2021年，勒索病毒将靶子集中向教育行业。在美国就有超过1000所学校受到勒索软件的影响。其中88家教育机构被攻击，44家的师生个人信息隐私遭到泄露。
下面我们分享勒索病毒常见的攻击方式，集合勒索病毒的防护经验，并为学校提供几点预防勒索病毒的建议。
勒索病毒常见攻击方式有以下4点：
1、漏洞攻击
系统漏洞（例如445端口）、WEB服务漏洞、数据库漏洞等等程序漏洞不可避免，但是如果不及时修补，攻击者就有了可乘之机。
2、弱口令攻击
数据库、服务器、远程访问等各类账号使用默认密码或者密码过于简单，也就是说使用弱口令，这种情况下，很容易被暴力破解，从而窃取、加密、篡改甚至删除学校重要数据。
3、钓鱼邮件攻击
一条热知识：
大部分员工离职都会带走自己为公司做过的源文件。
这里说的大部分人，并不是离职后主观故意带走，而是在工作过程中，把工作文档保存在Email、个人云盘、U盘等，离职后，虽然看似“不带走一片云彩”，但实际上，这些资料早已脱离公司的掌控，跟着离职人员而去了。
面对员工离职带走公司文件的文件，企业应该如何处理？
《劳动法》中也约束了劳动者在进行离职交接时，应当按照双方约定，遵循诚实信用原则进行交接，如果未经单位的许可，擅自删除了公司电脑中与公司有关的任何文件，因此给公司造成损失的，应该承当赔偿责任。我们建议在未发生损失之前做预防，例如新员工入职签署保密，在职员工签署竞业协议，离职签署补充协议等、如果已经造成不良影响，请直接走法律程序。
云盒子企业云盘在和众多云桌面厂商合作后，发现企业私有云盘强大的存储和协作功能，能和云桌面相互弥补，不断拓宽云桌面的场景边界。今天就给搭建分享企业网盘和云桌面是如何相辅相成的。
像学校、医院、政务、党校、金融、客服中心等在需要使用大量终端设备的单位，将物理机换成虚拟机，不仅省下开支，还降低运维管理复杂度，从而提升工作和生产效能。
但在长期的使用过程中，云桌面关于文件管理及使用的局限性慢慢浮现：
这些问题困扰用户，也是虚拟桌面厂商可以去发展、延伸的产品解决方案。云盒子企业网盘跟云桌面结合，优势明显，我们总结了以下五点：
安恒威胁情报中心根据对2021全年攻击事件的检测和分析，发布了《2021高级威胁态势研究报告》，在高级威胁攻击、攻击团伙活动、重大攻击事件、在野0day利用情况四方面进行分析总结。
微信搜索“云盒子科技”关注云盒子公众号，回复“威胁”，即可获取完整报告。下面我们就《2021高级威胁态势研究报告》进行简要概述。
攻击事件主要集中在南亚和中东
2021年发生了约201起APT攻击事件，主要集中在南亚和中东，Lazarus、Kimsuky 、APT29组织频繁活跃，并对各行业进行网络间谍活动。
警务云盘在公安系统已经是非常的应用，公安警务云盘能够支持海量的非结构化数据存储，同时找国产化的浪潮下，满足双电脑双设备数据安全交换的需求。今天我们就来简单聊聊警务云盘的诞生背景，以及云盒子警务云盘为单位能带来哪些效益。
警务云盘建设背景
但现阶段大部分公安局还是依靠FTP来存储和管理数据，在安全、流转、分发都存在不小的问题，另外也无法解决即将到来的信创设备替换难题。
1、FTP缺乏对敏感文件的安全保障
在单位应用FTP，对于敏感文件的安全存储和使用只能依靠单位管理制度制约，缺乏相应的监督和技术保障措施。另外值得一提的是，很多FTP在安全演练中是不合规的。
2、内外网文件交换缺乏管控
单位内外网隔离的网络环境，文件带出带进都很麻烦，另外，没有一定的审核机制，难以保证内部文件不被外泄，没有日志审计，发生泄密事件也无从探究。
春节前后通常是勒索病毒的高峰期，这感觉就像是趁机不备，趁虚而入。为了保护企业文档数据安全，我们建议使用数据防毒神器：云盒子企业网盘来存储保护企业数据。
在去年，也就是2021年春节返岗后，不少企业发现公司服务器中了勒索病毒，真是开局不利！
