两会代表：加强防范勒索软件攻击，提升国家网络空间安全防御能力-乐鱼全站app

3月11日，第十三届全国人大五次会议正式闭幕。会议期间，多位全国政协委员、全国人大代表发表了网络安全相关提案和建议，其中有代表特意针对勒索软件攻击发表了针对性提案：

民革中央提案：加强防范勒索软件攻击，提升国家网络空间安全防御能力

近年来勒索攻击事件在全球各地频频发生，由于现阶段我国传统产业的网络安全防护能力参差不齐，海量设备接入互联网当中，网络安全、数据安全在全流程应用场景中存在着极大隐患。为加快网络安全技术创新能力建设，提升国家在关键行业、重点领域的网络空间安全防御能力，民革中央建议:

（一）强化网络漏洞发现能力；

（二）提升基础设施安全应对能力，及时对系统漏洞进行补丁升级；

（三）共建网络空间国际新秩序。
 

近年来，勒索攻击事件在全球各地频频发生，国家电力、医疗、能源等关键信息基础设施安全面临挑战。从2017年wannacry造成史上波及范围最广的勒索攻击开始，攻击者们不断利用新的技术和方法制造一起起骇人听闻的大事件，全美最大油气输送管道运营商colonial pipeline遭到勒索软件定向攻击、巴西的电力公司light s.a被黑客勒索1400万美元赎金、欧洲能源巨头edp公司遭勒索软件攻击、起亚汽车遭遇勒索攻击被勒索1.35亿，台湾宏碁电脑被勒索3.25亿、苹果电脑代工厂遭到勒索攻击 3.25亿赎金... ...攻击者的赎金越开越高，勒索软件攻击正被证明越来越有利可图，其复杂性和变种的速度也越来越快，逐渐趋于产业化并且越发具有针对性，这也导致很多人“谈勒索色变”。 

究其原因体现在2个方面：一是企业内部基础设施建设落后，联网后缺少有效的安全防护措施。二是对于网络攻击者来说，攻击成本小收益高，高额的赎金成为实施犯罪的巨大动力，尤其是利用加密货币进行赎金支付不易追查。

勒索软件主要的勒索方式以绑架用户数据为主。已经被感染用户，想要恢复被加密锁死的文件几乎是不可能的，尽管你支付赎金，也未必能获得解密密钥，因为勒索病毒有一个天生的大bug——在加密之后作者无法分清每台电脑，因此就算给了赎金也无法提供一对一的密钥。而应对勒索病毒最好的方法就是做好事前预防。

江民赤豹近卫终端安全防御系统（赤豹epp）能够解决企业各类网络环境下补丁下载与安全更新问题，能够适应互联网、内网wsus、隔离网络等多种环境，有效提升企业信息系统整体漏洞防护等级。同时，针对破坏力极强的勒索病毒，在正常防御手段的基础上，从静态防御和动态防御两个维度专门定制了勒索软件的围猎矩阵，覆盖勒索病毒破坏前、破坏中、破坏后全生命周期。