叶水勇，聂立莎，叶 菁，张 月，程晓洁，张峻林，金 鑫

（国网黄山供电公司，安徽 黄山 245000）

0 引言

2017年 5月12日的“WannaCry”与10月25日的 “坏兔子”等勒索病毒在全球范围内爆发是基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，中国国内多个行业被病毒感染，被勒索支付高额赎金才能解密恢复文件［1-2］。

1 问题分析

勒索病毒的恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。因此，防护措施主要分为两个层面［3-4］。第一，进行网络隔离。用网络阻断的方式，通过ACL网段访问控制作网络层的隔离处理，防止蠕虫病毒通过445端口在网段间传播。第二，安装补丁与关闭主机端口。检测系统是否已经安装MS17-010漏洞的补丁，或者是否关闭相关服务及端口。

根据国家能源局［2015］36号文件要求，各电力公司需要开展风险评估、攻击检测与安全加固等工作，对于各种攻击行为需采取有效技术手段实现对各种攻击的检测和识别工作，然后进行加固［5-6］。并且随着攻击手段的不断发展与演进，网络信息系统所面临的安全问题越来越复杂，安全威胁正在飞速增长，尤其是基于应用的新型威胁。2017年5月12日爆发了利用邮件传播的“WannaCry”勒索病毒，并且在10月25日永恒之蓝的升级版“坏兔子”再次爆发。在此情况下黄山公司致力于研究快速检测主机是否存在被勒索病毒感染风险的检测工具，并且通过此工具进行相关端口的封闭等加固工作。……