科技博客VentureBeat近日撰文稱,席卷全球150多個國家的WannaCry勒索病毒爆發已經一周了,像其他新聞一樣,有關勒索病毒的話題已經迅速冷卻,好像什么都沒發生過一樣。
作為一家成立于2003年的網絡安全廠商,聯軟科技在此次勒索病毒突發事件中,充分體現了一家網絡安全廠商的職業操守。在勒索病毒爆發后,聯軟快速組建安全小組,一方面針對現有用戶提供緊急安全保障,另一方面也馬上成立研發專家團隊攻克該病毒。我們花了2天時間,做出了反勒索病毒軟件UniAR,并在第一時間下發給用戶。
聯軟技術人員都在忙,急死營銷經理
5月12日,“想哭”事件發生后,聯軟科技所有研發工程師、服務工程師全員全都在為此次事件進行應急準備,研發工程師們立馬分析和研究“想哭”病毒制定相應解決方案,服務工程師們迅速分工和奔赴用戶現場緊急處理問題。這時候,別家都在發微信公關文,我們的工程師忙著給用戶處理安全問題,營銷經理想寫微信文章卻找不到人提供技術支持,硬是在5月12日晚上揪著研發總監一直討論到凌晨4 點,才寫完聯軟官方微信推文,在5月13日凌晨4:30推送。
我們花了2天,推出反勒索病毒軟件UniAR
5月13日上午9點,聯軟科技總部啟動應急機制,制定應急安全處理方案,用戶可以在聯軟產品管理后臺統一關閉所有終端的445、139等端口,并通過在聯軟云補丁服務端推送微軟緊急發布的XP、2003補丁。與此同時,聯軟全國各區域工程師團隊緊急備戰,奔赴各用戶業務現場進行緊急防病毒工作。
2017年5月13日上午9點,深圳
某知名證券公司,聯軟工程師針對其辦公外網、操作段總部內網、操作段營業部內網近6000多臺終端進行補丁的安裝、確認、數據統計,通過聯軟科技的云補丁服務端統一下發策略,及時將Win7終端的補丁打全,針對微軟已經不支持的XP和2003的終端,通過軟件分發的方式靜默安裝補丁。通過聯軟的報表功能,可以清楚的了解哪些終端安裝了補丁,哪些終端沒有安裝成功,然后查漏補缺,不留一個死角。
5月13日下午3點,四川
聯軟工程師協助用戶通過聯軟后臺軟件分發功能統一下發XP、WIN7補丁,當晚補丁安裝率達到了85%以上,5月14日完成了全轄所有終端的部署。
5月14日 上午10點,深圳,發布反勒索軟件
聯軟研發團隊在聯軟安全助手上推出反勒索功能UniAR,該軟件可以有效阻止包括Wannacry在內的所有勒索軟件的感染與傳播,并在第一時間下發給所有聯軟用戶,并安排所有聯軟技術服務人員主動聯系所有用戶開展防勒索軟件工作。
5月14日 早上10點,重慶
聯軟工程師到到達重慶某銀行分行,協助用戶分批次進行補丁下發。生產網線上終端2712臺,已更新1916臺,辦公網線上終端7568臺,已更新6522臺。
5月15日 早上9點,貴州
貴州地區工程師到貴州某銀行現場進行補丁下發安裝測試,針對XP、Win7等系統補丁分發,測試成功后,現場工程師考慮到全部下發可能會導致系統壓力過大,無法升級,通過配置智能中繼功能進行補丁安裝,減輕服務器壓力和網絡負載。截至5月19日,已基本完成補丁安裝,覆蓋率達到90%以上。
5月15日 上午9點,西安
某知名證券公司,聯軟工程師協助其通過聯軟的報表統計功能和準入安全檢查功能,實現其所有終端通過微軟的WSUS打補丁,解決無法統計終端補丁安裝的問題,同時有效阻止沒有安裝指定補丁的終端接入內部網絡。
5月15日 下午3點,深圳
某知名保險股份有限公司,該公司的辦公終端數量大、分布廣、系統類型多,批量關閉端口和快速打補丁的管理人物存在巨大的挑戰,在綜合考慮總部帶寬壓力和業務要求,聯軟科技給用戶制定了通過中繼的方式下發補丁的方案。通過該方案,在極短的時間內部署了31臺中繼,實現了在不影響總部業務的前提下,最快將全國各地的終端補丁部署完善。
5月16日至19日,事件進入尾聲
通過遠程協助和電話支持方式結合現場協助保障,聯軟的緊急安全處理預案取得了良好的效果。截止5月19日,未接到一例所保障的用戶中勒索病毒反饋。
聯軟的堅持:產品高可用,服務夠快速
自2003年聯軟成立,一直堅持“構建可控的互聯世界”為企業愿景,從做NAC起家,產品線延伸至數據防泄密、終端安全、服務器安全、數據安全交換等多個關鍵企業業務網絡安全需求。
產品的高可用性一直是聯軟的研發重點,所有聯軟安全產品都盡最大努力不去改變用戶現有的IT架構和網絡環境,在最小的影響范圍內提升用戶的網絡安全性,建立完整的網絡安全防護體系。同時,站在客戶立場、快速響應、服務周到、盡可能不影響客戶業務也是聯軟對每一個員工的要求,取得了廣泛認同。
經過聯軟團隊的持續努力,聯軟LeagView已在銀行、證券、電信、大型企業、政府、醫療、軍隊等行業的數千家企業級用戶中得到廣泛應用。目前,聯軟網絡準入控制與終端安全管理產品在證券行業市場擁有70%以上的市場占有率,在中國金融行業市場總體市場占有率第一。在未來,一定會有更多的企業看到聯軟在網絡安全技術領域的深度研究成果。