為了有效解決勒索病毒安全隱患，上海電力在經(jīng)過詳細(xì)的市場(chǎng)論證后，最終選擇美創(chuàng)科技諾亞防勒索系統(tǒng)，從根本源頭徹底解決勒索病毒問題。
常見殺毒軟件基于病毒庫(kù)進(jìn)行防護(hù)和查殺，但勒索病毒的變異特征較為明顯，會(huì)通過更新或修改自身代碼等方式，狡猾的繞過殺毒軟件的圍追堵截。諾亞防勒索采用獨(dú)特的底層白名單技術(shù)，對(duì)重要文檔、核心數(shù)據(jù)庫(kù)文件、核心應(yīng)用文件、終端進(jìn)行主動(dòng)防護(hù)。同時(shí)強(qiáng)化本地防御能力（特別是在隔離網(wǎng)絡(luò)中），有效防范各種未知及已知勒索病毒侵襲。
在項(xiàng)目實(shí)際部署過程中，諾亞防勒索系統(tǒng)被分為后臺(tái)管理中心和前端代理，將后臺(tái)管理中心部署在上海電力股份數(shù)據(jù)中心的服務(wù)器上，設(shè)置固定的IP地址，保證能與終端客戶端聯(lián)網(wǎng)訪問；在需要保護(hù)服務(wù)器上部署諾亞防勒索系統(tǒng)的前端代理客戶端即可。
防勒索管理平臺(tái)從信任應(yīng)用、應(yīng)用保護(hù)、文檔保護(hù)三個(gè)層面設(shè)置安全策略，并下發(fā)策略到各個(gè)保護(hù)系統(tǒng)中的諾亞防勒索agent，根據(jù)策略進(jìn)行相應(yīng)的安全防護(hù)操作。
應(yīng)用系統(tǒng)保護(hù)策略
添加應(yīng)用進(jìn)程白名單，應(yīng)用hash校驗(yàn)，目錄保護(hù)，只有受信任的應(yīng)用進(jìn)程才能修改目錄中的相關(guān)文件，非授信的修改行為將被攔截。
數(shù)據(jù)庫(kù)保護(hù)策略
數(shù)據(jù)庫(kù)無法通過后綴保護(hù)，美創(chuàng)獨(dú)創(chuàng)應(yīng)用白名單技術(shù)，指定Oracle、SqlServer、DB2等數(shù)據(jù)庫(kù)類型和可信任的執(zhí)行程序?yàn)椤鞍酌麊巍保砑有枰Ｗo(hù)的現(xiàn)有的數(shù)據(jù)庫(kù)文件，只有創(chuàng)建者才擁有“寫”權(quán)限。未授權(quán)執(zhí)行程序試圖修改數(shù)據(jù)庫(kù)文件，將認(rèn)定為可疑勒索事件，及時(shí)被攔截。
文檔類型防勒索策略
通過配置策略，對(duì)非結(jié)構(gòu)化文件進(jìn)行保護(hù)，類似*.docx、*.xlsx等文件，限制只有office和WPS有寫權(quán)限，其他軟件（含勒索軟件）不能篡改。
浙公網(wǎng)安備 33010502006954號(hào) 
