关于“Weaxor”勒索病毒网络攻击活动持续活跃的预警报告

防火墙管理：限制互联网访问管理接口，限制可访问管理接口的IP地址，采用双因素认证，设置强密码策略，启用验证码机制。

远程接入管理：对VPN、远程桌面等远程接入方式进行严格管理，例如：启用双因素认证、限制登录IP地址、设置复杂的密码策略并定期更换等。

主机分区隔离：将承载ERP、财务系统等重要业务的服务器与普通办公设备进行网络隔离，确保不在同一子网，并设置访问控制策略，避免横向渗透。

端口最小化开放：只开放与业务相关的必要服务端口，其余端口一律关闭，减少攻击面。

强制强密码策略：要求所有系统账户使用复杂密码（大小写字母、数字、特殊符号组合，12位以上），并强制定期更换。

弱口令检测与审计：定期使用工具检测内部系统是否存在弱口令，并对异常登录行为进行审计。

及时打补丁：定期对操作系统、应用程序、数据库等所有软件进行漏洞扫描和补丁更新，尤其是安全补丁，确保修复已知漏洞。

自动化补丁管理：条件允许的情况下，部署自动化补丁管理系统，提高补丁更新效率和覆盖率。

部署杀毒软件并保持更新：所有终端和服务器均安装杀毒软件等终端安全软件，并确保病毒库实时更新，开启实时监控功能。

可疑文件安全审查：提高员工防范意识，避免直接打开运行不明来源的邮件附件或即时通讯工具（如：微信、QQ、钉钉、飞书等）群聊中的可疑文件。可将相关文件先行上传至国家计算机病毒协同分析平台（https://virus.cverc.org.cn）进行安全性检测。

避免永久授权：不要将远程VPN管理权限直接委托给供应商长期使用。

临时授权与全程监控：每次远程维护时，应临时安装远程协助管理软件（如TeamViewer、ToDesk、向日葵等），维护过程需有专人全程监督，维护结束后立即卸载软件。

建立异地备份机制：对所有重要数据（特别是财务数据、业务数据）进行定期异地备份，并确保备份数据不与工作和生产环境网络直连，防止勒索病毒加密备份数据。

定期演练恢复流程：定期测试备份数据的恢复流程，确保在紧急情况下能够快速有效地恢复业务。

最小权限原则：为每个员工和系统账户分配完成工作所需的最小权限，避免授予不必要的管理权限。

定期权限审查：定期审查员工和系统账户的访问权限，及时撤销离职人员和不再需要的权限。

关键系统日志收集：收集并保存所有关键系统（服务器、网络设备、安全设备）的日志，包括登录日志、操作日志、安全事件日志等。

建立日志审查机制：定期审查这些日志，发现异常行为或潜在的安全威胁，并保存至少六个月以备审计和追溯。

定期开展安全培训：定期对全体员工进行网络安全意识培训，结合网络安全机构发布的案例讲解常见的网络攻击手段（如钓鱼邮件、社会工程学），强调弱密码、随意点击链接的危害。

建立安全报告机制：鼓励员工发现可疑情况及时向IT或安全部门报告，并明确报告渠道和流程。