2021年，勒索病毒将靶子集中向教育行业。在美国就有超过1000所学校受到勒索软件的影响。其中88家教育机构被攻击，44家的师生个人信息隐私遭到泄露。
下面我们分享勒索病毒常见的攻击方式，集合勒索病毒的防护经验，并为学校提供几点预防勒索病毒的建议。
勒索病毒常见攻击方式有以下4点：
1、漏洞攻击
系统漏洞（例如445端口）、WEB服务漏洞、数据库漏洞等等程序漏洞不可避免，但是如果不及时修补，攻击者就有了可乘之机。
2、弱口令攻击
数据库、服务器、远程访问等各类账号使用默认密码或者密码过于简单，也就是说使用弱口令，这种情况下，很容易被暴力破解，从而窃取、加密、篡改甚至删除学校重要数据。
3、钓鱼邮件攻击
一条热知识：
大部分员工离职都会带走自己为公司做过的源文件。
这里说的大部分人，并不是离职后主观故意带走，而是在工作过程中，把工作文档保存在Email、个人云盘、U盘等，离职后，虽然看似“不带走一片云彩”，但实际上，这些资料早已脱离公司的掌控，跟着离职人员而去了。
面对员工离职带走公司文件的文件，企业应该如何处理？
《劳动法》中也约束了劳动者在进行离职交接时，应当按照双方约定，遵循诚实信用原则进行交接，如果未经单位的许可，擅自删除了公司电脑中与公司有关的任何文件，因此给公司造成损失的，应该承当赔偿责任。我们建议在未发生损失之前做预防，例如新员工入职签署保密，在职员工签署竞业协议，离职签署补充协议等、如果已经造成不良影响，请直接走法律程序。
云盒子企业云盘在和众多云桌面厂商合作后，发现企业私有云盘强大的存储和协作功能，能和云桌面相互弥补，不断拓宽云桌面的场景边界。今天就给搭建分享企业网盘和云桌面是如何相辅相成的。
像学校、医院、政务、党校、金融、客服中心等在需要使用大量终端设备的单位，将物理机换成虚拟机，不仅省下开支，还降低运维管理复杂度，从而提升工作和生产效能。
但在长期的使用过程中，云桌面关于文件管理及使用的局限性慢慢浮现：
这些问题困扰用户，也是虚拟桌面厂商可以去发展、延伸的产品解决方案。云盒子企业网盘跟云桌面结合，优势明显，我们总结了以下五点：
安恒威胁情报中心根据对2021全年攻击事件的检测和分析，发布了《2021高级威胁态势研究报告》，在高级威胁攻击、攻击团伙活动、重大攻击事件、在野0day利用情况四方面进行分析总结。
微信搜索“云盒子科技”关注云盒子公众号，回复“威胁”，即可获取完整报告。下面我们就《2021高级威胁态势研究报告》进行简要概述。
攻击事件主要集中在南亚和中东
2021年发生了约201起APT攻击事件，主要集中在南亚和中东，Lazarus、Kimsuky 、APT29组织频繁活跃，并对各行业进行网络间谍活动。
警务云盘在公安系统已经是非常的应用，公安警务云盘能够支持海量的非结构化数据存储，同时找国产化的浪潮下，满足双电脑双设备数据安全交换的需求。今天我们就来简单聊聊警务云盘的诞生背景，以及云盒子警务云盘为单位能带来哪些效益。
警务云盘建设背景
但现阶段大部分公安局还是依靠FTP来存储和管理数据，在安全、流转、分发都存在不小的问题，另外也无法解决即将到来的信创设备替换难题。
1、FTP缺乏对敏感文件的安全保障
在单位应用FTP，对于敏感文件的安全存储和使用只能依靠单位管理制度制约，缺乏相应的监督和技术保障措施。另外值得一提的是，很多FTP在安全演练中是不合规的。
2、内外网文件交换缺乏管控
