一、越來(lái)越多的互聯網平台發布上(shàng)線，同時(shí)給勒索病毒作(zuò)者造成了(le)可乘之機。

他(tā)們會(huì)通過掃描整個互聯網設備，利用(yòng)黑客已知(zhī)或未知(zhī)的操作(zuò)系統漏洞、軟件漏洞，對(duì)全網設備進行探測掃描，随機攻擊。網絡平台發展初期，很(hěn)多創業者更多的是專注于業務的增長，快(kuài)節奏的更新叠代産品占領市場，而忽略了(le)産品本身的穩定性和(hé)安全性，這(zhè)對(duì)一些(xiē)勒索病毒作(zuò)者造成了(le)可乘之機！勒索病毒會(huì)對(duì)含有漏洞的服務進行滲透式攻擊，如果安全防護相對(duì)薄弱，那麽勒索病毒會(huì)對(duì)一些(xiē)敏感數據（如：數據庫文(wén)件、代碼文(wén)件、圖片、系統配置文(wén)件、資料等）進行不可逆的加密，而且隻有作(zuò)者擁有解密的密鑰，目前世界上(shàng)衆多網絡安全公司，投入了(le)很(hěn)大(dà)的人力和(hé)物力才破解了(le)少部分的勒索病毒，可見破解的難度非常大(dà)。

對(duì)關鍵數據加密後，他(tā)們會(huì)留下(xià)聯系方式，通常是匿名郵箱，或者暗網聊天室，很(hěn)難對(duì)勒索病毒的作(zuò)者進行追蹤溯源。這(zhè)個時(shí)候客戶會(huì)留下(xià)三個選擇：

1.繳納高(gāo)昂的解密費用(yòng)

很(hěn)多的客戶找到(dào)我們之前非常不幸的被勒索病毒攻擊，他(tā)們給黑客繳納了(le)高(gāo)昂的解密費用(yòng)（通常是數字貨币：例如BTC、ETH等），轉化成人民币達到(dào)數萬元以上(shàng)。而繳納這(zhè)麽多解密費用(yòng)之後，有很(hěn)多黑客“不講武德”直接不再搭理(lǐ)客戶了(le)，客戶無處所述，讓本不富裕的家庭又雪上(shàng)加霜！當然也(yě)有一部分客戶“中獎了(le)”，成功解密了(le)數據，但(dàn)是他(tā)們付出了(le)本不應該付出的代價！

ps：花(huā)一半甚至更少的錢(qián)，爲平台建立安全防線，能(néng)有這(zhè)麽多糟心的事(shì)嗎？

2.尋找網絡安全公司破解病毒

客戶由于對(duì)黑客的極度不信任，找到(dào)了(le)一些(xiē)網絡安全公司尋求幫助。如果一些(xiē)網絡安全公司不具備解密的能(néng)力，他(tā)們會(huì)去聯系黑客，得知(zhī)所需的解密費用(yòng)後，會(huì)以中間商賺差價的形式爲客戶報(bào)價。這(zhè)對(duì)于網絡安全公司風(fēng)險非常大(dà)，如果能(néng)正常解密還好(hǎo)，大(dà)家都開(kāi)心，如果無法解密，那麽對(duì)于雙方的損失非常大(dà)。這(zhè)屬于碰運氣，在萬不得已的情況下(xià)，小(xiǎo)編不建議(yì)這(zhè)樣做。當然也(yě)有些(xiē)技術實力不錯的公司成功的解密了(le)病毒，爲客戶解決了(le)麻煩，當然，這(zhè)種幾率不太高(gāo)！

3.放(fàng)棄補救，重新搭建

也(yě)有一些(xiē)客戶嘗試無果，放(fàng)棄了(le)補救，丢失了(le)數據，失去了(le)平台用(yòng)戶的信任，再想重新塑造産品形象恐怕是難上(shàng)加難。有不少客戶也(yě)因爲黑客攻擊事(shì)件，導緻産品流産，退出互聯網創業的舞台，白(bái)白(bái)投入了(le)時(shí)間、精力和(hé)财力。

曾經國外(wài)有個勒索病毒組織公開(kāi)宣布：“兄弟們胃口不大(dà)，隻要掙夠20億美(měi)元，就可以金(jīn)盆洗手了(le)”，而兩年半之後，該組織再次公開(kāi)宣布：“兄弟們，可以提前退休了(le)，去地中海曬太陽去了(le)”，可想而知(zhī)黑産瘋狂到(dào)什(shén)麽程度！


網站(zhàn)安全防護-創途安全
二、競品公司/平台的惡性競争

在當今這(zhè)個互聯網時(shí)代裏，有衆多相似度非常高(gāo)的産品，不良商家爲了(le)利益，爲了(le)自(zì)身平台的流量雇傭黑客攻擊競争産品。常見手段有：

挂暗鏈、木(mù)馬引流

滲透進入平台服務器挂虛假廣告，舉報(bào)給國家有關部門(mén)