就在前不久，浙江宁波一个超市中了勒索病毒，超市管理员支持了赎金0.042比特币（12000人民币）后，竟然！数据也没有得到解密，只能寻求第三方恢复数据公司。
为什么建议企业使用云盒子企业网盘来抵御勒索病毒？
艾瑞咨询在2021年12月发布了《2021年中国云安全行业研究报告》，今天我们整理了报告的亮点内容，帮助你快速get到报告的主题内容，并提供报告原PDF下载：关注云盒子公众号，回复云安全。
云安全和传统信息安全相似，都是为了保护计算资源和信息数据的安全性，但实际上，云安全和传统安全存在差异，在提供云安全产品或者解决方案时，要着重考虑云安全威胁的多样性与需求的独特性。《2021年中国云安全行业研究报告》就是为了深入且全面了解中国云安全的发展环境和发展趋势而诞生的。
中国云服务行业加速发展，云安全较云行业增长存在滞后性。
搭建企业私有云存储，能为企业带来哪些效益？如果您在分享文件时，曾经遇到“文件无法访问”，“文件无法分享”等让人困扰的情况，或者律所案件相关文件、已购买的版权电子文献、教师含敏感词课件等，被误判而无法访问或分享。那么搭建企业私有云存储就能很好地解决上述这些问题，此外还能带来其他更大的价值效益。
对于企业用户而言，数据的隐私安全很重要，企业文件直接关乎业务和经营命脉，一旦被修改，或是泄露敏感信息，都可能给企业带来不可估量的利益损失。搭建云盒子企业私有云存储可以企业满足文件管理、异地共享、协作等需求。
搭建企业私有云存储，支持细粒度权限设置
云盒子企业云盘可以满足企业对于文件存储、共享和管理的需求，并且所有文件都存储在云盒子私有云存储服务器中，从存储介质上确保文件存在私有环境中，文件统一存储，也不用担心文件分散等问题。
企业同步云盘可以自动同步办公室的资料和工作文件到其他电脑设备，对于经常出差、在家加班或因疫情隔离的工作者来说，同步盘非常便利，免去文件来回下载、拷贝、只要设置了同步，换设备也能快速访问文件。
那么企业同步云盘那个好用又安全？推荐使用云盒子企业网盘。云盒子企业网盘提供同步盘客户端，安装同步盘后，就能实现云端和本地目录的双向或单向同步了。
安装登录同步盘后，打开的本地的资源管理器界面，这其实就是同步盘的同步文件管理界面了。
这里引入一个同步盘主界面设计的小故事。云盒子企业同步云盘的主界面设计，初期并非上图的本地资源管理器界面，而是一个全新的设计界面，效果图如下：
在云盒子企业网盘云沙箱的场景视频开始之前，有必要先给你做个铺垫。关于云盒子企业网盘和云沙箱分别是什么。
云盒子企业网盘，是在公司内部、实验室或是研发部门私有化部署的云盘系统，实现集中存储和管理各类文档数据。支持在网页端和客户端上传\下载文件、在网盘中创建各类标准库、部门共享库、项目库等，通过细粒度的权限控制各人员的文档访问权限。常见的使用场景除了内部共享，还有跨地域分支机构的数据共享，以及远程办公等。
而云沙箱，是云盒子企业网盘其中的一项文档保护功能。云沙箱的实现效果，是当用户在云盒子企业网盘中在线预览、云编辑文件时，无法进行复制、截屏、录屏、另存、打印等操作，有效防止用户将文件及文件内容带出网盘，从而保护实验数据、研发机密等公司敏感信息。
企业云盘除了基本的文件存储外，还具有强大的文件共享、加密保护、项目协同等功能，跟我们常常接触到的个人云盘相比，有权限控制、多格式预览、在线编辑等。国内安全好用的企业云盘产品，推荐云盒子企业云盘。
在企业日常运营过程中，产出的数据80%是文档数据，企业云盘从公司层面出发，管控大家的文档数据。云盒子企业云盘实现目标大致如下：
安全好用，云盒子企业云盘具体体现在哪？
在今年的两会上，一些全国人大代表提出了企业实施混合办公模式，认为这种远程办公模式可以缓解一线城市的高房价、通勤压力和生育压力。此外，随着科学技术的发展，技术手段也可以为线上+线下混合远程办公模式提供支持。
