國家級網(wǎng)絡武器庫的泄漏、黑產(chǎn)分工的專業(yè)化發(fā)展，我們正在面臨這樣一個時代：“網(wǎng)絡攻擊武器民用化、民用攻擊武器高級化”的雙向融合時代?？梢灶A見，在不遠的未來，網(wǎng)絡攻擊傳播速度會更快、后果會更嚴重、防范會更困難。

　　360威脅情報中心特別強調，我們需要構建縱深的網(wǎng)絡防護系統(tǒng)，來保護隔離的內(nèi)網(wǎng)環(huán)境，尤其是要重視威脅情報在整個對抗過程——預先防控、事件預警、應急處置、整體態(tài)勢跟蹤，正在發(fā)揮的日益重要作用。

　　此外，態(tài)勢感知系統(tǒng)可以全程感知區(qū)域與行業(yè)內(nèi)蠕蟲爆發(fā)態(tài)勢，為本次事件的響應指揮工作提供了決策支撐，很多區(qū)域監(jiān)管機構急于了解所轄區(qū)域的感染情況，以便做出應對決策。

　　立即下載：《??永恒之藍勒索蠕蟲事件初步反思??》報告