提效50%！奇安信发布椒图服务器防勒索专版 (提效50%)
1月30日，奇安信集团举办“椒图服务器安全管理系统-防勒索专版”产品发布会，推出针对勒索攻击防护的服务器端安全产品。新产品针对勒索病毒的攻击链、行为特征提供多维度的防护方案，对勒索攻击的防护效果更好、针对性更强；并提供针对不同操作系统、业务环境的场景化配置模版，让产品能快速上线运行；同时，新版本还深度优化了系统资源配置，让管理中心对CPU/内存等资源的配置要求降低50%，支持的服务器数量增加50%，让产品的部署门槛大幅度降低。
随着企业数字化进程的加速，信息安全威胁和风险也快速增加，网络攻击手段越来越多，漏洞及攻击入口无处不在，尤其是近年来勒索攻击事件频发，其破坏力和影响力越来越大。数据表明，超过2/3的企业在过去一年中至少经历过一次勒索攻击，仅2022上半年，全球共发生2.361亿次勒索软件攻击。国外安全机构更是预测，到2031年，全球勒索软件勒索活动造成的潜在总损失或达10.5万亿美元。勒索软件成为全球头号威胁，对抗勒索攻击已经迫在眉睫。
据奇安信资深服务器安全专家李栋介绍，传统对抗勒索病毒采用的方式是采用杀毒软件或者数据备份的方式，但是这两种都具有一定的局限性：
杀毒软件依赖特征和病毒库，对于已知病毒的防护效果较好，但是对于变形以及新型病毒的防护具有滞后性，根据奇安信反病毒研发运营中心的统计，2022年，在中国活跃的勒索病毒家族前50位，出现频率高达1500多万次，并且每个家族都会不断推出变种、以及新型勒索病毒，一旦有新的变种出现就很容易导致服务器的二次感染，就像人类感染了奥密克戎新冠病毒株后，还有可能会继续感染新的XBB病毒株。
同样，用数据备份的方式去防御勒索攻击，属于被动防御的思路，对备份数据的有效性、实时性有着极高的要求，尤其是一些高交互的业务，实时备份的难度极大，另外备份系统也部署在内网，很容易被攻击者一锅端。
因此，针对现行防护方案的瓶颈，奇安信提出“观其行、断其路、挖其根”的勒索病毒防护理念，打造的全新一代防护方案。
“观其行”— 洞察勒索病毒的攻击链和攻击行为
根据奇安信服务器安全团队的统计，勒索病毒入侵服务器的方式有多种，包括：终端突破、暴力破解、系统及通用组件漏洞利用、webshell上传以及供应链攻击等，此外，对集权设备的攻击以及对安全设备的攻击，也呈现逐年递增的态势。
勒索病毒攻击链包含了“侦查踩点、制定策略、打点入侵、内网渗透、目标定位、实现目的、稳固权限”7个阶段，在每个攻击阶段都有不同的攻击方式组合。比如获取网络访问权限阶段，可以采用RDP、SSH等远程桌面暴力破解，或者去攻击高危端口的方式；在获取一定的权限后，再通过webshell、代理隧道的方式将勒索病毒落地，然后再通过内网渗透的方式，去进一步污染更多的服务器，从而达到目标系统并实施勒攻击。
在深度了解勒索病毒的攻击链和攻击行为后，结合勒索病毒到达服务器引起的一些异常变化，如：业务&文件访问突然出现异常；CPU、内存使用率快速增减；出现大量文件读取，文件加密、文件名及后缀修改；以及内部端口被大量探测、扫描等等，根据这些“病灶”并结合攻击特点，椒图可以快速对勒索病毒感染作出“诊断”和告警。
