什么是暢云管家，用友暢云管家優(yōu)勢(shì)特點(diǎn)！

暢云管家 | 融云遷云 守護(hù)數(shù)據(jù)安全

自2022年8月份起，勒索病毒開始泛濫，針對(duì)本地服務(wù)器發(fā)起強(qiáng)有力的攻擊。

勒索病毒是近年來增長(zhǎng)迅速且危害巨大的網(wǎng)絡(luò)安全隱患之一，是不法分子通過加密文件，鎖屏等方式竊取用戶文件、拷貝企業(yè)數(shù)據(jù)等資源，并以此敲詐企業(yè)錢財(cái)?shù)囊环N惡意軟件。其導(dǎo)致的數(shù)據(jù)丟失、業(yè)務(wù)系統(tǒng)服務(wù)器崩潰則直接給企業(yè)帶來不可估量的損失。

暢捷通推出的暢云管家「C.MSP」能夠?yàn)槠髽I(yè)用戶提供一站式應(yīng)用服務(wù)及托管平臺(tái)，幫助小微企業(yè)安全用云，使企業(yè)數(shù)據(jù)安全堅(jiān)如磐石。

一、案例：被敲詐！6萬贖金買回自己的數(shù)據(jù)

廊坊拓友有一個(gè)客戶，他們用的是一個(gè) 160 用戶的一個(gè)產(chǎn)品， 80 多人同時(shí)在線，為了數(shù)據(jù)安全，在本地配置了一臺(tái)服務(wù)器，其實(shí)是有專業(yè)網(wǎng)管的，但是最終還是在去年的時(shí)候中招了。客戶始終是比較堅(jiān)持應(yīng)用自己的本地服務(wù)器，覺得如果把服務(wù)器放到云端，那網(wǎng)管就發(fā)揮不了作用了。直到去年8月29日，早晨六點(diǎn)，網(wǎng)管通知服務(wù)器中毒了。

而且由于客戶的備份在本地服務(wù)器上，也同時(shí)中毒，導(dǎo)致無法用備份恢復(fù)數(shù)據(jù)。于是果斷報(bào)警，公安網(wǎng)監(jiān)做過記錄之后，客戶采取了一系列措施但都無功而返。無奈之下，只好向黑客交了6萬的巨額贖金，才贖回自己的全部數(shù)據(jù)。

那么究竟黑產(chǎn)是如何盯上這些企業(yè)的呢？又能做什么來保障自己企業(yè)數(shù)據(jù)安全堅(jiān)如磐石呢？

勒索病毒大規(guī)模傳播的原因

1）遠(yuǎn)程桌面漏洞

從國家工信部、工業(yè)和信息化部的網(wǎng)站上也可以看到，就是 Windows 遠(yuǎn)程桌面的漏洞特別厲害，不需要身份認(rèn)證的情況下即可遠(yuǎn)程觸發(fā)。也就是說這臺(tái)機(jī)器一旦上網(wǎng)了，黑客一個(gè)命令打過來，就會(huì)完全接管這個(gè)服務(wù)器，在服務(wù)器里面為所欲為。

2）數(shù)據(jù)庫漏洞

數(shù)據(jù)庫端口一旦對(duì)外以后，就特別容易被黑客使用暴力破解，因?yàn)楝F(xiàn)在的自動(dòng)化工具性能特別好，可以快速地遍歷你的密碼。

3）第三方軟件

用完第三方軟件一定記得退出。每增加一個(gè)軟件，就意味著這個(gè)軟件的風(fēng)險(xiǎn)就會(huì)轉(zhuǎn)嫁到你的身上。非必要軟件一定要關(guān)�；蛐遁d。

4）使用激活工具/盜版軟件

98% 的破解軟件里面或多或少都會(huì)帶一些木馬，只是你平時(shí)感受不到，一旦用了以后，它會(huì)潛伏在你的服務(wù)器里面。建議如果要下載一些數(shù)據(jù)庫的這種安裝包，可以去微軟的網(wǎng)站安裝下載，后面再去補(bǔ) license，所以建議還是走官網(wǎng)去下載，另外操作系統(tǒng)的補(bǔ)丁一定要常打。

5）被盯上的原因

勒索病毒開始傳播之初，首當(dāng)其沖的就是大中型企業(yè)，而這些企業(yè)通過黑產(chǎn)的侵?jǐn)_也都加強(qiáng)了這方面的建設(shè)。那現(xiàn)在比較薄弱的就是中小型企業(yè)了，所以信息化建設(shè)和安全管理，希望大家一定要充分地重視到。

三、如何防御？

1）網(wǎng)絡(luò)

產(chǎn)品訪問前進(jìn)行流量攔截、清洗（用防火墻關(guān)端口、用WAF洗流量），使用https進(jìn)行產(chǎn)品訪問（避免在公網(wǎng)使用時(shí)流量被劫持）。

2）系統(tǒng)與應(yīng)用

使用最少8位以上字母大小字+數(shù)字，常修改不與生活密碼一致；關(guān)注操作系統(tǒng)、數(shù)據(jù)庫、軟件產(chǎn)品補(bǔ)丁，重大安全補(bǔ)丁及時(shí)打，日常最少按季度進(jìn)行補(bǔ)齊；使用收費(fèi)版殺毒軟件，不要在服務(wù)器上辦公、做非必要的操作。

3）備份

責(zé)任到人，定期恢復(fù)性驗(yàn)證。

當(dāng)然，這些只是一些加強(qiáng)安全的措施，并不能從根源上保障企業(yè)數(shù)據(jù)安全堅(jiān)如磐石。而暢捷通推出的暢云管家「C.MSP」能夠?yàn)槠髽I(yè)用戶提供一站式應(yīng)用服務(wù)及托管平臺(tái)，實(shí)現(xiàn)快速遷云，幫助小微企業(yè)安全用云，甄選集成頭部云安全廠商服務(wù)。

網(wǎng)絡(luò)入侵主動(dòng)防御，自動(dòng)查殺，數(shù)據(jù)實(shí)現(xiàn)金融級(jí)災(zāi)備，支持各類企業(yè)應(yīng)用高效運(yùn)轉(zhuǎn)，10大項(xiàng)目全面檢測(cè)，監(jiān)控?cái)?shù)據(jù)定期報(bào)告，高效維護(hù)系統(tǒng)，讓您更省心！