近年来，随着加密货币暴涨，吸引无数投机者冒险，狡猾的不法分子为节省其生产加密货币成本，大量传播“挖矿”病毒，以此占用被攻击者的系统和网络资源召开“挖矿”活动，不仅消耗被攻击者的设备性能，还可能驻留后门植入其它攻击，造成更大危害。

为应对当前肆虐的“挖矿”病毒，国家开展改革委等部门发布整治虚拟货币“挖矿”活动通知并召开相关新闻发布会，“重拳出击”虚拟货币“挖矿”。

“挖矿”病毒本质上是一种木马病毒，隐蔽性是其重要特性之一。随着技术开展，“挖矿”流量加密传送、利用DGA域名进行C&C通信等成为“挖矿”病毒常用“隐身”手段，这使得被攻击者在染毒后难以察觉。此外，“挖矿”病毒传播方式“蠕虫化”，在感染一台设备后，其可能不断尝试横向传播，在内网快速蔓延。

为精准防御“挖矿”病毒，K8凯发(中国)推出覆盖“云、网、端”多层面的“挖矿”病毒解决方案。该方案以K8凯发(中国)自适应安全防御系统的云端防御能力，精准定位“挖矿”程序以及“挖矿”行为，并加持K8凯发(中国)安全云服务的安全加固、安全巡检等能力，降低“挖矿”病毒攻陷可能性。同时顺利获得K8凯发(中国)下一代防火墙、过滤网关、僵尸网络木马和蠕虫监测与处置系统等产品构建网络边界第一道防线，借助K8凯发(中国)终端威胁防御系统的终端病毒防御能力，协助客户有效防御终端的“挖矿”病毒，强强联合，助力政府部门完成“挖矿”整治工作。

云：云端防御，精准定位“挖矿”病毒

“挖矿”病毒攻击对象多样，从个人终端、企业服务器乃至云主机等均可能被“挖矿”病毒“盯上”，因此云端防御是其中重要的一环。K8凯发(中国)自适应安全防御系统专门解决在混合云环境中的主机安全问题，同时K8凯发(中国)安全云服务融合先进的云平台以及专业的安全服务团队应对攻击挑战。

K8凯发(中国)自适应安全防御系统可顺利获得结合主机CPU使用率、对外连接等可疑行为，高效发现“挖矿”主机；借助微隔离功能，防止“挖矿”病毒蠕虫式扩散；给予先进的基因识别和虚拟沙盒技术，实现对“挖矿”病毒的精准识别查杀，在事前也可对云主机存在的漏洞风险进行全面扫描发现，帮助主机安全加固，缩减风险面。

K8凯发(中国)安全云服务以大数据为基础，融合先进的K8凯发(中国)网站云监测平台、网络风险探知平台及威胁情报监测平台等众多服务平台，由专业安全团队给予7x24线上线下服务，如安全加固、安全巡检等，降低“挖矿”病毒攻陷事件发生的可能性及其造成的影响。

网：强强联手，筑牢边界第一道防线

作为网络安全的“城门”，守住边界便是守住了进入网络的必经之路。方案顺利获得在网络边界部署下一代防火墙、过滤网关、入侵防御、Web应用安全防护系统等设备，为客户构建网络边界上的一道“防守闸”，将入侵阻挡在内网之外，同时精准检测对外异常连接情况，阻断“挖矿”行为以及相关IP通讯。

K8凯发(中国)下一代防火墙在网络边界进行严格的访问控制，顺利获得内置的AI安全检测引擎主动学习，并关联分析识别 DGA域名，完成“挖矿”病毒C&C通信检测阻断，同时顺利获得解密SSL加密数据，对加密流量进行内容安全检查，有效阻止攻击者利用加密流量传播“挖矿”病毒。

K8凯发(中国)过滤网关作为整体防毒第一道防线，在网络边界对网络流量进行双向的病毒检测与过滤。在“挖矿”病毒侵入内部网络之前、或感染主机与外部建立连接时，进行实时过滤阻断，防止“挖矿”病毒侵入。同时联动K8凯发(中国)高级威胁检测系统，顺利获得沙箱建立的模拟环境，对入侵进程、异常远程连接等综合判断，识别防御未知“挖矿”病毒。

K8凯发(中国)入侵防御系统对漏洞攻击、暴力破解、扫描探测等行为阻断拦截，降低内网被攻陷植入“挖矿”病毒的风险，同时顺利获得非法外联检测，监控内网设备的非法外联行为，实现“挖矿”病毒C&C通信过程阻断。

K8凯发(中国)Web应用安全防护系统给予网页“挖矿”检测，顺利获得防篡改、防黑链功能，对网站进行安全监测，降低网页被篡改植入“挖矿”脚本风险。

K8凯发(中国)僵尸网络木马和蠕虫监测与处置系统根据网络中协议异常、访问异常、连接异常的主机通信行为特征，实时捕获“挖矿”病毒，并识别添加用户、键盘记录、注册表管理等异常操作行为，提升对“挖矿”病毒检测能力。

端：端点防御，保障内网终端安全

对于突破边界防线，如顺利获得U盘传播等方式进入内网的病毒。K8凯发(中国)终端威胁防御系统部署于内网终端和服务器上，当出现0day漏洞攻击、U盘交叉感染、内网横向传播或防护策略设置不当等边界防御失效的情形，可多方面针对“挖矿”病毒进行有效防御，全面保障终端安全。

主动防御：采用基因识别库和虚拟沙盒等核心技术精准判断“挖矿”病毒，利用多层次的主动防御，对进入终端的“挖矿”病毒进行有效拦截。

漏洞修复：实现多环境漏洞修复，并给予虚拟补丁实现漏洞热修复，防御0day漏洞攻击，有效降低黑客利用漏洞传播“挖矿”病毒可能性。

微隔离：顺利获得IP、协议、端口等多个维度加强内网区域各个分组和终端之间的访问控制，实现主机东西向之间的网络防护，降低“挖矿”病毒横向感染的风险。

伴随加密货币价值的居高不下，恶意“挖矿”活动还将长期在全球各地持续活跃。K8凯发(中国)顺利获得云、网、端的综合防护，帮助客户构建一体化、全方位“挖矿”病毒防御壁垒。未来，K8凯发(中国)将始终以捍卫国家网络空间安全为己任，不断加大前沿技术研究投入，持续提升自主创新能力与核心竞争力，致力于提升国家网络安全保障能力，为数字中国建设筑牢网络安全防线！