基于存在勒索病毒风险的主机检测及加固工具分析与应用

摘要：

勒索病毒是基于Windows网络共享协议进行攻击传播的蠕虫恶意代码,电脑一旦被病毒感染,就会被勒索支付高额赎金才能解密恢复文件.随着攻击手段的不断发展与演进,网络信息系统所面临的安全问题越来越复杂,安全威胁正在飞速增长.此文致力于研究快速检测主机是否存在被勒索病毒感染风险的检测工具,该工具主要用于自动检测主机系统是否已经安装MS17-010漏洞的补丁,若未安装,工具会通过关闭Server服务,配置防火墙策略阻断端口进行防御.通过该工具的研发及使用,进一步提高了公司信息安全管控水平.

关键词：勒索病毒、主机检测、网络隔离、风险检测、风险处置

所属期刊栏目：21

分类号：TP393(计算技术、计算机技术)

在线出版日期：2018-08-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：39-41