# 企业如何防范勒索病毒 Canonical: https://www.nsecsoft.com/tutorial/%E4%BC%81%E4%B8%9A%E5%A6%82%E4%BD%95%E9%98%B2%E8%8C%83%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92.html Language: zh-CN Updated: 2020-10-26T09:54:43Z 近几年，勒索病毒席卷全球，许多高校、企业、政府专网都中招，网管运维人员可谓苦不堪言。其中众多勒索病毒中，最臭名 \[…\] 近几年，勒索病毒席卷全球，许多高校、企业、政府专网都中招，网管运维人员可谓苦不堪言。 其中众多勒索病毒中，最臭名昭著的当属永恒之蓝。永恒之蓝是指2017年5月12日起，全球范围内爆发的基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件。 对于企业，如何帆帆勒索病毒是摆在每一个网管运维面前需要解决的问题。 Ping32终端安全管理系统是一款面向企业的安全管理软件，具有桌面管理、上网行为审计、网络准入控制、文档加密等功能，可以有效解决企业内部的各种信息安全、网络安全问题。 经过分析，永恒之蓝主要会扫描开放的445端口，445端口是Windows文件共享使用的端口，永恒之蓝使用了SMB漏洞。所以封堵永恒之蓝的一个切实有效的方法就是封堵445端口。 使用Ping32终端安全管理系统的网络访问控制，可以全网封堵445端口，第一时间切断永恒之蓝病毒的传播。 点击 网络管理 标签页，点击 网络访问控制 按钮，创建一个规则。 ![]()