甘肃某医院感染病毒，看安恒edr如何高效“锁定”？-pg电子试玩入口

事件回溯：医院中病毒致网络拥堵

近日，甘肃某医院出现大面积的网络拥堵，挂号、就诊等出现延缓，大批患者滞留、无法正常就医。

该医院第一时间安排了工程师对网络拥堵原因开展排查。经初步排查，系内网中存在大量勒索病毒，不断攻击内网的机器，进而引发了网络拥堵的情况。

明确原因之后，当务之急就是“杀毒”。该医院开始陆续召集国内外知名杀毒软件厂商进行“杀毒”测试，但由于勒索病毒变种多更新快等特征，依靠这些传统杀毒软件根据规则库查杀，并不能揪出病毒的源头，成效甚微。

随后，该医院找到了安恒信息。安恒信息网络安全工程师通过全局分析，部署安恒主机卫士edr。测试初期，安恒主机卫士edr对20台终端pc进行测试，客户端视图如下：

成功安装后，安恒主机卫士edr对主机进行快速扫描，扫描发现恶意程序27个。经过客户验证及安恒信息技术人员手工加工具分析后，确定就是此次勒索病毒的一部分。

经过与院方的沟通，又增加了对20台终端pc（两层）和4台服务器进行测试，都能准确扫描出病毒所在。

（图：系统截图）

病毒初步定位后，五步来解决问题：

step1：开启安恒主机卫士edr的诱饵引擎，防止未知类型勒索病毒加密主机数据。

step2：利用安恒主机卫士edr的漏洞管理功能，修复相关漏洞，内网主机也通过edr下发离线补丁。

step3：利用安恒主机卫士edr对已感染病毒的主机进行网络隔离，阻止其继续攻击内网其他主机，并对其进行病毒查杀。

step4：针对病毒能不断自我复制的这一特征，通过安恒主机卫士edr的病毒免疫功能阻断其再生并进行免疫，遏制病毒在本机的扩散。

step5：全盘复查结合手工查杀，全面清理勒索病毒。

本次测试杀毒项目，该医院充分认可了安恒信息在终端检测、病毒查杀等方面的能力。安恒主机卫士edr还成功应用于河北某三甲医院、浙江某轨道交通集团等，拥有较多的行业案例。

终端安全：安恒主机卫士edr

病毒感染、木马入侵、黑客攻击等已成为网络安全威胁的一大难题，而这些绝大多数是通过终端感染传播的，终端已成为大多数安全事件的目标和发生地，比如窃取数据、破坏系统、潜伏下来以备后续使用，因此保证终端安全及有效管理显得尤为重要。同时，终端安全管理也是国家政策法规及等保的重要内容。

安恒主机卫士edr是安恒信息在深入分析与研究常见黑客入侵技术的基础上，总结归纳大量的安全漏洞信息和攻击方式后，研制开发的新一代终端安全防护产品。

安恒主机卫士edr集成了丰富的系统防护、网络防护、web应用防护、工具箱、批量配置、流量画像、定期巡检、病毒查杀、资产指纹等功能。通过自主研发的文件诱饵引擎，输出勒索专防专杀能力；通过内核级东西向流量隔离技术，实现网络隔离与防护；拥有补丁修复、外设管控、文件审计、违规外联检测与阻断等主机安全能力。

目前产品广泛应用在服务器、桌面pc、虚拟机、工控系统、国产操作系统、容器安全等各个场景。

客户说

安恒信息在终端检测、病毒查杀等拥有专业的产品和服务，能快速地发现病毒、构建终端安全防御，帮助我们高效地解决了网络拥堵的问题，保障了业务连续和数据安全。