“断其路”— 要彻底切断勒索病毒的攻击和传播途径
在确认正遭受勒索攻击后，需要“断其路”去干扰勒索病毒的攻击及传播，包括防入侵、防破坏、防传播三个关键点。
防入侵的关键是要做好攻击面管理，伴随着业务快速扩展的不仅是服务器的数量，还有不断放大的攻击面。做好攻击面管理的第一步是要摸清资产家底，椒图通过本地识别和网络扫描的方式，可以准备识别多项核心资产包括配置信息、账户、应用、进程、端口等。目前识别的资产数量达到18类 、400多项，一方面在于能全局把握资产状况，避免shadows it的发生，另一方面也能对资产做快速排查和处理，比如centos8停服后，通过椒图可以快速筛选出业务环境中还在运行的centos8系统，并做下线或者加固处理。
在全面掌控资产信息的基础上，椒图可以根据资产的版本及运行状况，对安全风险作出及时判断，包括弱口令&口令复用、危险端口暴露、漏洞&补丁等，但只做到风险识别还是不够的，比如，因为很多情况下修复漏洞需要重启应用甚至服务器，对于高连续性的业务显示是不适合，针对这些行业难题，椒图推出了虚拟补丁功能，在内核态基于WFP框架/Netfilter框架实现引流功能，将入站、出站流量通知给应用态的IPS引擎，并用IPS引擎对流量实施检测防护，可以实现在不打实体补丁、不重启的情况下，防止黑客利用漏洞攻击服务器，可以真正实现“资产-风险发现-实体补丁-虚拟补丁”的闭环管理。
李栋指出，通过webshell去上传勒索病毒文件是黑客比较常用的入侵方式，也可以说是上传勒索病毒的前置攻击，因此，防御webshell是防御勒索攻击落地的重点，椒图在服务器端采用了动、静的结合的方式，先会对webshell的静态特征进行检测，包括快速的哈希匹配、基于词法分析的模糊哈希匹配、以及静态污点追踪，可以快速的发现已知的webshell，同时还会基于本地及管理中心沙盒、以及RASP这种基于流量上下问检测的动态技术，去识别变形、加密的webshell。同时，椒图在内核层，还采用了系统加固技术，可以自定义去限制web目录、根目录等关键位置的多余权限，进一步去限制webshell以及勒索病毒的执行。
近几年也新出现冰蝎这类加载在内存中的无文件webshell，这类恶意代码隐藏在系统的正常应用中，在服务器本地没有独立的文件形式，因此也很难被传统的检测手段发现。所以，针对这类攻击，椒图采用了内存马动态检测技术，可以快速的扫描并清除隐藏在在中间件、powershell、vbs等本地应用中的恶意代码，从而有效的阻止webshell和勒索病毒的隐藏和执行。
防破坏是假设勒索病毒已经成功落地，要去阻止其在服务器内执行恶意操作和自我复制，椒图采用了内核加固技术实现“应用白名单”，可以机器学习业务环境中的正常业务运行并形成白名单，不在白名单范围内的其他应用（如勒索、挖矿病毒）执行时会被实时阻断；同时内核加固技术还可以对重点目录、文件的读取、写入、编辑、重命名等权限进行有效限制，实现文件的有效监控和防护；在高阶攻防对抗中，椒图可以细粒度学习进程服务的业务行为，如文件操作、命令执行和网络IO等，可以快速捕捉偏离了正常业务的细微指数变化，从而发现隐蔽性更强的潜伏攻击。
