近日，半導體巨頭英偉達也遭到網絡攻擊，電子郵件系統(tǒng)和開發(fā)人員工具被攻擊后一直無法工作，此外還有超過1TB的專有數據被竊取，因為沒有支付贖金，已經有75GB的核心機密被公開。

無獨有偶，豐田也由于塑料零配件供應商遭受到攻擊，從3月1日起，暫時停止其日本全境14家工廠28條生產線的汽車生產工作。兩家大型企業(yè)均因為網絡攻擊導致業(yè)務被大規(guī)模中斷，現(xiàn)在通過竊取對方機密或者加密對方機密以獲取高額贖金，已經成為攻擊者的常用勒索方式。

終端安全風險日益增多，該如何防范？

可以看到，以勒索病毒為首的惡意軟件正嚴重影響終端計算機的安全，威脅我們的機密安全，加之終端缺乏安全控制措施，計算機面臨的

威脅和風險也越來越多，像隨意接入外接設備，讓終端面臨病毒感染的風險，而隨意安裝應用程序也很容易感染惡意病毒。

各種針對企業(yè)機密安全的攻擊事件層出不窮，企業(yè)需要加強自身的終端安全管理，才能最大程度避免勒索病毒等安全風險威脅我們核心機密，影響業(yè)務的正常運行，為此IP-guard終端安全管理系統(tǒng)也特別根據企業(yè)的安全管理需要，推出了一系列有針對性的防控方案，幫助全面加強終端風險的防控。

1、提前加密，防止機密外泄

現(xiàn)在勒索病毒組織經常以公開機密信息威脅企業(yè)支付贖金，如果事先對重要文檔進行加密保護，可以很好防止重要文檔被公開。

IP-guard文檔加密可以幫助企業(yè)對重要文檔進行加密保護，讓文檔無論是在企業(yè)中還是流轉到企業(yè)外都能得到加密保護。加密后的文檔即使被竊取，不法分子也無法輕易打開這些加密文檔，企業(yè)能更游刃有余應對安全風險的威脅。

2、備份文檔，確保文檔始終可用

勒索病毒組織通過非法加密企業(yè)文檔，索取解密贖金仍然是其最主要的獲利手段，企業(yè)被攻擊時，如果已經提前做好備份，當重要文檔被勒索軟件加密時，就可以通過導入備份的文檔快速恢復業(yè)務，避免被勒索。

IP-guard文檔云備份系統(tǒng)支持將終端的文檔上傳到文檔云備份服務器，進行集中存儲和管理，企業(yè)可以通過IP-guard云備份系統(tǒng)把重要文檔強制自動上傳到備份服務器中，當終端的文檔被損壞或者丟失時，可以快速恢復原有文檔，及時恢復被影響的業(yè)務。

3、統(tǒng)一管理應用程序，降低威脅

隨意安裝應用程序，會給企業(yè)帶來感染惡意軟件的風險，IP-guard可以幫助集中管理終端主機的軟件安裝卸載，限制與工作無關軟件的安裝，實現(xiàn)桌面應用的規(guī)范化管理，有效防止病毒、木馬感染，降低系統(tǒng)安全威脅。

4、嚴控外接設備，減少安全隱患

移動設備極易成為病毒、惡意軟件的跳板，未經授權的設備接入企業(yè)終端，容易給企業(yè)終端系統(tǒng)帶來病毒風險，從而導致公司機密文檔被竊取。IP-guard可以幫助企業(yè)細化管理外接設備，對任何新增加的設備進行控制，防止未經授權的設備接入內網。

5、阻斷病毒傳播途徑，加強終端檢測

IP-guard可以幫助暫時關閉全網終端高風險的端口，阻斷病毒傳播途徑，也可以設置安全檢測條件（殺毒軟件使用、補丁、軟件安裝等條件）檢測并網絡阻斷不符合安全條件的終端接入，保證內網安全。

6、檢測漏洞補丁修補，避免被攻擊

勒索軟件通常是通過系統(tǒng)漏洞進行攻擊和傳播，企業(yè)可以通過IP-guard對全網終端的系統(tǒng)漏洞進行檢測并統(tǒng)一分發(fā)安裝補丁，避免因漏洞修補疏忽而被攻擊。

現(xiàn)在企業(yè)辦公的模式多種多樣，終端被分散于各處，在落實終端管理時容易缺乏主動性和預見性，IP-guard“一個控制臺、一個客戶端”的管理形式，可以幫助集中管理企業(yè)內所有終端，確保各項管控措施能夠很好覆蓋到每一個終端，全面提高企業(yè)應對勒索病毒等風險攻擊的能力，切實保護重要文檔安全。