石嘴山供电严防死守应对“勒索病毒”

　　中电新闻网讯 通讯员 韩霜 李佳亭 报道 截至5月22日，石嘴山供电公司严防死守应对勒索病毒来袭，智能电网一二次侧运行平稳可靠，该公司下辖内外网未发生因病毒传染发作引发文件丢失、资料泄密事件。

　　5月12日20分左右,一款名为”WannaCry”的勒索病毒在全球进行大规模攻击，造成很多企业和用户的数据被加密，只有缴纳高额赎金才能解密资料和数据，我国大量行业企业内网，尤其是教育和医疗网大规模感染，西班牙的电力公司Iberdrola也遭受攻击。

　　病毒爆发当日，为第一时间有效地阻止该病毒对国网生产控制大区的攻击，石嘴山供电公司及时开展了对电力生产控制大区的各电力监控系统的检查和防护。生产控制大区关键服务器均为UNIX操作系统，不存在感染该病毒的风险，针对有可能感染该病毒的WINDOWS工作站，石嘴山公司采取了关闭相关的TCP和UDP端口、及时升级病毒库和安装补丁的措施，以有效阻止病毒攻击。 

　　针对内网、外网所有工作电脑、设备都面临着被病毒感染的威胁，石嘴山供电公司先在后台统一下发安装病毒检测软件“360NSA武器库免疫工具”，用以检测本地电脑是否存在“永恒之蓝”的漏洞，接下来，在后台下发名为KB4012598、KB4012215的补丁，对于在后台无法完成安装的主机，专业人员到达现场进行手动安装，对于系统不匹配而无法安装补丁的主机，尝试关闭病毒可能利用的端口，来阻断病毒的入侵。同时，还在核心机房的服务器上进行了相应的补丁安装，力求为防范勒索病毒做最全面的准备。对所辖多元化自助售电机和壁挂终端进行排查升级，提高终端防御病毒的能力，并积极组织进行售电机巡查、售电机配件检查，做到防患于未然。要求该公司所有办公人员强化网络安全防范意识，加强外网邮件的管理，请勿打开来历不明的邮件；使用U盘需要事先杀毒，禁止内部U盘在外网上使用；对内网计算机重要信息进行及时备份；保证及时有效的隔离病毒，确保电脑及系统安全正常运行。

周小博