需求背景

安全风险防控迫切：2023 年 67.48% 的勒索病毒入侵事件源于软件管理不当，黑客常利用免费软件及远程管理类工具（超 80% 黑产窃密工具为此类软件）窃取企业数据，一旦遭遇攻击，企业将面临数据加密勒索、业务瘫痪及核心信息外泄等风险，严重削弱市场竞争力与客户信任。

法律合规不容忽视：软件知识产权纠纷案件激增，索赔金额攀升，员工私自使用盗版软件，企业需承担法律甚至刑事责任，可能遭受巨额罚款并损害品牌声誉，影响市场合作与企业形象。

运维效率亟待提升：软件兼容性问题、安全漏洞频发，导致系统故障、停机及业务流程中断，IT 报障量大幅增加，IT 部门疲于应对，难以投入精力推动企业数字化创新；同时，部分软件占用网络带宽、弹出广告、消耗系统资源，造成电脑卡顿死机，严重影响员工工作效率。

成本控制势在必行：软件管理混乱易导致不必要的设备采购，以及软件许可超量购买，造成 IT 预算浪费，增加企业运营成本。

新兴技术管理需求：人工智能、物联网等新兴技术广泛应用，大量异构软件协同工作，若缺乏有效管理，易出现数据接口不兼容、系统崩溃等问题，甚至威胁智能生产线安全，影响企业正常生产。

行业监管合规压力：金融、医疗等行业对软件使用监管严格，软件管理疏漏导致的数据泄露等问题，将引发客户索赔、监管处罚，甚至吊销运营资质，企业需做好软件管理满足合规要求，避免声誉与经济损失。

软件生命周期管理刚需：软件从开发、部署到退役的全流程，都需要专业管理。忽视软件更新维护，会累积安全漏洞、功能滞后，无法适配业务拓展需求，制约跨部门、跨企业协作效率，阻碍企业长期发展。

---

软件管理需要解决的问题

一、免费软件管理（安全）

——为什么免费软件也需要管理？

1.免费软件特点

员工使用的免费软件往往呈现出独特的属性与潜在风险：

• 功能与形式多元：免费软件几乎覆盖企业办公全场景，从文档处理、数据统计到系统运维工具一应俱全。在形态上，既有无需安装、便捷携带的绿色版本，也有常规的安装程序，极大满足了不同员工的使用偏好与设备适配需求。
• 获取途径广泛：互联网环境下，员工可通过官方网站、搜索引擎检索、各类软件下载平台等渠道轻松获取免费软件。但这种便利性也带来隐患，部分非官方渠道的软件包，可能暗藏恶意程序或捆绑插件。
• 更新维护滞后：受制于开发团队资源与盈利模式，免费软件的更新迭代普遍较慢。长期缺乏维护不仅导致功能难以跟上技术发展，更使得软件安全防护能力薄弱，大量已知漏洞无法及时修复，成为网络攻击的突破口。
• 恶意篡改频发：热门免费软件因庞大的用户基数，成为黑客的重点“改造”对象。攻击者通过逆向工程篡改软件代码，植入病毒、木马或间谍程序，利用用户对免费软件的信任，实现数据窃取、系统控制等恶意目的。
• 版权边界模糊：许多免费软件打着“免费使用”旗号，实则暗藏复杂的使用条款。部分软件免费背后附加隐藏收费条件，或存在未经授权的代码复用、素材盗用等侵权行为，一旦被版权方追责，企业将面临法律纠纷与经济赔偿。
• 潜在风险交织：一些免费软件开发者采用数据变现、广告植入等盈利模式，但也有部分软件背后的利益链条与网络黑产关联。其数据收集行为可能涉及隐私泄露，甚至成为勒索病毒传播、恶意软件扩散的载体，威胁企业信息安全。

