防范勒索病毒入侵，企业内部数据安全

数据正成为数字化世界中的强大经济引擎。这时如何确保数据保护和数据安全，尤其涉及到用户敏感的隐私信息和企业自身数据，都是摆在企业面前的重要挑战。员工病毒防范意识不足，在日常办公很大可能接触一些风险网站、危险软件及一些风险操作都会让企业面临勒索病毒的风险。加密勒索病毒会加密你存储在电脑里的文件,一旦遭到感染，你只能选择支付高额赎金，否则只能放弃所有存在电脑中的珍贵数据。

面临问题：病毒感染方式

1.    浏览风险网站，恶意网站链接跳转

员工无法识别一些网站是否为欺诈、钓鱼网站，员工访问后遭到病毒攻击破坏企业内网安全。有意或无意点击网站上的跳转链接，最常见的就是博彩、股票等信息的网站广告，一旦访问了风险网站，就会篡改浏览器主页，占用系统资源，影响业务系统运行。

2.    盗版软件、员工私自下载安装软件

一些网站论坛专门发布破解软件，一方面这些软件一般都会在破解的时候植入木马、勒索病毒，另一方面众多下载网站故意加一些捆绑软件，捆绑病毒程序。在运行安装破解软件的时一不注意就会将不明显的附带软件、广告一并下载安装。危害企业终端安全。

3.    外接未知设备感染

由于U盘的可移动性，很多病毒都会选择用U盘当做病毒的传播媒介，因为当U盘插入电脑的时候，会自动运行程序，如果电脑或者U盘有病毒的话，它会连病毒一起运行，对数据文件等破坏将会很严重。

针对以上方式的病毒攻击，洞察眼提前部署终端防护手段，阻断病毒木马的入侵传播途径，保护企业内部数据安全提供一系列方案。

1.    网站访问管控

网站访问黑白名单设置，禁止员工主动访问一些风险网站，避免暴露企业内网ip遭受病毒攻击；洞察眼网站关键词访问屏蔽设置，管理员定义一些网页关键词，当员工有意或无意点击了网页上的跳转链接，如果此网页带有设置的关键词，该网页无法访问。有效防止来自于互联网网页的风险病毒。

2.    软件使用管控、盗版软件检测

一方面通过网站访问控制来禁止员工访问盗版软件下载的网站；当员工通过其他方式获取到的软件安装包，洞察眼可有效禁止其运行。禁止安装新软件，避免捆绑软件的自动安装。洞察眼盗版软件检测功能可有效检测员工电脑安装的Adobe、Autodesk系列的软件，检测是否为盗版，并提供远程卸载功能，避免破解软件在运行中利用病毒木马破坏企业内网环境。

3.    外接设备管理

管理员工U盘的使用权限，经过管理员认证的U盘才能在企业内网使用。禁止一些未知的移动设备外接，禁止移动设备中的可执行程序接入员工电脑自动播放、运行程序，有效防止U盘病毒的感染。

4.    文档备份

洞察眼文档备份功能，跨区域同步备份，支持高达1024个版本，自动备份员工电脑上的重要文件。根据实际应用场景设置备份文件的大小、备份间隔、备份时段、备份的版本数量实现增量备份。

5.    系统安全检测，补丁管理

一键检测员工电脑安全防护状态，包括网络防火墙状态，杀毒软件是否安装运行，Internet代理开启状态，洞察眼的补丁管理支持多种部署模式，支持内外网隔离环境。通过 洞察眼补丁管理不仅可以进行补丁部署，还可以扫描终端漏洞，识别终端缺失的安全补丁，并立即修复以降低风险

洞察眼通过提前阻断病毒入侵途径来加以规避勒索病毒木马给企业造成的数据安全风险，定时进行员工电脑数据备份，做好数据保护措施。