项(xiàng)目背景

法(fǎ)院信息系统勒索病毒防护
    距(jù)2017年(nián)5月12日(rì)WannaCry的大爆发已过去两(liǎng)年多了,但勒索病毒的威胁却从(cóng)来不(bú)曾(céng)远离,反(fǎn)而(ér)呈现愈演(yǎn)愈烈之势,传播方式(shì)更(gèng)多元,病(bìng)毒更新(xīn)迭代加快,勒(lè)索病毒俨(yǎn)然成(chéng)为近两年来最严峻的网络安全威胁之一。中(zhōng)铁1XBET集团官网和信安通(tōng)过对WannaCry变种跟踪及在信息安(ān)全(quán)行(háng)业的(de)技术积(jī)累,针对WannaCry病毒攻击制作(zuò)了安(ān)全(quán)防护(hù)指南。
1XBET集团官网(中国)官方网站

现状分析

1XBET集团官网(中国)官方网站
称WannaCry为勒索病(bìng)毒,不如叫勒(lè)索蠕虫(chóng),WannaCry主要以邮件、程序(xù)木(mù)马、网页(yè)挂马的形式进行传播,它(tā)能传播自身的某些部分(fèn)或(huò)自身功能(néng)的拷贝到(dào)计算机系(xì)统(tǒng)中,传播速(sù)度极快(kuài)!
勒索病毒的攻击方式从原来的广撒网(wǎng)转向(xiàng)为定向攻击高价值目标,从对个(gè)人客户的攻击转移(yí)到对政(zhèng)府机构、重(chóng)要行业、重要制造业等攻击的(de)演变(biàn) 。当前(qián),对勒索病毒的防护几乎(hū)成了全民运动。

需求(qiú)分析

    根(gēn)据(jù)最(zuì)高法《安全(quán)隔离(lí)与信息交换平台建设要求》(FYB/T53001-2017)要求,法院业务专(zhuān)网与移动专网、外(wài)部(bù)专网、互联(lián)网进(jìn)行数据交换要求使用单向(xiàng)光闸产(chǎn)品(pǐn)进行网络隔离(lí)与数据交换。
    随着在线(xiàn)庭审直播(bō)、在线案件受理平台等(děng)法院对外在线业务的开展,业(yè)务专网需要与互联网或其他相关业务单位(wèi)进(jìn)行(háng)数据交换。在网络边(biān)界部署安全产品(pǐn)不当,就会(huì)破坏法院业务专网(wǎng)边界完整(zhěng)性。当业务专(zhuān)网与这些非信任(rèn)网络之间交换数(shù)据时就可能引入各种安全(quán)风险,其中包括(kuò)令人谈其(qí)色(sè)变的勒索病毒。勒索病毒对业务系统的破坏巨(jù)大,一旦(dàn)中了勒索病(bìng)毒,对业务系(xì)统以及数据都会造成不可恢(huī)复的巨大破坏。
1XBET集团官网(中国)官方网站

方案(àn)设计

    根(gēn)据(jù)勒索病(bìng)毒(dú)的(de)特(tè)点(diǎn),除(chú)通(tōng)过网络设备简单关闭协议端(duān)口(445、135、137、139、3389等)及部署杀毒(dú)软件(jiàn)外,在内(nèi)外网数据(jù)交换时,也(yě)需要采取网络(luò)协议终止、内容检查与日志审(shěn)计(jì),确保网络请求无法穿透(tòu)系统进入法院业务专网,从而达到阻(zǔ)止勒索病毒(dú)等蠕虫病毒传播到法院业务专(zhuān)网。
    根据勒索病毒的传播特点及防护机制,推荐法院(yuàn)业务(wù)专(zhuān)网与其他网(wǎng)络的(de)边界部署中铁1XBET集团官网和信安安全隔离与信息单向导入系(xì)统(简称“单向光闸(zhá)”)进行隔(gé)离交(jiāo)换。中铁1XBET集团官网和信安单向光闸利用光信(xìn)号的单向性特点,实现数据的绝对(duì)单向(xiàng)传输,防(fáng)止了(le)所有(yǒu)穿透性业务请求,只单向摆渡明确允(yǔn)许的信息,切断了所有依赖网络传播的(de)已知和未知风险。对于需要双向交换的(de)数据,中(zhōng)铁1XBET集团官网和信安单向光闸提供(gòng)了(le)由(yóu)两个独立单向设备组成双(shuāng)向(xiàng)数据交换通道的方案,比防火墙、传统双向网闸的方案更安(ān)全(quán)。
1XBET集团官网(中国)官方网站

方(fāng)案总结

1XBET集团官网(中国)官方网站

屏(píng)蔽现(xiàn)有的勒(lè)索病毒及勒索病毒变种(zhǒng)通过网络传播到法院业务专网,同时阻止其他形式传(chuán)入的勒索病毒发作。

满足最高法(fǎ)《安全隔离与信息交换(huàn)平台建设要求》(FYB/T53001-2017)数据交换(huàn)安全要求(qiú)。

1XBET集团官网(中国)官方网站

1XBET集团官网(中国)官方网站