基本信息

---

下载

文档摘要

---

在实际操作中，我们发现这次勒索病毒攻击暴露了我们在终端防护方面的三个关键漏洞。是邮件过滤系统的规则库更新滞后，病毒邮件的MD5哈希值为d3a4b8c9e2f1a7b6c5d4e3f2a1b0c9d8，但我们的系统直到攻击发生后3天才完成特征码更新。是员工安全意识培训不足，财务部有12名员工中，有7人承认会不明附件，占比高达58.3%。

针对这些问题，我们制定了详细的改进方案。第一步，升级邮件网关系统，采用CloudmarkSecurityPlatformV6.2版本，启用实时沙箱检测功能，将病毒邮件拦截率从原来的82%提升至99.7%。第二步，重新设计了员工培训课程，每月组织一次模拟钓鱼