2017年5月12日，全球爆發勒索病毒WannaCry，大量企業和組織遭受大規模的勒索攻擊，國內高校內網、大型企業內網和政府機構專網相繼中招。系統中毒后，會把系統中的照片、圖片、文檔、壓縮包、音頻等幾乎所有類型的文件進行加密，不法分子據此向受害者提出勒索要求，支付高額贖金才能解密文件，恢復文件，因此，遭受到勒索病毒WannaCry攻擊的企業嚴重損失重要數據文件，造成公司巨大利益的損失。

請大家注意，以下電腦系統版本已受到影響：

Windows Vista SP2

Windows Server 2008 SP2和R2 SP1

Windows 7 SP1

Windows 8.1

Windows Server 2012 Gold和R2

Windows RT 8.1

Windows 10 Gold 1511和1607

Windows Server 2016

全球爆發勒索病毒WannaCry使得眾多的公司、企業、高校、各教育網等等網關人員人心恍惚，都在采取緊急措施保護公司網絡安全。目前來說，最好方式是：

所有網絡，請開啟相關產品功能（阻斷網絡設備445、135、137、139端口的訪問權限）進行預防，以防范和降低攻擊產生的影響。請務必以以下優先級進行防護措施！

1. 網絡邊界（出口網關、路由器或安全設備）

2. 內部網絡區域（交換機及無線設備）

3. 主機安全（應用軟件）

下面演示在鑫塔科技XT6000-AC上網行為管理設備上面進行如何防護WannaCry勒索病毒，阻斷網絡設備445、135、137、139端口的訪問權限，保護企業，學習和政府等等網絡安全。

第一步：添加服務對象，定義服務。

 

 

 

第二步：在防火墻里面新增安全策略，下圖中的【目的地址】是要保護的局域網 ，【服務】選擇剛剛新建的針對 445 等端口的昵稱，【動作】選擇拒絕，【阻斷記錄】啟用后可以記錄被阻斷的信息，定位到訪問源。

 

 

 

第三步：效果測試：

 

（1）訪問外部遠程及共享正常

 

 

 

（2）無法訪問該客戶端的共享