作為數(shù)據(jù)中心的“中樞神經(jīng)系統(tǒng)”，網(wǎng)管域需重點保護

在企業(yè)網(wǎng)絡和信息安全的建設中，建立容錯機制，采用彈性網(wǎng)絡設計，進行分域控制，確保風險分散，是防范大范圍勒索攻擊的有效手段。而網(wǎng)管域是由各類安全產(chǎn)品的管理平臺、監(jiān)控中心、維護終端和服務器等組成的區(qū)域，尤其重要。在過往企業(yè)遭受大規(guī)模入侵的案例中，黑客往往會攻擊網(wǎng)管域中的AD（活動目錄）和終端安全管理系統(tǒng)，以實現(xiàn)大范圍入侵。因此，需要嚴格控制網(wǎng)管域與其它域的IP直接連接。此外，基于安全角度考慮，運維人員必須通過堡壘機等進行訪問和運維工作，以進一步提升安全性。

網(wǎng)管域的管理方式存在幾類亟待解決的風險

當前，網(wǎng)管域在防范大范圍勒索攻擊過程中主要面臨以下三種風險：

1.管理員(包括系統(tǒng)管理員、安全管理員、業(yè)務管理員)終端易被釣魚或漏洞利用，從而被侵入，進而利用管理員終端侵入管理后臺或相關業(yè)務系統(tǒng)；

2.黑客攻下AD、IAM等身份認證系統(tǒng)后，能橫向攻擊其他管理或業(yè)務系統(tǒng)；

3.利用軟件植入惡意代碼的方式，侵入管理或生產(chǎn)域。

為有效防范勒索病毒入侵網(wǎng)管域，保護好企業(yè)數(shù)據(jù)中心的“中樞神經(jīng)系統(tǒng)”，聯(lián)軟科技提出《網(wǎng)管域安全建設解決方案》，指數(shù)級提高網(wǎng)管域安全性。