阿里云云盾发布企业预防勒索解决方案

发布日期：2018-07-04

云盾发布企业预防勒索解决方案
保护企业数据安全打击勒索敲诈病毒

1.工作原理：本次发布的修复工具基于wannakiwi项目的研究成果：既通过搜索内存中的数据，获取解密的关键素数来进行数据解密。阿里云安全团队在研究基础上，进行调试和封装，让工具简单易用。
2. 适用范围：该工具适用于云上、云下Windows服务器操作系统用户。操作系统版本包括：Windows Server 2003、Windows Server 2008。
3.注意事项：加密的文件可以被成功恢复，但也出现内存数据被二次写入覆盖原有加密状态时的数据，导致数据恢复不成功的案例。
阿里云安全团队强烈建议，在勒索病毒“中招后”，不要马上关闭、重启操作系统，也不要去手工查杀病毒，建议使用该修复工具尝试恢复数据。
该工具目前只针对WannaCry加密软件研发，Windows系统均可使用，如果运行和解密数据失败不会对系统造成任何影响。此外，用户也可以选择使用磁盘数据恢复软件来尝试恢复数据。
免费下载

操作步骤
步骤1：下载&运行

步骤2：清除蠕虫

步骤3：执行恢复

步骤1：下载&运行
1. 免费下载该工具到被加密的服务器或PC机器上，并双击运行，如图所示

企业预防勒索解决方案
解决方案

企业预防勒索解决方案
针对勒索病毒事件推出的预防勒索解决方案，使用云盾的产品组合，有效预防加密勒索软件的危险
本方案能够提供
可靠的数据备份
强大的安全防护
完善的漏洞管理
全面的安全监测
方案解读
1. 基础安全防护：主机防护和漏洞修复；防御web应用攻击，保障网站核心数据安全
2. 数据备份： ECS快照功能；RDS数据备份功能；OSS存储服务备份重要数据文件
3. 日常安全运营：每日安全巡检与漏洞检测。如发现漏洞，给出修复指导和漏洞修复跟踪
4. 全方位的安全测试

限时优惠立即购买
主动防御成功预警
2323

从5月12日开始，名为WannaCry的勒索蠕虫病毒，在全球范围内大规模传播，已经有英国、俄罗斯、意大利近百个国家遭到大规模网络攻击，中国也未能幸免，被攻击者被要求支付比特币解锁。在英国至少有40 家医疗机构内网被黑客攻陷，俄罗斯的电信公司Megafon等大型企业也中招。类似的情况也出现在中国，高校、国企和政府机构等事业单位，成为了这次病毒的重灾区。
阿里云从2016年下半年到当前，针对勒索软件事件进行持续性的监测并跟踪了多次重大事件。针对以上事件，阿里云在为全网用户拦截暴力破解攻击5.2亿次/日，web攻击日均拦截5千万次，日均发现并通知用户修复未授权漏洞、弱口令漏洞 5.2万个/次。

安全治理措施
数据备份与恢复
强化网络访问控制
定期安全测试，发现安全漏洞
建立全局的外部威胁和情报感知能力
建立应急响应流程和预案
持续化的安全运营
数据备份与恢复
可靠的数据备份可以将勒索软件带来的损失最小化，但同时也要对这些数据备份进行安全防护，避免被感染和损坏。在最坏的情况下，它将是企业最后的堡垒。
在云上您可以像云下环境一样，使用不同方式的备份方法来解决数据备份问题，以确保在发生勒索事件后，尽可能的挽回损失。

产品组合
web攻击防护
服务器安全
日常安全运营
全面安全检测
web应用防火墙专业版
防御Web应用攻击，主要是保护web应用安全，对当前的热门攻击，如SQL注入攻击、XSS、网页篡改、敏感信息泄漏、应对0day等，防止网站被黑，有效降低安全风险。

方案售卖