近日，美國(guó)最大成品油管道運(yùn)營(yíng)公司遭遇勒索軟件攻擊，被迫全面暫停運(yùn)營(yíng)，造成大范圍供油短缺，汽油期貨直接飆升至三年新高。據(jù)悉，該公司也向黑客支付了500萬(wàn)美元的巨額贖金。需要注意的是，此次事件僅僅是近年來(lái)勒索病毒攻擊的冰山一角，據(jù)深信服云腦數(shù)據(jù)統(tǒng)計(jì)，深信服在2020年已應(yīng)急響應(yīng)了數(shù)千起勒索事件。勒索攻擊影響為何如此之大？防御手段為何頻頻失效？數(shù)據(jù)安全防護(hù)又該何去何從？

數(shù)據(jù)安全依賴前端系統(tǒng)防護(hù)，缺失最后的兜底機(jī)制

提到對(duì)勒索病毒的防御，第一時(shí)間想到的往往是網(wǎng)絡(luò)邊界防護(hù)和終端系統(tǒng)防護(hù)，而對(duì)于存放核心數(shù)據(jù)的存儲(chǔ)區(qū)卻缺乏有效的防護(hù)手段。

由于原先存儲(chǔ)架構(gòu)的定制化專有系統(tǒng)無(wú)法部署有效的數(shù)據(jù)防護(hù)軟件，在關(guān)鍵的數(shù)據(jù)存儲(chǔ)區(qū)往往門戶大開，毫無(wú)防護(hù)措施，在病毒進(jìn)入后暢通無(wú)阻，存儲(chǔ)區(qū)面對(duì)病毒毫無(wú)抵抗能力，重要業(yè)務(wù)數(shù)據(jù)迅速被加密勒索，造成巨大損失。

深信服EDS存儲(chǔ)構(gòu)建“保護(hù)核心業(yè)務(wù)數(shù)據(jù)”的閉環(huán)防御體系

面對(duì)勒索病毒攻擊鏈路的復(fù)雜性，想要對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行更好地保護(hù)，在存儲(chǔ)層同樣需要建立防護(hù)體系。深信服分布式存儲(chǔ)EDS基于數(shù)據(jù)讀取寫入全流程，從預(yù)防和防護(hù)（Prevent）、檢測(cè)(Detect）、處置（Response）等不同階段對(duì)病毒進(jìn)行全方面防御，在不影響數(shù)據(jù)存取效率的前提下，有效保護(hù)數(shù)據(jù)安全。

1.四層勒索入侵防御（Prevent）

數(shù)據(jù)存儲(chǔ)區(qū)如果想“拒敵于門外”，單層的防御往往是不夠的，用戶需要的是更多維度的防護(hù)。深信服EDS存儲(chǔ)通過(guò)SMB協(xié)議防暴力破解、數(shù)據(jù)強(qiáng)制保護(hù)、訪問(wèn)管控和人工智能SAVE引擎進(jìn)行4層勒索入侵防御，提前識(shí)別系統(tǒng)脆弱面，并封堵勒索病毒攻擊入口，預(yù)防勒索入侵給業(yè)務(wù)系統(tǒng)帶來(lái)的安全隱患。

（1）SMB協(xié)議防暴力破解

攻擊者想要進(jìn)入數(shù)據(jù)存儲(chǔ)區(qū)，暴力破解賬號(hào)密碼是常見(jiàn)的手段，深信服EDS根據(jù)密碼錯(cuò)誤次數(shù)、用戶名錯(cuò)誤次數(shù)及對(duì)非法終端連接和非法文件后綴的識(shí)別，可以對(duì)暴力破解進(jìn)行有效防御。

（2）數(shù)據(jù)強(qiáng)制保護(hù)

對(duì)存儲(chǔ)區(qū)已處于保護(hù)狀態(tài)的數(shù)據(jù)，不可修改和刪除，只能讀取。

（3）數(shù)據(jù)訪問(wèn)管控

針對(duì)不同用戶和終端進(jìn)行權(quán)限控制，不允許越權(quán)和匿名訪問(wèn)。

（4）人工智能SAVE引擎

對(duì)于多變種或新型病毒，深信服基于多年自研的人工智能SAVE引擎，對(duì)數(shù)億維病毒原始特征進(jìn)行分析，并轉(zhuǎn)換成高維特征進(jìn)行深度學(xué)習(xí)，與EDS進(jìn)行深度融合，防范未知的勒索病毒。

2.AI勒索反加密檢測(cè)(Detect）

如今勒索病毒的變種層出不窮，防護(hù)識(shí)別失敗就會(huì)“中招”。存儲(chǔ)區(qū)一旦被入侵，查殺和文件修復(fù)也會(huì)耗費(fèi)大量時(shí)間，即用戶的存儲(chǔ)不僅需要抵御病毒的變種，也要避免查殺、修復(fù)過(guò)程造成的業(yè)務(wù)停擺。深信服EDS存儲(chǔ)深度集成終端防護(hù)軟件，無(wú)需額外安裝，即可享受安全高效低成本文件檢測(cè)。