企业云盘是支持远程办公的平台软件之一，作为企业云盘厂商，云盒子科技一直以来都是线上+线下混合办公模式，虽然不是有规律性地允许员工每周有若干天自选办公地点，其他天数在办公室集体办公，而是根据人员自身的情况来决定是你的工作模式是线下还是线上。
远程办公有利有弊，但随着科技变革、国家政策以及疫情形势的推动，企业数字化办公时代拉开帷幕，线下+线上的混合模式应该越来越被企业管理层所接受。未来，混合办公模式将成为主要的办公模式。至少现在，很多云盒子客户，已经通过企业云盘开启混合远程办公。
据数据显示，混合办公模式不会对工作效率产生负面影响，线上+线下远程办公的优点：
1、适合主要使用电脑的办公人员，像开发、文职；
网络隔离已逐渐成为大型技术企业或组织的正常需求。像高端制造业、研发企业由于业务和数据的保密和安全要求，隔离不同的网络环境，如内外互联网、生产网、研发网、办公网等不同层次的网络隔离，或各管理层和组织之间的网络隔离。将网络隔离之后，跨网文件传输方案需求就上来了。
因为在进一步的日常生产中，高端制造、研发企业发现，网络之间仍然、必须经过数据交流和传输。例如研发网和办公网的项目协同、办公网数据发送给客户或上下游合作单位、国内数据传输到国外分公司等隔离网络的跨网文件传输。
传统的跨网文件传输手段有两种，一是U盘等存储介质，二是FTP。
随着科技变革引导以及疫情形势的推动，企业数字化办公时代拉开帷幕，从线下搬到线上，从混乱到秩序，也许只是应用一款数字化办公软件带来的变革。企业数字化办公平台主要有两种服务模式，SaaS以及私有化。
两者最根据的区别是数据的存储位置，SaaS是存储在服务商或第三方服务器中，而私有化服务是存储在企业的服务器里。
SaaS服务的企业数字化办公平台之所以不被完全接受，是因为数据的安全性一直受到质疑。企业用户将所有数据交给SaaS服务商，数据安全的担忧很正常，就像钱放在银行里一样，有理由怀疑银行是否会盗用一样，这是合乎逻辑的。而且，不管是SaaS服务文件被吞，还是存在银行的钱被吞，都有真实发生的案例。
搭建企业内部文件服务器，是搭建FTP还是企业网盘？FTP是文件传输协议（File Transfer Protocol）的简称， FTP服务器是为了解决文件传输障碍问题而产生的。很多公司将FTP服务器作为内部文件服务器使用，使得不同的用户主机之间共享文件。企业网盘则是近几年热门的企业文档管理共享产品，提供SaaS服务，也提供私有化部署的方式，针对不同行业，也诞生针对应较强的网盘产品，例如政务云盘、校园网盘等。
那么搭建企业内部文件服务器是选择FTP还是企业网盘？企业网盘作为成熟的商业化产品肯定更胜一筹，关键是胜再哪儿？下面我们简单从管理和权限这两个角度对比，看看搭建云盒子企业网盘作为企业文件服务器，相比搭建FTP服务器胜在哪儿。
云盒子科技夏日感恩回馈来啦！即日起至8月31日，购买小微云盘即送特级桂七青芒一件，包邮到家！好产品配好果，如果您的企业有搭建网盘的需求，别等了，赶紧上车！
关于云盒子小微云盘
小微云盘是一款内网企业网盘服务器，即插即用，为用户提供极简运维的云盘服务器产品。小微云盘的机型以及硬件参数会根据着用户的使用人数有所调整，具体的参数详情以客服提供的报价单为准。云盒子小微云盘具备以下功能：
文件备份：自动备份员工工作文档，多终端同步，防病毒、防误删；
权限管控：以12级权限控制员工的文档访问权限，禁下载，禁拷贝；
在线预览/编辑：支持100+文件格式在线预览，在线独占式编辑和多人在线云编辑；
提到搭建企业内部文件服务器，很多人的第一反应是Samba文件服务器。确实，在过去的很多年里，大部分企业都是通过Windows Server的域控制器使企业内部员工方便地进行资源共享和使用网络打印机。但现在，越来越来的企业事业单位都选择通过云盒子来搭建企业内部文件服务器。