防传播是要及时隔离受感染服务器、阻止“疫情”大范围传播，据李栋介绍，勒索攻击首先突破的往往是边界服务器，并不是要执行勒索操作的核心内网，因此，还需要通过进一步的内网渗透才能达到目标，这也是我们切断勒索攻击链的关键点，就像在对抗新冠病毒的过程中，一旦发现病毒阳性个体，要及时做居家隔离或者集中隔离处理，防止疫情的大范围传播。
椒图首先会对 Cobalt Strike、PsExec这类横向攻击的常用工具进行识别和阻断，同时采用了微隔离技术去限制访问源，微隔离的两个核心功能：端口白名单，可以限制服务器的指定端口只能被特定的ip或者ip段访问；进程白名单可以限制服务器的对外服务进程，只能访问特定的ip或域名，从而实现进出网双向控制，有效阻止勒索病毒在服务器与服务器之间、以及服务器与容器等工作负载之间的非法移动。
结合诱饵文件、诱饵进程等多维度的勒索病毒防护技术，椒图防勒索专版形成“防入侵、防破坏、防传播”的立体防护体系，有效实现“断其路”。
“挖其根”— 彻底清除病毒，让服务器“阳康”
通过“观其行”和“断其路”，一方面有效阻止勒索病毒落地，第二方面即使勒索病毒落地了，椒图也可以阻止其执行以及横向传播，最后还需要将勒索病毒彻底的清除，让服务器真正的“阳康”。
在杀毒引擎的启用上，椒图考虑了业务优先的原则，让业务以最小的损耗去获得安全防护，因此采用本地查杀+控制台查杀双模式查杀模式，可自由的切换。本地查杀模式实时性高、杀毒引擎在服务器本地、对系统资源消耗相对较高，适合于资源相对充沛的场景。控制台查杀模式采用异步查杀、杀毒引擎在管理中心上、对系统资源消耗低，适合于服务器剩余系统资源，相对紧张的场景。保证不会因为系统资源紧张，而导致安全功能的缺位。
就像人类在过去、现在和未来都将和病毒做抗争一样，在服务器端与勒索病毒的对抗，也将是一个持续的过程，会不断的有新型的攻击手段、新型的变种病毒出现，但是只要把握好“观其行、断其路、挖其根”的九字方针，就一定能在攻防实战中占据先手、百战不殆。
版权文章，未经授权禁止转载。详情见 转载须知 。
天下新闻头条为您精选当天最热门的新闻资讯，最受关注的社会新闻时尚八卦等，看新闻就来天下新闻头条！
广东省佛山市顺德区乐从镇合兴型材拉弯厂，是一家专业从事各类金属型材冷弯、热弯加工，有着十多年大型钢结构拉弯经验和技术型企业。 合兴型材拉弯厂拥有多名专业工程师和众多技术人员，先进的液压拉弯设备10多台。 产品主要针对大型建筑用途的钢结构、幕墙结构、门窗结构、铁路工程及各种不规则高难度造型的专业厂家。
中恒塑业（山东）有限公司是一家集研发、生产、销售、服务一体的专业化仓储包装生产企业。公司产品有塑料注塑托盘、吹塑托盘、塑料筐、塑料箱、垃圾桶等各类塑料仓储包装制品。
成都军大医院位于四川省成都市玉沙路142号，24小时免费咨询电话：电话：028-83509999
浦丰柜业是国内较大的工具柜生产厂家,连续10年出口欧美,产品质量有保证,产品系列包括智能柜,智能工具柜,智能数控刀具柜,工具柜,工作台等,提供汽车行业工具柜,军工企业工具柜,航空航天工具柜,机械加工行业工具柜,欧美企业工具柜,日韩企业工具柜,汽车行业工具车,军工企业工具车,航空航天工具车,机械加工行业工具车,欧美企业工具车,日韩企业工具车等.
