愛數(shù)2+2+1防勒索病毒整體解決方案
“防勒索病毒的核心中的核心，是備份數(shù)據(jù)不可篡改，這是我們必須打好的一個基石?！?/p>
——愛數(shù)AnyBackup產(chǎn)品副總裁 常華
技術(shù)解碼 愛數(shù)如何以不變應(yīng)對萬變的勒索病毒
愛數(shù)AnyBackup研發(fā)總監(jiān)王瀚先生，作為愛數(shù)防勒索病毒整體解決方案的負(fù)責(zé)人，在此次神盾會上，詳細(xì)解讀了該方案針對桌面數(shù)據(jù)和業(yè)務(wù)系統(tǒng)數(shù)據(jù)的防勒索病毒黑科技。
愛數(shù)2+2+1防勒索病毒整體解決方案 技術(shù)解碼
面向桌面數(shù)據(jù)的防勒索病毒解決方案
面向桌面數(shù)據(jù)，主要是以AnyShare和AnyRobot聯(lián)合打造的防勒索病毒解決方案來進(jìn)行保護(hù)。首先，通過AnyShare集成DLP，對客戶端的文件進(jìn)行加密，并通過設(shè)置文件類型、文件目錄等權(quán)限，從而限制勒索病毒感染后的文件上傳至AnyShare服務(wù)端，有效避免了勒索病毒及被篡改或加密文件通過AnyShare服務(wù)端的擴(kuò)散。其次，對于未安裝DLP的AnyShare客戶端或者web頁面，無法解密服務(wù)端的加密文件，確保桌面數(shù)據(jù)不被勒索病毒回傳和泄密，有效的防止了不給贖金公開機密的問題。當(dāng)然，從AnyShare服務(wù)端下載的未加密文件，集成了DLP的AnyShare也可以對其進(jìn)行加密處理。最終實現(xiàn)全方位的桌面數(shù)據(jù)防護(hù)。
AnyRobot則是針對桌面數(shù)據(jù)在AnyShare上傳、下載、共享等全過程的日志進(jìn)行監(jiān)控和分析，一旦發(fā)現(xiàn)異常就立即觸發(fā)告警機制，達(dá)到實時監(jiān)測勒索病毒攻擊行為，阻斷病毒入侵的目的。
若不幸被勒索病毒攻擊，AnyRobot還可以結(jié)合AnyShare的歷史版本，以及系統(tǒng)回收站，通過對AnyShare歷史日志分析，可以快速實現(xiàn)勒索篡改文件定位，并通過AnyShare進(jìn)行批量還原，確保可以找回桌面數(shù)據(jù)。
面向業(yè)務(wù)系統(tǒng)數(shù)據(jù)的防勒索病毒解決方案
面向包含AnyShare在內(nèi)的虛擬化平臺、云平臺、數(shù)據(jù)庫等各類業(yè)務(wù)系統(tǒng)數(shù)據(jù)，AnyBackup以分布式架構(gòu)為基礎(chǔ)，憑借永久增量備份、多并發(fā)備份恢復(fù)、分鐘級掛載恢復(fù)等技術(shù)實現(xiàn)海量物理、虛擬、云數(shù)據(jù)的高效備份恢復(fù)。
除了AnyBackup一如既往的優(yōu)秀備份恢復(fù)能力之外，此次的防勒索病毒解決方案中，加載了備份數(shù)據(jù)防篡改的黑科技，為業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全再加一把鎖。AnyBackup的不可變存儲技術(shù)，確保了當(dāng)業(yè)務(wù)系統(tǒng)遭受攻擊后，始終有一份安全備份副本可用于恢復(fù)，在真正意義上為業(yè)務(wù)系統(tǒng)數(shù)據(jù)構(gòu)筑了最后一道堅固防線。
面向業(yè)務(wù)系統(tǒng)數(shù)據(jù)防勒索病毒解決方案
“AnyBackup的不可變存儲技術(shù)，確保始終有備份數(shù)據(jù)可恢復(fù)，為業(yè)務(wù)系統(tǒng)數(shù)據(jù)防御勒索病毒構(gòu)筑最后一道防線！”
——愛數(shù)AnyBackup研發(fā)總監(jiān) 王瀚
數(shù)據(jù)化浪潮撲面而來，給各行各業(yè)帶了巨大的轉(zhuǎn)型升級機遇，與此同時，也為勒索病毒的發(fā)展提供了便利。如何在享受數(shù)字化紅利的同時，有效保護(hù)數(shù)據(jù)資產(chǎn)安全，是愛數(shù)設(shè)計2+2+1防勒索病毒整體解決方案的出發(fā)點。
寶劍鋒從磨礪出，梅花香自苦寒來。愛數(shù)的卓越追求仍在繼續(xù)，為客戶解決核心問題的初心仍將不變。