这要从Windows文件服务器慢慢被弃用开始说起，时间回溯至2018年，据“火绒威胁情报系统”监测和评估，从2018年初到9月中旬，勒索病毒总计对超过200万台终端发起过攻击，攻击次数高达1700万余次；2020年4月，勒索病毒“WannaRen”开始传播，大部分杀毒软件无法拦截。勒索病毒专攻Windows共享，医院、学校、政府工作机构都曾发生过中毒事件。任何数据都是有价值的，当企业内部文件服务器感染勒索病毒，影响的可不仅仅是大家的工作、学习效率。
在内外隔绝的安全保护下，隐藏着内外数据交换的强烈诉求。
“政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离。”是源于《国家信息化领导小组关于我国电子政务建设指导意见》对政务数据的安全需求。基于这样的政策要求，所有政府部门都过上了“与外隔绝”的工作生活。不仅是政务单位，国企、研发型企业也都使用内外网隔离的措施将自己的数据保护起来，虽然带来很多不便，也实属无奈之举。
数据一旦产生，就会有共享的需求，无关地域，无关网络环境。当数据越来越多，需求也就越强烈。
出差在外、在家加班，如何访问办公室电脑中的文件？
引：企业云盘发展至今，从简单的存储分享，到现在的强协作，其功能已经覆盖了邮件、IM甚至是文件流转。云盒子企业云盘在专注文档协作领域，即使是出差在外，也可以使用手机审批公司的业务流程。以下是场景案例。
在外出差一周，公司里肯定堆积了很多文件等我处理，想到这点就感到疲惫。
推开办公室的门，果然，桌上放着一叠文件。
放下公文包，刚想坐下，小赵就敲门进来问能否先把他的业务账单批了。
在出差的这段时间里，他已经为这件事打了我两次电话。我理解他急，不过没办法，公司的流程不能轻易改动。我翻找他递交的申请，签字后交给他。
连续处理了三个小时后，伸个懒腰，拿起杯子往茶水间走去。还未走到门口，就听到：
“钟副总将担任华南区域经理，你们部长接替他现在的职位。”我不由停下脚步。
“你听谁说的？”
“人事助理，她也是无意中看到的。”
在这个信息密集的时代，每个企业都希望能够通过信息化建设武装自己的业务系统，将日常工作中一些繁杂的问题，用计算机算法代替人工处理，让工作变得自动化而有序。对制造企业来说，ERP以生产为核心，为制造企业的生产计划、生产日程、库存等提供专业自动化的服务，似乎是制造企业管理软件的首选。
但ERP的价格和实施难度让中小型制造企业进退两难：
“公司业务已经发展到了一定的阶段，或许是时候上一套ERP系统进行管理了，但ERP价格，有点超出预算了。”
“听说N公司上了之后，由于ERP对员工整体素质要求高，导致推广难度大，实施效果不尽人意，我们会重蹈覆辙吗？只怕砸了钱却没有真正提高效率，反而让现在工作变得复杂。”
那么，中小制造企业是否真的需要ERP？是否有ERP的替代方案？
近日，迪士尼公司方面遭遇勒索病毒，承认近期上映的影片被盗，并接到黑客威胁，要求用比特币来支付赎金，否则就将这部夏季大片向公众泄露，先是5分钟内容，之后再接着曝光20分钟的片段，以此类推。目前迪士尼公司的态度是拒绝支付赎金，并已和FBI联手合作追查黑客身份。
尽管未透露电影名称，但近期将公映的《加勒比海盗5》显然就是黑客持有的影片资源之一，因为表明拒付赎金态度后，海盗湾上已经出现了两个该片的盗版下载。
黑客也由于影视公司Netflix拒付赎金而泄露了该公司新一季原创剧《女子监狱》中的10集。
尽管直面挑战，不助长邪恶，不让黑客得逞，拒付赎金是所有影视公司的做法，值得肯定，但公司蒙受的损失也只能憋着，有苦说不出。
席卷全球的勒索病毒在2017年成为数据安全界的热门关注，当时很多安全公司预测，勒索病毒不会死去，只会不断地变相繁衍，成为未来危害用户数据安全的一大重点。
今年开年上班我国就已经出现2例造成恶劣影响的勒索病毒事件：
