请解释勒索软件的概念，并列举针对它的主要防护措施。

回答思路

1. 【回答框架 1】勒索软件是一种恶意软件，通过加密受害者文件或锁定系统，胁迫支付赎金以恢复访问。其传播方式包括钓鱼邮件、漏洞利用、恶意附件和远程桌面入侵等。
2. 【回答框架 2】防护应遵循预防、检测、响应和恢复的纵深防御原则。预防方面，需及时更新系统和软件补丁，加强邮件网关过滤，限制用户权限，禁用不必要的远程访问。
3. 【回答框架 3】检测层面，部署终端检测与响应（EDR）和网络流量分析，监控异常加密行为或大量文件扩展名变化，利用行为分析识别早期威胁。
4. 【回答框架 4】响应和恢复方面，定期备份重要数据并离线保存，确保备份不可被篡改。制定应急预案，隔离受感染主机，防止横向移动。
5. 【回答框架 5】人员培训是关键环节，提高员工对钓鱼攻击的识别能力，减少初始入侵入口。
6. 【关键点 1】勒索软件核心是数据加密与勒索胁迫，本质是破坏可用性。
7. 【关键点 2】防御重点是预防为主，涵盖补丁管理、访问控制和邮件过滤。
8. 【关键点 3】定期离线备份是应对勒索的关键恢复手段。
9. 【关键点 4】需结合行为检测与响应机制，快速发现异常加密活动。
10. 【关键点 5】员工安全意识培训可显著降低初始感染风险。
11. 【易错点 1】仅依赖杀毒软件无法防范新型或零日勒索软件，需多层防御。
12. 【易错点 2】备份若未离线或未定期测试恢复，可能在事件中无效。
13. 【易错点 3】支付赎金不保证数据恢复，且可能助长攻击活动。