疫情期间的网络攻击呈现哪些新态势，政企机构，尤其是医疗机构，在抗疫同时如何有效应对网络攻击?

　　目前针对政府与医疗机构的国家级APT攻击，APT团伙主要攻击医疗机构、政府单位、一带一路相关人员、高校，以及境外的企业。

　　以及黑产组织的各种钓鱼木马攻击，是防范的重点。当前需要做好网站攻击以及数据安全防护，确保信息及时准确发布和不发生数据泄露事件。

　　为了更好的应对新型冠状病毒爆发疫情，及时传递和处理相关数据信息，各医疗卫生机构必须加强对信息系统网络安全保护工作。在此期间，针对以勒索病毒、瘫痪网络基础设施、窃取疫情数据为主的网络攻击的防护工作首当其冲。

　　因为，一旦卫健委重要业务系统、疫情防治定点医院核心系统遭到网络攻击，就会造成疫情等信息无法传递，延误对患者医治工作，甚至引起社会的恐慌。

　　可以采取的自救措施如下：

　　1、 隔离被感染主机

　　当确认已经被感染勒索病毒后，应立即隔离被感染主机，隔离主要包括物理隔离和访问控制两种手段，物理隔离主要为断网或断电;访问控制主要是指对访问网络资源的权限进行严格的认证和控制。

　　2、 全面业务系统漏洞安全：

　　对业务系统进行安全漏洞升级改造，从而做到补救措施。对网站及业务系统就好升级机制，每年定期代码数据库升级，做好防范。