根（gēn）据勒索病（bìng）毒的特点，除通过网（wǎng）络（luò）设（shè）备（bèi）简单关闭协议端口（445、135、137、139、3389等）及部署杀毒软件外，在内外网数据交换时，也需要采取网络（luò）协议终止、内（nèi）容检查与日（rì）志（zhì）审计，确保网络请（qǐng）求（qiú）无法穿透系统进入法院业务专网，从而达到（dào）阻止勒索病毒等蠕虫病毒传播到法院业务专网。

    根据勒索病（bìng）毒（dú）的传播特点及防护机制，推荐（jiàn）法（fǎ）院业（yè）务专网与其他网络（luò）的（de）边界部署中铁kb体育和信安（ān）安（ān）全（quán）隔离与信息单（dān）向导入系（xì）统（简称“单向光闸”）进行隔离交换（huàn）。中铁（tiě）kb体育和信安单向光闸利用光信（xìn）号的（de）单向性特点，实（shí）现（xiàn）数据的（de）绝对单向传输，防止了所有穿透（tòu）性业务请求，只单向摆渡明确允（yǔn）许的（de）信息，切断（duàn）了所（suǒ）有依赖网络传（chuán）播（bō）的已知和未知风险。对于需要双向（xiàng）交换的数据，中（zhōng）铁kb体育和信安单向光闸提供了由两个独立单向设备组成双（shuāng）向数据（jù）交（jiāo）换通道（dào）的方案，比防火墙、传统双向网闸（zhá）的（de）方案（àn）更安全。