单位内外网隔离的网络环境，文件带出带进都很麻烦，另外，没有一定的审核机制，难以保证内部文件不被外泄，没有日志审计，发生泄密事件也无从探究。
春节前后通常是勒索病毒的高峰期，这感觉就像是趁机不备，趁虚而入。为了保护企业文档数据安全，我们建议使用数据防毒神器：云盒子企业网盘来存储保护企业数据。
在去年，也就是2021年春节返岗后，不少企业发现公司服务器中了勒索病毒，真是开局不利！
就在前不久，浙江宁波一个超市中了勒索病毒，超市管理员支持了赎金0.042比特币（12000人民币）后，竟然！数据也没有得到解密，只能寻求第三方恢复数据公司。
为什么建议企业使用云盒子企业网盘来抵御勒索病毒？
艾瑞咨询在2021年12月发布了《2021年中国云安全行业研究报告》，今天我们整理了报告的亮点内容，帮助你快速get到报告的主题内容，并提供报告原PDF下载：关注云盒子公众号，回复云安全。
云安全和传统信息安全相似，都是为了保护计算资源和信息数据的安全性，但实际上，云安全和传统安全存在差异，在提供云安全产品或者解决方案时，要着重考虑云安全威胁的多样性与需求的独特性。《2021年中国云安全行业研究报告》就是为了深入且全面了解中国云安全的发展环境和发展趋势而诞生的。
中国云服务行业加速发展，云安全较云行业增长存在滞后性。
在局域网内搭建企业网盘，能够满足企业文件存储、备份、分享及协作的需求。在众多的企业云盘产品中，云盒子企业网盘因功能强大、操作简单，成为众多企业搭建网盘、文档协同办公的首选。
那么如何搭建云盒子企业网盘？云盒子服务器分为Windows版和Linux版，其中Windows版为一键傻瓜式部署，仅方便大家进行产品测试和功能体验，正式使用环境请安装Linux版。为了让大家少走弯路，顺利搭建好网盘，这里给出云盒子服务器Linux版详细的搭建教程。
安装前服务器准备：
1、一台X86架构服务器，最低配置：4 核 CPU、16G 内存及 500G 硬盘。具体配置需根据使用人数及存储来确定。
2、下载云盒子Linux服务器安装包。
去年年底，亚信安全发布《2021年第三季度网络安全威胁报告》。报告指出，除了勒索病毒外，PE病毒、后门木马、钓鱼网站、高危漏洞都在增长，第三季度光恶意程序攻击就有7781万次，终端安全形势严峻。
政府和医疗行业成为了网络安全威胁的重灾区。主要原因是政府和医疗单位业务普遍要求高可用，如果无法抵御复杂多样的病毒攻击，一旦被攻破，业务中断后影响较大，支付赎金的概率就比其他行业更高。
网络攻击的主要突破口，是传统的文件共享方式。比如：
这些年，随着互联网高速发展，大数据从一个新兴的技术产业，正式融入了经济社会的各个领域，得到了广泛的认可。“十四五”规划也对大数据作出了重要部署，大数据在政策、法律、技术、管理、流通、安全等发面也有了切实的发展。从2014年起，中国信通院就逐年发布《大数据白皮书》，经过6次的叠加，2021年发布的白皮书中，是基于前几年的研究和分析，重点讨论政策、法律、技术、管理、流通、安全等方面的内容。
《大数据白皮书（2021）》PDF完整版已放置云盒子公众号，关注后消息回复“大数据”，自主获取。
《大数据白皮书（2021）》亮点：
大数据技术体系发展创新变革
当提到内部文件共享文件服务器搭建，那肯定还包含着一个隐形需求，那就是安全。在共享内部资料时，如何保证内部数据不会被随意下载、转发，被动泄密。而今天介绍的云盒子内部资料共享服务器，可以说是为内部数据管理而生的。
