本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

搜索

概述

  • 概述
  • 方案价值
  • 架构图
  • 关键技术
  • 相关产品

多层联动勒索攻击防护

近年来,勒索病毒呈现变种多更新快、攻击量倍增、加密速度快等特征,攻击目标多元化,平均每 11 秒就有一个组织遭受勒索软件攻击,平均每次成功的攻击造成5天以上业务中断。传统的基于行为、特征和网流等检测的网络安全+存储备份恢复的勒索防护模式,已经无法适应日益复杂的勒索攻击。
华为首创网存联动的MRP技术,助力客户构筑“网络+存储”数字安全双重保护,网络保护精准识别病毒,阻断威胁横向扩散,存储保护构建数据安全最后一道防线,保证业务可恢复,网络与存储联动处置,实现“识别准、防护全、恢复快”三个核心能力,有效保护客户数据安全。

案价

047 duocong

识别准

网存联动检测,覆盖事前、事中、事后,识别率99.9%

icon secure reliable

防护全

2道防线,6层防护,协同截拦防护,自动学习实时更新病毒库业界最全

0115 smart delivery

恢复快

网存联动恢复,提前根据威胁进行数据保护,保护动作提前,数据恢复业界最快

MRP: 多层联动勒索攻击防护架构图

检测更精准

新增了基于IO、熵值等存储检测机制,通过网存联动检测机制,覆盖事前、事中、事后,精准检测99.9%

防护更全面

以2道防线,6层防护构筑纵深防御体系,使IT数据和系统更难被攻陷。通过网存联动防护机制,实时根据捕获的威胁文件特征,刷新网络安全、存储截拦黑名单

恢复更快

华为存储提供安全快照、备份、Air-GAP等存储保护动作,基于网存联动恢复机制,提前触发存储保护动作,大幅缩减恢复速度,最快可到秒级。

Huawei

键技

端到端数据加密

端到端数据加密

NFS、CIFS/SMB协议,支持协议层加密
生产和备份数据,支持加密存储。
AIR GAP复制,支持加密传输。
数据和备份副本远程复制,加密传输。
AIR GAP复制

AIR GAP复制

通过设定AIR GAP复制SLA,自动化、周期性从生产/备份存储将副本复制到隔离环境保存。非复制期间,复制链路断开,副本处于“离线状态”,减少被攻击的可能。
数据防篡改、防删除

数据防篡改、防删除

WORM文件系统,可对生产/备份数据设置保护周期,保护期内防止对数据进行任意修改和删除操作。
安全快照,在只读快照基础上,实现快照防删除,可设置保护周期,保护期内快照不可删除,数据不可修改。
勒索软件检测

勒索软件检测

根据历史数据建立基线模型,判断副本元数据变化特征值是否有异常。
对于异常副本,对比前后两次快照副本数据,计算文件的大小变化、熵值、相似度等。
使用机器学习模型判断文件变化是否属于勒索加密导致,并进行勒索加密标记。
威胁智能检测

威胁智能检测

智能聚类算法,防止暴力破解,CDE支持检测100层压缩嵌套
威胁智能处置

威胁智能处置

网安联动,针对威胁事件还原勒索攻击路径,下发联动策略,自动隔离失陷主机,分钟级完成威胁处置

相关产品

备份一体机

备份一体机

专用备份存储,具有极致性能、高效缩减、稳定可靠的特点,帮助用户实现数据高效备份,节省TCO

HiSec Insight安全态势感知系统

HiSec Insight安全态势感知系统

HiSec Insight安全态势感知基于成熟自研商用大数据平台FusionInsight开发,结合智能检测算法可进行多维度海量数据关联分析,主动实时的发现各类安全威胁事件,还原出整个APT攻击链攻击行为。同时华为安全态势感知可采集和存储多类网络信息数据,帮助用户在发现威胁后调查取证以及处置问责。华为安全态势感知以发现威胁、阻断威胁、取证、溯源、响应、处置的思路设计,助力用户完成全流程威胁事件闭环。

数据中心管理

数据中心管理

面向数据中心存储的智能统一管理,华为提供数据管理引擎DME平台 ,通过统一的管理界面,南北向开放的 API,统一纳管华为存储、三方存储、交换机和主机,完成资源的发放、运维、保护,以及未来将实现流动的能力。

OceanStor Dorado 全闪存

OceanStor 全闪存存储

OceanStor Dorado 系列和 OceanStor F V5 系列全闪存存储专为企业关键业务打造,为不同行业、规模、应用场景提供多样化的产品选择,帮助用户更快地实现企业数字化转型。

OceanStor 分布式存储

OceanStor 分布式存储

华为 OceanStor 分布式存储系列,为虚拟化/云资源池、大数据分析、高性能计算 (HPC)、智能视图、内容存储/备份归档等类型应用提供多样性存储服务,帮助企业释放海量数据价值。

HiSecEngine USG6600E系列

HiSecEngine USG6600E系列

华为HiSecEngine USG6600E系列是面向下一代数据中心推出的万兆AI防火墙,在提供NGFW能力的基础上,联动其他安全设备,主动防御网络威胁,增强边界检测能力,有效防御高级威胁,同时解决性能下降问题。NP提供快速转发能力,防火墙性能显著提升。

FireHunter6000系列沙箱

FireHunter6000系列沙箱

华为FireHunter6000系列沙箱产品是华为推出的新一代高性能APT威胁检测系统,可以精确识别未知恶意文件。通过直接还原网络流量并提取文件或依靠下一代防火墙提取的文件,在虚拟的环境内进行分析,实现对未知恶意文件的检测

TOP