6月28日火線消息，席卷全球的勒索病毒又來了，為什么說又?因為一個半月前的5月12日，WannaCry蠕蟲通過MS17-010漏洞(即NSA泄露的危險漏洞“EternalBlue”——中文譯名：永恒之藍)在全球范圍大爆發，感染了大量的計算機，該蠕蟲感染計算機后會向計算機中植入敲詐者病毒，導致電腦大量文件被加密。后續統計數據顯示：至少150個國家、30萬名用戶中招，造成損失達80億美元，已經影響到金融，能源，醫療等眾多行業，造成嚴重的危機管理問題。中國部分Windows操作系統用戶遭受感染，校園網用戶首當其沖，受害嚴重，大量實驗室數據和畢業設計被鎖定加密。部分大型企業的應用系統和數據庫文件被加密后，無法正常工作，影響巨大。

　　而此次襲擊烏克蘭、俄羅斯、印度、西班牙、法國、英國以及歐洲多國的Petya勒索病毒，采用了WannaCry 的傳播機制。與WannaCry不同的是，Petya勒索病毒還可以通過Office文檔的形式傳播(利用Office RTF漏洞——CVE-2017-0199 )。在用戶下載并閱讀文檔的過程執行病毒，同時可利用SMB漏洞傳播到同一網絡上的其余機器上。據了解，以上多國政府、銀行、電力系統、通訊系統、企業以及機場都不同程度的受到了影響。截至目前，騰訊電腦管家官微披露，國內已有用戶中招。

　　鑒于全球各大安全公司基本上都已經發布了一遍該病毒的技術分析，在此不加累述(反正都差不多就是告訴你病毒是怎么完爆你的)。應對方式也大同小異無外乎就是打補丁、備份、停止或禁用服務器的WMI服務、更改弱口令和空口令、不打開未知鏈接和文件、關閉TCP135端口、使用各家特供版的免疫工具……呃，是不是感覺又是“亡羊補牢”的老一套?跟老叫你多喝熱水的男朋友一樣令人倒胃口?那么，有沒有一種一勞永逸的辦法，徹底告別勒索病毒的威脅?

　　答案?先買個關子，大家聽我講個故事先。在國貿上班的小張加班到深夜，突然郵箱彈出一封標題火爆到不可描述的郵件，列位看官猜猜小張點開后該郵件后會發生什么?沒錯，這是一封打開就會自動運行病毒的釣魚郵件，假設該病毒正是Petya勒索病毒，而小張公司只是個幾十人的公告公司，沒有專門的網絡安全防護工作人員，公司的幾十臺電腦也因為某些不可描述的原因而沒打補丁。當病毒遇上不設防的電腦，這還有什么說的天雷勾地火爆炸吧小宇宙，感染了小張電腦的Petya立馬火力全開不停歇的掃描區域網內的其它電腦。于是，第二天上班后，所有電腦開機后桌面都變成了烏克蘭副總理同款，驚喜不驚喜意外不意外?

　　第二個假設是如果該公司裝了長亭科技旗下的諦聽內網威脅感知系統，第一個假設就會被第二個假設吃掉。因為長亭諦聽能夠快速發現內網安全事件，通過協同分析和應急反饋，有效幫助用戶快速實施針對性防御措施，保護用戶的企業信息資產遠離威脅。這些威脅自然包含借助各種Windows及其軟件漏洞傳播的WannaCry、Petya……及更多惡意未知威脅。

　　敢起名為《西游記》中能識別真假美猴王的地藏王坐下神獸“諦聽”，讓我們看看長亭諦聽內網威脅感知系統有何過人之處。

　　一、難知如陰——高交互蜜罐，高度偽裝

　　長亭諦聽內網威脅感知系統會以偽裝技術為基礎，在用戶內部網絡中部署與真實資產相似的高交互式蜜罐節點，這些蜜罐節點對攻擊者有極大迷惑性，有助于企業及時預警發現內網威脅。

　　二、凝神諦聽——實時監測，快速響應

　　長亭諦聽內網威脅感知系統通過蜜罐節點反饋的大量日志信息，將形成精準的告警信息并通知用戶，讓用戶第一時間感知到APT攻擊等高級入侵行為。大量部署的蜜罐節點，組成蜜罐網絡，有效的誘騙攻擊、檢查威脅，構建內部響應網，快速檢測APT攻擊、自動化網絡僵尸攻擊等。

　　三、火眼金睛——預警難以發現的入侵

　　攻擊手段越高明，其隱蔽性就越高。例如，APT攻擊前期會融合進目標系統，在收集信息時不會采取任何可能觸發警報或者引起懷疑的行動。以往的內網防護產品很難發現這樣的潛伏，攻擊和威脅可能在用戶環境中存在一年以上。長亭諦聽內網威脅感知系統利用高仿真蜜罐實時監測，可以及時發現內網異常，第一時間發現高級入侵行為(包括利用0day漏洞入侵的行為)。

　　四、窮寇必追——回溯攻擊方法和意圖

　　在構建的欺騙環境中檢測到攻擊方的探測與攻擊行為之后，蜜罐節點將捕獲威脅行為數據，監控和記錄攻擊方在蜜罐欺騙環境中進行的所有攻擊行為，為追溯與分析安全威脅提供基礎數據支持。

　　五、八面玲瓏——彈性部署，支持集中管理

　　長亭諦聽內網威脅感知系統在完成首次部署后，即可進入工作狀態。網絡安全管理員通過管理后臺查看安全事件的全局統計信息、各蜜罐節點的服務狀態、管理和分析敏感安全事件。支持傳統數據中心和云計算中心(阿里云、AWS)部署、支持根據用戶實際情況部署大量蜜罐節點、支持對蜜罐進行集中管理、支持部署和管理上千子網。

　　六、溫潤如玉——無需管理，易于維護

　　長亭諦聽內網威脅感知系統采用長亭云進行云端管理，無需用戶人工介入。云端對蜜罐服務進行監控、管理、更新。諦聽的系統升級由云端自動推送，安全有效，極大地降低維護成本。

　　而且，它還有免費版可以申請，步驟如下：

　　1、打開長亭科技管網https://chaitin.cn，會看到以下界面：

　　點擊“獲取長亭諦聽(免費版)”按鈕。

　　2、微信掃描網頁二維碼，注冊長亭云賬號，等待審核通過。

　　這一步請確保：企業名稱填寫完整、企業郵箱與企業名稱相符、個人信息真實。長亭的工作人員會及時進行企業信息審核，并在第一時間發送通知郵件。

　　3、下載安裝文件，閱讀使用文檔，即可使用長亭諦聽(免費版)，使用者可部署兩個偽裝節點來記錄攻擊信息。

　　是不是簡單多了?再也不用為嚇死寶寶的勒索病毒而頭疼了?那還等什么，趁著這次的Petya勒索病毒還未在我國范圍內大規模爆發，自用的同時也給身邊的朋友普及一下，從而避免遭受來自Web層面的位置惡意攻擊，避免不必要的損失。