图1 客户部署诺亚防勒索系统图
以2017年爆发的WannaCry勒索病毒事件为标志,勒索病毒攻击近年迅速成为热门攻击手段,令企业难以招架。
不同于以往很多网络攻击方式,勒索病毒则直中企业要害——数据资产,对数据进行加密。这种名副其实的勒索攻击能够轻易绕开很多传统安全体系,令企业安全防线形同虚设。
传统依赖黑白名单的反病毒技术面对勒索病毒往往束手无策,如何更有效防范勒索病毒,不仅是企业用户所关心的问题,同时也是安全厂商努力的方向。
美创科技在对勒索病毒进行大量研究的基础上成功推出“诺亚”防勒索系统,该系统采用独特的底层白名单技术,对文档、数据库文件进行主动防护,确保只有被允许的合法操作才能被执行,避免勒索病毒对文件的加密和修改。即使业务系统未及时安装补丁,也可防止漏洞被利用进行勒索加密,这样即使有新的勒索病毒出现,“诺亚”防勒索系统也可以全面防范新病毒攻击,从根本上对勒索病毒说不。
目前“诺亚”防勒索系统已在很多行业企业得到了应用,并取得了很好的效果。
某大型生产企业在与勒索病毒的较量中,充分体现了“诺亚”防勒索系统的价值。该客户在中过一次招之后,经过多方考量和筛选,部署了“诺亚”防勒索系统。该系统通过“后台管理中心+前端代理”的部署方式,重点保护办公OA、订单管理等部分业务系统。一周后勒索病毒再次到访,客户发现装了“诺亚”防勒索系统的服务器正常运行,中招的恰恰是那些没有安装该系统的服务器。
防范勒索病毒关乎企业核心数据资产及业务的安全,必须予以高度重视,而美创科技诺亚防勒索系统直中企业痛点,在反勒索病毒方面具有很高的价值。
在2019 CIO信息安全高峰论坛上,美创科技“诺亚”防勒索系统荣获网络与数据安全产品守护奖。
点 评
目前防范勒索病毒仍旧是网络安全领域的重大挑战,并且从取得的效果来看普遍还不尽如人意。美创科技的防勒索技术是通过底层白名单技术来对文件进行防护,能够实现对已知和未知勒索病毒的防御,取得了很大突破。