什么是网络勒索

为防范网络勒索攻击，维护适当的备份解决方案至关重要。应建立"离线"备份，将数据存储在无法从任何潜在受感染计算机访问的位置，如外部存储驱动器或无网络访问的设备。这可以防止勒索软件删除或覆盖备份数据。如使用网络附加存储（NAS）或云存储，计算机应仅具有追加权限，以防止删除或覆盖之前的备份。

除备份和文件系统防御外，其他缓解措施包括：及时应用安全更新以解决漏洞、谨慎处理电子邮件附件和链接、网络分段以及将关键计算机与网络隔离。断开受感染计算机与网络的连接、开展教育培训项目以及参与恶意软件监控等，也有助于遏制勒索软件的传播。

网络钓鱼是勒索软件攻击的常见途径，攻击者利用欺骗性电子邮件诱使员工泄露敏感信息。终端安全解决方案可集成电子邮件安全功能，识别并隔离恶意邮件，降低员工上当受骗的风险。

利用文件系统的快照功能也是一种有效防御措施，可用于从勒索软件攻击前恢复文件。在Windows系统中，通常使用卷影复制服务（VSS）实现此目的，但建议禁用用户访问VSSadmin.exe工具，以防勒索软件禁用快照。Windows 10还在Windows Defender中提供了受控文件夹访问功能，可保护特定目录和文件免受勒索软件攻击。

终端安全解决方案可帮助管理勒索软件风险。这些解决方案结合高级威胁检测功能，可在勒索软件加密数据或锁定用户系统之前识别并阻止其行为。终端安全还提供数据加密功能，防止第三方访问敏感的企业数据。

内部人员的恶意行为也可能带来安全风险。终端安全解决方案能够及时发出警报，降低意外访问敏感数据的风险。