防勒索知识小测试
一判断题
1、传统杀毒软件既能够防御已知勒索病毒又能够防御未知勒索病毒。
2、定期地备份相关数据文件,可以有效抵御勒索病毒。
3、终端感染勒索病毒以后,不需要对终端实施网络隔离。
4、诺亚防勒索可以通过“堡垒模式”有效防御引导区锁定类型的勒索病毒。
5、诺亚防勒索能够有效保护数据库服务器免受勒索病毒侵袭。
二选择题
1、诺亚防勒索系统管理程序安装在哪种操作系统?
A)XP
B)WIN7
C)LINUX
D)MCOS
2、诺亚防勒索策略列表包含哪些功能?
A)信任应用
B)应用保护
C)文档保护
3、诺亚防勒索支持哪些部署模式?
A)旁路部署
B)镜像流量
C)引流探针
D)反向代理
三简答题
1、雷火亚洲电竞平台官网诺亚防勒索系统与杀毒软件在关键技术上有什么区别?
2、网上流传的“解密工具”,对加密后的文件能否有用?请说明理由。
这些防勒索试题的答案,你都知道吗?没关系,来参加雷火亚洲电竞平台官网科技的渠道培训,就有答案。
2月28日,雷火亚洲电竞平台官网科技在总部杭州召开2019第一期渠道认证培训,共有近40名渠道合作伙伴参加。培训主要围绕“诺亚防勒索整体解决方案&实施部署”展开,涵盖了勒索病毒的前世今生、大行其道之由、防勒索整体解决方案、诺亚防勒索实施部署等多方面,加深合作伙伴对雷火亚洲电竞平台官网产品及技术的了解,全面赋能合作伙伴。
图:培训现场
勒索病毒是什么?
勒索病毒进入大众视野,成为黑产“收益”颇丰的一种攻击方式,但并不是每个人对版本迭代快、变种层出不穷的勒索病毒都有全面认识。
图:王月兵科普勒索病毒前世今生
雷火亚洲电竞平台官网安全实验室核心研究员王月兵先来一堂“科普扫盲课”,介绍了勒索病毒发展进程,并以WannaCry、GANDCRAB、Globelmposter等“知名”勒索病毒为例阐述了勒索病毒常见的表现形式和一般攻击行为,给出了针对已中毒机器和未中毒机器不同的应急处理。
图:勒索病毒行为
如何防勒索?
永远慢人一步,只能被动防御。在愈演愈烈的勒索病毒面前,雷火亚洲电竞平台官网科技倡导“主动式防御”方案:
诺亚防勒索+备份
雷火亚洲电竞平台官网科技防勒索整体解决方案打包发送,资深售前专家张建林从文档防勒索、哑终端防勒索、数据库防勒索、勒索底线防御等一一详解。
图:张建林分享雷火亚洲电竞平台官网防勒索整体解决方案
文档防勒索:通过配置策略,只有某些应用程序具有写“权限。如,对*.docx、*.xlsx等文件,限制只有office和WPS有写权限,其他软件(含勒索软件)不能篡改
哑终端防勒索:ATM、医院报表机等亚终端的明细特点是只运行某一些软件,雷火亚洲电竞平台官网提供了”堡垒模式“,在堡垒模式下,任何新的软件都无法运行,勒索软件也运行失败,从而无法破坏文件。
数据库防勒索:把数据从数据库原有权限体系中解放出来,将核心数据进行分类分级,将同类数据进行归类,形成资产集合。并实现数据库文件的访问与操作控制,禁止危险操作等。
勒索底线防御:雷火亚洲电竞平台官网完善的全面灾备系统,简易的WEB管理界面,一键式切换,可实现RPO趋向于零,快速恢复核心业务。
实施部署有什么讲究?
自2018年推出以来,雷火亚洲电竞平台官网诺亚防勒索系统已成功应用于医疗行业、制造业等多个领域。究竟是如何部署实施的呢?
图:杨龙介绍防勒索产品的部署方式
雷火亚洲电竞平台官网科技售后工程师杨龙介绍了基础环境需求、部署步骤等,针对文档保护、应用保护、信任应用、运行保护、堡垒模式等应用场景的不同部署策略,并带领大家实战操作,进一步加深对诺亚防勒索产品的认知。
为期一天的培训,除讲师授课外,还包含渠道认证考试。考试合格的渠道伙伴,被授予“雷火亚洲电竞平台官网认证工程师(MCTE)”认证证书。
图:副总徐荣星亲自上阵介绍防勒索产品
近年来,随着全国战略布局的进一步深化,雷火亚洲电竞平台官网科技积极开拓渠道建设,加强渠道赋能和管理,优化区域覆盖,提升服务能力。雷火亚洲电竞平台官网科技也将不断完善渠道培训工作,真正做到让渠道对雷火亚洲电竞平台官网认知有提升、技能有提升。