防勒索没有银弹，但有体系：备份兜底、权限堵口、演练练兵。本文按六层防护拆解落地动作。
典型链路：入口（弱口令、钓鱼、漏洞）→ 提权（本地提权工具）→ 横移（内网口令复用）→
勒索攻击链路认知
加密（先删备份再加密）→ 勒索。理解链路就知道防线布在哪：入口收缩、横移阻断、备份隔离。
六层防护体系
- 边界与邮件网关：拦截钓鱼与已知漏洞流量。
- 防火墙与入侵检测：及时封禁异常外联。
- 补丁与弱口令治理：封堵高发漏洞。
- EDR 与行为分析：识别加密与横移行为。
- 备份隔离与恢复演练：底线保障。
- 应急演练与意识培训：人不出错。
权限与备份规则
| 维度 | 落地规则 |
|---|---|
| 账号 | 双因素、最小权限、禁共享口令 |
| 共享 | 只读优先、按需写 |
| 备份 | 隔离网络、不可变、演练恢复 |
| 出口 | 白名单、异常外联告警 |
应急演练剧本
- 模拟终端中招：演练断网隔离动作与时效。
- 演练备份恢复：在测试环境拉起数据。
- 演练通报流程：谁上报、谁处置、谁对外。
- 演练后复盘：输出改进项并落实。
3 条要点回顾
- 防勒索六层：入口、横移、行为、补丁、备份、演练。
- 备份隔离与权限最小化是两张硬底牌，先做这两项。
- 演练把预案跑熟，中招时流程比反应值钱。
常见问题（FAQ）
勒索病毒怎么进来的？
高发入口：弱口令 RDP 爆破、钓鱼邮件附件、漏洞利用、软件供应链；攻击者拿下一台终端后提权、横向、加密。防护从入口与横移两端下手。
备份隔离怎么做？
备份与业务网络隔离（物理或 VLAN）、异地副本加不可变存储、管理账号双因素；关键备份要演练恢复，离线备一旦被感染前删除就是白做。
权限收缩具体做什么？
最小权限：普通账号禁管理员权限、本地管理员口令统一复杂化、共享目录只读优先、外网出口按白名单；权限收缩把勒索横移的路堵死。
中招了怎么办？
按预案：断网隔离、保留现场、通知团队、用已验证备份恢复、溯源加固；没有预案的慌乱期是最贵的，演练提前把流程跑熟。
让专业团队帮你落地
相关阅读：EDR 终端安全部署 · 企业备份体系 · 查看防勒索方案 勒索防护指南参考 CISA 勒索软件防护手册：cisa.gov
广东深华天成智能工程有限公司
14年IT服务经验 | 2000+企业客户 | 7x24小时技术支持 | 深圳AI算力与数据中心集成服务商