“鸿”图数据“翼”护安全,构建等保2.0时代的企业级安全网盘

来源: 云巴巴 2020-03-26 11:02:46

勒索病毒爆发,攻击的是Windows系统

在互联网崛起、大数据发展的时代文化背景下,勒索病毒大面积爆发,黑客可以组织利用勒索病毒和系统漏洞问题展开攻击。Windows 7和Windows 10系统已经成为一个主要通过攻击对象,政府、教育行政机关、制造业、医疗业等首当其冲,勒索病毒给企业与个人的数据安全带来了严重的威胁。

类似蠕虫的传播能力相结合,主动传播病毒敲诈受害者的企业网络中,建立在此。 勒索病毒已经可以影响到各个不同行业,造成信息管理失控、机密文件泄露等重大后果。如不加以有效控制与防范,将带来一些难以估计且不可逆转的损失。

                               

不仅是病毒入侵导致文件泄漏,而且是人为的无意或有意的泄漏,文件信息缺乏安全感。一旦保存在移动硬盘,U盘,电脑上,这种情况很容易出现数据丢失,几乎无能为力的损失。

                             

                              

  国家新政出台,等保升级2.0

国内连续发生多起网络信息安全事件,针对我国网络进行安全管理问题,国家出台多项政策,5月13日,网络安全防护系统2.0正式发布,由于网络安全形势的变化和信息技术的发展。传统的确保安全的要求不能有效地应对新的安全威胁和风险由新技术带来的,以主要被动防守已经OUT了,需要主动建立安全系统。等保2.0标准进行适时而出,应对经济新形势、新风险,满足社会新要求,扩大新媒体内容。

等保2.0标准在1.0的基础上,注重全方位的主动防御、安全可信、动态感知和全面审计。实现了传统系统、基础信息网络、云计算、大数据、物联网、移动互联和工业控制信息系统的全覆盖。

所以依然采用被动防御以及其他安全1.0标准的安全系统,以事前预防,“一个中心,三重保障”的2.0标准概念响应,在审计动态安全系统的后续变化。

NAS占据80%以上的文件存储市场

随着Web2.0、多媒体信息技术的发展能力以及更多网络终端的出现,在数据管理中心可以产生超大规模的数据进行访问、存储已经逐渐成为一种必然趋势。企业内部存储的文档、视频、图片等非结构化数据呈现爆炸式增长。为了进一步提高公司的大数据存储和传输能力,企业已开始使用存储系统,而NAS存储小巧可靠的外形和优惠的价格能够给用户可以提供相关数据进行备份、存储、容灾、恢复、传输和分享等多种技术服务。在各行各业很受欢迎,超过80%的企业都选择了NAS,但是我们随着中国勒索病毒的大面积爆发,NAS存储被各种勒索蠕虫病毒肆虐,已经研究逐渐成为不能得到满足我国企业对数据信息安全的需求。

                                             

随着网络安全的不断升级,NAS成为一个主要的灾区,主要安全点如下:

                                                   

 此外,NAS还存在如下问题:

 红翼InDrive网盘 - 安全比NAS的企业云存储

一张图看懂鸿翼InDrive网盘八大发展能力:

                                        

 法规遵从,新一代的安全网盘

等进入保险2.0时代,随着技术和管理要求的转变,需要对企业的新形式来解决非结构化数据存储的安全性问题。针对泛滥的勒索病毒、复杂的应用发展环境、冗余的数据进行结构、变动的工作管理人员、移动的存储技术设备、NAS不再适用等现象,鸿翼InDrive网盘结合非结构化信息数据的特性,在安全教育资源池的基础上通过打造一个企业市场经济需求的解决中国方案,在满足不同平台等保合规性的同时,提供给平台系统用户可选可控的安全文化服务。 从而保护企业信息不被擅自访问,使用,泄露,中断,修改和销毁,为企业信息提供保密性,完整性,真实性,可靠性的安全防范和控制..

事前预防

→防勒索模块

部署在Linux系统中红翼InDrive网盘系统,病毒很难入侵勒索,虚拟盘含防勒索模块,通过发展进程进行识别与数据分析。阻断感染相关文件上传至服务器,保护本地至云端的文件系统安全。

管理员还可以在后台配置敏感的政策,并在文件上传过程中的文档标题的敏感配置信息完成后,全文识别。一旦有违规企业则将文件置入进入社会隔离区,及时通知管理员采取一些相应管理措施,有效提高防范不明文件上传。

                               

→权限细颗粒度

鸿翼在Drive网盘支持30多种权限细粒度,叠加密级权限验证系统,保证密级文件安全,采用精细化权限策略保证数据安全。贴合企业需要的分权限,合规管理和高效运行,有效防止企业敏感数据泄露。

                            

 →容灾备份

鸿翼InDrive网络磁盘存储拿多份,大大提高IO性能,也是一种冗余备份,另外,基于Fuse的备份数据整合管理模块,实现了与各种不同专业进行备份系统软件的无缝融合。并支持细颗粒度恢复。一旦公司文件进行加密,您可以备份和企业数据的恢复。

        事中响应

    →病毒查杀

集成Clamav病毒进行查杀引擎,从防勒索虚拟盘,到病毒查杀、勒索行为特征研究分析。到防传播发展对象信息存储和安全的多层网络架构,为企业之间筑起一道多方位的防勒索以及数据防护墙。

→实时预警

用户脱离用户恶意删除部门共享文件或进行其他异常操作,通过日志可以实时接收违规报警信息,并及时定位用户。

事后审计

    →可视化安全分析

基于大数据洞察引擎,对接各类业务数据,用户行为的敏感情报分析,日志分析平台,生动地展示数据的安全性分析,使公司的业务问题立即可见。大屏展示一个系统CPU、内存、磁盘数据控件、IO量等,运维信息可以一目内容了然。

                                  

                                    

 →日志审计

日志分析平台可以自动记录用户的行为,并自动生成登录日志,操作日志组织,文件操作日志和安装的更新,同时也是基于中国企业管理业务。展示不同用户、不同工作时间、不同进行操作数据关注点,安全管理员可通过审计日志监控系统设计使用这种情况,确保整体运营安全。

                                      

鸿翼在驱动网盘加强“主动防御”建设,对无止境的“未知威胁和突发威胁”起到关键的探测防御作用。同时结合大数据,AI,云计算等技术构建“动态安全”架构,为企业用户提供动态响应。持续演进的符合2.0标准的非结构化数据管理和安全防护体系。

 

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里!