串改平台内容讓用(yòng)戶嚴重流失

修改關鍵數據讓用(yòng)戶失去對(duì)平台的信心

通過拒絕服務攻擊（DDOS）讓平台癱瘓，導緻客戶流失

這(zhè)些(xiē)卑劣的行爲主要的目的就是解體流量到(dào)自(zì)己的平台，或者眼紅(hóng)進行惡意破壞！

舉個例子：

近日國内某互聯網巨頭爲公司内信息安全部門(mén)負責人下(xià)達任務進行惡意攻擊，該負責人表示強烈拒絕，直接提出離職。要知(zhī)道(dào)該負責人還有幾個月就可以拿到(dào)價值數億元人民币的期權了(le)，面對(duì)巨大(dà)的誘惑，而堅守自(zì)己職業道(dào)德的底線，小(xiǎo)編想說：“好(hǎo)樣的！”

互聯網行業明(míng)争暗鬥，連國内巨頭都使用(yòng)不怎麽光彩的手段，誰又能(néng)保證您的對(duì)手（競品）能(néng)夠“公平競争”呢(ne)？


服務器安全防護-創途安全
三、網絡安全相關國家法規

想要正規合法的經營互聯網平台，互聯網産品需要到(dào)公安機關處進行登記備案，公安網監系統會(huì)進行監控，平台發生嚴重違規、違法行爲，公安機關會(huì)給予通報(bào)和(hé)行政處罰。

《中華人民共和(hé)國網絡安全法》第六十四條 網絡運營者、網絡産品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規定，侵害個人信息依法得到(dào)保護的權利的，由有關主管部門(mén)責令改正，可以根據情節單處或者并處警告、沒收違法所得、處違法所得一倍以上(shàng)十倍以下(xià)罰款，沒有違法所得的，處一百萬元以下(xià)罰款，對(duì)直接負責的主管人員和(hé)其他(tā)直接責任人員處一萬元以上(shàng)十萬元以下(xià)罰款；情節嚴重的，并可以責令暫停相關業務、停業整頓、關閉網站(zhàn)、吊銷相關業務許可證或者吊銷營業執照。

“第二十二條 網絡産品、服務應當符合相關國家标準的強制性要求。網絡産品、服務的提供者不得設置惡意程序；發現(xiàn)其網絡産品、服務存在安全缺陷、漏洞等風(fēng)險時(shí)，應當立即采取補救措施，按照規定及時(shí)告知(zhī)用(yòng)戶并向有關主管部門(mén)報(bào)告。

網絡産品、服務的提供者應當爲其産品、服務持續提供安全維護；在規定或者當事(shì)人約定的期限内，不得終止提供安全維護。

網絡産品、服務具有收集用(yòng)戶信息功能(néng)的，其提供者應當向用(yòng)戶明(míng)示并取得同意；涉及用(yòng)戶個人信息的，還應當遵守本法和(hé)有關法律、行政法規關于個人信息保護的規定。”

說句直白(bái)的話(huà)，平台因爲網絡安全問題，出現(xiàn)了(le)損失同時(shí)又會(huì)受到(dào)行政處罰，您這(zhè)是何苦呢(ne)？

其實有很(hěn)多平台運營者有安全意識，安全保障會(huì)在他(tā)們的考慮範圍之内，可以話(huà)說回來(lái)，畢竟運營者不是技術出身，很(hěn)難分清軟件開(kāi)發工(gōng)程師和(hé)網絡安全工(gōng)程師的區(qū)别。

隻需要記住一點：術業有專攻，程序猿和(hé)網絡安全工(gōng)程師完全是兩個不同的技術工(gōng)種，

程序員：主要通過編程語言對(duì)軟件生産，其實漏洞有一部分原因是開(kāi)發人員對(duì)安全開(kāi)發知(zhī)識的單薄所導緻的，畢竟大(dà)多數程序員專注于軟件産出技能(néng)，就是所謂的正向思維。

網絡安全從(cóng)業人員：主要通過龐大(dà)技術知(zhī)識體系尋找軟件/系統本身的漏洞，他(tā)們擁有逆向思維來(lái)分析系統的薄弱環節，按照黑客的思想對(duì)平台進行模拟滲透測試、安全檢測等行爲，挖掘潛在風(fēng)險，保障系統能(néng)安全穩定的運行。

普通話(huà)就是：就好(hǎo)比，會(huì)做西餐的廚師不一定會(huì)做中餐！

最後的最後，小(xiǎo)編想說：“您的平台真的安全嗎？您覺得安全就是一個殺毒軟件或者防火牆能(néng)夠解決的事(shì)嗎？”

小(xiǎo)編了(le)解到(dào)網絡安全行業後就深有體會(huì)到(dào)什(shén)麽叫做：“網絡安全，重于泰山，又輕于鴻毛”這(zhè)句話(huà)了(le)。稍有不慎就損失慘重，輕則信息洩露，重則事(shì)業倒閉，希望看(kàn)到(dào)此文(wén)章的老(lǎo)闆們能(néng)擁有真正的安全意識！

小(xiǎo)編最大(dà)的夢想就是：“讓天下(xià)沒有網絡安全這(zhè)個詞，所有的平台都是安全的，那樣我們就可以解放(fàng)了(le)！”