過去，精通編程是成為一名合格黑客的前提，但今天，RaaS模式興起，低技術門檻傻瓜式操作正催生大量“低代碼黑客”出現；
而多重勒索方式的進化，更是在企業最核心的資產——數據頭上懸起了一把達摩克利斯之劍；
今年以來，勒索病毒對大宗型商品和社會基礎設施頻頻下手，也意味著其不單是黑產謀利的最佳工具……
傳統靜態防御手段無法有效防御勒索病毒
實現勒索方式有很多，且在攻防對抗中存在攻防地位不對等的情況，攻方利用0day、新變種、高級工具等進行組合攻擊，往往讓防守方陷入被動，防線被突破只是時間問題。不少用戶針對肆虐的勒索攻擊，也采取了一定的防護措施，但防護效果并不理想。
安全規劃是重要的基石
勒索攻擊永遠不可能休止，安全防護不能一勞永逸。只有重視以網絡資產為核心的系統安全規劃，筑牢實戰化安全運行的基石，才能避免重蹈勒索病毒造成重大損失的覆轍。
資產威脅暴露面排查
漏洞排查
弱口令排查
基線配置核查
安全防御評估
滲透測試
安全加固
強化威脅檢測、防御及響應能力
根據安全防御缺失，針對性配置防護策略
構建基礎、增強、立體多維主動動態防御體系
增強對于安全威脅的防御智能化與適應力
數據備份與恢復能力
提前制定備份及恢復能力與計劃
安全技能與意識強化
依靠實訓演練平臺提高安全人員安全能力
通過仿真業務系統檢驗安全建設的有效性
提高人員安全意識
1.風險排查與安全加固
2.強化威脅檢測和安全防御能力
1基礎防御
南北向防御，阻止勒索病毒入侵
構筑第一道防線
已知威脅的檢測和攔截
2增強防御
東西向防御，阻止勒索病毒橫向傳播擴散
構筑第二道防線
未知威脅的檢測和攔截
3立體防御
智能化的威脅分析與快速響應
構筑立體防線
提高防守方的作戰效率
防守方要有動態和自適應能力，讓安全少一些被動，
這就意味著防守方要有廣的防御思維和新的防御技術，從而精進防御能力
3.數據備份與恢復能力
不僅僅是一套數據備份系統
更是一整套企業級數據及信息管理平臺
方案優勢
防得住
從多個維度保證業務安全
有豐富的成功實踐案例
應對勒索攻擊形成有效閉環
技術領先
多種防御技術形成互補
靈活運用主動動態防御理念
構建立體智能化安全模式
全面靈活
覆蓋多個技術領域
覆蓋安全服務能力
有較強的的適應性
2012-2020 版權所有?信亦宏達網絡存儲技術（北京）有限公司 京ICP備09114115號-1
