视频监控数据防勒索系统

企业名称:慧盾信息安全科技（苏州）股份有限公司

产品概况：
勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播，利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。该类型病毒可以导致重要文件无法读取，关键数据被损坏，黑客以解密数据为条件勒索用户钱财，给用户的正常工作带来了极为严重的影响。
慧盾数据防勒索解决方案包括如下4大核心功能：
1、数据层防损毁及非法加密：
    对信息系统数据库、文件服务器上的数据及用户终端数据进行勒索病毒免疫防护，构筑数据保险柜，让勒索病毒无法加密、破坏数据；通过程序黑、白名单技术，和操作系统内核编程技术，实现程序对数据文件的访问控制，以及程序的启动运行控制。覆盖文件类型：数据库服务器、文件服务器、其他重要服务器系统及终端上的照片、图片、文档、压缩包、音频、视频文件、可执行程序等文件；支持windows、linux、分布式文件等系统。
2、终端层勒索病毒管控：
    系统可以识别、告警、阻断已知勒索病毒，如Wannacry、坏兔子、NotPetya、Mind lost等。通过预置策略，禁止已知勒索病毒启动；防止其他主机对本机攻击感染勒索病毒，对于未染毒的服务器，使病毒无法入侵。通过免疫功能的感知获得疑似勒索病毒的进程，根据策略设置，可以手工或自动转换为高风险病毒库中，从而实现对未知勒索病毒的管控。
3、网络层防病毒内网扩散：
    通过由硬件设备和软件配合联动，网关安全策略和操作系统内核的网络编程技术，实现服务器之间、服务器和终端之间、以及终端之间的网络访问控制，针对已知勒索病毒的网络行为进行阻断，以及计算机端口强制关闭，数据安全网关作为整个防勒索系统的大脑，统一计算并下发安全策略。
4、风险预警平台：
    通过全网攻击日志采集，统一预警平台对现网中勒索病毒进行统计分析，包括已知病毒攻击统计、疑似攻击统计、被攻击服务器及客户端列表，便于管理员及时快速发现问题，方便定位解决问题；输出防勒索系统整体防护效果报表，便于客户主管及时了解全局。
关键技术指标：
1、支持1000台主机（服务器+PC）的防勒索管理；
2、吞吐量不低于5Gbps；
3、标准2U机架式设备，双冗余电源，配置≥6个10/100/1000M Base-TX接口，1T企业级硬盘，1个扩展槽位；USB接口≥2个；
4、提供双机热备功能；
5、支持硬件Bypass功能；
6、支持连接状态自动同步；
7、支持配置自动同步。
产品创新点：
1、从底层防止勒索病毒对数据的破坏，减少业务损失。
2、提供终身免疫的安全服务，无需升级特征库，免受0-day/N-day攻击。
3、提供数据层、终端层、网络层全流程安全防护。
4、实时感知、预警、综合报表分析，提前预警，快速处理。
5、透明防护，不改变客户使用习惯。
国内外市场推广情况：
全国多个市县级公安局视频监控系统以及“雪亮工程”已经落地实施，比如苏州市公安局，南京市玄武区“雪亮工程”等。