新一波木马病毒盯上即时通讯工具 专业办公协同平台如何截杀银狐

  年底，“黑客”也开始猛冲业绩——360安全卫士发布安全预警，通过伪装“薪资文件”等传播名称的攻击来源为“银狐”木马新变种分支近期甚是「流行」，其通过聊天消息发送钓鱼木马，一旦中招就会被攻击团伙远程控制，甚至进行二次传播实施诈骗。

  “钓鱼”病毒无孔不入，也给安全保密要求级别更高的政企用户敲响了“警钟”：随着数字化转型的全面提速，场景复杂、边界模糊等问题给办公沟通和协作带来了诸多信息、数据安全方面的隐患，因此，选择更安全、专业的办公IM工具，无疑是党政军、央国企数字化转型过程中应考虑的重中之重。

  此前，360已多次发布“银狐”钓鱼木马的预警，天天都会阻止10万+此类攻击。通过一系列分析确认，“银狐”专对于企业和事业单位的管理、财务、销售、金融等相关从业人员进行攻击，新变种木马依然是利用诱骗用户点击钓鱼链接，或从微信、QQ等即时通讯工具中接收传输过来的文件传播病毒，在获得受害者的计算机控制权限后会在其系统内长期驻留，并监控用户日常操作。待时机成熟时，攻击团伙会利用受感染设备中已登录的聊天软件(如微信等)发起诈骗。

  “‘银狐’是一个已经被广泛地去中心化传播的黑产工具，任何攻击者都能获取和使用，目前检测到的活跃且被公开的团伙多达5个，还有非常多不知名或者未公开黑产在持续使用银狐木马。”360安全专家这样认为，从当前趋势看，这一威胁还将会持续扩散，影响更多的企业和行业。

  而对于办公软件而言，面对内部工作交流频繁、协作紧密的现状，一旦被网络“钓鱼”、或者非法入侵，对于组织造成的损失都是巨大的。特别是对于安全保密要求更高的党政军、央国企来说，在选择办公工具时，就更应该筑牢安全底座，选择高安全、更专业的办公即时通讯及协同软件。

  在数字化转型的进程中，政企单位以即时通讯作为统一工作入口的趋势越发明显，并且正在从单一的社交工具向平台化方向发展。作为使用最为高频的办公“入口级”应用，360织语安全保密、可管可控，已成为20多个行业、近千家党政军/央国企所选择的工作门户平台。

  简单归纳起来，360织语形成了“全程防窃听、事前防泄漏、事中防扩散、事后可追溯”的安全体系：

  “进不来”——支持分级分权管理，账号体系由组织建立和分配，进行全实名制管理，有效地确保账号的可识别性和可管理，确保权限分明全方位管控。

  “拿不走”——采用私有化部署，在这种模式下，消息、数据等只在内部流转，并实现全方位、全天候安全保障。

  “防泄密”——高安全设计，多重加密模式，全链路密文处理，具备消息已读未读显示、分支隐藏等功能，对图片、通讯录、会话、文件等界面可全局显示水印、明暗混合水印等，帮助员工有效提升安全意识。

  “防扩散”——为敏感信息特设“屏障”，例如可对客户端传输的重要文件、图片等做“不落地”设置，只支持在线预览/编辑;可对组织全员进行安全管理的筛查审计，支持敏感词监控、操作审计等，做到有迹可循、有据可查。

  值得一提的是，360织语考虑到了党政军、央国企各种复杂的组织架构和网络环境，提供灵活多样的部署方式，更独有“内外网”穿透国家专利技术，可保障用户在日常办公中，既能确保合规的隔离，又能保持顺畅的内外沟通，安全和互联两大属性得以兼顾。

  近年来，随着数字化转型日趋深入，数字资产慢慢的变成了党政军/央国企的核心资产，而数字资产一旦遭到破坏和泄露，出现安全事故，有几率会使意想不到的问题或灾难。作为自带安全基因的即时通讯及协同门户平台，360织语历经多次安全渗透测试，拥有多重安全保密保障体系，更基于党政军和央国企规模大、多层级的特点，对数字化办公进行了全面的安全升维。

  在360集团的安全技术全面加持下，织语积极推动在政企数字化转型的顶层设计中提早布局、规划安全保障框架，以保证数据流全覆盖、工作流全覆盖。此外，织语平台还采用了全生命周期的客户端安全加固、零信任安全体系以及微隔离(MSG)技术，最大限度地保障安全可控，树立行业安全标杆。

  值得一提的是，织语在多年的安全保密实践中，从始至终坚持按等级保护和分级保护要求做权限管控，产品更结合了高密低流管控、Ukey双因子认证、三员管理、漏洞攻防等安全保密技术，积累了丰富的大型项目管理经验，并打下了良好的生态合作基础。

  数字化网络化智能化条件下，对党政军、央国企的工作提出了更高的要求。360织语细分应用场景、坚持技术创新，接连在即时通讯领域首次推出高密低流管控、密码锁消息、双因子验证、跨云跨组织沟通、指定账号登录限制等信息安全技术。

  360织语还针对各种复杂的组织架构和网络环境，提供私有化部署和单机/集群/高可用部署等，有效帮助党政军、央国企打造符合安全保密要求、相互连通的办公IM及工作门户平台，严防信息泄密，筑牢安全底座。