防守的“盾”去哪儿了？

其实，防守并未缺席。你用，或者不用，“盾”就在那儿。

早在今年3月，微软就针对这一漏洞发布了MS17-010补丁，国内多家网络安全公司也都在第一时间发布了漏洞补丁公告。

瑞星副总裁唐威说，利用445文件共享端口实施破坏的蠕虫病毒，曾多次在国内爆发。相对于木马病毒和灰色软件病毒，WannaCry所属的蠕虫病毒并不高发，病毒本身也并不那么严谨。

“运营商很早就针对个人用户将445端口封闭，但是一些没有及时下载补丁的windows老旧用户，仍然存在大量开放的445端口。”唐威说，“445端口并不常用，非专业用户对它的警惕性很低。”

“技术上对WannaCry的防护不值一提。用户只需要两步就能做到有效隔离：一是打开防火墙，二是打补丁。”唐威说，“如果防护措施到位，wannaCry很难算得上是一个有杀伤力的病毒。”

“盾牌”不算孱弱，“长矛”也并不锋利。但就是这样一款感染量不大、关注度不高的蠕虫病毒，却在补丁发布两个月之后，仍然出现了大范围感染，这让许多网络安全专家大跌眼镜。

“坚固的‘盾牌’早就有了，但是很多用户把它忘在了门后。”唐威说，“如果用户稍加留意，及时关注安全厂商3月份发布的公告，可能就不会有这次‘勒索’事件了。”