打赢战「疫」新潮信息和你在一起（微信文章未删减版）

目前我国正处于抗击新型冠状病毒肺炎疫情的关键阶段、全社会高度关注。近期，境外黑客组织声称将于2月中旬对我国发起网络攻击，以我国多个品牌的视频监控系统作为攻击目标，并公布了其掌握的一批相关视频监控系统在用境内IP地址。经分析，我国视频监控系统存在一定的漏洞安全隐患和数据泄露风险，可能成为境外黑客发起攻击的薄弱环节。

新潮信息作为CNCERT（国家互联网应急中心）应急支撑单位，在疫情期间专门成立了“网络安全应急支撑小组”用来应对可能出现的各类网络安全事件，提供7*24小时的网络安全技术咨询及应急技术支持工作，助力客户全力做好网络安全保障，打赢这场战「疫」！

针对近期可能出现的攻击趋势，新潮信息建议各单位和相关用户及早排查风险隐患，提前做好防范应对，具体建议如下：

1、对现有信息化资产，尤其是互联网资产进行梳理排查，对于不必要的网络服务和端口建议及时关闭，适当增加密码强度，加强登录与操作审计，提升攻击防范能力。

2、排查互联网资产的漏洞情况，及时修复相关漏洞，针对视频监控相关系统排查弱口令漏洞、后门漏洞、未授权访问漏洞、登录绕过漏洞等风险，尤其是对境外黑客声称已掌握的的CVE-2019-0708（Windows远程桌面服务远程代码执行漏洞）、CVE-2009-3103（Windows畸形SMB报文远程拒绝服务漏洞）等关联漏洞重点进行关注，重点时期加强补丁修复频次。

3、强化预警监测能力，对互联网相关资产的安全进行持续监测，及时发现可疑的探测及入侵行为，做好数据备份，提前准备应急预案，一旦发现威胁后，能够及时进行处置。

24小时技术热线：张先生13153172300

技术服务邮箱：services@sdsecurity.org.cn