內網被攻陷、電腦被鎖定、文件被加密，要求支付高額贖金……上周末，全球多地爆發了新型“蠕蟲”式勒索病毒，堪稱一場“電腦浩劫”，不少電腦紛紛“中招”，其中不乏政府部門、企事業單位、高校的電腦。面對這場來勢兇猛的病毒，公司安全管理部、企業信息化部、網運部、SOC等部門第一時間成立聯合工作組，制定應對措施，防止發生大規模的傳播和感染。目前，公司未接到一起電腦終端遭到病毒入侵的報告。
■記者 潘少穎
給每一個服務器穿上“保護衣”
從5月12日晚上起，關于勒索病毒的消息通過朋友圈等渠道開始傳播，5月13日迅速發酵。5月13日一早，安管部牽頭成立了由安管部、企業信息化部、網運部、SOC組成的工作群商討對策。很快，他們在OA上發布了《關于加強防范通過文件共享傳播勒索蠕蟲病毒的通知》，提醒員工提高警惕。
“攻擊對象不特定”是這次病毒的特征之一，服務器和個人終端是最容易受攻擊的對象。因此，企信部在第一時間對負責范圍內的機房進行遠程監測，安排人員連夜打上補丁。同時，通知各單位的機房管理人員，參照企信部的做法，對各自負責的機房、端口進行隔離和加固。
應對一場大規模爆發的病毒，最重要的是處置得當，除了在網絡側、IT側進行部署之外，電信營業廳也收到了工作組發出的關于應對這場病毒的防范舉措。
考慮到不少員工會關心這個問題，安管部又牽頭組建了面向員工的專家咨詢易信群，公布了加入該群的二維碼，員工都可以進群溝通。
給每一個員工發份“簡單粗暴”的通知
事態的發展比想象得更嚴重，病毒不斷產生新變種，只要開機上網，電腦和服務器中就可能被植入惡意程序，文件被加密鎖定。因此，工作組決定臨時封閉外網，并請員工做好個人辦公電腦的加固工作。但是，那么多員工，怎么確保每個人都通知到位、怎么讓他們知道該如何對電腦進行加固……幾個問題擺在面前，更緊張的是，5月15日周一早上要迎來大規模的開機。
在企信部制定封網方案的同時，工作組又在OA上發布了請員工做好終端加固的相關通知，并且寫明了加固方法。但正值周末，上OA的員工不會多，如果只在OA上布，得到信息的員工也不會很多。
這種情況下，“簡單粗暴”不失為好的對策，把通知制作成PDF格式，并把文件名取為《周一上班第一件事：拔網線，再開機，打補丁》，幾個步驟一目了然，自然就會引起員工關注。該文件在5月14日20點前，通過安全工作群、IT工作群、網運工作群、客服工作群等多渠道下發到各單位的主要領導、安全管理員、IT管理員手里，并通過他們傳達給每位員工。同時，OA上也制作了彈窗公告，員工只要打開OA，就能看到終端加固的通知。為了以防萬一，安管部、企信部還在各電信大樓安排了技術支撐力量，發現問題可以第一時間應對。
5月15日，企信部的相關人員早早來到工作崗位，對集中開機進行實時監測；各單位的安全管理員、IT支撐人員提前趕到單位進入臨戰狀態；德律風物業也主動通知各相關樓宇服務員告知每一個上班的員工“先拔網線再開機”。
由于宣傳通知到位、技術保障到位、員工執行到位，目前公司沒有終端感染病毒，但相關部門仍在密切監視，防止病毒變異帶來新危害。
幕后故事：和時間賽跑的周末
“還好，這個病毒爆發在周末，為采取措施贏得了一點寶貴的時間。”整個周末以及周一一直懸著心的安管部副總經理孫錦泉終于可以稍稍松一口氣了。為了應對這個病毒，不少員工上個雙休日連續兩天都在工作，甚至通宵。于是，也就有了周日晚上，員工收到的PDF文件；周一上班，電梯口貼著《周一上班第一件事：拔網線，再開機打補丁》的通知；打開OA，看到《為有效應對勒索病毒，臨時封閉外網，請員工做好終端加固》的彈窗公告。
在企信部網絡安全主管李樂天看來，防范病毒的過程就是和時間賽跑的過程。企信部為機房打補丁，不少員工打了一個通宵；當想到要做OA公告彈窗時，又做到凌晨兩三點；為了讓員工給電腦進行“傻瓜式”打補丁，工作組連夜編寫打補丁的步驟，截下每一個步驟的截圖，來來回回用了兩三個小時。
互聯網安全操作中心（SOC）主任周偉峰告訴記者，工作組在制定方案、加固服務器的同時，不斷查看各種關于這個病毒的資料，希望能有更有效的方法。終于，工作組找到一種非常規方法對服務器和個人終端進行監測，他們發現，感染該病毒的電腦會主動連接一個特定的域名，于是，請企信部把這個域名解析到內部的服務器上，一旦有公司的電腦連接到了這個域名，馬上會發出警報，并且很快可以查到人和終端，防止在公司內部大規模傳播。現在，這個方法還一直在使用。
聯系編輯：高微
