2024年6月，英國某血液檢測公司遭勒索軟件攻擊，致使近8000名患者手術被迫暫停；2023年10月，某全球知名航空公司遭勒索軟件攻擊，被要求支付高達2億美元的贖金，43GB敏感數(shù)據(jù)隨后被泄露……各行業(yè)關鍵基礎設施成為勒索軟件的攻擊目標，第三方數(shù)據(jù)顯示，勒索軟件攻擊后的平均停機時間高達24天，造成巨大的危害和損失。

作為防范勒索病毒的最后一道屏障，存儲層的數(shù)據(jù)安全防護能夠有效避免數(shù)據(jù)被病毒加密，防止數(shù)據(jù)泄露。即使勒索病毒加密了用戶的生產(chǎn)數(shù)據(jù)，用戶依然可以通過存儲備份或快照完成數(shù)據(jù)恢復，最大程度降低損失。

在此背景下，宏杉科技重磅推出防勒索病毒解決方案，結(jié)合數(shù)據(jù)加密、精準訪問控制、安全快照、Air GAP復制容災等技術，構(gòu)建涵蓋預防、檢測、數(shù)據(jù)保護的立體化、多層級防勒索數(shù)據(jù)保護體系，10分鐘內(nèi)即可實現(xiàn)數(shù)據(jù)恢復，為金融、政府、醫(yī)療、能源、交通、企業(yè)等行業(yè)用戶筑牢數(shù)據(jù)安全屏障。

宏杉科技防勒索數(shù)據(jù)保護體系

01 預防：將勒索拒之門外

● 方案采用文件擴展名過濾技術，精準識別并阻止包含已知勒索軟件文件擴展名的文件寫入；

● 提供存儲引擎加密、硬盤加密兩種數(shù)據(jù)加密方案，有效降低數(shù)據(jù)被勒索病毒檢測、攻擊的風險，同時對數(shù)據(jù)進行加密快照和加密復制，保證數(shù)據(jù)可恢復性及數(shù)據(jù)傳輸安全，僅需一套密鑰管理系統(tǒng)就可管理所有加密系統(tǒng)；

● 通過分級權(quán)限管理實現(xiàn)精準訪問控制，賦予數(shù)據(jù)訪問最小適用權(quán)限，同時可根據(jù)業(yè)務場景需要自定義訪問權(quán)限，降低數(shù)據(jù)被勒索病毒惡意竊取、加密的風險。

系統(tǒng)內(nèi)置多種角色，支持按需配置

02檢測：讓病毒無所遁形

宏杉科技自研的防病毒代理程序，可調(diào)用火絨、360等多個業(yè)界領先的防病毒軟件API接口，對用戶指定的文件系統(tǒng)設置策略進行勒索病毒檢測。一旦發(fā)現(xiàn)勒索病毒，系統(tǒng)將立即告警，并按照策略聯(lián)動觸發(fā)安全快照進行數(shù)據(jù)保護。

可通過監(jiān)控中心查看防病毒掃描任務執(zhí)行結(jié)果

03數(shù)據(jù)保護：全天候守護，實現(xiàn)分鐘級業(yè)務恢復

方案提供安全快照、Air GAP復制容災功能，即使主數(shù)據(jù)中心遭受勒索軟件攻擊，關鍵數(shù)據(jù)被加密，依然可以快速實現(xiàn)數(shù)據(jù)恢復，將業(yè)務恢復時間大幅縮短至10分鐘以內(nèi)。

安全快照

當勒索病毒掃描任務檢測到異常活動、發(fā)現(xiàn)勒索病毒時，將立即自動創(chuàng)建用戶數(shù)據(jù)的安全快照副本，快照在保護期內(nèi)無法被刪除、禁用，確保在遭受勒索病毒攻擊后能夠快速恢復。

基于LUN的安全快照功能及文件系統(tǒng)安全快照

Air GAP（氣隙隔離）復制容災

通過在用戶生產(chǎn)數(shù)據(jù)中心的異地，建立一個具有獨立網(wǎng)絡系統(tǒng)的Air GAP災備站點。生產(chǎn)數(shù)據(jù)中心主存儲和Air GAP災備中心存儲陣列相互獨立，彼此互不感知，無法從生產(chǎn)網(wǎng)絡通過任何途徑訪問Air GAP數(shù)據(jù)副本，復制只能由Air GAP災備中心發(fā)起，復制完成立即斷開端口，刪除主數(shù)據(jù)中心關于Air GAP復制的任何配置信息。

當主數(shù)據(jù)中心遭受攻擊無法恢復數(shù)據(jù)和業(yè)務時，Air GAP災備中心的最新干凈數(shù)據(jù)副本可用于快速恢復數(shù)據(jù)，將對業(yè)務造成的影響降至最低。

從"被動防御"到"主動免疫"，宏杉科技憑借前瞻性的技術布局與深刻的行業(yè)洞察，全方位守護用戶的關鍵數(shù)據(jù)資產(chǎn)。面對日益擴張的數(shù)據(jù)安全風險，宏杉科技將緊跟前沿技術趨勢，著力建設先進存力，助力更多用戶筑牢數(shù)據(jù)安全防線。