随着新冠肺炎疫情的蔓延和发展，近年来，全球勒索软件攻击事件层出不穷。

"勒索蠕虫协同防御解决方案"

为有效防御勒索病毒攻击，保障企事业单位数据安全,浙江旭鑫于9月10日下午举办“勒索蠕虫协同防御解决方案”主题培训，以保证技术团队和全体销售人员更好地为客户服务。

会上，旭鑫业务部售前人员杨日友分享了勒索病毒的动态分析，重点分析了客户的痛点需求。杨日友指出：内网面临的安全危害远比外网严重。针对安全体系不健全、终端管控难实施、安全运营不成熟、安全预警不及时、虚拟机之间病毒传播、数据无备份6个痛点，展开了痛点分析。

解决方案建设思路：采用Gartner推荐的自适应安全模型构建安全体系，基于持续监控理念，采用积极防御技术降低安全风险。

基于威胁情报的预警服务。

边界+终端+威胁情报多层次智慧防御体系。

特征比对+行为分析+威胁情报多维检测告警。

大数据驱动的自动化+人工有效响应机制。

威胁情报驱动的一体化防御检测处置方案，提供多方位安全防护。

采用动静结合的多层次、全生命周期的病毒防御体系，结合云查杀引擎、QEX脚本查杀引擎、 AVE启发式查杀引擎、QVM人工智能查杀引擎、系统修复引擎、主动防御技术、虚拟执行、非白即黑的白名单策略等病毒查杀与防御技术，对病毒及恶意代码从进入网络、终端落地、运行时等不同阶段进行全程查杀。

根据企业单位内部要求、行业管理规定、终端风险等级下发统一安全策略，针对不同状态的终端执行特殊安全策略。通过细粒度的统计与详尽的日志报表，可以纵观终端的安全态势，对终端风险做到量化观测、管理、监控。

并且，QVM能够持续优化完善自身算法，做到不需要频繁升级特征库就能防御90%以上的加壳和变种新病毒。

针对勒索病毒的特殊危害场景，英方CDP特殊的先查看日志，再恢复数据的解决方案，可有效避免传统备份软件多次恢复寻找可用数据副本的弊端和风险。

i2查找CDP日志。通过“上一页”和“下一页”查找需要的CDP日志，一旦找到，点击该行以选中，实现连续数据保护。

数据化浪潮扑面而来，给各行各业带了巨大的转型升级机遇，与此同时也为勒索病毒的发展提供了便利。

保护数据资产安全，是设计勒索蠕虫协同防御解决方案的出发点。

宝剑锋从磨砺出，梅花香自苦寒来。

据悉,未来，浙江旭鑫会与更多厂商展开密切合作，依托产品资源及技术解决方案能力，在IT基础架构建设、等级保护、终端安全、容灾备份、无线覆盖、语音呼叫、机房建设、IT咨询与服务、软件开发等多个领域形成解决方案。旭鑫通过不断进化的解决方案，为客户数据的"今天"和"明天"保驾护航。

截至目前，旭鑫已先后与3000+企业展开深入合作。

用自己的能力捍卫企业的网络安全，旭鑫一直在行动！