能够远程访问的内部文件服务器
在内网搭建文件服务器，相比大家都会关心如何远程访问的问题，虽然防疫政策越来越宽松，居家办公访问资料的需求会逐渐减少，但出差、回家加班访问资料是常态，也就是可以远程访问是对文件服务器的刚性需求。
云盒子文件服务器自带内网穿透服务，即使公司没有公网IP也可以外网访问。云盒子文件服务器实现外网访问的方式有2种：
5-10人的小团队使用个人网盘还是企业网盘？这里推荐使用云盒子私有云企业网盘。虽然个人网盘和企业网盘都能实现团队文件的存储和共享，但个人盘有网速限制、也无法做权限管理。
而如果使用企业网盘，有以下3点优势：
一、数据更安全，更好管理
云盒子企业网盘私有云的性质，意味着数据也存储在你自己的服务器上，相对存储在第三方服务器上的个人网盘，数据的安全性更高，不用担心数据遭遇河蟹、或者个人网盘停止服务带来的麻烦。
二、更丰富文档协作功能
云盒子私有云企业网盘提供比个人网盘更多的文档在线协作功能，例如在线预览、编辑、权限设置、文件催办、日志、版本、评论、关注、收藏等等，帮助您的团队提高工作效率。
三、更快的文件上传、下载速度
上周，一个拥有557万粉丝b站up主，发布的一个自己被黑客攻击并勒索的视频，带着NAS和勒索病毒冲上的热搜，她就是“机智的党妹”。
视频里党妹说到因为要存储公司几百G的视频内容，普通的家庭电脑和硬盘已经没有办法满足制作需求，公司就花费了十几万元在内网搭建了一个NAS，经过了较长的测试和维护后，在使用的第一天竟然就被黑客攻击了。
党妹也在第一时间报警，并联系了网安部门，但是很遗憾，无法立案。一名网络安全与数据合规领域的律师解释了原因：像这种黑客攻击，一般不会受到处罚，除非你能证明他侵犯了你的商业秘密。
遇到黑客攻击，我们能做就是交赎金或者请数据恢复公司，不管是哪一种都要破财。
或许您知道我们可以通过企业网盘来存储、共享文件企业文件资料，但你一定不知道，企业云盘里还有很多功能小技巧，帮助我们更快地达到工作目的。今天要介绍的是云盒子企业云盘的提醒查看功能。
如果急需同事查看修改文件，按以往，你肯定会在QQ、微信找到他，接着把文件扔进对话框里。或是打开Email，找到同事，把文件扔进附件里。 这是最快的方式了吗？ - NO。你十万火急，但对方第一时间看了吗？ - 天知道。
使用云盒子企业云盘的[提醒查看]，就不用考虑这些问题了。[提醒查看]可以让您省去打开其他应用，省去文件传输过程，让文件秒速到达同事手中，还能知道他到底有没有看。
下面，为您更好地消化吸收[提醒查看]，直接上使用场景：
我叫卢小鱼，国庆就快到了，我做了一份国庆游玩策划，但需要给上级看看是否可行。于是我对文件：
【右键】->【提醒查看】->【选择同事‘李响’和‘梁家辉’】->【写留言】->【发送】
云盒子企业网盘作为深耕企业私有云盘领域的老选手, 深谙企业用户对文档管理的细致化追求, 同时从日积月累的各行各业用户口中，收集产品使用体验和痛点, 将“用户体验”贯穿整个网盘产品的设计始终。
由于对网盘用户体验的极致苛求，云盒子企业网盘在内部已经经历了上千次迭代。
这一次优化的是工作流模块。云盒子工作流是指：让文件在不同的部门、人员之间流转然后归档。根据用户的使用反馈和建议反馈，我们在工作流新增了以下5个功能点：
1. 设置联合审批：当流程节点包含多个审批人员，需要所有人通过才能流转到下一节点。
2. 意见模板：为节点设置意见模板，处理流程时，可直接勾选意见.
