国家病毒中心紧急预警“Sorry”勒索病毒无感入侵，全光网如何帮企业守住“不停产”底线？

近日，国家计算机病毒应急处理中心、计算机病毒防治技术国家工程实验室联合发布安全预警：我国境内已出现多起“Sorry”勒索病毒攻击案例。8月15日，央视《新闻直播间》对此进行了专项报道。

这不是一个需要你“点错链接”才会中招的病毒。它通过系统漏洞直接登录服务器，入侵过程用户毫无感知。等你发现的时候，数据已经被加密了。

谁的数据值钱、谁停不起工，谁就是目标。

一、“Sorry”勒索病毒到底有多“毒”？

无需点击，无感入侵

以往的勒索病毒大多需要欺骗用户点击链接、下载附件或授权安装。但“Sorry”勒索病毒不同——它利用WebPros cPanel授权问题漏洞直接获取服务器管理权限。攻击者不需要你的员工犯任何错误，不需要任何人“手滑”，就能从互联网上直接登录你的服务器。

更隐蔽的是，病毒投放后会伪装成常见的sshd进程，传统安全工具很难发现。

先窃密、再加密、后勒索

“Sorry”勒索病毒的攻击流程分为六步：

网络入侵：利用漏洞获取服务器管理权限，无感知投放病毒

环境探测：收集用户名、主机名、CPU、操作系统等信息回传攻击者

扫清障碍：终止数据库、安全防护及备份等相关服务

数据窃取：批量窃取业务数据、配置文件及内部文件

数据加密：使用AES算法加密文件，再用RSA加密AES密钥——双重加密，无解

内网扩散：扫描SSH端口，通过弱密码尝试向其他Linux主机横向传播

勒索病毒已从单一文件加密，演变为“数据窃取+加密勒索”的双重攻击模式。即使你有备份，数据也已经被偷走了——攻击者会威胁“不交钱就公开数据”。

制造业工厂是“头号目标”

专家分析指出，攻击目标非常明确——“谁的数据值钱、谁停不起工，谁就是目标”。制造业工厂、银行等金融机构、医疗、能源和互联网企业最受关注。原因很直接：数据价值高、业务中断的代价大。

中小企业则是实际中招最多的“重灾区”——单笔赎金不高，但防护普遍薄弱、基数庞大。

中了就没救

“Sorry”勒索病毒采用“对称加密+非对称加密”的组合设计——病毒在电脑上随机生成一把对称密钥加密文件，而解密的钥匙在攻击者手里。即便安全人员拿到完整的病毒样本逐行逆向分析，也找不出解密的钥匙。在没有解密密钥的条件下，被加密的数据暂时没有可靠的恢复方法。

二、传统方案为什么防不住？

边界防火墙：防得了外网，防不了内网扩散

“Sorry”病毒通过漏洞直接登录服务器，传统防火墙部署在网络边界，对这种“从内部发起”的横向传播基本“看不见”。一台服务器沦陷后，病毒扫描内网SSH端口，通过弱密码横向传播——防火墙根本不会拦截从内网到内网的流量。

杀毒软件：病毒伪装成sshd进程，传统方案难以发现

病毒投放后伪装成常见的sshd进程，传统杀毒软件基于特征库的检测模式很难识别这种“乔装打扮”。而病毒首先会终止安全防护及备份等相关服务，杀毒软件在病毒运行前就被“干掉”了。

日志审计缺失：横向传播查不到源头

“Sorry”病毒具备主动传播能力，可能造成企业内网大面积感染。但传统网络对哑终端和服务器之间的流量缺乏细粒度审计——病毒从哪台设备进来的、横向移动到了哪些主机——事后溯源根本查不到。

