美创科技打造县域医疗灾备新标杆|神木市医院 HIS 系统数据库分钟级切换演练实录
2025-07-02
百万罚单警示!DCAS助力金融机构筑牢数据安全防线,实现监管合规
2025-06-20
2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
容灾演练双月报|美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练
2025-01-10
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务防勒索知识小测试
一判断题
1、传统杀毒软件既能够防御已知勒索病毒又能够防御未知勒索病毒。
2、定期地备份相关数据文件,可以有效抵御勒索病毒。
3、终端感染勒索病毒以后,不需要对终端实施网络隔离。
4、诺亚防勒索可以通过“堡垒模式”有效防御引导区锁定类型的勒索病毒。
5、诺亚防勒索能够有效保护数据库服务器免受勒索病毒侵袭。
二选择题
1、诺亚防勒索系统管理程序安装在哪种操作系统?
A)XP
B)WIN7
C)LINUX
D)MCOS
2、诺亚防勒索策略列表包含哪些功能?
A)信任应用
B)应用保护
C)文档保护
3、诺亚防勒索支持哪些部署模式?
A)旁路部署
B)镜像流量
C)引流探针
D)反向代理
三简答题
1、美创诺亚防勒索系统与杀毒软件在关键技术上有什么区别?
2、网上流传的“解密工具”,对加密后的文件能否有用?请说明理由。
这些防勒索试题的答案,你都知道吗?没关系,来参加美创科技的渠道培训,就有答案。
2月28日,美创科技在总部杭州召开2019第一期渠道认证培训,共有近40名渠道合作伙伴参加。培训主要围绕“诺亚防勒索整体解决方案&实施部署”展开,涵盖了勒索病毒的前世今生、大行其道之由、防勒索整体解决方案、诺亚防勒索实施部署等多方面,加深合作伙伴对美创产品及技术的了解,全面赋能合作伙伴。
图:培训现场
勒索病毒是什么?
勒索病毒进入大众视野,成为黑产“收益”颇丰的一种攻击方式,但并不是每个人对版本迭代快、变种层出不穷的勒索病毒都有全面认识。
图:王月兵科普勒索病毒前世今生
美创安全实验室核心研究员王月兵先来一堂“科普扫盲课”,介绍了勒索病毒发展进程,并以WannaCry、GANDCRAB、Globelmposter等“知名”勒索病毒为例阐述了勒索病毒常见的表现形式和一般攻击行为,给出了针对已中毒机器和未中毒机器不同的应急处理。
图:勒索病毒行为
如何防勒索?
永远慢人一步,只能被动防御。在愈演愈烈的勒索病毒面前,美创科技倡导“主动式防御”方案:
诺亚防勒索+备份
美创科技防勒索整体解决方案打包发送,资深售前专家张建林从文档防勒索、哑终端防勒索、数据库防勒索、勒索底线防御等一一详解。
图:张建林分享美创防勒索整体解决方案
文档防勒索:通过配置策略,只有某些应用程序具有写“权限。如,对*.docx、*.xlsx等文件,限制只有office和WPS有写权限,其他软件(含勒索软件)不能篡改
哑终端防勒索:ATM、医院报表机等亚终端的明细特点是只运行某一些软件,美创提供了”堡垒模式“,在堡垒模式下,任何新的软件都无法运行,勒索软件也运行失败,从而无法破坏文件。
数据库防勒索:把数据从数据库原有权限体系中解放出来,将核心数据进行分类分级,将同类数据进行归类,形成资产集合。并实现数据库文件的访问与操作控制,禁止危险操作等。
勒索底线防御:美创完善的全面灾备系统,简易的WEB管理界面,一键式切换,可实现RPO趋向于零,快速恢复核心业务。
实施部署有什么讲究?
自2018年推出以来,美创诺亚防勒索系统已成功应用于医疗行业、制造业等多个领域。究竟是如何部署实施的呢?
图:杨龙介绍防勒索产品的部署方式
美创科技售后工程师杨龙介绍了基础环境需求、部署步骤等,针对文档保护、应用保护、信任应用、运行保护、堡垒模式等应用场景的不同部署策略,并带领大家实战操作,进一步加深对诺亚防勒索产品的认知。
为期一天的培训,除讲师授课外,还包含渠道认证考试。考试合格的渠道伙伴,被授予“美创认证工程师(MCTE)”认证证书。
图:副总徐荣星亲自上阵介绍防勒索产品
近年来,随着全国战略布局的进一步深化,美创科技积极开拓渠道建设,加强渠道赋能和管理,优化区域覆盖,提升服务能力。美创科技也将不断完善渠道培训工作,真正做到让渠道对美创认知有提升、技能有提升。