2017年WannaCry席卷全球至少150个国家和地区，它的全球大爆发，似乎引爆了勒索病毒的黑色战场，REvil、GlobleImposter、Phobos 等勒索病毒喷涌而至。勒索病毒也成为最突出的数据安全威胁之一，频频登上热门。
为有效防御勒索病毒攻击，保障数据安全，爱数于今日下午成功举办以“备享安全 无惧勒索”为主题的防勒索病毒整体解决方案神盾会（一），爱数方案专家、技术专家以及客户嘉宾齐聚一堂，共同探讨新时期下勒索病毒的攻击趋势、防御方案以及技术实现手段，以助力各行各业客户抵御勒索病毒等造成的数据丢失损失。
知己知彼 勒索病毒全方位解析
会上，爱数AnyBackup产品营销总监张为分享了勒索病毒的危害和攻击趋势。勒索病毒肆虐全球，重大攻击事件层不出穷，形势极其严峻。针对桌面数据和业务系统数据安全面临巨大的威胁。
从最近的种种攻击大事件来看，勒索病毒攻击有几个明显的趋势：
1.桌面数据的攻击从原来的数据加密，转变为窃密数据和威胁勒索；
2.备份系统成为攻击的新突破口；
3.关键基础设施成为病毒攻击的重要目标，尤其是大型政企机构的数字资产，因为数据价值高，成了勒索病毒的头号“猎物”。
“针对桌面数据和业务系统数据，勒索病毒通过各种方式进行攻击，包括文件共享、漏洞攻击、篡改第三方程序、黑客入侵等，可谓是无孔不入。”
——爱数AnyBackup产品营销总监 张为
行业视角 专家解读勒索病毒背后的数据隐患
此次神盾会，爱数特邀了北京大学肿瘤医院信息部主任衡反修，衡主任作为行业专家，在医疗信息化、大数据领域拥有丰富的经验。此次会上，衡主任从医疗行业出发，分享了勒索病毒的危害。医疗行业由于其行业属性，一直是勒索病毒攻击的重要目标。尤其是随着互联网+医疗的发展，为医患就诊问诊提供了巨大的便利性，但同时也将整个医院的业务系统暴露在互联网之中，为勒索病毒的造访打开了通路。
不仅仅是医疗行业，一系列的攻击事件也表明，任何组织都面临着勒索病毒攻击的潜在风险。在这种情况下，衡主任呼吁各行各业的组织积极行动起来，为业务系统数据部署专业备份方案，在加强技术升级的同时，加强人员管理，双管齐下，让备份成为勒索病毒防御最有效的措施，让备份数据安全构筑最后一道坚固防线。
“以为是远方的故事，其实近处的哭泣！数据安全不要以为是别人的事，离自己很远，其实随着互联网+的发展，我们大家都处在地球村。”
——北京大学肿瘤医院 信息部主任 衡反修
重磅发布 爱数2+2+1防勒索病毒整体解决方案
爱数AnyBackup产品副总裁常华先生介绍到，当前勒索病毒更新迭代迅速，当前业界较为广泛的几种勒索病毒防御方案可能存在一些问题：
1.世界上无绝对的安全，任何防御手段都有可能失效；
2.备份数据也成为攻击目标，一旦中招最后一道防线将崩溃；
3.桌面数据更易受到勒索病毒攻击，难道就束手无策？
基于此，在诸多创新技术的加持下，爱数以 AnyShare、AnyRobot、AnyBackup，联合打造领先的“2+2+1”防勒索病毒整体解决方案，面向桌面数据和业务系统数据提供针对性的防御措施，有效抵御“数据加密”和“数据窃密”的勒索行为。
其中，通过AnyShare实现桌面数据的防扩散、防篡改、防泄密、防删除。通过AnyRobot对AnyShare进行日志分析，实时监测勒索病毒攻击行为触发告警，并阻断病毒入侵。通过AnyBackup实现业务系统数据的备份恢复，并利用不可变存储技术，确保备份数据不被勒索病毒篡改。凭借AnyShare、AnyRobot、AnyBackup的实力表现，为桌面数据、业务系统数据构筑起勒索病毒的坚固防线。
爱数2+2+1防勒索病毒整体解决方案
“防勒索病毒的核心中的核心，是备份数据不可篡改，这是我们必须打好的一个基石。”
——爱数AnyBackup产品副总裁 常华
技术解码 爱数如何以不变应对万变的勒索病毒
爱数AnyBackup研发总监王瀚先生，作为爱数防勒索病毒整体解决方案的负责人，在此次神盾会上，详细解读了该方案针对桌面数据和业务系统数据的防勒索病毒黑科技。
爱数2+2+1防勒索病毒整体解决方案 技术解码
面向桌面数据的防勒索病毒解决方案
面向桌面数据，主要是以AnyShare和AnyRobot联合打造的防勒索病毒解决方案来进行保护。首先，通过AnyShare集成DLP，对客户端的文件进行加密，并通过设置文件类型、文件目录等权限，从而限制勒索病毒感染后的文件上传至AnyShare服务端，有效避免了勒索病毒及被篡改或加密文件通过AnyShare服务端的扩散。其次，对于未安装DLP的AnyShare客户端或者web页面，无法解密服务端的加密文件，确保桌面数据不被勒索病毒回传和泄密，有效的防止了不给赎金公开机密的问题。当然，从AnyShare服务端下载的未加密文件，集成了DLP的AnyShare也可以对其进行加密处理。最终实现全方位的桌面数据防护。
AnyRobot则是针对桌面数据在AnyShare上传、下载、共享等全过程的日志进行监控和分析，一旦发现异常就立即触发告警机制，达到实时监测勒索病毒攻击行为，阻断病毒入侵的目的。
若不幸被勒索病毒攻击，AnyRobot还可以结合AnyShare的历史版本，以及系统回收站，通过对AnyShare历史日志分析，可以快速实现勒索篡改文件定位，并通过AnyShare进行批量还原，确保可以找回桌面数据。
面向业务系统数据的防勒索病毒解决方案
面向包含AnyShare在内的虚拟化平台、云平台、数据库等各类业务系统数据，AnyBackup以分布式架构为基础，凭借永久增量备份、多并发备份恢复、分钟级挂载恢复等技术实现海量物理、虚拟、云数据的高效备份恢复。
除了AnyBackup一如既往的优秀备份恢复能力之外，此次的防勒索病毒解决方案中，加载了备份数据防篡改的黑科技，为业务系统数据安全再加一把锁。AnyBackup的不可变存储技术，确保了当业务系统遭受攻击后，始终有一份安全备份副本可用于恢复，在真正意义上为业务系统数据构筑了最后一道坚固防线。
面向业务系统数据防勒索病毒解决方案
“AnyBackup的不可变存储技术，确保始终有备份数据可恢复，为业务系统数据防御勒索病毒构筑最后一道防线！”
——爱数AnyBackup研发总监 王瀚
数据化浪潮扑面而来，给各行各业带了巨大的转型升级机遇，与此同时，也为勒索病毒的发展提供了便利。如何在享受数字化红利的同时，有效保护数据资产安全，是爱数设计2+2+1防勒索病毒整体解决方案的出发点。
宝剑锋从磨砺出，梅花香自苦寒来。爱数的卓越追求仍在继续，为客户解决核心问题的初心仍将不变。
【免责声明】：本文仅代表作者本人观点，与本网无关。本网对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。
- 最新文章