部署拓?fù)涫疽?/p>

諾亞防勒索系統(tǒng)以“知白守黑”、“不阻斷無(wú)安全”為核心理念,集合內(nèi)核級(jí)別防護(hù)機(jī)制、主機(jī)防護(hù)、基線防護(hù)、威脅情報(bào)、誘捕機(jī)制、智能模型等創(chuàng)新技術(shù),可實(shí)時(shí)監(jiān)控各類進(jìn)程對(duì)數(shù)據(jù)文件的讀寫(xiě)操作,快速識(shí)別、阻斷非法進(jìn)程的入侵行為,全面滿足文檔、數(shù)據(jù)庫(kù)、啞終端等防護(hù)需求,主動(dòng)抵御政企事業(yè)單位機(jī)構(gòu)中面臨的各類病毒的侵襲。

諾亞防勒索系統(tǒng)分為后臺(tái)管理中心和前端代理,將后臺(tái)管理中心部署在該醫(yī)院數(shù)據(jù)中心區(qū)域的服務(wù)器上,設(shè)置固定的IP地址,保證能與終端客戶端聯(lián)網(wǎng)訪問(wèn);在醫(yī)院需要保護(hù)的重要服務(wù)器上,部署諾亞防勒索系統(tǒng)的前端代理客戶端,實(shí)現(xiàn)對(duì)醫(yī)院的重要服務(wù)器端的實(shí)時(shí)監(jiān)控和保護(hù)。

通過(guò)后臺(tái)管理中心,建立相應(yīng)策略并下放到各個(gè)代理的終端,保護(hù)核心文檔,全面管控、阻止可疑的文檔加密或刪除。

另外,通過(guò)配置策略,對(duì)非結(jié)構(gòu)化文件進(jìn)行保護(hù),限制保護(hù)文檔的寫(xiě)操作、對(duì)保護(hù)文檔加鎖,并通過(guò)精確識(shí)別操作者,在防止核心文檔被勒索加密的同時(shí),保障日常業(yè)務(wù)透明操作。同時(shí),限制指定的數(shù)據(jù)庫(kù)類型和可信執(zhí)行程序訪問(wèn),保護(hù)數(shù)據(jù)庫(kù)文件。對(duì)未授權(quán)執(zhí)行程序試圖修改數(shù)據(jù)庫(kù)文件的動(dòng)作進(jìn)行攔截處理,從多方面為信息系統(tǒng)的安全提供保障。

03建設(shè)收益

1、從技術(shù)層面規(guī)范主機(jī)的軟件行為安全,同時(shí)對(duì)惡意代碼進(jìn)行主動(dòng)防范,極大地提高安全防護(hù)能力。

2、通過(guò)管理平臺(tái)實(shí)現(xiàn)統(tǒng)一管理,安全管理員只需在管理平臺(tái)通過(guò)統(tǒng)一策略進(jìn)行維護(hù),就可以實(shí)現(xiàn)服務(wù)器的防勒索安全管控,大大提高了管理的效率。

3、滿足監(jiān)管合規(guī)的同時(shí),幫助用戶有效防護(hù)勒索病毒攻擊,實(shí)現(xiàn)新形勢(shì)下安全防護(hù)上臺(tái)階、安全技術(shù)見(jiàn)實(shí)效、綜合能力有提升的建設(shè)成效,確保信息系統(tǒng)的安全。

songjy