新闻稿
勒索病毒泛滥，如何幸免于难？
5月13日开始，勒索病毒“WannaCry”（永恒之蓝）在全球范围内的爆发，恐怕是这几天影响力最大的公共安全事件了。它可以使感染的电脑在10秒内锁住，电脑里所有文件全被加密无法打开，只有按弹窗提示交赎金才能解密。这几天，国内不少高校、加油站、火车站、自助终端、医院、政府办事终端，甚至是公安系统都被此病毒感染的消息。
关于病毒的爆发原理，相信大家这几天也看了不少文章。简言之，这一蠕虫勒索病毒，通过针对Windows中的一个漏洞攻击用户，对计算机内的文档、图片等实施高强度加密，并向用户索取以比特币支付的赎金，否则七天后“撕票”，即使支付赎金亦无法恢复数据。其加密方式非常复杂，且每台计算机都有不同加密序列号，以目前的技术手段，解密几乎“束手无策”
在全球网络互联互通的今天，受害者当然不仅限于中国。
据360威胁情报中心统计，从12日爆发之后，全球近百个国家的超过10万家组织和机构被攻陷，其中包括1600家美国组织，11200家俄罗斯组织，中国则有29000多个IP被感染。在西班牙，电信巨头Telefonica，电力公司Iberdrola，能源供应商Gas Natural在内的众多公司网络系统瘫痪；葡萄牙电信、美国运输巨头FedEx、瑞典某地方政府、俄罗斯第二大移动通信运营商Megafon都已曝出遭受攻击。而根据欧洲刑警组织的说法，本次攻击已经影响到150个国家和地区。随着病毒版本的更新迭代，具体数字可能还会增加。
据《华盛顿邮报》报道，这种病毒被广泛认定为是根据美国国家安全局（NSA）此前泄露的黑客渗透工具之一——永恒之蓝（Eternal Blue）升级而来。网络专家称，这份文件被叫做影子经纪人（Shadow Brokers）的犯罪团伙偷走，并于4月公布于众。
根据此前的报道，影子经纪人盗走的黑客工具远不止“永恒之蓝”，他们声称入侵了NSA的黑客武器库，获得了大量的互联网攻击工具，并且公布了思科ASA系列防火墙、思科PIX防火墙的漏洞。
实事求是地说，作为操作系统之一，Windows的构成动辄几亿行代码，之间的逻辑关系不可能一个人说了算，因此出现漏洞是很难消除的。而Windows又是世界上使用最普遍的操作系统，因此被黑客看中而研究漏洞并攻击获利，是很“正常”的事情。
但作为美国国家安全局，盯着这个系统的漏洞也就罢了，还专门搞武器，这是什么道理？
事实上，在黑客组织曝光这一漏洞之前，微软自己也不知道漏洞存在。也就是说，只有NSA知道漏洞存在，至于知道了多久，也只有他们自己知道。在网络安全专家看来，很可能的情况是，NSA早就知道这个漏洞、并且利用这一漏洞很久了，只不过这次被犯罪团队使用了，才造成如此大的危害。从这一点我们可以看出，美国的技术确实很强，在网络安全领域独步全球；同时，“漏洞”已经成为兵家必争的宝贵战略资源。
换言之，通过网络对现实发起攻击，已经不是科幻电影的场景专利，而是已经发生的现实。
给大家讲一个真实的故事：
斯诺登，披露美国政府对全球实施监控的“棱镜计划”的那位，就是NSA的前雇员。他证实的一则消息是，2009年，奥巴马政府曾下令使用网络攻击武器——代号“震网”的病毒，攻击了伊朗的核设施。其中原因复杂，简单说就是以色列设法通过马来西亚的软件公司，让伊朗购入了夹带着一病毒的离心机控制软件；2010年，病毒爆发，控制并破坏伊朗核设施的离心机如那件，最终造成1000余台离心机永久性物理损坏，不得不暂停浓缩铀的进程。
这也是史上首次通过虚拟空间对现实世界实施攻击破坏的案例，达到了以往只有通过实地军事行动才能实现的效果。而在去年，乌克兰的电网系统也曾遭到黑客攻击，导致数百户家庭供电中断。
NSA现在手中握有多少网络武器，当然是美国的机密。但根据维基解密的说法，不仅NSA手里有，CIA手里也有，他们的网络情报中心创造了超过1000种电脑病毒和黑客系统——这还是斯诺登2013年确认的数量。
多地公安系统受病毒影响 暂停办理出入境等业务
继一些高校受到勒索病毒入侵之后，一些地区公安的业务系统也相继中招。今日，湖南省株洲市公安局人口与出入境支队办证大厅暂停对外办理业务，陕西省西安市交警支队莲湖大队暂停办理交通违法处理和车驾管相关业务。此外，部分地区因“系统维护”发布相关通知，暂停办理交管、出入境等业务。[新京报快讯]
总 结：
经过这次事件，可以看出我们国家的网络安全防御能力还是非常脆弱的，必须要加大网络安全技术的研究和国产操作系统的推广。只有用上了红旗软件这样的国产自主安全可控的操作系统，才能保障系统稳定运行和信息安全。