150多個國家淪陷,全球20多萬家機構的電腦中毒,中國近3萬家機構受影響……近日,一種名為WannaCry的勒索病毒軟件肆虐全球,該惡意軟件會掃描電腦上的TCP 445端口,以類似于蠕蟲病毒的方式傳播,攻擊主機并加密主機上存儲的文件,然后要求以比特幣的形式支付贖金。據騰訊反病毒實驗室消息,初步判斷病毒在爆發之前已經存在于互聯網中,并且病毒目前仍然在進行變種。

BTB 1

在如今快節奏時代下,各行各業都在大步邁向云計算、大數據、移動互聯網等重構IT環境的征程上,可隨著網絡流量的四處流動,意味著企業對敏感數據和高級惡意軟件的監視和控制能力越來越低,傳統的靜態安全方案面臨著越來越多的安全挑戰。

習大大說過,“沒有意識到風險是最大的風險”。這次的勒索病毒事件也表明了目前一些網絡安全觀念已經過時,內外網隔離來保障安全的理念也徹底落后了,內網,反而成為此次事件的“重災區”。

那么企業應該如何“升級”網絡安全觀念,防患于未然呢?

恒天軟件通過將安全產品無縫整合到私有云環境中,確保企業具有網絡監視、安全管理和靈活性,該解決方案將滿足由云計算、大數據、虛擬化等技術浪潮帶動下引發的新一輪企業網絡安全及數據防護需求,從而安全過渡到基于云的基礎設施。

此次的蠕蟲病毒,首先需感染集群內的某部分設備,然后再通過445端口進行內網傳播。而恒天云通過將整個系統和硬件遷移至自有的云體系之上,杜絕了大多數攻擊。

恒天云作為一款可靠、安全、高效的企業私有云平臺,為客戶單獨使用而構建,對數據、安全性和服務質量達到最有效的控制,同時通過集成恒天自主研發的各類安全防護工具:恒天網絡入侵檢測系統(HTIDS)、恒天信息安全管控平臺(HTMF)、定制數據安全/冗余/災備策略等多重防護云上系統,為企業信息系統構筑安全之盾。

yun01 2

此次的蠕蟲病毒就是根據Windows操作系統的漏洞進行攻擊,如果能及時發現并修復漏洞,就能減少大部分的網絡威脅。恒天性能與安全團隊可模擬黑客對系統進行全面的滲透攻擊,對系統和網站進行全面檢測,發現可能存在威脅的漏洞并進行優化。

  • 及時偵測并定位入侵源——HTIDS(恒天入侵檢測系統)

即使小部分病毒進入了內部網絡,也會受到HTIDS系統的實時監控。一旦有外部威脅進入或者內部設備的越界行為,系統會實時進行智能化感知網絡入侵威脅,并對其進行定位并發出預警,將影響控制在最小范圍之內。

anquan03 3

  • 對威脅進行控制和處理——HTMF(恒天安全管控平臺)

針對移動設備受到的網絡攻擊,系統在查明受感染設備后,會收回其相關的訪問權限,限制了病毒的進一步擴散。在HTMF系統加解密功能的基礎上,還能夠對受控的移動終端等信息進行自動備份的管理。系統會根據提前設定的自動備份條件,將相應的數據上傳至自動備份服務器中,必要時可執行數據恢復。解決具有敏感信息的應用系統從嚴密防范的內網延伸到開放的移動網絡中存在的安全風險問題。

anquan04 4

  • 網絡攻擊災后處理——HTIMS(IT基礎設施管理)

倘若內網已經遭受攻擊,且部分設備已感染病毒,則需要對其進行隔離處理,并對受損數據庫系統進行修復和管理。HTIMS除了提供部署和運維管理之外,還提供信息安全和網絡安全滲透性咨詢等服務,通過便捷有效的基礎設施運營讓客戶更聚焦核心業務的發展,簡單有效的服務和管理機制使客戶風險最小化,為企業提供安全策略和應對措施。

anquan05 5

亡羊補牢,為時不晚。安全警鐘已經敲響,對于企業來說,及時做好準備,防患于未然才是上上之策,不要讓安全成為企業發展的“阿喀琉斯之踵”。

聯系我們

電話:0571-88270208

郵箱:[email protected]

地址:浙江省杭州市西湖區西園一路18號J1寫字樓

網址:www.lihinp.icu

聯系我們
中國 0571-88270208 美國 +1-857-239-9661
11选5免费手机计划软件