九游平台-九游online(中国)

项目背景（jǐng）

法（fǎ）院信息系（xì）统勒索病毒防护: 距2017年5月（yuè）12日WannaCry的大爆发（fā）已（yǐ）过去两年多了，但勒索病毒的（de）威胁却从来不曾远离，反而呈现愈演愈烈之（zhī）势（shì），传播（bō）方式（shì）更（gèng）多元，病毒（dú）更新（xīn）迭代加快，勒索病毒（dú）俨然成为近两年来最严峻的网络（luò）安全威胁之一。中铁（tiě）九游平台和信安通过对WannaCry变种跟踪及在信息安全行（háng）业的技（jì）术积（jī）累，针对WannaCry病（bìng）毒攻击制作了安全防护指南。

现状分析

称WannaCry为勒索病（bìng）毒，不如叫勒索蠕虫，WannaCry主要（yào）以邮件、程序木马（mǎ）、网页挂马的形式进（jìn）行传播，它能传播（bō）自身的某些部（bù）分或自身功能的拷贝到计算机系（xì）统（tǒng）中，传（chuán）播（bō）速度极（jí）快！

勒（lè）索（suǒ）病毒（dú）的（de）攻击（jī）方式从原来的广撒网转向为定向攻击高（gāo）价值目（mù）标，从（cóng）对个人客户的攻（gōng）击转移（yí）到对政（zhèng）府机构、重（chóng）要（yào）行（háng）业、重要制造业等攻击的（de）演变（biàn）。当前，对勒索病毒的防护几乎（hū）成了全民运（yùn）动。

需求分（fèn）析

根据最高法《安全隔（gé）离与信息（xī）交换（huàn）平台建（jiàn）设要（yào）求》（FYB/T53001-2017）要求，法院业务（wù）专网（wǎng）与移动专（zhuān）网、外部（bù）专网、互联网进行数据交换要（yào）求使用单（dān）向光闸产品进行网络隔离与数（shù）据交换。

随着在线庭审直播、在线案件受理平（píng）台等法院对（duì）外在（zài）线业务的开展（zhǎn），业务专网需要与互联网或其他相关业务（wù）单（dān）位进（jìn）行数据交换。在网络边（biān）界部署安全产品不（bú）当，就（jiù）会破（pò）坏法院业务专网边界完整性。当业务专网与这些非信任网络之间交换（huàn）数据（jù）时就可能引入各种（zhǒng）安全风险，其中包括令人谈其色（sè）变的（de）勒索病毒。勒索病毒对（duì）业务系统的破坏巨大，一（yī）旦中了勒索病毒，对（duì）业务系统以（yǐ）及数（shù）据都会造成不可恢（huī）复的巨（jù）大破坏。

方（fāng）案设计

根据勒索病毒的特点，除（chú）通（tōng）过网（wǎng）络（luò）设备（bèi）简单关闭协议端口（kǒu）（445、135、137、139、3389等）及部署杀毒软（ruǎn）件外（wài），在（zài）内外网数据交换时，也需要采取网络协议终止、内容检查与日志审（shěn）计，确（què）保网络请求无法穿（chuān）透系统进入法院（yuàn）业务专网，从而达到阻止勒（lè）索（suǒ）病（bìng）毒等蠕虫病（bìng）毒传播到（dào）法院业（yè）务专网（wǎng）。

根据勒索病毒（dú）的传播特点（diǎn）及防护机制，推荐法院（yuàn）业务（wù）专（zhuān）网与其他网络的边界（jiè）部署中铁（tiě）九游平台和信安安全隔离与信息单向导入系统（tǒng）（简（jiǎn）称“单向光闸”）进行隔离交换。中（zhōng）铁九游平台和信安单向光闸利用光信号的单向性（xìng）特（tè）点，实现数据的绝对（duì）单向传输，防止了所有穿（chuān）透（tòu）性业务请（qǐng）求，只单向摆（bǎi）渡（dù）明确允许的（de）信息，切断了所有（yǒu）依赖网络传播的已知（zhī）和未知风险。对于（yú）需要双向交（jiāo）换的（de）数据，中铁（tiě）九游平台和信安单向光闸提供了由（yóu）两个独（dú）立单（dān）向设备组（zǔ）成双向（xiàng）数据交换通道的方案，比防火（huǒ）墙、传统（tǒng）双（shuāng）向（xiàng）网闸的方案（àn）更安全。

方案总结

屏蔽（bì）现（xiàn）有的勒索（suǒ）病（bìng）毒及勒索病毒变种通过（guò）网络传播（bō）到（dào）法院（yuàn）业务专网，同（tóng）时阻止其（qí）他形式传入的（de）勒（lè）索（suǒ）病毒发作。

满足最（zuì）高法《安全隔离与信（xìn）息交换平（píng）台建设（shè）要（yào）求》（FYB/T53001-2017）数据交换安全要求。