南京众砼机电专注制造高品质搅拌站减速机和搅拌站配件，包括双卧轴、行星、斜皮带等型号。优质材料，精密制造，确保产品稳定耐用。现货供应和定制服务，库存充足，交货迅速。专业服务团队提供全方位支持。选择信赖，选择南京众砼机电。
列群范文网是专业的实用范文网站，为大家提供实用范文,合同协议,演讲致辞,教学资料,优秀作文,工作报告,申请书,心得体会,辞职报告等各类常用范文；实用性文档资料帮助大家写作参考。
洛阳商标注册,洛阳知识产权,商标极速注册,洛阳专利申请,洛阳版权登记,彩鲸知识产权代理有限公司,商标注册专利申请一站式服务,彩鲸知识产权
德州网站建设选择诺来网络专注德州网站建设公司，专业从事网站建设、网站制作及网站维护,网站运营,网站外包,网站托管,网站推广,PC+手机+APP+微信建站推广一步到位,实现企业品牌/产品多终端展示,7年专业经验,上1000客户案例,欢迎咨询18654757623！
202资源网提供优质PPT成品课件资源下载，目前整理的栏目有优质PPT课件、办公文档PPT模板、word文档、Excel表格，合同协议，教学课件等资源下载，资源还在慢慢更新整理中，202资源网让你工作路上更轻松。
{{SITE_DESC}}
随着，双碳，目标的深入发展，能源行业作为护航，双碳，目标的排头兵，其行业数字化转型已进入高质量发展阶段，为更好推动发电集团数字化转型业务，各集团都在积极探索并构建适合自身业务特点的能源工业互联网平台，针对平台构建中的问题，深信服科技股份有限公司能源行业专家周书亮指出，在平台的建设过程中，能源工业互联网平台还存在着边缘端设备不易运维、...。
2013年，来自哈佛大学的RoboBee机器人首次亮相，它当时只能实现飞行、着陆这两项任务，并没有具备其他额外功能，而近日有外媒消息透露，这个蜜蜂机器人RoboBee取得了一项突破，它不仅能够完成基本的飞行、着陆，还能够潜水、游泳，当它自如地破水而出之后，它会飞进一个方形的中央气体收集室随后再飞到空中，雷锋网获悉，RoboBee重量约...。
再过几天就是农历春节了，路边的灯笼、门上的福字、窗上的窗花，每天都在提醒我们年更近了点，打个车去赶大集、逛庙会、看舞狮，也是不少人会选择的迎春节方式，这其中被称为，太平乐，的舞狮往往会吸引不少人的眼光，与传统舞狮一样，游戏世界里也有一个舞兽少年，嘉明，，新近走进了大家的视野，并与，原神，游戏一起，走到了滴滴出行App中，2月2日，滴滴...。
11月15日，阿里巴巴集团发布2025财年Q2财报，季度收入2365.03亿元，同比增长5%，符合市场预期，聚焦，用户为先、AI驱动，坚定投入，阿里巴巴核心业务持续收获高质量增长，7，9月，淘天订单量同比双位数增长驱动线上GMV增长，88VIP会员数持续双位数增长至4600万，今年双11期间，淘宝天猫GMV实现强劲增长，买家数量创历史...。
土特产，土产，指某地特有的或特别知名的产品，广义的土特产，不仅包含着农林特产，而且也将矿物产品、纺织品、工艺品等包括进去，一般而言，土特产是指来源于特定区域、品质优异的农林产品或加工产品，土特产可以是直接采收的原料，也可以经特殊工艺加工的制品，无论是原料还是制品，其品质与同类产品相比，应该是特优的或有特色的，...。
生产者于2022年12月购入凯迪仕智能锁直到2024年7月7日，在智能锁智能揭示电量无余改换电池后，智能锁产生不可上锁的缺点，当晚经与品牌客服沟通后，客服示意会尽快协调培修人员上门审核并于次日确定该缺点不可培修，仅能经过改换主板、锁体的模式处置疑问，随后客服示意锁体将于24小时、主板于72小时内启动发货，因该屋宇常年无人寓居，仅有老人...。
