政企机构“永恒之蓝”勒索蠕虫应急响应调研分析报告

政企机构“永恒之蓝”勒索蠕虫应急响应调研分析报告360威胁情报中心360安全监测与响应中心2017.7目录背景介绍...........................................................................................................................................1一、Wannacry渗透内网原因分析.......................................................................................1（一）一机双网缺乏有效管理...................................................................................1（二）缺陷设备被带出办公区...................................................................................2（三）协同办公网络未全隔离...................................................................................2（四）防火墙未关闭445端口...................................................................................3（五）办公网与生活网未隔离...................................................................................3（六）外网设备分散无人管理...................................................................................3