“重要提醒：周一上班先拔網線，關WiFi，再開電腦”5月14日，網優雇傭軍發布的這條微信在朋友圈中瘋傳。當天下午，湖南聯通所有員工收到來自省信息化部發出的《重要通知——Windows系統勒索病毒安全預警》郵件。據悉，5月12日20時左右，全球爆發大規模勒索軟件感染事件，我國大量企業、教育網遭受重大影響。湖南聯通接到通知后，各級領導高度重視，立即進行病毒的預防處置部署及事件監控工作，同時制定防范windows勒索病毒應急處置情況進度表，截至目前，湖南聯通無病毒爆發事件。
5月13日12:35，湖南聯通運維部收到相關通告，省公司運維部第一時間啟動緊急預案，確保“一帶一路峰會”14日零點封網以前，完成主要通信節點和核心網絡資產防護方案的實施。各專業抽調精兵強將，對核心網、IPTV平臺、IP承載網節點、業務平臺中心、綜合網管調度中心等專業進行精確安全評估。按網絡安全域的不同層次和核心資產的重要程度，有序進行網絡緊急隔離、檢測、加固處置、緊急通告與處置手冊、持續監控與優化等防護措施。
此外，為全面預防病毒侵染和蔓延，湖南聯通分互聯網、企業內網、業務平臺、營業辦公終端四部分進行了病毒的預防處置部署及事件監控。
企業內網：湖南聯通內網采用統一病毒防控平臺，對網內的XP\WIN7等終端實現日常的補丁更新下發，此次病毒爆發對網內影響度不高。為防止意外情況，湖南聯通于5月13日上午完成公網入口445端口關閉的確認，內網新增445關閉策略；全省進行通知及補丁信息發布、病毒庫升級到最新；涉及Windows系統的服務器已關閉445端口、進行補丁升級。同時加強內網24小時事件監控工作。
骨干互聯網：湖南聯通早已在干線網路由器和核心匯聚設備上實現445等端口關閉，5月13日爆發勒索病毒后，于5月13日上午又對CHINA169所有城域網路由器下行端口關閉UDP 137、138端口，TCP 139、445端口；同時對移動核心網和固定語音網及相關網管的WINDOWS服務器也關閉了445端口。同時加強互聯網24小時事件監控工作。
業務平臺網：湖南聯通早已在IDC匯聚路由器、業務平臺匯聚路由器上關閉445等端口，并于5月13日上午完成各平臺WINDOWS系列服務器和操作終端的445端口關閉。同時加強業務平臺24小時事件監控工作。
營業及辦公終端：湖南聯通于5月13日通過MSS公告、郵件、群通知方式，向全省通告病毒防范措施。由信息化部牽頭，做好省市兩級本地安全防范工作，包括網關設置禁止445端口ACL過濾；自建服務器的補丁升級、端口關閉；營業終端、辦公終端的升級、關閉445端口工作；重要部門、人員終端安全、文件備份工作;通知各廠家終端的補丁升級、關閉445端口工作等。同時，加強營業、辦公終端24小時事件監控工作。 
