需求背景
勒索病毒攻击利用多种密码算法加密用户数据，恐吓、胁迫、勒索用户高额赎金，直接影响信息系统的正常运转，极具传播性、破坏性。企业一旦感染勒索病毒，不仅面临因信息系统数据被加密而导致业务中断、经济损失的风险，还可能因数据泄露而被监管机构处罚。经济利益直接推动了整个勒索病毒行业的发展，勒索病毒攻击目标更精确、手段更隐蔽、方式更多样，但零散部署的安全产品却难以对大量未知勒索病毒进行有效预防、检测和识别。
活动&公告
解决方案
天融信勒索病毒防护解决方案围绕勒索病毒“探测、入侵、植入、勒索”攻击链，构建具有“事前加固预防、事中监测阻断、事后恢复处置”能力的勒索病毒攻击纵深防护矩阵，针对勒索病毒攻击各阶段提供全方位的安全防护能力，打造立体化多层次的防御体系，同时通过风险转移，降低因网络勒索导致的损失。
- 事前，通过风险资产的加固及关键节点防护与恢复措施的部署，减少风险暴露面，从而有效阻止勒索病毒攻击的扫描探测；
- 事中，对网络流量和服务器系统持续监测，实时发现异常攻击行为，对攻击的横向渗透及时阻断，对勒索攻击行为实施主动诱捕，从而有效阻止勒索病毒的传播和植入；
- 事后，对勒索攻击事件快速响应处置，从备份中尽快恢复数据，溯源追踪攻击路径，同时对数据勒索造成的损失实行保险理赔，尽可能降低业务影响和用户损失。
客户价值
立体防御，有效保护
通过多种产品的协同，构建覆盖“事前、事中、事后”的全方位勒索病毒防御方案，斩断勒索病毒攻击链，精准拦截各种已知、未知勒索病毒，最大程度地保障用户业务顺利开展。
响应恢复，高效处置
当遇到病毒攻击等故障引起数据损坏时，可利用备份数据恢复至已备份任意时间点的状态，同时对攻击进行溯源追踪，查找勒索病毒的攻击路径，为检测和防御同类攻击提供有效依据。
风险转移，兜底保障
数据勒索损失保险，在提供事后应急响应费用的基础上，还提供网络安全防御方案，协助企业防范及应对网络安全威胁，提升其网络安全防护能力。
典型应用
针对勒索病毒攻击的规模、影响及破坏效果均呈扩大趋势，传统单点式解决方案已经难以防范的问题，天融信提出了勒索病毒防护解决方案，围绕勒索病毒攻击从发动、感染、发作到勒索的每个攻击过程，帮助客户构建全方位防护矩阵，全面抵御勒索威胁。
相关方案
数据泄露防护解决方案
深度分析数据泄漏场景，夯实数据防泄漏能力
数据篡改防护解决方案
多种智能数据防篡改能力保障数据完整性
数据破坏防护解决方案
防范数据破坏，保障业务安全
数据特权管控方案
针对运维场景的数据特权滥用风险，帮助企业做好特权账户的细化管控
办公场景数据防泄漏解决方案
针对办公场景数据泄漏风险，构建具备数据风险监测与响应能力的数据安全保障方案
政数局公共数据安全防护解决方案
针对公共数据全生命周期的数据安全防护能力建设