综合美联社和美国有线电视资讯网，CNN，报道，美国演员乔治·克鲁尼7月10日撰文呐喊美国总统拜登退选，就在几周前，克鲁尼掌管了一场筹款优惠，为拜登团队带来破纪录的单次筹款金额，CNN称，克鲁尼曾是拜登在好莱坞最关键的允许者和资金捐助者之一，美国演员乔治·克鲁尼图源，美联社为，纽约时报，撰写的一篇题为，我爱拜登，但他是时刻分开了，的评论...。
寻觅无损音乐的宝藏地图，收费下载路径大地下关于音乐喜好者和视频剪辑师来说，寻觅无损音乐的下载渠道无疑是一场探求之旅，这篇指南将为你提醒网页音频下载的秘诀，并分享8个不容错过的音乐下载网站，其中局部还提供无版权音乐资源，让你的创作之路愈加广阔，1.开发工具下的音乐宝藏要下载网页音频，首先学会应用阅读器的开发工具，这是个方便而弱小的工具，...。
2日，有网友发视频称，武汉市武昌区江滩一监控杆上盘踞一条大蛇，专家，洪水冲毁洞穴，它们需爬到高处避险，是反常的应激反响，概略有乜单机游戏推荐，鬼泣系列，生化危机系列，红警，星际争霸，神鬼寓言，混沌军团，战神一二，用模拟器，植物大战僵尸，愤怒的小鸟，祖玛，黄金矿工，冰封王座3枪滩登陆2002暗黑血统，使命召唤系列，最终幻想系列，三国无...。
绿联usb3.0千兆网卡驱动是针对绿联旗下的usb3.0千兆网卡而打造的专属驱动程序。用户可以通过安装这款驱动程序实现USB网卡插口的连接
哔哩哔哩bilibili是许多朋友喜欢逛的一个动画网站，在B站中，用户可以调倍速进行观看各种视频，这里2265小编为大家带来手机b站调倍速方法，不要错过哟~ 手机/iPad调倍速方法：1、打开任意网页，首先切换到全屏播放模式； 2、点击右上角设置按钮； 3、
pc6专门为大家收集一些好玩的趣味软件,精彩动画等层出不穷，喜欢玩的朋友来我们这里下载吧。PC6免费提供趣味软件,趣味工具下载
AIoT，智慧城市峰会，议程1.0出炉、嘉宾剧透，2018AIoT，智慧城市峰会12月20日，雷锋网将在深圳会展中心举办一场，AIoT，智慧城市峰会，，探讨智慧城市的现在与未来，对于物联网而言，经历了两个关键时间点，一个是2014年，另一个则是正在经历的2018年，2014年，物联网迅速崛起，进入单品爆发期，以及海量玩家入局期；20...。
汽水音乐怎样查看听歌时长，汽水音乐软件里有丰富的歌曲资源，功能也很方便，那么怎么查看听歌时长，那么怎么查看听歌时长的详细方法呢，赶紧来看看具体的操作方法吧！...。
2019年以来，人社部已发布四批共56个新职业，3月18日，人社部会同国家市场监督管理总局、国家统计局向社会正式发布了18个新职业，分别是，集成电路工程技术人员、企业合规师、公司金融顾问、易货师、二手车经纪人、汽车救援员、调饮师、食品安全管理师、服务机器人应用技术员；电子数据取证分析师、职业培训师、密码技术应用员、建筑幕墙设计师、碳排...。
澎湃特约评论员涂涂7月9日，3岁就罹患神经母细胞瘤早期的，小苹果，可怜离世，妈妈为她在殡仪馆举行送别仪式，不料守灵室鲜花居然报价13800元，后经，讲价，降到3000元，但是改为鲜花，租赁，，并且鲜花将回收，目前，山东济南市民政局已成立考查组，对此事情进行考查，很多看过，小苹果，抗癌视频的人，都会对这个小女孩的可怜遭逢感到痛心和无奈，...。
比拟好的磁力搜查引擎有，BT@China联盟、VeryCD电驴大全、炫电影、磁力猫、磁力链等，首先，BT@China联盟是中国BT界的元老级BT站，汇聚了一批BT喜好者，其颁布的种子较为优质，VeryCD电驴大全则是一个十分经典的资源共享网站，涵盖了电影、音乐、游戏等各种资源，经过磁力链接可以繁难公开载，炫电影是一个专门搜查电影的磁力...。
