免感染
针对企业暴露面进行全方位排查，提前识别潜在的攻击面和影子资产，针对核心资产的暴露面进行收敛及加固，对核心数据制定保护和备份方案。
“五位一体”立体式勒索病毒防护
BACKGROUND REQUIREMENTS
自2017年Wannacry勒索病毒大规模爆发以来，勒索病毒攻击造成的国内外大小事件层出不穷，政府、交通、能源、医疗等企业均成为了勒索病毒攻击的目标。台积电三大基地疑遭勒索软件攻击停摆，一些知名企业遭受勒索病毒攻击事件，让大家看到了产业互联网化过程中暴露出来的一系列网络安全问题。
从外部威胁和事件影响角度来看，随着攻防新技术的发展和应用、APT与未知威胁的增多、零日漏洞频繁爆发、攻防演练行动等造成网络安全威胁和风险日益突出，引起的网络安全事件的影响力和破坏性正在加大，并向政治、经济、文化、社会、国防等多领域传导渗透，对网络空间安全建设提出了更高的挑战与要求。
勒索软件攻击的不断升级，保护企事业单位的核心系统、数据资产和敏感信息已成为重中之重。为此，联软科技基于可信数字网络架构TDNA，提出了《防勒索技术方案》。该方案通过全方位的防范措施，构建免感染、防扩散、快速发现、阻断传播、恢复改进五位一体的立体式防御体系，能够更加有效地保护企事业单位的信息系统安全。
联软五位一体防勒索方案的落地实施，通过加强内网环境的监控，用户和组织可以更加全面地了解内网中的网络行为和数据流动，提高对内网安全威胁的感知和防范能力。方案为各政府机构、企事业单位带来了全方位的安全保障和业务优化，开创了新的安全防护思路和方法，有力地提升了内部网络和信息系统的安全水平和业务价值。
SOLUTION
免感染
针对企业暴露面进行全方位排查，提前识别潜在的攻击面和影子资产，针对核心资产的暴露面进行收敛及加固，对核心数据制定保护和备份方案。
扩散慢
通过分区分域、纵深防御的网络安全架构，对终端网络访问权限进行严格控制，对跨网的访问进行统一控制，梳理全网防火墙策略，针对防火墙策略做有效性分析提高精细度，采用交换机端口ACL/Agent ACL的通信隔离策略，降低勒索扩散速度。
快速发现
采用丰富的数据采集技术和安全技术（例如勒索诱捕、高级威胁引擎、智能幻影攻击欺骗等）进行快速发现并定位勒索攻击行为。
阻断传播
异常情况进行快速阻断和处置，还可联动第三方威胁情报，进行全网调查和对高危节点进行定点清除。（“速效救心丸”：紧急情况可实现十万终端1-2分钟完成下发Agent网络访问控制策略，以阻断勒索攻击的传播）。
恢复改进
对攻击事件溯源分析，及时恢复核心数据，提高员工安全意识。
MAIN ADVANTAGES
通过多种防御技术，包括可信访问、自动漏洞扫描、诱捕欺骗等，可以显著提高企业安全能力，保护核心资产免受侵害。
终端、NID幻影双重勒索诱捕技术、独有的高级威胁检测规则，开创了新的安全防护思路和方法。
可以及时发现并阻止勒索病毒进一步扩散，避免或减少勒索病毒带来的损失。
通过自动化、智能化的安全技术和系统，能够实现对安全事件的快速响应和处理，提高工作效率，减少人为因素对效率的影响。
核心数据智能备份，备份成本低，集中管理和自动运维减少运营成本。
方案具备良好的扩展性，满足未来客户对于数据安全的需求。
SUCCESSFUL CASE
大量实践案例证明
中兴通讯、顺丰速运、格力电器、软通动力等