2月23日，湖北襄阳南漳县人民医院系统中勒索病毒。
23号上午上班时，住院部医生发现，原来只能联内网的电脑可以上外网了；
药剂师发现，因系统瘫痪录入在电脑中的药价等数据不见了；
还有医生发现，存储在电脑中的病例也消失了，导致无法正常就诊。
黑客要求医院支付比特币（约30万元人民币）来恢复数据。直到24日11:00医院才恢复正常就诊。目前医院虽然已经建立一个新系统，但之前的数据尚未恢复。 襄阳市和南漳县警方也正全力侦破该案。
从企业网盘的发展史来看，只有满足企业层级式管理，才能收获更多大用户的信任。
随着产品不断迭代，企业网盘在功能设计早已不再停留于文件分享层面，而是数据安全管理层面，即使用户一开始只是为了解决文件分享问题而来，到最后，安全管理问题也会上升到他们重视的高度。
企业网盘如何一步一步接管企业数据安全管理的重任？
下面以云盒子私有云企业网盘为例，从文件结构、管理员和职位管理以及文件权限三个角度说明企业网盘的安全管理模式。
01文件结构
不管是程序设计、建筑空间设计还是知识导图设计，都会使用树状以显示科学的等级关系，文件架构也不例外。
云盒子企业网盘什么时候推出免费版？自从上个月在官网新闻上宣布云盒子免费版即将面世，上面的问题，便成用户的常见问题之一。云盒子明白用户的期待，抱歉，免费版前期预热太久，在这里正式宣布：云盒子的免费版将在7月15日闪耀发布。
开放免费版的企业网盘不止云盒子，用户或许会有疑问：
云盒子企业网盘免费版有何优势？
针对8人以下的团队协作，云盒子企业网盘希望能给用户在文档协作的过程体验高效的云办公，感受免费产品也能带来超值与惊喜。
一、这是真正的永久免费
永久这个词必须小心翼翼地使用，这是一个巨大的承诺。云盒子在积累了9年的技术经验后，希望能够带给用户永久而稳定的免费协作网盘服务。
从用户选择云盒子的开始，云盒子会帮助企业员工在高效办公的路上走一段没有尽头的路，在这路上，企业用户一定会喜欢并依赖云时代所带来的办公场景的改变。云盒子免费版不限制使用期限，这就像一份不会过期的礼物，只要您接受，这份礼物便永久是您的。
二、您可以拥有超大存储空间
云盒子企业云盘的文档在线编辑引入编辑锁机制，能够保证多人在线编辑一份云文件时，不会造成版本的混乱、甚至丢失。云盒子企业云盘在国内云盘领域中不仅满足了企业的安全存储需求，还帮助企业管理内部文件，在线编辑机制增强了员工之间的协调性和合作性。
什么是编辑锁？
最先打开文件的人将拥有编辑权，其他的用户可选择只读形式查看文件内容，或在线申请解锁、等待锁定等。
编辑锁的三种状态
灰色的锁表示文件当前无人锁定；
绿色的锁表示文件已被自己锁定；
企业内部资料共享，很多公司也还停留在使用微信和QQ分享文件，但笔者人为通过这些工具只能说“发送”文件，而没有达到“共享”的效果。试想一下这几个场景就能明白：
企业内部资料共享是企业内部协作的开端，用什么方式进行内部共享，伴随着企业不同的发展阶段和办公习惯，工具和方法也随之不同。我们不能说哪种方式更好，在满足共享和安全的需求下，只能说哪种更合适，更易于员工接受。下面介绍企业常用到的7种内部资料共享方式。
1、Windows文件夹共享
尽管“同步”在企业网盘中只是一个简单的功能，并且早在云盒子之前，其他产品就已经使用这种方式共享文件。不过，云盒子新推出同步盘还是给用户带来了惊喜。毕竟，站在大家的肩膀上，站得高，望得远。
云盒子希望利用科技为用户提供优质的企业云服务，正是这种理念，促使云盒子推出了迟迟不肯推出的“同步盘”。
云盒子“同步盘”最初是由一位意向购买用户提出的。在试用了产品半个月后，他提出希望产品能实现云文件能自动同步到本地，称如果实现了，就立刻签采购合同。
可惜的是，云盒子企业网盘暂时，甚至未来很长一段时间都不会有同步功能，因为目前还没有开发计划。
灰色的锁表示文件当前无人锁定；
绿色的锁表示文件已被自己锁定；
