徐金伟++郝军雷++刘权峰++潘鲁

摘 要：2017年5月12日，随着名为“Wanna Cry”的勒索病毒大规模爆发，一种新型的具备自我传播特性的勒索软件及其变种，成为了全球互联网的新型安全威胁。伴随着“中国制造2025”发展战略的推进，制造企业“深度两化融合”工作的开展，智能制造企业也不可避免地面临恶意勒索软件的威胁。论文以智能制造企业如何应对恶意勒索软件的入侵和攻击展开初步探讨，以期对从事信息安全建设的单位和同行有所借鉴。

关键词：恶意勒索软件；智能制造企业；安全策略

1 引言

当前，新型恶意“勒索软件”【注1】带来的网络安全隐患，正在威胁着全球互联网的安全。2016年可谓是“勒索软件爆发年”，仅仅在前3个月，勒索软件的敲诈金额就高达数亿美元，其攻击的目标用户数量增加了6倍。为了逃避部署在网络边界的安全设备的检测、识别和阻截，勒索软件正在不断进行自我技术演进：主动探测、主动扫描、主动攻击和主动传播将是勒索软件下一阶段的发展目标。2017年5月12日起，随着名为“Wanna Cry”的勒索病毒大规模爆发，一种新型的具备自我传播特性的勒索软件及其变种，成为了全球互联网的新型安全威胁。随着该勒索软件大规模地入侵和攻击全球电脑网络，影响波及到近100個国家和地区，其中我国部分高校、部分政府机关和企事业单位的网络应用系统也受到了该勒索软件的攻击，尤其是公安行业的部分信息服务系统和能源企业的部分加油站点受到的影响更为严重。……