華為多層聯(lián)動勒索攻擊防護MRP技術榮獲國際“網(wǎng)絡安全創(chuàng)新獎”

3月15日，在海灣信息安全博覽會（GISEC）期間，華為多層聯(lián)動勒索攻擊防護MRP技術榮獲阿聯(lián)酋網(wǎng)絡安全委員會聯(lián)合ITP.net發(fā)布的“年度網(wǎng)絡安全創(chuàng)新獎”。

GISEC安全領導力獎項首席評委Bhavani Suresh（左）代表阿聯(lián)酋網(wǎng)絡安全委員，向華為阿聯(lián)酋企業(yè)業(yè)務部長李虎（中）、華為閃存存儲領域副總裁劉欣（右）頒發(fā)獎項 獎項評審委員會，評價道： “ICT基礎設施正在經(jīng)歷巨大的新變化。應用、數(shù)據(jù)和基礎設施的多樣性模糊了安全保護機制，網(wǎng)絡安全問題日益突出。傳統(tǒng)的基于網(wǎng)絡的保護無法完全防止勒索軟件攻擊。安全的數(shù)據(jù)環(huán)境是客戶數(shù)字空間的關鍵。
華為多層聯(lián)動勒索攻擊防護MRP技術通過有效的攻擊前攔截、及時的攻擊行為檢測和攻擊后快速恢復，使網(wǎng)絡安全防護能力從被動響應向主動防御轉(zhuǎn)變。特別是對勒索軟件識別率高達99.9%，為客戶關鍵價值數(shù)據(jù)提供安全可靠的保護能力。該技術能夠幫助用戶及時發(fā)現(xiàn)和攔截勒索軟件，保護數(shù)據(jù)不被非法修改，并在需要時可安全恢復數(shù)據(jù)，為數(shù)據(jù)安全構(gòu)建了最后一道防線。” 近年來，勒索病毒攻擊量倍增，其隱蔽性極強、變種頻繁，往往使用零日漏洞（還沒有補丁的安全漏洞）、釣魚郵件等方式入侵，通常還會潛伏數(shù)周到數(shù)月，普通的殺毒軟件一般難以快速識別并查殺。網(wǎng)絡層以“進不來”為防范目標，可攔截90%左右勒索病毒。而存儲作為數(shù)據(jù)的最終載體，可以始終在第一時間感知勒索軟件對數(shù)據(jù)的修改行為，通過偵測分析、安全副本、及時恢復，確保病毒“進不來、改不了” ，數(shù)據(jù)“可恢復”，構(gòu)筑數(shù)據(jù)安全最后一道防線。 華為更創(chuàng)新性的在勒索防護領域引入了網(wǎng)絡與存儲多層聯(lián)動的數(shù)據(jù)保護能力，方案具有“識別準”、“防護全”和“恢復快”的特點：

識別準：在網(wǎng)絡安全基于行為、簽名、流量的檢測基礎上，新增了基于IO、熵值等存儲檢測機制，通過網(wǎng)存聯(lián)動檢測機制，覆蓋事前、事中、事后，精準檢測99.9%（基于CNCTC報告），讓病毒“進不來”。

防護全：構(gòu)建2道防線6層縱深防御體系，使IT系統(tǒng)具備更優(yōu)韌性。通過網(wǎng)存聯(lián)動防護機制，實時根據(jù)捕獲的威脅文件特征，刷新網(wǎng)絡安全、存儲截攔黑名單。通過Air Gap幫助客戶構(gòu)建物理隔離區(qū)域，非復制期間，復制鏈路斷開，副本處于“離線狀態(tài)”，讓病毒“看不見”。

恢復快：網(wǎng)存聯(lián)動恢復，提前根據(jù)威脅進行數(shù)據(jù)保護，保護動作提前，OceanProtect專用備份存儲提供業(yè)界最快的備份恢復速度，可達172TB/每小時，大幅縮減恢復時間，有效應對數(shù)據(jù)被加密后長時間業(yè)務鎖定的問題。

海灣信息安全博覽會（GISEC，Gulf Information Security Expo and Conference）每年在阿聯(lián)酋迪拜世貿(mào)中心舉辦。來自全球，特別是中東、非洲、亞洲的40個國家的頂級網(wǎng)絡安全企業(yè)、政府與企業(yè)的網(wǎng)絡安全領導者、創(chuàng)新者及專家齊聚一堂，共同探討數(shù)字化轉(zhuǎn)型中的網(wǎng)絡安全議題。

ITP.net是海灣地區(qū)經(jīng)營時間最長、影響力最廣泛的技術新聞機構(gòu)之一，發(fā)布內(nèi)容涵蓋圈內(nèi)最新的商業(yè)新聞、產(chǎn)品方案等，讀者以熱衷關注全球、國家區(qū)域事件的企業(yè)CIO，廣大技術精英等為主。

點擊“閱讀原文”，了解更多華為數(shù)據(jù)通信資訊！