勒索攻击触发美国进入紧急状态，应对勒索病毒的解决方案在这里
mhr18 2024-10-03 22:56 22 浏览 0 评论
5月7日，美国最大的成品油管道运营商科洛尼尔（Colonial Pipeline）输油管系统遭遇俄罗斯黑客组织“黑暗面（DarkSide）”勒索攻击，导致美国东部沿海各州油气输送关键网络全线停运。
该黑客组织通过入侵科洛尼尔的网络，获取了100GB的数据，锁定了电脑和服务器的数据，并要求支付赎金，否则就将该管道运营商的数据泄露到互联网上。
当地时间5月9日，美国宣布进入区域紧急状态，该事件成为美国迄今为止最具破坏性的勒索攻击事件之一，引发各界对美国关键能源设施脆弱性的担忧。
勒索攻击正对全球各国工业基础设施构成越来越大的风险，这标志着一个价值不菲的IT犯罪生态系统正在“崛起”。
勒索攻击兴风作浪
作为一种通过加密主机数据文件从而勒索赎金的病毒程序，自2017年WannaCry席卷全球后，勒索病毒正式进入大众视野，150个国家，30万台电脑中招，造成经济损失达80亿美元，部分大型企业的应用系统和数据库文件被加密后，无法正常工作，影响巨大，勒索软件攻击事件屡见不鲜。
纵观2020年，勒索病毒威胁再次领跑最热门的网络安全话题，结合数据泄露的二次勒索模式成为年度热点。
主动防御+数据备份，全面对抗勒索病毒
随着勒索攻击策略的不断进化，勒索病毒由于其隐蔽性好、变种快等特点，依靠传统杀毒软件的黑名单机制，以及事后漏洞修补已无法防御，局部、静态、被动的安全防护模式，例如安装恶意程序防护软件、设置密码口令等，相应的保护效果有限。
闪捷基于多年对勒索病毒的研究，创新采用主动防御与数据备份相结合的方式，推出一套全方位对抗勒索病毒的防御体系，可以有效规避突发性勒索病毒攻击，做到事前主动防御，弥补传统安全产品防护的不足。
主动防御——闪捷数据防勒索系统
闪捷数据防勒索系统采用白名单机制，对系统文件进行强化保护，通过底层驱动的深入控制，仅允许相匹配的程序进行访问和修改（例如Word、Excel文件仅允许Office或WPS访问；Oracle数据库文件保护后仅允许oracle.exe访问）。抵御恶意代码的攻击。当勒索病毒尝试加密被保护的数据时，闪捷数据防勒索系统将从底层直接阻断加密操作，从源头上保障数据不被勒索，即便已经被植入了勒索病毒，系统也可以识别为非法操作并进行阻断。
加固防线——闪捷数据备份与恢复系统
闪捷数据备份与恢复系统通过对业务数据的备份保护，将业务数据的历史状态保存到备份系统中，并提供数据恢复能力。从坚实稳定的定时/实时备份，到成本适中的CDP业务持续保护，再到数据库复制的应用级容灾，全面保障业务数据安全，即便业务数据不幸被勒索病毒侵袭，可通过备份系统将数据恢复至健康状态，保障数据万无一失。
闪捷“主动防御+数据备份”勒索病毒防御体系优势：
1.底层驱动技术防御，根源防止勒索病毒
通过操作系统底层驱动技术，对终端、服务器上所有进程进行实时监控，通过预置的白名单规则，精准判断操作进程合法性，阻断一切非法行为。
2.预置防勒索规则，简化配置过程
自动采集客户端上存在的可执行应用程序名单，精准识别伪装、修改名称后的应用程序，并按照预置的规则进行自动化防护。
3.数据备份，高筑勒索病毒最后一道防线
数据定时、实时备份，保留健康的历史业务数据，提供高效的恢复能力。
4.备份数据安全保障
闪捷数据防勒索系统和闪捷数据备份与恢复系统基于Linux内核，安全能力极高，数据备份存储有特定格式，有效避免勒索攻击。且防勒索系统可同时对备份系统进行有效的防护，数据安全能力进一步提高。
相关推荐
- SQL入门知识篇（sql入门新手教程视频）
-
一、什么是数据库？什么是SQL?1、数据库：存放数据，可以很多人一起使用2、关系数据库：多张表+各表之间的关系3、一张表需要包含列、列名、行4、主键：一列（或一组列），其值能够唯一区分表中的每个行。5...
- postgresql实现跨库查询-dblink的妙用
-
技术导语：用惯了oracle的dblink，转战postgresql，会一时摸不着头脑。本期就重点详细讲解postgresql如何安装dblink模块及如何使用dblink实现跨库查询。安装cont...
- Oracle VM VirtualBox虚拟机软件（oracle vm virtualbox win10）
-
OracleVMVirtualBox是一款完全免费的虚拟机软件，下载银行有提供下载，软件支持安装windows、linux等多个操作系统，让用户可以在一台设备上实现多个操作系统的操作。同时软件有着...