2.勒索事件最常用的攻击入口————免费软件

【攻击者类型】
Initial access brokers（初始访问代理，简称 IAB）是指通过多种方式获取受害者网络的初始访问权限，并将其转售给其他恶意行为者的个人或团体。

【获利途径：（不直接进行勒索，仅出售访问权限）】

• 获取访问权限：IAB 会利用软件漏洞和未打补丁的系统，通过社会工程学、网络钓鱼等手段窃取用户凭证，或利用远程桌面协议、VPN 的漏洞来获取对内部系统和网络的访问权。他们还会部署远程访问木马，记录按键、密码和其他机密数据，然后将这些数据出售给其他攻击者。
• 出售访问权限：IAB 主要在暗网论坛和地下市场上活动，可以是个人行为，也可能是勒索软件即服务（RaaS）团伙等大型组织的一部分。他们将获取到的网络访问权限以一定价格出售，有的按固定价格售卖，有的则按买家利用该访问权限获得的利润百分比收费。

通过黑客论坛，勒索软件组织可购买IAB后直接植入勒索软件达成勒索目标，可以节省勒索组织在受害者网络环境中入侵的时间和精力以及各种成本，这样勒索软件攻击者可以将所有时间和精力集中在“改善”勒索软件有效载荷和与他们的附属机构协调操作上，同时可以在暗网论坛上指定需要的权限类型与目标行业。

【出售的服务内容】
rdp、vpn、webshell、ssh 等等，多数都从免费软件中的漏洞或后门中进行权限获取

• 远程桌面协议（RDP）：IAB 出售启用了 RDP 访问的受感染系统，使买家能够远程控制这些系统。
• 虚拟专用网络（VPN）：如果 VPN 服务器配置不当，IAB 就可能获取系统账户并出售这些被破解的凭证。
• 网页外壳攻击（Web shell attack）：攻击者利用 Web 服务器漏洞，在 Web 服务器目录中植入恶意文件，建立对 Web 服务器的后门访问。
• 远程监控与管理（RMM）：IAB 会渗透这些工具和流程，将相关访问权限出售给买家以访问私人网络。
• 活动目录（Active Directory）：IAB 会渗入活动目录这种存储网络资源和信息的目录服务，将其出售给买家以访问专用网络。

【典型漏洞】
如向日葵远控软件远程命令执行漏洞（CNVD - 2022 - 10270/CNVD - 2022 - 03672），OpenSSH 未经验证的远程执行漏洞（CVE - 2024 - 6387），WinRAR 漏洞（CVE-2025-31334），7 - Zip 漏洞（CVE-2025-0411），Citrix、Fortinet、VMware-ESXI 和 Pulse Secure的历史漏洞和权限等等

【主要攻击对象】
根据Digital Shadows统计，IAB交易的热点行业权限Top5为零售行业、金融行业、科技行业与工业制造业（如医药制造）。
云端服务公司Mimecast对全球742名网络安全专业人士进行了调查显示，在过去两年中，全球超过80%的企业组织都受到了勒索软件攻击。受害企业组织正在为安全漏洞付出更高代价，39%的受害企业组织表示支付了赎金。

总结：IAB 组织目的都是获取用户终端远控的权限，而获取方式大多都是通过用户终端安装的大量免费软件及软件的后门、漏洞

---

二、盗版软件识别（合规）

1.使用盗版软件的风险

【经常有客户咨询】

• “又有知识产权代理公司给我们发函，说我们未经许可使用了他们的软件，怎么办？”
• “我们公司使用的软件都是盗版的，正版公司找来了，让我们买他们的软件，正版好贵，不买风险大么？”
• “我们部门使用的软件较专业，下载了盗版的，正版公司的怎么发现我们使用他们的软件啊？”
• “员工私自安装，可能并不是用来办公的，也会有风险吗？”