三、全光网如何守住“不停产”底线？

智慧光迅“通密一体”方案的核心逻辑是：把安全做成全光网底座的原生能力，而不是事后在机房里堆一堆独立盒子。

针对“Sorry”勒索病毒无感入侵、横向传播、数据窃取三大威胁，全光网从四个层面构建纵深防御：

第一层：端口级准入——让“无感入侵”进不来

“Sorry”病毒通过漏洞入侵服务器，前提是攻击者能找到暴露在互联网上的服务器管理后台。全光网通过ONU物理端口加MAC双重绑定，每一台终端（包括服务器）在接入网络的瞬间即完成身份校验。非法设备、未授权终端——即使攻击者拿到了服务器管理权限，也无法在网络上“隐身”。

更关键的是，智慧光迅方案支持远程管理走SSL VPN加密通道，不暴露任何公网端口。服务器管理后台、远程运维接口、数据库管理端口从互联网上“消失”——攻击者根本找不到攻击目标。

第二层：业务域逻辑隔离——让横向传播“跑不动”

“Sorry”病毒进入内网后会扫描SSH端口，通过弱密码尝试向其他Linux主机横向传播。全光网通过VLAN逻辑隔离将办公、生产、研发、访客划分为独立业务域，不同业务域之间互不联通。攻击者即使控制了办公区的一台设备，也无法访问生产网服务器或研发数据库。并且将微隔离、工业流量过滤、AI异常监测、多重准入等安全能力原生集成于梦想网关M1，一套设备完成办公、生产、研发、IoT四大安全域刚性隔离。攻击者即使控制了某一台设备，也无法跨域横向移动——“一台沦陷、全网陪葬”的局面被彻底终结。

第三层：网关原生安全——让勒索病毒“进不来、跑不动”

智慧光迅全光网关将防火墙、AV反病毒引擎、IPS入侵防御等能力内置到网络网关设备中，在边界实现实时查杀、行为识别和攻击阻断。

智慧光迅M1网关原生内置全套硬件安全防护模块，无需额外采购安全硬件，一站式同时抵御DDoS洪水攻击、邮件/文件勒索病毒、内网ARP攻击、跨厂区数据窃取。在核心网络部署IPS与AV引擎，实时拦截端口扫描、勒索病毒与木马程序，提前阻断入侵路径。病毒想在网络中“横向扩散”？在网关这一层就被拦住了。

当下勒索攻击已然告别传统单点诱骗模式，迈入漏洞无感入侵、窃密加密双重打击、全网横向扩散的专业化、产业化攻击新阶段，传统被动防御手段早已无法适配新型网络安全威胁。对于生产不停、数据为王的企业而言，网络安全不再是可选项，而是保障生产经营、守护数字资产的核心底线。智慧光迅全光网“通密一体”纵深防御体系，打破了传统安全设备堆砌的防御弊端，以网络底座原生安全能力，从入侵入口、传播路径、数据安全、溯源审计全链条封堵“Sorry”勒索病毒攻击漏洞，真正实现事前防范、事中阻断、事后追溯的全周期安全防护。未来，面对持续迭代的网络攻击风险，企业唯有摒弃被动防御思维，搭建轻量化、一体化、刚性化的底层安全网络架构，才能从根源上规避勒索病毒带来的停工风险、数据泄露危机与财产损失，牢牢守住企业数字化运营的安全根基。

FAQ

Q：“Sorry”勒索病毒和普通勒索病毒有什么不同？

A：最大的不同是“无感入侵”。普通勒索病毒需要用户点击链接、下载附件或授权安装，而“Sorry”病毒通过系统漏洞直接登录服务器，入侵过程用户毫无感知。等发现的时候，数据已经被加密了。

Q：已经装了防火墙，为什么还是防不住？

A：传统防火墙部署在网络边界，能挡住来自互联网的攻击。但“Sorry”病毒一旦进入内网，会扫描SSH端口、通过弱密码横向传播——这种“从内到内”的流量，防火墙默认放行。全光网通过业务域硬隔离阻断横向传播，从架构层面解决这个问题。

Q：中小型企业预算有限，能部署全光网方案吗？

A：能。智慧光迅全光网关将防火墙、AV反病毒引擎、IPS入侵防御等能力原生内置，无需额外采购多台安全设备。一台设备搞定入口防护、横向隔离、数据加密、行为审计——不需要在机房里堆一堆独立盒子。