一级中文字幕乱码免费_最近最新中文字幕高清_综合图区少妇熟女_成人黄色片免费观看_91免费福利精品国产_加勒比av在线播放_2020国内自拍视频_国产黄色毛片一级_日韩欧美性爱网址大全_aⅤ电影中文一区

?
數(shù)據(jù)安全
Chinasec(安元)數(shù)據(jù)安全保鏢
產(chǎn)品概述
1基于“主動(dòng)防御,徹底阻斷”的思路,北京明朝萬(wàn)達(dá)科技股份有限公司經(jīng)過(guò)深入分析病毒運(yùn)作機(jī)制,結(jié)合國(guó)內(nèi)當(dāng)前實(shí)際現(xiàn)狀,推出了針對(duì)性的勒索病毒防護(hù)產(chǎn)品——Chinasec(安元)數(shù)據(jù)安全保鏢。

通過(guò)分析病毒本身的執(zhí)行過(guò)程得知,勒索病毒對(duì)文件進(jìn)行加密的前提是必須擁有文件的編輯權(quán)限。對(duì)于文件的編輯權(quán)限,windows提供了兩層管理機(jī)制:第一層是基于windows用戶(hù)的管理,鑒于目前終端基本都是最高權(quán)限,病毒可以直接利用此權(quán)限進(jìn)行破壞;第二層是進(jìn)程對(duì)文件的權(quán)限,當(dāng)進(jìn)程對(duì)文件進(jìn)行操作時(shí),我們可以對(duì)其操作權(quán)限進(jìn)行控制?;诖嗽?,數(shù)據(jù)安全保鏢產(chǎn)品將重要路徑下的文件與合法進(jìn)程綁定,只有合法進(jìn)程才能夠擁有文件的所有操作權(quán)限,非法進(jìn)程無(wú)法對(duì)目標(biāo)文件進(jìn)行編輯,繼而達(dá)到防止勒索病毒進(jìn)程對(duì)文件進(jìn)行破壞的目的。

產(chǎn)品特性


  • 主動(dòng)防御機(jī)制


產(chǎn)品基于勒索軟件對(duì)文件的操作行為出發(fā),摒棄傳統(tǒng)針對(duì)病毒特征繁瑣的偵測(cè)判定方法,禁止了一切可疑進(jìn)程對(duì)文件的操作,無(wú)論是已知病毒或是未知病毒,都無(wú)法對(duì)文件造成損害。
  • 防護(hù)效果無(wú)關(guān)文件類(lèi)型
產(chǎn)品基于針對(duì)防護(hù)路徑做有效防護(hù),而無(wú)關(guān)路徑下的文件格式。對(duì)于特殊的文件格式,無(wú)需進(jìn)行針對(duì)性的適配。
  • 操作便捷
無(wú)需關(guān)閉端口、頻繁打補(bǔ)丁以及改變防火墻參數(shù),通過(guò)簡(jiǎn)單的策略設(shè)置便可達(dá)到防御效果。
功能介紹
  • 定義防護(hù)路徑
產(chǎn)品支持將本地的一條或多條重要路徑設(shè)置為被保護(hù)路徑,也可以將需要保護(hù)的文件放到防護(hù)路徑中,可以控制防護(hù)路徑的啟停用。
  • 定義合法進(jìn)程
本產(chǎn)品對(duì)于進(jìn)程白名單的定義提供自動(dòng)和手動(dòng)兩種機(jī)制。自動(dòng)定義是指系統(tǒng)自動(dòng)識(shí)別當(dāng)前電腦上運(yùn)行了所有的已知合法應(yīng)用,并批量添加到進(jìn)程白名單中。手動(dòng)定義是對(duì)自動(dòng)定義的補(bǔ)充和調(diào)整,當(dāng)自動(dòng)定義的進(jìn)程中含有過(guò)多冗余或者某個(gè)合法進(jìn)程沒(méi)有啟動(dòng)的時(shí)候,可以通過(guò)手動(dòng)的方式進(jìn)行刪除或者新增。
防護(hù)效果
用戶(hù)對(duì)防護(hù)路徑和進(jìn)程白名單設(shè)置完成后,白名單中的進(jìn)程擁有對(duì)已啟動(dòng)的防護(hù)路徑下文件的所有操作權(quán)限;非白名單進(jìn)程擁有防護(hù)路徑下文件的讀權(quán)限,無(wú)其他權(quán)限。
勒索病毒進(jìn)程即使訪問(wèn)路徑下文件,由于沒(méi)有文件的操作權(quán)限,也不會(huì)導(dǎo)致文件被非法加密的后果,從而達(dá)到防勒索病毒的目的。

分享到:

400-650-8968