病毒入境，为什么中招的大部分是内网？

▲点击图片了解公众科学日活动详情

最近几天，随着世界各地的人们陆续打开电脑进行工作，勒索病毒WannaCry的阴影进一步笼罩着全球网络。

图自Twitter

蝌蚪君赶紧发了一篇手把手教你防范的帖子（传送门→勒索病毒出现新变种，请立即按照此方法设置电脑！）

不少小伙伴在后台问蝌蚪君，勒索病毒是什么？为什么会产生这么大的影响？

要想解答这个问题，先来了解下蠕虫病毒。

蠕虫病毒是一种十分古老的计算机病毒，它是一种自包含的程序（或是一套程序），通常通过网络途径传播，每入侵到一台新的计算机，它就在这台计算机上复制自己，并自动执行它自身的程序。

2007年肆虐一时的熊猫烧香病毒，实际就是一种蠕虫病毒。

图自网络

大家可以把它想象成一只生活在计算机网络世界中的熊猫，每当它发现有一个房子的门是开着的时候，就会偷偷溜进房间，使用分身术，开始在房子里拳打脚踢，甚至把房子给拆了。

而这一次的勒索蠕虫病毒，顾名思义，它每到一个新房子里之后，并不会拳打脚踢的搞破坏，而是把改成了绑票。

图自Twitter

它自己有一个长长的目标名单，什么pdf、exe、sql、doc、ppt、xls等等数十种文件类型都在它的绑架范围里，一旦它在新房子里发现这些文件，就会统统打包，然后贴上价签：“300美元的比特币，童叟无欺！”

但是即便如此，它依然只是一个普普通通的蠕虫病毒，只是从拆房工人改行做了绑匪，套路还是老一套，为什么影响却如此之大呢？

现在，我们一起回顾一下这次中招的都是谁——医院系统、教育网、交通系统、公安网、政府的各个职能系统……无一例外，他们都有一个共同的特点：所有的系统或设备都运行在一个专用的内网里。

不同于大家日常使用的国际互联网，专用网或企事业机关使用的内网往往具有较高的安全性和封闭性，通常假设有性能优异的硬件防火墙，完善的网络控制策略，以及更为纯净的网络环境。

它就好像一座被高大的城墙围成的小镇，能让小镇里的居民远离外面的战火和瘟疫。

防火墙概念图 

图自网络

在理想状态下，内网拥有的强大的防火墙和网络控制策略，能够让内网的用户避免绝大多数来自互联网的病毒和攻击，而诸如医院系统、公安系统和政府各职能系统，更是拥有较为严格的互联网接入制度和更严格的网络访问控制。

以本次爆发的勒索蠕虫病毒为例，它需要通过445端口进行传播（也就是说计算机被感染的前提条件是该计算机的445端口是开放的），而大部分执行严格访问控制的内网（如金融系统、公安系统等）是限制端口访问的。

因此，病毒不可能通过防火墙和网络设备直接入侵到内网。

然而，有这么一句话——最坚固的堡垒，往往是从内部攻破的。

图自Twitter

在严格的互联网访问控制的背景下，大多数内网的计算机并不能直接通过互联网及时获取Windows的系统安全补丁。

而在坚固的城墙内生活的居民们，也因为这堵高墙的存在，渐渐忘记了对自身的防护，甚至可以说，在一些被高墙围住的镇子里，居民之间是完全“裸露”的。

安全措施的更新延迟以及自身对计算机系统安全的忽视，使得病毒一旦从某种途径进入到内网，其蔓延速度往往都会比在互联网环境中更为迅速。

这也是为什么这个病毒可以在短短的两天时间里，产生如此大影响的原因。

那么，病毒又是如何入侵到内网中呢？

很不幸，这依然要靠堡垒内部的力量，下面这四格漫画，就给我们展示了这样一个入侵的过程↓↓

关于病毒的故事

图自作者

如果自身缺乏网络安全意识，就无法应对互联网上千变万化的攻击手段。

正如第3幅所发生的事：将互联网私自接入内网、利用U盘等传输途径将互联网上的文件复制到连接着内网的计算机，或是将接入内网的计算机私自带出内网环境接入到互联网环境，这些就都可以成为攻破堡垒的最致命的手段。

这次勒索蠕虫病毒利用的漏洞被称为永恒之蓝，它来自美国国家安全局网络武器库，是一种专门用来进行网络工作的军用级别的武器。

而我们使用的Windows操作系统，至今还有成千上万个端口没有对世界其他国家公开，它们中的任何一个，都可能成为下一个永恒之蓝。

信息时代的战争也正如这两天大家所见一样，没有所谓的前线和后方，也没有所谓的安全区，一旦遭受攻击，所有人的美好生活都将被毁灭。

---

本文由微信公众号“蝌蚪五线谱”（ID: kedo2011）授权转载

编辑：huashan

---

近期热门文章Top10

↓ 点击标题即可查看 ↓

---