
圖1 客戶部署諾亞防勒索系統圖
以2017年爆發的WannaCry勒索病毒事件為標志,勒索病毒攻擊近年迅速成為熱門攻擊手段,令企業難以招架。
不同于以往很多網絡攻擊方式,勒索病毒則直中企業要害——數據資產,對數據進行加密。這種名副其實的勒索攻擊能夠輕易繞開很多傳統安全體系,令企業安全防線形同虛設。
傳統依賴黑白名單的反病毒技術面對勒索病毒往往束手無策,如何更有效防范勒索病毒,不僅是企業用戶所關心的問題,同時也是安全廠商努力的方向。
美創科技在對勒索病毒進行大量研究的基礎上成功推出“諾亞”防勒索系統,該系統采用獨特的底層白名單技術,對文檔、數據庫文件進行主動防護,確保只有被允許的合法操作才能被執行,避免勒索病毒對文件的加密和修改。即使業務系統未及時安裝補丁,也可防止漏洞被利用進行勒索加密,這樣即使有新的勒索病毒出現,“諾亞”防勒索系統也可以全面防范新病毒攻擊,從根本上對勒索病毒說不。
目前“諾亞”防勒索系統已在很多行業企業得到了應用,并取得了很好的效果。
某大型生產企業在與勒索病毒的較量中,充分體現了“諾亞”防勒索系統的價值。該客戶在中過一次招之后,經過多方考量和篩選,部署了“諾亞”防勒索系統。該系統通過“后臺管理中心+前端代理”的部署方式,重點保護辦公OA、訂單管理等部分業務系統。一周后勒索病毒再次到訪,客戶發現裝了“諾亞”防勒索系統的服務器正常運行,中招的恰恰是那些沒有安裝該系統的服務器。
防范勒索病毒關乎企業核心數據資產及業務的安全,必須予以高度重視,而美創科技諾亞防勒索系統直中企業痛點,在反勒索病毒方面具有很高的價值。
在2019 CIO信息安全高峰論壇上,美創科技“諾亞”防勒索系統榮獲網絡與數據安全產品守護獎。
點 評
目前防范勒索病毒仍舊是網絡安全領域的重大挑戰,并且從取得的效果來看普遍還不盡如人意。美創科技的防勒索技術是通過底層白名單技術來對文件進行防護,能夠實現對已知和未知勒索病毒的防御,取得了很大突破。