立即咨询

电话咨询

微信咨询

立即试用
商务合作

科力锐勒索病毒拦截和应急恢复演练系统

科力锐勒索病毒拦截和应急恢复演练系统,整合勒索诱捕拦截与可信安全区防护功能。通过诱饵文件诱捕、异常行为拦截构建多层防护,支持应急恢复演练,快速回退数据至安全状态,为企业提供事前防护、事中拦截、事后恢复全流程保障,筑牢数据安全防线。
立即咨询
icon深入剖析勒索病毒icon

勒索病毒

网络攻击阶段
攻击渗透 横向蔓延 潜伏C&C
数据加密阶段
读取文件 加密文件 勒索泄密

 

 

icon开创勒索防护新思路icon
网络攻击防护
0Day漏洞、APT攻击
人为原因等,无法杜绝
数据加密防护
暂无有效勒索拦截措施
眼睁睁看着数据被加密

 

 

icon探寻勒索拦截之锚icon

能否从勒索病毒永恒不变的“读”“加密”“写”找到我们的拦截之锚

所有勒索病毒第一步是读,能不能从这一勒索病毒永恒不变的步骤找到勒索之锚?
加密
所有勒索病毒第二步是加密,能不能从这一勒索病毒永恒不变的步骤找到勒索之锚
所有勒索病毒第三步是写,能不能从这一勒索病毒永恒不变的步骤找到勒索之锚?

 

 

icon完善灾难应急恢复体系,为数字化系统兜底icon
数据实时保护,减少数据丢失
业务系统环境与数据整体保护
隔离仿真环境验证避免交叉感染
快速灾难恢复降低灾难损失
自身安全可靠病毒难攻破
高质量数据保护
完善业务连续性管理
高效应对勒索病毒

 

 

icon构建勒索防护能力建设闭环icon

勒索拦截与灾备系统组成闭环的完善体系 系统性防护 真正兜底

事前安全防护
已知病毒防护,查杀
访问控制、态势感知
识别、检测、响应、控制
事中勒索拦截
已知勒实病毒加密拦截
未知勒案病毒加密拦截
加密循环冻结勒就病毒
事后灾备应急

全方位数据保护
自动环境搭建
快速业务恢复

 

 

icon科力锐勒索拦截系统icon

勒索防护能力建设闭环解决方案 主机带毒运行拒绝被“勒索”,数据不被窃取拒绝被“威胁”

 

 

 

icon勒索拦截机制icon
已知勒索行为DNA库
基于大量已知勒索病毒行为收集,针对文件系统、操作系统以及磁盘读写层次,全方位动态追踪检测
勒索诱捕、阻断加密
智能部署诱饵文件,生成“诱饵森林”,通过稀疏矩阵算法让诱饵文件的读取、加密进入循环,拦截勒索操作
可信安全区
 为文件夹、磁盘卷、整机和应用提供可信安全保障,合法授权可以读写,非法/非授权禁止读写复制拷贝
未知勒索行为检测
基于AI智能学习技术,为每个主机合法进程、行为建模分析,生成主机独有合法行为DNA特征库,精准识别未知病毒行为
攻击上报,处置下发
攻击行为实时上报,处置策略一键下发,高危进程、异常文件、感染主机有效隔离

 

 

icon第一道:已知勒索行为检测icon

已知勒索行为DNA库

定期升级,全面解决已知勒索病毒防护

合法进程/行为/信息熵/调用栈等

 

 

 

icon第二道:未知勒索行为检测icon
每一个主机的行为特征
空间向量
独有行为DNA特征库
遇到勒索入侵
偏离行为模型
告警处置

 

 

icon第三道:勒索诱捕拦截icon
诱饵文件智能部署
在高危区域、数据读取的“第一个位子”等
确保诱饵文件第一个被攻击
深度洞察文件系统、文件磁盘数据块等读写规律,确保勒索病毒攻击/加密时一定第一个攻击/加密诱饵文件
检测针对诱饵文件的非法操作
任何针对诱饵文件的非法操作,均被定义成“高危行为

 

