科技博客VentureBeat近日撰文稱,席卷全球150多個國家的WannaCry勒索病毒爆發(fā)已經一周了,像其他新聞一樣,有關勒索病毒的話題已經迅速冷卻,好像什么都沒發(fā)生過一樣。
作為一家成立于2003年的網絡安全廠商,聯(lián)軟科技在此次勒索病毒突發(fā)事件中,充分體現了一家網絡安全廠商的職業(yè)操守。在勒索病毒爆發(fā)后,聯(lián)軟快速組建安全小組,一方面針對現有用戶提供緊急安全保障,另一方面也馬上成立研發(fā)專家團隊攻克該病毒。我們花了2天時間,做出了反勒索病毒軟件UniAR,并在第一時間下發(fā)給用戶。
聯(lián)軟技術人員都在忙,急死營銷經理
5月12日,“想哭”事件發(fā)生后,聯(lián)軟科技所有研發(fā)工程師、服務工程師全員全都在為此次事件進行應急準備,研發(fā)工程師們立馬分析和研究“想哭”病毒制定相應解決方案,服務工程師們迅速分工和奔赴用戶現場緊急處理問題。這時候,別家都在發(fā)微信公關文,我們的工程師忙著給用戶處理安全問題,營銷經理想寫微信文章卻找不到人提供技術支持,硬是在5月12日晚上揪著研發(fā)總監(jiān)一直討論到凌晨4 點,才寫完聯(lián)軟官方微信推文,在5月13日凌晨4:30推送。
我們花了2天,推出反勒索病毒軟件UniAR
5月13日上午9點,聯(lián)軟科技總部啟動應急機制,制定應急安全處理方案,用戶可以在聯(lián)軟產品管理后臺統(tǒng)一關閉所有終端的445、139等端口,并通過在聯(lián)軟云補丁服務端推送微軟緊急發(fā)布的XP、2003補丁。與此同時,聯(lián)軟全國各區(qū)域工程師團隊緊急備戰(zhàn),奔赴各用戶業(yè)務現場進行緊急防病毒工作。
2017年5月13日上午9點,深圳
某知名證券公司,聯(lián)軟工程師針對其辦公外網、操作段總部內網、操作段營業(yè)部內網近6000多臺終端進行補丁的安裝、確認、數據統(tǒng)計,通過聯(lián)軟科技的云補丁服務端統(tǒng)一下發(fā)策略,及時將Win7終端的補丁打全,針對微軟已經不支持的XP和2003的終端,通過軟件分發(fā)的方式靜默安裝補丁。通過聯(lián)軟的報表功能,可以清楚的了解哪些終端安裝了補丁,哪些終端沒有安裝成功,然后查漏補缺,不留一個死角。
5月13日下午3點,四川
聯(lián)軟工程師協(xié)助用戶通過聯(lián)軟后臺軟件分發(fā)功能統(tǒng)一下發(fā)XP、WIN7補丁,當晚補丁安裝率達到了85%以上,5月14日完成了全轄所有終端的部署。
5月14日 上午10點,深圳,發(fā)布反勒索軟件
聯(lián)軟研發(fā)團隊在聯(lián)軟安全助手上推出反勒索功能UniAR,該軟件可以有效阻止包括Wannacry在內的所有勒索軟件的感染與傳播,并在第一時間下發(fā)給所有聯(lián)軟用戶,并安排所有聯(lián)軟技術服務人員主動聯(lián)系所有用戶開展防勒索軟件工作。
5月14日 早上10點,重慶
聯(lián)軟工程師到到達重慶某銀行分行,協(xié)助用戶分批次進行補丁下發(fā)。生產網線上終端2712臺,已更新1916臺,辦公網線上終端7568臺,已更新6522臺。
5月15日 早上9點,貴州
貴州地區(qū)工程師到貴州某銀行現場進行補丁下發(fā)安裝測試,針對XP、Win7等系統(tǒng)補丁分發(fā),測試成功后,現場工程師考慮到全部下發(fā)可能會導致系統(tǒng)壓力過大,無法升級,通過配置智能中繼功能進行補丁安裝,減輕服務器壓力和網絡負載。截至5月19日,已基本完成補丁安裝,覆蓋率達到90%以上。
5月15日 上午9點,西安
某知名證券公司,聯(lián)軟工程師協(xié)助其通過聯(lián)軟的報表統(tǒng)計功能和準入安全檢查功能,實現其所有終端通過微軟的WSUS打補丁,解決無法統(tǒng)計終端補丁安裝的問題,同時有效阻止沒有安裝指定補丁的終端接入內部網絡。
5月15日 下午3點,深圳
某知名保險股份有限公司,該公司的辦公終端數量大、分布廣、系統(tǒng)類型多,批量關閉端口和快速打補丁的管理人物存在巨大的挑戰(zhàn),在綜合考慮總部帶寬壓力和業(yè)務要求,聯(lián)軟科技給用戶制定了通過中繼的方式下發(fā)補丁的方案。通過該方案,在極短的時間內部署了31臺中繼,實現了在不影響總部業(yè)務的前提下,最快將全國各地的終端補丁部署完善。
5月16日至19日,事件進入尾聲
通過遠程協(xié)助和電話支持方式結合現場協(xié)助保障,聯(lián)軟的緊急安全處理預案取得了良好的效果。截止5月19日,未接到一例所保障的用戶中勒索病毒反饋。
聯(lián)軟的堅持:產品高可用,服務夠快速
自2003年聯(lián)軟成立,一直堅持“構建可控的互聯(lián)世界”為企業(yè)愿景,從做NAC起家,產品線延伸至數據防泄密、終端安全、服務器安全、數據安全交換等多個關鍵企業(yè)業(yè)務網絡安全需求。
產品的高可用性一直是聯(lián)軟的研發(fā)重點,所有聯(lián)軟安全產品都盡最大努力不去改變用戶現有的IT架構和網絡環(huán)境,在最小的影響范圍內提升用戶的網絡安全性,建立完整的網絡安全防護體系。同時,站在客戶立場、快速響應、服務周到、盡可能不影響客戶業(yè)務也是聯(lián)軟對每一個員工的要求,取得了廣泛認同。
經過聯(lián)軟團隊的持續(xù)努力,聯(lián)軟LeagView已在銀行、證券、電信、大型企業(yè)、政府、醫(yī)療、軍隊等行業(yè)的數千家企業(yè)級用戶中得到廣泛應用。目前,聯(lián)軟網絡準入控制與終端安全管理產品在證券行業(yè)市場擁有70%以上的市場占有率,在中國金融行業(yè)市場總體市場占有率第一。在未來,一定會有更多的企業(yè)看到聯(lián)軟在網絡安全技術領域的深度研究成果。