勒索病毒是一种极具传播性、破坏性的恶意软件，主要利用多种密码算法加密用户数据，恐吓、胁迫、勒索用户高额赎金。近期，勒索病毒攻击形势更加严峻，已经对全球能源、金融等领域重要企业造成严重影响。由于勒索病毒加密信息难以恢复、攻击来源难以溯源，勒索病毒对现实世界威胁加剧，已成为全球广泛关注的网络安全难题。

为加强勒索病毒攻击防范应对，在工业和信息化部网络安全管理局指导下，中国信息通信研究院（以下简称“中国信通院”）联合行业七家单位共同编制《勒索病毒安全防护手册》（以下简称“《手册》”），梳理勒索病毒主要类型、传播方式，分析勒索病毒攻击特点和典型勒索病毒攻击阶段，聚焦事前预防，事中应急、事后加固三个环节，研提勒索病毒攻击防范应对框架和实操参考，以期与公众分享，共同防范化解攻击风险。

手册目录

一、相关背景

（一）勒索病毒攻击事件数量保持高位

（二）勒索病毒攻击风险传导趋势明显

二、勒索病毒概述

（一）勒索病毒主要类型

（二）勒索病毒典型传播方式

三、勒索病毒攻击现状

（一）近期勒索病毒攻击特点

（二）典型勒索病毒攻击流程

四、勒索病毒攻击安全防护举措

（一）勒索病毒攻击安全防护框架

（二）勒索病毒攻击安全防护实操参考

在线预览下载