近日，美國最大成品油管道運營公司遭遇勒索軟件攻擊，被迫全面暫停運營，造成大范圍供油短缺，汽油期貨直接飆升至三年新高。據悉，該公司也向黑客支付了500萬美元的巨額贖金。需要注意的是，此次事件僅僅是近年來勒索病毒攻擊的冰山一角，據深信服云腦數據統計，深信服在2020年已應急響應了數千起勒索事件。勒索攻擊影響為何如此之大?防御手段為何頻頻失效?數據安全防護又該何去何從?
數據安全依賴前端系統防護，缺失最后的兜底機制
提到對勒索病毒的防御，第一時間想到的往往是網絡邊界防護和終端系統防護，而對于存放核心數據的存儲區卻缺乏有效的防護手段。
由于原先存儲架構的定制化專有系統無法部署有效的數據防護軟件，在關鍵的數據存儲區往往門戶大開，毫無防護措施，在病毒進入后暢通無阻，存儲區面對病毒毫無抵抗能力，重要業務數據迅速被加密勒索，造成巨大損失。
深信服EDS存儲構建“保護核心業務數據”的閉環防御體系
面對勒索病毒攻擊鏈路的復雜性，想要對業務數據進行更好地保護，在存儲層同樣需要建立防護體系。深信服分布式存儲EDS基于數據讀取寫入全流程，從預防和防護(Prevent)、檢測(Detect)、處置(Response)等不同階段對病毒進行全方面防御，在不影響數據存取效率的前提下，有效保護數據安全。
1.四層勒索入侵防御(Prevent)
數據存儲區如果想“拒敵于門外”，單層的防御往往是不夠的，用戶需要的是更多維度的防護。深信服EDS存儲通過SMB協議防暴力破解、數據強制保護、訪問管控和人工智能SAVE引擎進行4層勒索入侵防御，提前識別系統脆弱面，并封堵勒索病毒攻擊入口，預防勒索入侵給業務系統帶來的安全隱患。
(1)SMB協議防暴力破解
攻擊者想要進入數據存儲區，暴力破解賬號密碼是常見的手段，深信服EDS根據密碼錯誤次數、用戶名錯誤次數及對非法終端連接和非法文件后綴的識別，可以對暴力破解進行有效防御。
(2)數據強制保護
對存儲區已處于保護狀態的數據，不可修改和刪除，只能讀取。
(3)數據訪問管控
針對不同用戶和終端進行權限控制，不允許越權和匿名訪問。
(4)人工智能SAVE引擎
對于多變種或新型病毒，深信服基于多年自研的人工智能SAVE引擎，對數億維病毒原始特征進行分析，并轉換成高維特征進行深度學習，與EDS進行深度融合，防范未知的勒索病毒。
2.AI勒索反加密檢測(Detect)
如今勒索病毒的變種層出不窮，防護識別失敗就會“中招”。存儲區一旦被入侵，查殺和文件修復也會耗費大量時間，即用戶的存儲不僅需要抵御病毒的變種，也要避免查殺、修復過程造成的業務停擺。深信服EDS存儲深度集成終端防護軟件，無需額外安裝，即可享受安全高效低成本文件檢測。
(1)漏斗式檢測，檢測速度快
當有外部文件進入存儲區，EDS存儲內置的漏斗式檢測機制，讓90%文件可被第一層引擎過濾，無需所有引擎并發檢測，檢測速度快，性能消耗低。同時，結合深信服安全云腦引擎的大數據分析，實現一臺發現威脅，全網感知，快速檢測出惡性病毒。
(2)基于AI引擎的泛化能力，病毒檢測準
作為“大后方”的安全防線，存儲對病毒識別準確率的要求需要更加嚴苛。深信服EDS通過結合SAVE安全智能檢測引擎，利用深度學習技術，擁有強大的泛化能力。經賽可達實驗室對10198個流行病毒進行查殺測試，在誤報率為零的前提下，病毒檢出率高達99.86%。
(3)基于代碼層級的細粒度修復，修復效果好
對于存儲區的業務數據，要最大程度地保障修復過程中數據的可用性。EDS根據各類惡性病毒的特點，精確識別被感染文件中的惡意代碼行，并進行針對性的修復，由于只是處置病毒文件本身，而不改變原文件，原文件可繼續使用，不影響業務的連續性。
3.三項勒索響應(Response)
除了多維的防御機制，用戶的存儲層也需要對勒索做出及時有效的響應，最大程度地規避病毒攻擊造成的損失。深信服EDS存儲通過數據快照，存儲數據回收站，文件行為審計切實保障勒索的持續檢測與響應。
(1)數據快照
可以手動或定時進行數據快照，支持LUN級快照(塊存儲)、目錄級快照(文件存儲)和秒級快照，按照不同時間點對數據進行保留，讓數據恢復更加便捷。
(2)存儲數據回收站
被刪除的文件(人為誤刪，勒索病毒惡意刪除)會進入回收站，支持找回，超過保留時間后才會真正刪除，為用戶數據的找回創造更多的空間。
(3)文件行為審計
根據法律法規合規性要求及GDPR，當共享文件服務被惡意攻擊時能夠有效地追溯攻擊源和提供電子取證憑據。
同時，深信服EDS存儲內置終端防護模塊以124項的攻擊技術覆蓋面，通過賽可達實驗室的ATT&CK威脅檢測能力測評，能準確的識別各種攻擊行為，為數據存儲提供可靠的防護能力。
目前，深信服EDS存儲已扎根各行業為用戶的數據安全存儲提供解決方案，包括北京廣播電視臺4K文件素材高效入網檢測、中國農業電影電視中心外采素材病毒防御、襄陽市第一人民醫院PACS系統病毒查殺、海通期貨核心業務數據安全防護等。
層出不窮的勒索病毒攻擊，復雜的攻擊鏈路對現有防護體系提出嚴峻挑戰，業務數據安全不僅限于網絡邊界防護和終端系統防護,基于數據存儲的安全防護同樣是重要一環，融合了深信服二十多年安全能力的EDS存儲將幫助用戶更從容地面對數據安全挑戰。