- 开源 SPL 轻松应对 T+0（开源srs）
-
T+0问题T+0查询是指实时数据查询，数据查询统计时将涉及到最新产生的数据。在数据量不大时，T+0很容易完成，直接基于生产数据库查询就可以了。但是，当数据量积累到一定程度时，在生产库中进行大数据...
- 中小企业佳选正睿ZI1TS4-4536服务器评测
-
随着科技的不断发展，各行各业对于数据使用越加频繁，同时针对服务器的选择方面也就越来越多样化和细分化。那么对于我们用户来说，如何选择符合自身业务需求和最优性价比的产品呢？笔者将通过刚刚购买的这台服务器的...
- MFC转QT:Qt基础知识（mfc和qt的区别）
-
1.Qt框架概述Qt的历史和版本Qt是一个跨平台的C++应用程序开发框架，由挪威公司Trolltech（现为QtCompany）于1991年创建。Qt的发展历程：1991年：Qt项目启动1995年...
- 数据库，QSqlTableModel（数据库有哪些）
-
QMYSQL——mysqlQSQLITE——sqliteQOICQ——orcale所需头文件.pro增加sql#include<QSqlDatabase>#include<Q...
- python通过oledb连接dbf数据库（python连接jdbc）
-
起因：因为工作需要，需要读取dbf文件和系统数据中数据进行校对，因为知道dbf文件可以用sql查询，所以想能不能像mysql/oracle那样连接，再调用执行sql方法，通过一系列百度，尝试，最终通过...
- Excel常用技能分享与探讨(5-宏与VBA简介 VBA与数据库)
-
在VBA（VisualBasicforApplications）中使用数据库（如Access、SQLServer、MySQL等）具有以下优点，适用于需要高效数据管理和复杂业务逻辑的场景：1....
- Excel常用技能分享与探讨(5-宏与VBA简介 VBA与数据库-二)
-
以下是常见数据库软件的详细配置步骤，涵盖安装、驱动配置、服务启动及基本设置，确保VBA能够顺利连接：一、MicrosoftAccess适用场景：小型本地数据库，无需独立服务。配置步骤：安装Acces...
- Windows Docker 安装（docker安装windows容器）
-
Docker并非是一个通用的容器工具，它依赖于已存在并运行的Linux内核环境。Docker实质上是在已经运行的Linux下制造了一个隔离的文件环境，因此它执行的效率几乎等同于所部署的L...
- Windows下安装Ubuntu虚拟机方法（windows下安装ubuntu20）
-
在Windows下安装Ubuntu虚拟机。选择使OracleVMVirtualBox安装Ubuntu虚拟机。1.下载和安装OracleVMVirtualBox：访问OracleVMVir...
- java入门教程1 - 安装和配置(win和linux)
-
windows安装和配置安装javahttps://www.oracle.com/java/technologies/javase/javase-jdk8-downloads.html目前大部分项目的...
- Centos7 安装Tomcat8服务及配置jdk1.8教程
-
1、下载jdk1.8压缩包下载地址：https://www.oracle.com/java/technologies/javase/javase8-archive-downloads.htmltom...
- 全网最完整的免费java教程讲义(一)——java配置和安装
-
一，安装Java1)安装JDK要学习和使用java，首先需要安装JDK(JavaDevelopemntKit)，相当于java安装包。Java的下载页在甲骨文官网上：https://www.or...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- SQL入门知识篇（sql入门新手教程视频）
- postgresql实现跨库查询-dblink的妙用
- Oracle VM VirtualBox虚拟机软件（oracle vm virtualbox win10）
- 开源 SPL 轻松应对 T+0（开源srs）
- 中小企业佳选正睿ZI1TS4-4536服务器评测
- MFC转QT:Qt基础知识（mfc和qt的区别）
- 数据库，QSqlTableModel（数据库有哪些）
- python通过oledb连接dbf数据库（python连接jdbc）
- Excel常用技能分享与探讨(5-宏与VBA简介 VBA与数据库)
- Excel常用技能分享与探讨(5-宏与VBA简介 VBA与数据库-二)
- 标签列表
-
- oracle位图索引 (63)
- oracle批量插入数据 (62)
- oracle事务隔离级别 (53)
- oracle 空为0 (50)
- oracle主从同步 (55)
- oracle 乐观锁 (51)
- redis 命令 (78)
- php redis (88)
- redis 存储 (66)
- redis 锁 (69)
- 启动 redis (66)
- redis 时间 (56)
- redis 删除 (67)
- redis内存 (57)
- redis并发 (52)
- redis 主从 (69)
- redis 订阅 (51)
- redis 登录 (54)
- redis 面试 (58)
- 阿里 redis (59)
- redis 搭建 (53)
- redis的缓存 (55)
- lua redis (58)
- redis 连接池 (61)
- redis 限流 (51)