有备无患-爱数.pdfVIP

有备无患 —面向勒索病毒的数据安全整体解决方案 上海爱数信息技术股份有限公司 2017.5.26 CONTENT 目录 ① 什么是勒索病毒 ？ ② 如何防御勒索病毒 ？ ③ 针对勒索病毒的数据安全整体解决方案 面向勒索病毒的数据安全整体解决方案 02 PART 01 什么是勒索病毒 ？ 面向勒索病毒的数据安全整体解决方案 03 勒索软件/病毒 常见类型 ： 勒索软件/病毒与传统病毒不同 ，传统病毒 勒索软件 大多以破坏系统为目的 ，勒索软件由利益驱 动 ，目的很明确就是获取赎金。 恐吓 加密 锁屏 Server PC 在当前环境下低风险高收益 （比特币 ）， 门槛低 （RaaS ），加之其攻击方式多样性 ， 磁盘加密 数据库加密 文件加密 文件加密 磁盘加密 比传统病毒更难防御。 源文件替换 源文件删除 面向勒索病毒的数据安全整体解决方案 04 勒索软件/病毒的感染步骤 Kill Chain 攻杀链 感染用户 与C2通讯 加密数据 勒索用户 获取密钥 WannaCry 跳过了这步 面向勒索病毒的数据安全整体解决方案 05 勒索软件/病毒的常见攻击方式 攻击方式 1. 钓鱼邮件 5. 水坑攻击 2. 网页木马 4. 恶意软件 3. 漏洞攻击 面向勒索病毒的数据安全整体解决方案 06 勒索软件/病毒的趋势 世界范围内 勒索软件数量 严峻挑战 • 2014 年 受害用户数13.1万 • 2015年 29个 • 2015 年 受害用户数71.8万 传播范围更广、速度更快 ， • 2016年 246个 • 2016 年 被称为勒索之年 逆向更难 ，离线加密 ， • 2017 年 5月13日 ，一天之内 • 增长率 748% 产业化 ，全球化 WannaCry 横扫近150个国家和地区 个人 企业 Windows Mac 电脑 手机 面向勒索病毒的数