企业网络安全如何保障：美国“卫星网中断”事件复盘：管理后台遭入侵，数万Modem被下发破坏指令！

2022-07-15

2月24日俄乌冲突爆发时，覆盖乌克兰地区的美国卫星运营商Viasat遭遇网络攻击，导致数千乌克兰用户、数万名欧洲其他地区用户断网；

经调查，攻击者利用错误配置的VPN设备入侵卫星网管理后台，向数万用户侧Modem下发破坏性指令，从而造成断网；

为恢复网络服务，Viasat已经为用户更换了近3万个调制解调器。

前情回顾

3月30日，美国卫星通信服务商Viasat发布一份事件报告，详细披露了2月24日俄罗斯对乌克兰开战当天，该公司KA-SAT民用卫星网络服务遭遇网络攻击的细节。

KA-SAT卫星网络曾经被“乌克兰军方所频繁使用”。在被攻击期间，中欧及东欧地区的KA-SAT卫星服务均发生中断。

这次通信服务中断也影响到了德国，导致负责控制约5800台风力涡轮机的调制解调器无法正常联网。此外，来自法国、意大利、匈牙利、希腊和波兰的客户也受到不同程序影响。

Viasat公司在事件报告中证实，这次攻击直接影响到数千名乌克兰客户及数万名欧洲其他宽带客户。

报告还提到，由该公司直接管理的政府与移动客户、使用KA-SAT卫星及其他Viasat全球网络服务的用户未受到影响。

Viasat公司披露，“最终，数以万计此前稳定在线且处于活动状态的调制解调器在网络上掉线，并且此后没有尝试重新接入网络。”

利用错误配置的VPN设备入侵

Viasat公司表示，攻击者首先入侵管理网络，发出管理指令覆盖掉了设备闪存，由此关闭客户家中的调制解调器并导致其无法重新接入网络。但这只是掉线，并没有让这些设备“变砖”。

Viasat公司补充称，“通过后续调查与取证分析，我们确定攻击者是以错误配置的VPN设备为跳板，获得了对KA-SAT网络内受信任管理网段的远程访问权限。”

“攻击者通过受信管理网段进行横向移动，进入到负责网络管理及运营的特定网段，再向大量客户调制解调器同时发出合法且有针对性的管理指令。”

这次攻击造成的直接结果，就是数以万计的在线调制解调器从KA-SAT网络中断开，而且无法重新接入。

此次事件不仅影响到乌克兰国内大部分原本正常的调制解调器，也令欧洲其他地区的大量调制解调器意外离线。

Viasat公司已经对受到影响的调制解调器开展详细分析，确认不存在任何故障或电子元件异常，设备物理或电子元件并未受损，未发现损害或篡改Viasat调制解调器软件或固件镜像的迹象，也没有证据表明供应链受到过干扰。客户可以通过恢复出厂设置将调制解调器还原。截至目前，对于正常网络运营中使用的标准调制解调器软件或固件，Viasat公司没有在分发或更新流程中发现任何利用或破坏迹象。

为恢复网络服务，更换近3万个调制解调器

自2月下旬遭受网络攻击以来，Viasat已经发出近3万台调制解调器，以帮助客户重新联网，未来还将继续提供更多设备加快受影响客户的服务恢复。

Viasat公司表示，“我们认为此次攻击的目的就是要造成服务宕机。”

“目前没有证据表明有最终用户的数据遭到访问或泄露，客户的个人设备（PC、移动设备等）未遭非法访问，也没有证据表明KA-SAT卫星自身或公司使用的地面卫星接收设施受到直接针对、受损或入侵。”

美国政府目前也在调查Viasat黑客事件，并将事件初步定性为疑似俄罗斯国家支持的网络攻击。美国国安局发起了一项跨机构联合措施，希望与乌克兰情报部门一起“评估事件的影响范围与严重性”。

美国网络安全与基础设施安全局与联邦调查局还发布了一份联合咨询报告，就国内乃至全球卫星通信（SATCOM）网络面临的“潜在威胁”向相关美国组织发出警告。

企业网络安全如何保障？

一、企业数据防泄密背景

当前，在企事业单位电脑管理中，如何有效管理USB端口的使用，尤其是防止员工私自插上U盘、移动硬盘、蓝牙等设备随意拷贝、复制公司的资料一直是令网管员十分头疼的问题。尤其是在一些涉密行业，如政府机关、军队、广告公司、设计单位等，一旦有涉密信息泄露出来将会给单位带来重大损失；同时，员工随意使用U盘也会极大地增加电脑中病毒的风险，从而给单位网络安全带来较大隐患。

安企神电脑文件防泄密系统介绍：

安企神（北京）软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“安企神电脑文件防泄密系统”。安企神电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效保护单位商业机密的目的。

2、系统功能

系统主要提供了以下核心功能：

a、全面监控USB存储设备的使用。

》禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。》设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。

》只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。

》密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。

》禁用CD/DVD光驱、禁止光驱刻录功能，但是允许光驱读取、禁用软驱。

》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志，包括拷贝时间、文件名称等。

b、全面防止网络途径泄密的行为

》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。

》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。

》禁止网盘向外传文件。禁止使用一切网盘、云盘，也可以设置使用特定网盘、云盘等。

》程序黑白名单管理。设置禁止运行的程序列表，或者设置只允许运行的程序列表。

》网页黑白名单管理。设置禁止打开的网址名单，或者设置只允许打开的网址名单。

》禁止登录论坛、博客、贴吧、空间等，禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。

c、操作系统底层防护

》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器

》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行

》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理

》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等，防止各种手段绕过系统监控的情况。

TAG：

上一篇 : 造成企业信息泄密的途径有哪些？企业如何保护内网资料安全防泄密？

下一篇 : 黑客组织勒索攻击铁路关基设施！企业应对勒索攻击怎么办？如何保护内网资料安全防止受到恶意攻击？

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统