（1）漏斗式檢測(cè)，檢測(cè)速度快

當(dāng)有外部文件進(jìn)入存儲(chǔ)區(qū)，EDS存儲(chǔ)內(nèi)置的漏斗式檢測(cè)機(jī)制，讓90%文件可被第一層引擎過(guò)濾，無(wú)需所有引擎并發(fā)檢測(cè)，檢測(cè)速度快，性能消耗低。同時(shí)，結(jié)合深信服安全云腦引擎的大數(shù)據(jù)分析，實(shí)現(xiàn)一臺(tái)發(fā)現(xiàn)威脅，全網(wǎng)感知，快速檢測(cè)出惡性病毒。

（2）基于AI引擎的泛化能力，病毒檢測(cè)準(zhǔn)

作為“大后方”的安全防線，存儲(chǔ)對(duì)病毒識(shí)別準(zhǔn)確率的要求需要更加嚴(yán)苛。深信服EDS通過(guò)結(jié)合SAVE安全智能檢測(cè)引擎，利用深度學(xué)習(xí)技術(shù)，擁有強(qiáng)大的泛化能力。經(jīng)賽可達(dá)實(shí)驗(yàn)室對(duì)10198個(gè)流行病毒進(jìn)行查殺測(cè)試，在誤報(bào)率為零的前提下，病毒檢出率高達(dá)99.86%。

（3）基于代碼層級(jí)的細(xì)粒度修復(fù)，修復(fù)效果好

對(duì)于存儲(chǔ)區(qū)的業(yè)務(wù)數(shù)據(jù)，要最大程度地保障修復(fù)過(guò)程中數(shù)據(jù)的可用性。EDS根據(jù)各類惡性病毒的特點(diǎn)，精確識(shí)別被感染文件中的惡意代碼行，并進(jìn)行針對(duì)性的修復(fù)，由于只是處置病毒文件本身，而不改變?cè)募募衫^續(xù)使用，不影響業(yè)務(wù)的連續(xù)性。

3.三項(xiàng)勒索響應(yīng)（Response）

除了多維的防御機(jī)制，用戶的存儲(chǔ)層也需要對(duì)勒索做出及時(shí)有效的響應(yīng)，最大程度地規(guī)避病毒攻擊造成的損失。深信服EDS存儲(chǔ)通過(guò)數(shù)據(jù)快照，存儲(chǔ)數(shù)據(jù)回收站，文件行為審計(jì)切實(shí)保障勒索的持續(xù)檢測(cè)與響應(yīng)。

（1）數(shù)據(jù)快照

可以手動(dòng)或定時(shí)進(jìn)行數(shù)據(jù)快照，支持LUN級(jí)快照（塊存儲(chǔ)）、目錄級(jí)快照（文件存儲(chǔ)）和秒級(jí)快照，按照不同時(shí)間點(diǎn)對(duì)數(shù)據(jù)進(jìn)行保留，讓數(shù)據(jù)恢復(fù)更加便捷。

（2）存儲(chǔ)數(shù)據(jù)回收站

被刪除的文件（人為誤刪，勒索病毒惡意刪除）會(huì)進(jìn)入回收站，支持找回，超過(guò)保留時(shí)間后才會(huì)真正刪除，為用戶數(shù)據(jù)的找回創(chuàng)造更多的空間。

（3）文件行為審計(jì)

根據(jù)法律法規(guī)合規(guī)性要求及GRPD，當(dāng)共享文件服務(wù)被惡意攻擊時(shí)能夠有效地追溯攻擊源和提供電子取證憑據(jù)。

同時(shí)，深信服EDS存儲(chǔ)內(nèi)置終端防護(hù)模塊以124項(xiàng)的攻擊技術(shù)覆蓋面，通過(guò)賽可達(dá)實(shí)驗(yàn)室的ATT&CK威脅檢測(cè)能力測(cè)評(píng)，能準(zhǔn)確的識(shí)別各種攻擊行為，為數(shù)據(jù)存儲(chǔ)提供可靠的防護(hù)能力。

目前，深信服EDS存儲(chǔ)已扎根各行業(yè)為用戶的數(shù)據(jù)安全存儲(chǔ)提供解決方案，包括北京廣播電視臺(tái)4K文件素材高效入網(wǎng)檢測(cè)、中國(guó)農(nóng)業(yè)電影電視中心外采素材病毒防御、襄陽(yáng)市第一人民醫(yī)院PACS系統(tǒng)病毒查殺、海通期貨核心業(yè)務(wù)數(shù)據(jù)安全防護(hù)等。

層出不窮的勒索病毒攻擊，復(fù)雜的攻擊鏈路對(duì)現(xiàn)有防護(hù)體系提出嚴(yán)峻挑戰(zhàn)，業(yè)務(wù)數(shù)據(jù)安全不僅限于網(wǎng)絡(luò)邊界防護(hù)和終端系統(tǒng)防護(hù),基于數(shù)據(jù)存儲(chǔ)的安全防護(hù)同樣是重要一環(huán)，融合了深信服二十多年安全能力的EDS存儲(chǔ)將幫助用戶更從容地面對(duì)數(shù)據(jù)安全挑戰(zhàn)。