SCENARIO 05 / 企业内网安全

勒索病毒横向传播防护方案

识别可疑传播行为,通过 AI 处置建议与联动阻断,降低勒索扩散风险。

咨询该方案
场景挑战

一台主机失陷后,过度互通的内网可能成为继续扩散的通道。

OUR APPROACH / 解决思路

我们怎么解决

  1. 01

    识别可疑传播行为

    通过基线、规则与阈值,发现多目标扫描和异常服务访问。

  2. 02

    AI 给出处置建议

    结合源主机角色与访问证据,明确需要限制的连接和端口。

  3. 03

    联动阻断横向传播

    按响应策略在主机侧执行限时阻断,跟踪回执与解除状态。

SCENARIO 05 / 方案示意业务边界与动态防御

左右滑动,查看完整路径

发现可疑传播后,限制风险主机的异常连接疑似失陷主机使用三角警示标记,已确认失陷主机使用八角告警标记。结合检测规则与 AI 处置建议,对风险来源的异常传播连接执行阻断。正常业务主机的必要连接继续按既有访问策略授权。 持续对照业务基线,检测目标扩散 · 多端口扫描。AI 分析:关联主机角色、扫描范围与通信证据,分析扩散风险。处置建议:限制扫描源的异常连接;按预设响应策略联动主机限时阻断,跟踪执行回执与解除状态。区分访问来源可疑主机与正常业务主机侧防护执行动态阻断 + 日常访问策略传播路径与业务连接风险连接限制,正常访问按授权疑似失陷主机扫描 / 异常服务访问已失陷主机已知风险源 /传播连接正常业务主机已授权的应用连接风险连接阻断规则命中 · 主机侧限时阻断日常业务访问策略来源、目标与服务分别授权其他主机 / 共享服务限制疑似传播的连接数据库 / 关键业务限制异常跨业务访问正常业务服务必要连接按授权运行发现异常,AI 给出建议并联动处置按预设响应策略执行基线与规则检测目标扩散 · 多端口扫描AI 分析与处置建议限制扫描源的异常连接防护联动执行联动主机限时阻断执行反馈回执 · 状态 · 到期 / 人工解除
授权访问策略 / 证据关联访问限制 / 阻断业务请求AI 建议 / 联动
聚焦网络传播路径的发现与限制,与现有终端防护配合使用。限时自动阻断适用于支持该能力的 Linux 客户端及精确 IPv4 TCP/UDP 连接,需按规则启用。

带来的价值

将可疑传播限制在更小范围,降低单点失陷向关键业务蔓延的风险。