2017永恒之蓝勒索蠕虫应急响应调研分析报告｜Wannacry内网渗透原因与政企安全防护

报告摘要

2017年5月，永恒之蓝勒索蠕虫（Wannacry）全球爆发，国内政企机构大面积中招。本报告由360威胁情报中心与360安全监测与响应中心联合发布，基于1700余家机构应急响应抽样调研，深度剖析病毒穿透内网、物理隔离网络的六大原因（一机双网、缺陷设备、协同办公未隔离等），总结中招企业的意识、管理、技术三大典型问题，并提炼优秀企业的成功防护经验。报告还披露了永恒之蓝最新攻击手法。适合CSO、安全运维主管、政企IT管理者、网络安全研究员、应急响应团队阅读，为内网安全建设提供实战参考。

📋 核心要点(部分)

1. 背景介绍
2. Wannacry渗透内网原因分析
3. 中招企业现存典型问题分析
4. 优秀典型企业成功经验分析
5. 永恒之蓝勒索蠕虫最新攻击