【结论】
企业的经营场所中，存在部分员工未经合法授权或超出许可范围使用计算机软件的情形，根据目前的法律法规及司法判例，企业法人对它的工作人员的经营活动，应当承担民事责任，经营场所的电脑中安装的计算机软件，目的是为了实现并运用软件的功能，即属于商业性使用。因此，公司需对经营场所内部分员工安装的不能提供有效证据证明具有合法的来源或授权的计算机软件，承担侵权的法律后果。

【需承担的法律责任】

1. 民事责任：
   一般来说，公司商业使用未经合法授权或者盗版软件，著作权人均可向侵权人主张民事责任。主要承担的方式为停止侵害、消除影响、赔礼道歉、赔偿损失等。又因实施的侵权行为主要侵害的是著作权中的财产权，未损害著作权人的商誉，因此，赔偿损失为通常的责任承担方式，根据《著作权法》第四十九条，赔偿数额一般按照权利人的实际损失或者侵权人的违法所得来计算，通常来说，权利人或主张按正版软件市场价格乘以侵权软件数量来计算。
2. 行政责任：损害公共利益的情况
3. 刑事责任：复制量大、违法所得金额大、情节严重的

2.企业盗版软件管理现状

• 大部分企业都是收到律师函之后，才开始梳理员工软件安装情况
• 存量软件中哪些是商业收费软件，往往通过人工梳理
• 大部分企业未建立商业收费软件自动识别机制

---

网宿软件管理方案

对企业应用软件进行全生命周期安全管理，从软件的来源（盗版软件检测）、分发、安装、卸载全面保障软件的安全性，提升日常运维工作效率。在软件管理中，管理员可以查看员工终端设备内的软件安装统计数据、管理正版化软件（即商业付费软件）的授权许可、为指定终端设备分发指定软件。

• 盗版软件（含绿色软件，下同）检测：主流的一些商用软件有版权保护，企业未统一购买的情况下，员工为了满足工作需要可能会去下载使用盗版软件，导致企业被软件厂商打击盗版，要求高额赔偿，企业需要满足软件正版化相关法律和政策；同时，盗版软件可能存在漏洞或后门，造成企业数据泄露，企业需要检测并阻止恶意软件的安装，提高终端安全性，降低被勒索及钓鱼攻击的风险。
• 软件管控：企业管理员可对基于企业安全管理需要，禁止用户私自在办公终端设备上运行与办公无关的软件或盗版软件；同时，管理员可禁止用户随意卸载企业必要的办公软件。当对终端设备开启软件禁止运行/卸载后，用户执行相应的操作，则会收到提醒通知。
• 软件卸载：企业管理员可基于企业安全管理需要，要求用户卸载办公终端设备上识别到的盗版软件或与办公无关的软件，通过平台下发一次性任务/持续任务，在用户客户端上进行一次/多次软件卸载引导的桌面弹窗提醒，增加成功概率。（提醒：部分安全防护类软件有自我保护机制，可能导致卸载失败。）
• 软件分发：随着企业规模的不断扩大，不同部门、不同岗位的员工可能需要使用特定的软件来完成工作任务。传统的软件安装方式往往存在手动安装耗时费力、版本不一致的情况，且难以确保软件的安全性和合规性，通过软件分发功能，可以便捷地将各类软件精准推送到办公终端，实现软件统一安装与更新，支持静默安装，为企业提供一种高效、便捷、安全的软件管理和分发方式。同时，为简化终端在非管理员账号权限下的软件安装，避免员工反复输入管理员密码，可支持“以管理员权限进行安装”，且无需弹窗提醒，提升安装和管理效率，降低对用户办公的打扰。
• 软件仓库：为避免员工随意从未知渠道下载软件，引入软件安全性风险；企业管理员往往通过IM工具分发软件或搭建内网文件分发服务器，增加了工作成本，网宿SecureLink提供软件仓库功能，建立企业统一的软件下载仓库，便于员工快速下载，尽可能保证员工安装软件合法合规，为企业提供一种高效、便捷、安全的软件管理和下载方式。