“以史为鉴，能够知兴替”
。WannaCry勒索软件5月12号起头肆虐全球，各厂商和多多用户加班加点奋斗了几个彻夜
；厥渍獯斡跋焐钤兜睦账魅砑发作事务，各厂商解决规划和关联设备各有所指，其中端口关关作为基础的防御伎俩，就不再围观赘述
。今天，我们一路来看看Cmp冠军网络下一代防火墙在本次事务中，还通过了哪些有效方式对WannaCry勒索软件进行防御，；ち擞没У男畔踩
。

招术一：云沙盒

一向以来，网络上大量利用0day缝隙的攻击造成了沉大风险，同时还有大量利用已知缝隙提议的新型攻击
。在这些攻击发作的第一阶段，由于安全设备还无法有效鉴别，大多情况下是不成能进行有效防护的，而这正是攻击行为最佳利用时期，此时沙盒技术就显示出其沉要性了
。Cmp冠军网络云沙盒通过采集各地异常文件并进行大规模运行验证，能够发现真正的威胁攻击
。本次Cmp冠军网络就是通过云沙盒技术急剧正确鉴别到了新型攻击WannaCry勒索软件及其特点
。

招术二：病毒库

大量的攻击行为都是通过病毒文件来传布的，所以病毒防护能力成为了防火墙抵抗攻击的一个有效组成部门
。由于有了云沙盒技术对新型攻击WannaCry勒索软件及其特点的鉴别，病毒发作4个幼时后，Cmp冠军网络下一代防火墙基于行为特点模式实现了病毒库的更新，5月13日已经内置了15种针对wannaCry攻击的有效特点文件
。防火墙进行病毒库升级后能够正确鉴别并阻断WannaCry勒索软件，并能够检测到可能的新的变种
。

招术三：IPS特点库

    今年3月微软披露了缝隙补丁后，Cmp冠军网络针对缝隙进行了安全分析
。截至5月10日已实现2次IPS特点库升级，并在这次WannaCry勒索软件发作后明确检测到攻击行为
。

招术四：网页过滤

   通过Cmp冠军安全团队钻研及第三方合作，Cmp冠军下一代防火墙提供并实时更新已知WannaCry勒索软件的犯法网页链接
。通过防火墙的web过滤职能，启用网页过滤引擎，能够有效阻止恶意软件的下载
。

招术五：阻断勒索软件C&C服务器

   Cmp冠军下一代防火墙提供并实时更新已知WannaCry勒索软件的C&C服务器
。通过防火墙内置的C&C 恶意IP列表，能够屏蔽中招的用户对这些犯法的C&C服务器的接见，从而预防文件加密被勒索的悲剧产生
。

最后，招术有了，内力是否足够？能否让招术真正阐扬作用而不只是摆个花架子？

基于各人多所周知的原因，基于X86架构的防火墙启用IPS、SSL蹬爪用层安全职能以来机能会急剧降落，在大流量环境下是不建议启用的，业内大量的下一代防火墙其实并没法子当成真正的下一代防火墙使用
。但Cmp冠军下一代防火墙选取CPU+定造ASIC芯片的硬件架构，能够通过定造芯片实现利用层安全的高机能，利用层安全不仅高机能，并且不影响网络层安全机能，让下一代防火墙成为真正的下一代防火墙
。