3. 打回任意节点：支持将流程打回到任一节点，重新提交时支持跳过已审批节点。
艾瑞咨询于2022年8月份发布《2022年中国制造业数字化转型研究报告》，报告立足制造业整体，围绕制造业数字化转型的系列问题进行讨论，试图帮助企业建立对数字化转型的认知。
《2022年中国制造业数字化转型研究报告》希望能建立的认知包括两个层面：
1、对外了解数字化转型是什么，宏观环境如何，产业布局如何，以及有哪些优质的公司及产品；
2、对内认知制造业企业是否具备转型条件，自身基础如何、转型会带来哪些价值、可能会遇到哪些难点。
《2022年中国制造业数字化转型研究报告》结构围绕5个问题。下面我们就这5个问题对报告做简要分析，帮助你快速摸透整篇报告。
1、制造业数字化转型是什么？
第一个标准的文件传输协议（FTP）在1971年发布，算一下，FTP已经服务人类差不多半个世纪了。
FTP往往被用于网站管理维护，但用于文件存储与分享，FTP可以说是洗衣机时代的搓衣板。
70,80年代，数据量远不及今天庞大、敏感，而FTP是那个时代的技术产物，放在今天，面临着安全性差、文档协同功能弱、难于管理等5个难题：
1. 不安全：存储不加密，管理员、潜入的黑客能在服务器上直接看到所有文档。传输使用明文，不加密，黑客可以通过网络截包轻易地获取敏感信息，文档资料的泄露的风险极高。
信创产业不断发展，飞腾作为国产化芯片中的大将，被国人认识，但是对于飞腾的生态以及未来的发展却知之甚少。
《从端到云基于飞腾平台的全栈解决方案白皮书 》重磅发布，详细介绍了飞腾通用终端和服务器芯片产品及规划路线图，增加5G、AI、安全可信领域的规划设计和解决方案；从端到云，各种设备、软件及其部署模式，构成了一个庞大的“生态系统；并展示了飞腾在政府、金融、电信、电力、轨交、智慧园区等领域的成功案例。
报告亮点
- 适配软件和外设2400种，兼容百万级移动APP应用，构建起国内最完善、最庞大的从端到云的信息化建设全栈生态体系。
- 将部分通用计算 CPU 核设置为物理隔离的可信计算核，并在芯片内置可信根，保障完成计算任务和逻辑不被篡改或破坏，能够识别和抵御病毒、木马以及利用漏洞所进行的攻击活动。
研发文档是公司软实力的体现，一份份资料记录企业的研发经历与血汗成果，是宝贵的无形财富。那么，企业该如何管理研发文档，保证研发资料的存储安全，分享安全？
研发文档的安全管理包含三个方面：
一是在思想层面，员工和管理者对研发数据要具备安全保护意识，分享谨慎，不主动泄密。
二是在制度层面，公司是否与员工签署各项安全协议，保护我方数据安全。
三是管理工具，公司有效的工具和手段让研发资料在传输分享过程更安全，不越权操作。通过工具提升管理高度，管理者对研发文档形成全局透明管理，研发文档从形成到销毁可以被管理者洞悉。例如管理者能随时、快速地了解什么项目都分别产出什么文档；这份核心技术方案都曾有哪些人阅读过？在互联网上看到与公司相似的经验成果，是否内部资料曾被外泄？
如何防止离职员工把企业文件拷贝带走？离职员工把企业文件带出的方式有很多，例如网络和U盘，我们建议公司通过法律手段+技术手段来防止和阻止离职员工拷贝公司文件。
签订保密协议，用法律约束离职员工的“拷贝”行为。
公司可以在员工入职时，与员工签订保密协议，或者与在职员工签订补充协议。使用法律进行威慑并保护企业的商业机密。所谓商业秘密，如管理方法、产销策略、客户名单以及生产配方、设计图纸等，是企业不为公众所知悉、能为企业带来经济利益，具有实用性并经企业采取保密措施的技术信息和经营信息。
法律虽然可以威慑和保护，但一些犯罪分子仍然会因为经济利益铤而走险，因此公司还需要考虑使用其他技术手段来阻止离职员工带走文件。
网络隔离，阻断文件从网络带出
