宏碁的售后服务系统遭攻击!企业保护系统及内部资料安全防范网络攻击的应对措施是什么？

又有黑客组织声称入侵台湾科技公司的海外单位，并取得用户资料，公布于黑客论坛上。根据安全新闻网站Privacy Affairs于10月13日的报道，黑客组织Desorden宣称，他们攻击台湾计算机大厂宏碁的印度服务器，并偷走60GB的资料，内容包含了客户信息、公司财务与审核资料，以及敏感账号的资料等，而这是继3月遭REvil勒索软件攻击后，该公司今年第2起重大的网络攻击事件。

根据该新闻网站所提供的屏幕截屏内容，黑客攻击的是宏碁印度网站的服务器（www.acer.co.in），并宣称数百万客户的资料受到波及。黑客组织Desorden为了证明确有其事，他们不只提供1万笔资料样本，也公布窃取资料过程的视频，其目的是求售他们窃得的数百万笔资料。而该黑客组织证明事故真实性的方式还不仅于此，他们也宣称将提供宏碁管理部门验证遭窃资料的权利。

针对上述公布的1万笔个人信息，Privacy Affairs也设法验证其中的部分资料，结果发现应该是有效的真实资料。此外，他们认为资料外泄发生的日期，很可能在10月5日，原因为这是外泄数据库其中，较后存储资料的时间点。

至于攻击者如何入侵宏碁？Privacy Affairs表示仍不得而知。

对于这次事故，我们也取得宏碁的说法。宏碁表示，他们近期侦测到针对印度售后服务系统的攻击。该公司在侦测到异常后，立即启动安全应变程序，并全面扫描当地系统。宏碁正在通知对于可能受影响的客户，并将事件通报当地执法单位，以及印度信息安全应变小组（CERT-IN）。该公司认为，此事件对于运营及业务无重大影响。

较近这几年，许多科技遭遇安全事故，会在股市公开观测站进行公告，说明事件可能会对运营带来的影响。不过，在截稿之前，我们没有看到宏碁对于此事发布重大消息，至于会不会进行有关公告？该公司目前也没有正面回应。

企业保护系统及内部资料安全防范网络攻击的应对措施是什么？

大势至（北京）软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“大势至电脑文件防泄密系统”。大势至电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效保护单位商业机密的目的。如下图所示：

2、系统功能

 系统主要提供了以下核心功能：

a、全面监控USB存储设备的使用

 》禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。

》设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。

》只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。

》 密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。

》禁用CD/DVD光驱、禁止光驱刻录功能，但是允许光驱读取、禁用软驱。

》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志，包括拷贝时间、文件名称等。

b、全面防止网络途径泄密的行为

》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。

》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。

》禁止网盘向外传文件。禁止使用一切网盘、云盘，也可以设置使用特定网盘、云盘等。

》程序黑白名单管理。设置禁止运行的程序列表，或者设置只允许运行的程序列表。

》网页黑白名单管理。设置禁止打开的网址名单，或者设置只允许打开的网址名单。

》禁止登录论坛、博客、贴吧、空间等，禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。

c、操作系统底层防护

》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器

》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行

》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理

》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等，防止各种手段绕过系统监控的情况。

3、产品架构

大势至电脑文件防泄密系统基于单机版和网络版两种架构，单机版安装在一台电脑上；网络版基于C/S架构，分为管理端和客户端，管理员电脑安装管理端，局域网其他电脑安装客户端。