 

icon第四道:响应处置、事件闭环icon
攻击行为实时上报
上报给控制端
上报给监控中心
多种方式告知给客户
处置策略一键下发
隔离:隔离主机、隔离文件
挂起、拒绝、关机、加入黑名单
放行:允许一次,总是允许、允许时常

 

 

icon第五道:可信安全区icon

 

 

icon科力锐新一代灾备系统icon

更高质量的数据保护 更完善的业务连续性管理

微秒级CDP
微秒级真CDP连续数据保护 回退到中勒索之前的任意1微秒 保障核心数据不丢
分钟级恢复
无关主机数据量大小 15分钟快速恢复 保障业务连续性
隔离验证
基于内建虚拟化平台 隔离环境创建临时整机验证 确定恢复时间点,避免二次感染
自身安全性强
专用Linux操作系统 双重密钥后台维护机制 仅开放和客户端通信端口

 

 

icon微秒级真CDP,回退到中招之前任意微秒icon

不是每一种CDP都能做到数据零丢失或者高性能

 

 

icon隔离环境接管验证,避免二次感染icon

基于内建虚拟化平台,创建虚拟接管主机,接管感染前的业务系统,保障业务连续性

无需额外配置应急服务器,全web操作;对接管主机提供CDP保护;隔离环境验证,找到中毒前1S,避免二次感染;接管主机新增数据可备份、可记录、可恢复

 

 

icon分钟级灾难恢复重建icon

15分钟快速恢复,重新定义灾备恢复RTO分钟级市场

RTO是灾备建设的关键指标,要求尽可能短, 科力锐云灾备方案实现了不论数据大小,均可分钟重建业务。区别于传统数据备份,需要等到数据恢复完成后应用系统才处于可用状态

 

 

icon平台自身安全性强icon

科力锐灾备平台自身采用修剪版Linux系统,系统基础非对称公司密钥加密技术,且具备系统加 密、传输加密和硬盘加密等, 保障系统的安全; 

科力锐灾备系统仅接收科力锐客户端传输的数据信息,第三方攻击无法进行攻入系统; 

科力锐灾备系统仅开放备份和恢复需要的端口,其他端口一切都封闭,基于网络安全风险极低;

 

 

icon科力锐勒索病毒拦截&应急恢复方案icon

 

 

icon勒索拦截与灾备系统有机联动icon

 

 

产品推荐

班牛物流超自动化解决方案
班牛物流超自动化解决方案,打造专业电商物流协同平台。依托全场景业务处理自动化能力,实现拦截改址、退货退款等高频操作无人化运转。依托智能工单流程自动化,完成正向与逆向物流工单智能流转协同。支持物流资损统计、理赔对账一键生成,自动输出报表与凭证,简化对账流程,降本增效,助力商家实现物流全链路智能管控与高效运营。
免费试用
查看详情
ptc Vuforia企业增强现实AR软件
PTC Vuforia 企业增强现实 AR 软件,专业工业级 AR 解决方案,支持利用现有 CAD 数据快速创建沉浸式 AR 体验。无需代码即可插入动画序列,生成可视化 AR 操作指令,同步关联物联网数据实现设备状态实时洞察。适配制造业装配培训、设备维护等场景,通过 AR 技术赋能产品设计预览、远程协作与智能巡检,助力企业提升生产效率与数字化运维能力,是工业 AR 应用中高效落地的优选软件平台。
免费试用
查看详情
Zoom AI Companion 生成式AI助手
Zoom AI Companion的会议摘要功能是借助AI技术,可能包含第三方模型,为会议生成摘要的功能。主持人启动该功能后,可让参与者在会后获取会议要点。该功能运用AI技术对会议中的语音、讨论内容等进行分析处理,提取关键信息,最终生成会议摘要。
免费试用
查看详情
网易云信IM即时通讯SDK
网易云信IM即时通讯SDK,多种消息类型协同互补。在线消息实时下发、离线消息支持全厂商推送、用户上线后漫游消息主动下发、历史消息多端同步。 采用云信自研的二进制私有协议,提供 IP 地址白名单、文件安全校验等功能,避免盗链、盗文件等安全风险。
免费试用
查看详情