【阿里云】勒索病毒防治解决方案

勒索病毒防治解决方案基于阿里云强大的灾备及安全产品能力，通过全面的病毒检测、主动预防、数据备份等方式进一步提升客户在网络安全和数据安全方面的能力，助力客户更好的应对勒索病毒的挑战。

解决方案

公共云解决方案
基于阿里云云安全中心提供的针对主流勒索、挖矿、DDoS 木马等病毒的实时拦截能力，可以实现对已知勒索病毒的一键防御，结合诱饵目录的能力实现对未知勒索病毒的检测和查杀能力。 同时，借助对象存储OSS的WORM（Write once read many）功能，确保数据不可删除、不可篡改，也可以启用版本控制功能，有效防止存储在OSS上的数据被误删除、误覆盖，同时，结合跨区域复制能力或HBR备份能力，实现数据的异地灾备。

方案优势
云端病毒检测及漏洞管理
对象存储OSS具有防删除防篡改特性
混合云备份HBR具有多种数据备份上云的能力

混合云解决方案

基于阿里云混合云灾备存储产品提供完善的病毒告警、数据备份等服务，阿里云混合云灾备存储能够在生产环境之外建立一个隔离的数据环境来保证数据安全。 同时阿里云云安全中心可以在混合云服务器上安装，支持混合云服务器上的勒索病毒一键防御，结合诱饵目录的能力实现对未知勒索病毒的检测和查杀能力。

方案优势
服务器统一管理，勒索病毒的统一检测及查杀
独有的机器学习、蜜罐等机制
混合云部署，数据可离线备份

方案优势
主动防御
云安全中心基于强大的病毒查杀引擎，实现对勒索病毒的主动防御，可以在网络中阻断勒索病毒的下载，在服务器端阻止勒索病毒的启动、隔离病毒文件，在黑客成功攻击受害者主机的情况下，也能免于勒索病毒的侵害，保障业务正常运行。


病毒告警
云安全中心通过独有机器学习、勒索病毒诱饵捕获等安全机制，可自动触发的工作流引擎，可以帮助企业在早期就发现勒索软件攻击并自动执行相应的应急措施

云端备份
HBR提供了将客户自建机房内的文件、虚拟机等多种数据备份上云的能力，同时也为阿里云ECS，NAS，OSS提供安全高效的备份、容灾保护。

离线备份
离线备份方案能够在生产环境之外建立一个隔离的数据环境，仅在需要传输数据时接收来自指定安全网络端口可信连接，数据传输完成后所有连接会被关闭，确保任何来源于生产环境的异常连接都会被阻止，数据不可篡改。混合云灾备存储助力企业进一步提升备份数据的安全性。

使用流程
需求咨询
提交相关需求，描述需求背景。

初步沟通
就相关需求进行答疑，确定合作意向。

方案交流
就相关方案进行线上或线下交流。

商务流程
方案确定后开始执行商务流程。

推荐产品
对象存储OSS
海量、安全、低成本、高可靠的云存储服务。可以在互联网任何位置存储和访问，容量和处理能力弹性扩展。

混合云备份HBR
混合云备份HBR可以为阿里云ECS，NAS，OSS以及自建机房内的文件，VMware，SQL Server等备份和容灾保护。

云安全中心
云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力， 帮助用户实现自动化安全运营闭环，保护云上资产和本地主机并满足监管合规要求。