宏杉科技防勒索數據保護體系

01 預防：將勒索拒之門外

● 方案采用文件擴展名過濾技術，精準識別并阻止包含已知勒索軟件文件擴展名的文件寫入；

● 提供存儲引擎加密、硬盤加密兩種數據加密方案，有效降低數據被勒索病毒檢測、攻擊的風險，同時對數據進行加密快照和加密復制，保證數據可恢復性及數據傳輸安全，僅需一套密鑰管理系統(tǒng)就可管理所有加密系統(tǒng)；

● 通過分級權限管理實現(xiàn)精準訪問控制，賦予數據訪問最小適用權限，同時可根據業(yè)務場景需要自定義訪問權限，降低數據被勒索病毒惡意竊取、加密的風險。

系統(tǒng)內置多種角色，支持按需配置

02檢測：讓病毒無所遁形

宏杉科技自研的防病毒代理程序，可調用火絨、360等多個業(yè)界領先的防病毒軟件API接口，對用戶指定的文件系統(tǒng)設置策略進行勒索病毒檢測。一旦發(fā)現(xiàn)勒索病毒，系統(tǒng)將立即告警，并按照策略聯(lián)動觸發(fā)安全快照進行數據保護。

可通過監(jiān)控中心查看防病毒掃描任務執(zhí)行結果

03數據保護：全天候守護，實現(xiàn)分鐘級業(yè)務恢復

方案提供安全快照、Air GAP復制容災功能，即使主數據中心遭受勒索軟件攻擊，關鍵數據被加密，依然可以快速實現(xiàn)數據恢復，將業(yè)務恢復時間大幅縮短至10分鐘以內。

安全快照

當勒索病毒掃描任務檢測到異常活動、發(fā)現(xiàn)勒索病毒時，將立即自動創(chuàng)建用戶數據的安全快照副本，快照在保護期內無法被刪除、禁用，確保在遭受勒索病毒攻擊后能夠快速恢復。

基于LUN的安全快照功能及文件系統(tǒng)安全快照

Air GAP（氣隙隔離）復制容災

通過在用戶生產數據中心的異地，建立一個具有獨立網絡系統(tǒng)的Air GAP災備站點。生產數據中心主存儲和Air GAP災備中心存儲陣列相互獨立，彼此互不感知，無法從生產網絡通過任何途徑訪問Air GAP數據副本，復制只能由Air GAP災備中心發(fā)起，復制完成立即斷開端口，刪除主數據中心關于Air GAP復制的任何配置信息。

當主數據中心遭受攻擊無法恢復數據和業(yè)務時，Air GAP災備中心的最新干凈數據副本可用于快速恢復數據，將對業(yè)務造成的影響降至最低。

從”被動防御”到”主動免疫”，宏杉科技憑借前瞻性的技術布局與深刻的行業(yè)洞察，全方位守護用戶的關鍵數據資產。面對日益擴張的數據安全風險，宏杉科技將緊跟前沿技術趨勢，著力建設先進存力，助力更多用戶筑牢數據安全防線。

songjy