近年來，黑客攻擊、勒索病毒屢屢曝光，醫療、金融、民生等的重要行業，若不對內網進行重點防護，一旦由于訪問行為控制不利，非授權用戶就可能竊取機密數據、刪除和修改業務數據、甚至植入病毒，引起系統服務中斷、癱瘓或數據丟失，這將會給企業帶來難以彌補的損失。某客戶公司近期發生了勒索事件，黑客通過員工電腦進入公司核心網絡，最后加密了部分業務數據。
廣東網絡安全服務商充分了解和評估了客戶的情況后，整理出了面對高風險的網絡安全解決方案。首先在前期做好網絡安全加固，廣東網絡安全服務商前期安全方案包括下面幾個方面。
一、內網網絡架構優化設計
1、結合現在的內網IP段，對內網網段進行全新規劃，劃分出數據中心區、DMZ區等。通過核心交換機配置出多個VLAN對應不同的24位掩碼網段，不同區域使用不同VLAN。根據業務訪問需求，在VLAN之間通過ACL策略進行網段通訊阻斷，大幅度減小IP廣播風暴、隔離攻擊等問題。
2、在數據中心區劃分出DMZ區，將前端代理及需要直接對外的服務器放置在此區域中，并設定安全保護策略，隔離內網與DMZ區的非必須性訪問，并監控DMZ區與互聯網的交互數據，阻止來自互聯網的攻擊威脅。
3、在數據中心區新增兩臺核心三層交換機，通過堆疊模式部署，在提升核心交換機利用率的同時增加核心網絡硬件冗余能力，數據中心區的服務器到交換機之間使用雙線路聯接，將主干鏈路帶寬提升一倍。
二、互聯網邊界安全加固設計
數據中心的防火墻設備可以利舊，但要確保現有的防火墻與上網行為管理設備的病毒庫及URL為最新。通過定義安全防護策略，面對外部黑客眾多攻擊手段如系統漏洞攻擊、DDOS攻擊、口令爆破等攻擊進行有效防護，內網已失陷的病毒終端在向黑客惡意域名服務器發起連接請求時防火墻檢測惡意數據包并攔截雙向連接，失陷終端無法和控制器服務器建立連接就降低進一步高危事件的爆發。
三、備份數據安全管理設計
隨著企業的整體發展，業務系統的運行架構越來越復雜，業務數據的邏輯錯誤也在頻繁發生，致使企業數據對環境安全的依賴要求也越來越高。同時，根據亞信安全數據統計，2020 年截獲的勒索病毒攻擊事件與2019年相比翻了一番。但在2021年又達到爆發高峰， 2021年，全網勒索攻擊總次數超過2234萬次，影響面從企業業務到關鍵基礎設施，從業務數據安全到國家安全與社。勒索本質上不僅是網絡安全問題，更多的是一個數據安全問題，因此，為了業務數據在遭受到破壞、加密或惡意刪除時，能夠將損失降到最低，企業需要一個業界領先的數據備份系統來保護數據，當生產數據被勒索后可以在最短的時間內快速恢復，并且備份平臺本身對勒索攻擊要有免疫能力。同時，為了防止水災、火災、地震等自然災害，業務數據異地備份也是企業在信息安全建設中必可少的環節。
1、安全備份方案設計：考慮到備份系統的敏捷化部署、投資成本、管理的便捷性，建議采用Veritas Flex 5150（簡稱：NBU5150）備份一體機來進行統一的數據備份管理、保護；NBU5150備份一體機配備14.5T的可用存儲空間，若后期數據增長較快，需要擴展空間時，可增加一臺介質服務器（Media Server），用于提供更多的備份存儲空間。NBU5150承擔統一、集中備份管理的角色，Media Server用于存放其它重要數據備份，容量大小可按需配置；
2、一體機勒索免疫機制：NBU5150 一體機提供了一個完整的勒索免疫(Immutable storage)數據保護解決方案，通過軟件和硬件的協同機制來保護用戶的數據與恢復。
四、終端安全與檢測響應設計
通過在PC電腦和服務器上安裝深信服安全檢測與響應系統（XDR），以SAVE人工智能引擎為核心，通過預防、防御、檢測、響應賦予終端更為精準、持續的檢測、快速處置能力，應對高級威脅同時實施聯動協同、威脅情報共享、智能響應機制，實現威脅快速檢測、有效處置終端一系列安全問題。
五、網絡安全保險服務
網絡安全保險是針對網絡安全事件相關經濟損失的風險轉移工具，它所承保的風險面向惡意攻擊、病毒勒索、網絡欺詐、系統或技術性故障等導致信息技術資產的保密性、可用性、完整性受損的事故。通俗地講，客戶的網絡資產、數字權益受到的侵犯、網絡被攻擊造成的損失，都可通過購買網絡安全保險這種保險產品，來保障自身的權益，獲得相應的賠償。
廣東網絡安全服務商廣東藍訊智能科技從事網絡安全領域多年，結合各廠家產品特點，為企業用戶提供專業的網絡安全解決方案，歡迎來電咨詢，電話：18028990096.
13580762200/13725734438/18028990096