 

评论列表

为你推荐

事件反思——SaaS服务商如何确保数据安全

事件反思——SaaS服务商如何确保数据安全

身为SaaS服务管理领域的同行,我们对此深表惋惜,对恶意进行删除信息数据库的人员必须予以强烈谴责。不管出于自己什么问题原因也不能做如此毫无职业道德的事,因个人因素影响故意为之而导致无辜商家蒙受经济损失,此乃为人所不齿之行为。

2020-04-02 18:19:02

数据安全的主要因素和法规制度是什么

数据安全的主要因素和法规制度是什么

首先要说的就是黑客,这里入侵时入侵者可以通过信息网络远程入侵系统,数据安全侵入形式主要包括很多。系统安全漏洞,管理工作不力等。 由于数据安全会致使病毒感染的计算机,并破坏计算机系统,造成重大经济损失屡屡发生,有较强的复制计算机病毒,感染力强,尤其是在网络

2022-11-21 15:59:37

计算机网络安全技术之数据安全技术(一)

计算机网络安全技术之数据安全技术(一)

 你对网络安全知多少,计算机网络安全的内容都包括哪些?本文,就来和小编一起了解一下数据安全技术吧。 未进行管理操作系统相关信息安全配置 无论采用何种操作系统,在默认安装的情况下都会出现一些安全问题。 只有对操作系统安全进行相关的严格的安全配置,才能达到

2022-11-21 16:09:46

如何利用iS-CDA桌面行为分析对企业内部风险进行有效管控与防范

如何利用iS-CDA桌面行为分析对企业内部风险进行有效管控与防范

前面给大家详细介绍了风险告警的类型以及在真实业务场景中用户触发预设的告警规则时,系统将如何进行即时告警,那么企业对于这些风险还可以采取哪些措施去进行防范和管理呢,本篇文章将围绕这部分内容分为两个模块去进行介绍。

2022-09-15 17:41:23

天空卫士入围《CCSIP 2021中国网络安全产业全景图》

天空卫士入围《CCSIP 2021中国网络安全产业全景图》

天空卫士成功入围数据安全、云安全、内容安全、边界访问控制、计算机环境安全、事件管理&响应、SASE、移动安全等13个细分领域。

2021-12-07 11:08:51

普通用户在使用视频会议软件时,该如何保证数据安全?

普通用户在使用视频会议软件时,该如何保证数据安全?

新冠疫情之下,网络进行授课、视频会议等成为人们对于工作学习生活的新选择。但是,最近有很多不速之客闯入了Zoom这个流行的视频会议软件的在线教室或者会议站点。他们冲进网络直播室,大喊不恰当的言论,给参与者,尤其是青少年造成了很大的麻烦。这类“劫持”正常进行网

2022-11-23 10:36:52

严选云产品

博科资讯Yigo低代码开发平台 博科资讯Yigo低代码开发平台,将信息系统开发中的多种技术要素模型化,并形成了一门建模语言来描述这些技术要素模型。可从数据流、业务过程和用户操作界面多个方面对软件的业务进行建模。可大量替代软件开发中的重复劳动, 快速高效地建立可靠、可灵活定制的信息管理软件。
长扬科技智慧煤矿生产系统安全解决方案 完善工控安全制度与标准体系,满足国家对等级保护的基本要求、测评要求,规范网络安全管理,保障网络安全工作的顺利开展;建立企业自身的工控网络安全制度与标准,需要企业业务主管部门、安全管理部门与我司共同配合完成在满足国家等级保护相关要求基础上,能够与企业自身生产特点相融合。
魔学院连锁行业企业培训解决方案 魔学院连锁行业企业培训解决方案,平台功能全面,可创新搭建完成路径。多路径实现工作。灵活搭配、简单易操作、方便管理运营。 开放的生态环境,共享资源,为客户提供更多可能,帮助客户实现更大的成功。 多元化的学习环境,UGC智慧沉淀,经验分享。
腾讯云行业文档识别OCR 保险、教育、金融、医疗等各类行业文档和表单表格的高精度识别服务
云道智造生猪养殖厂房模拟优化仿真分析系统 云道智造自主研发的Simdroid流热耦合计算模块集成度高,能够实现建模、网格、求解、后处理与APP开发的全仿真流程搭建,可完全满足养殖企业在集群式牲畜厂房设计、日常运行及优化改造等不同阶段的需求。根据养殖规模及生长阶段等多样化条件,Simdroid可以对厂房内部的通风与散热状况进行快速仿真模拟。
聚道云BI数据看板平台 聚道云BI数据看板平台,可通过API接口、数据库等方式,实时采集企业各业务系统的数据,并进行整合处理,确保数据的准确和一致性。可对采集到的数据进行清洗和预处理,去除异常、缺失值,确保数据质量和可用性。

甄选10000+数字化产品 为您免费使用

申请试用