華睿投資 丨 《睿分享》系列
睿智創(chuàng)造價值 服務(wù)助推成長
文 | 美創(chuàng)科技
華睿投資致力于大數(shù)據(jù)產(chǎn)業(yè)的布局，在一系列投資項目中，美創(chuàng)科技是其中最美的一員，漸露鋒芒。美創(chuàng)科技聚焦于數(shù)據(jù)安全和數(shù)據(jù)價值的發(fā)現(xiàn)與挖掘，圍繞數(shù)據(jù)安全、容災(zāi)、集成、分析、運維等鑄造數(shù)據(jù)價值的底層提供基礎(chǔ)數(shù)據(jù)技術(shù)服務(wù)，是敏感數(shù)據(jù)保護(hù)和數(shù)據(jù)安全的拓荒者和領(lǐng)導(dǎo)者，醫(yī)療數(shù)據(jù)安全第一品牌。
蘇州某大型醫(yī)院便展開了這樣一場“化被動為主動”的安全較量。
像“流感”一樣蔓延
▲部署架構(gòu)
千鈞一發(fā)，病毒來襲
《安全簡史》中有段關(guān)于黑客攻擊的描述，“如果有10%的利潤，黑客就保證不會消停;如果有20%的利潤，黑客就會異常活躍;如果有50%的利潤，黑客就會鋌而走險;為了100%的利潤，黑客就敢踐踏一切人間法律”。
而醫(yī)療行業(yè)在黑客們的眼中，恰恰就是那個可以不惜鋌而走險的“掘金庫”。
該醫(yī)院即使已加強(qiáng)核心業(yè)務(wù)系統(tǒng)防御等級，并在Oracle數(shù)據(jù)庫服務(wù)器上部署美創(chuàng)諾亞防勒索軟件，仍迎來了勒索病毒的猛撲。
2019年6月28日下午，美創(chuàng)技術(shù)服務(wù)工程師接到該醫(yī)院緊急咨詢，稱其HIS核心應(yīng)用服務(wù)器出現(xiàn)問題，業(yè)務(wù)無法正常訪問。第一時間，美創(chuàng)技術(shù)服務(wù)工程師抵達(dá)現(xiàn)場，協(xié)助運維人員進(jìn)行排查。
在排除網(wǎng)絡(luò)故障原因后。18時15分，運維人員登錄HIS核心應(yīng)用服務(wù)器，手動重啟HIS應(yīng)用服務(wù)，發(fā)現(xiàn)服務(wù)無法手動拉起。重啟應(yīng)用服務(wù)器后，發(fā)現(xiàn)HIS核心應(yīng)用服務(wù)也無法自動啟動。
18時25分，現(xiàn)場運維人員通過檢查HIS應(yīng)用配置文件，發(fā)現(xiàn)所有文件均被加密，導(dǎo)致應(yīng)用無法正常啟動。
18時35分，運維人員檢查HIS數(shù)據(jù)庫服務(wù)器，發(fā)現(xiàn)數(shù)據(jù)庫服務(wù)器中的普通w、excel等辦公文件均被加密。但是，Oracle數(shù)據(jù)庫文件沒有被加密，正常對外提供服務(wù)。
通過多次驗證發(fā)現(xiàn)：被美創(chuàng)諾亞防勒索軟件通過策略防護(hù)的Oracle數(shù)據(jù)庫文件完好無損（Oracle數(shù)據(jù)庫文件均沒有被加密），中招的恰恰是未部署防御的HIS核心業(yè)務(wù)的應(yīng)用服務(wù)器數(shù)據(jù)，以及未寫入防御策略的數(shù)據(jù)庫服務(wù)器中的普通辦公文件。
從被動防御到主動防御的華麗轉(zhuǎn)身
傳統(tǒng)殺毒軟件在勒索病毒的攻擊下“節(jié)節(jié)敗退”， 讓該醫(yī)院對被動防護(hù)類軟件的信任度打了折扣。
而回溯整個與勒索病毒的較量中，我們通過美創(chuàng)諾亞防勒索攻擊日志查詢功能發(fā)現(xiàn)，勒索病毒對被“諾亞”保護(hù)Oracle數(shù)據(jù)庫文件同樣發(fā)起多次攻擊，但美創(chuàng)諾亞防勒索作為最后一道防線，從發(fā)現(xiàn)到快速攔截，有效防護(hù)住了系統(tǒng)重要文件，極大的降低了核心業(yè)務(wù)系統(tǒng)的恢復(fù)難度、減少了業(yè)務(wù)的中斷時間。
美創(chuàng)諾亞防勒索展現(xiàn)的強(qiáng)大病毒防御能力，也讓客戶開始了一場從被動防御到主動防御的全面轉(zhuǎn)身。
目前，該醫(yī)院已經(jīng)將HIS、Lis、Pacs等重要的業(yè)務(wù)系統(tǒng)，全部通過美創(chuàng)諾亞防勒索進(jìn)行了整體防護(hù)，包括數(shù)據(jù)庫和辦公文件，并針對重點應(yīng)用服務(wù)直接開啟美創(chuàng)諾亞防勒索的堡壘模式，從而主動防護(hù)已知和未知的勒索病毒，全面防范勒索病毒攻擊，確保信息系統(tǒng)的高可用和數(shù)據(jù)安全性。
▲部署架構(gòu)
“諾亞”：讓勒索病毒無處遁形
生活中，很多人都抱怨過，幾十年前可謂藥到病除，現(xiàn)在的病毒都有抗藥性，得了病很難治。
安全領(lǐng)域亦然，在安全企業(yè)和惡意攻擊者年復(fù)一年的攻防拉鋸戰(zhàn)中，如勒索病毒之類的高級惡意軟件也具備了種種 “抗藥性”，基于靜態(tài)特征（即黑名單）檢測的傳統(tǒng)安全產(chǎn)品既不能顧及安全的每個邊角，也欠缺足夠的甄別和處理能力。
對此，美創(chuàng)科技通過大量勒索病毒行為特征分析，推出專門針對勒索病毒的安全防護(hù)產(chǎn)品“諾亞”防勒索系統(tǒng)，該系統(tǒng)從保護(hù)數(shù)據(jù)的角度對應(yīng)用主體、操作對象及其操作行為邊界進(jìn)行控制，對無論是辦公電腦上的類型化文檔（*docx、*xlsx等），還是服務(wù)器上的數(shù)據(jù)庫文件，以及啞終端（ATM、加油站等）實現(xiàn)全方位主動防護(hù)：
1、未知病毒防御
諾亞防勒索系統(tǒng)基于零信任體系構(gòu)建，并不關(guān)心病毒特征，未經(jīng)過授權(quán)的應(yīng)用無法對于受保護(hù)的文件和數(shù)據(jù)進(jìn)行加密或破壞，從而防御各種未知勒索病毒的侵襲。病毒誘捕系統(tǒng)進(jìn)一步保證系統(tǒng)安全，第一時間檢測未知病毒侵襲，獲知現(xiàn)場第一手病毒數(shù)據(jù)進(jìn)行研究分析。
2、帶毒生存能力
3、數(shù)據(jù)庫勒索防御
4、核心驅(qū)動保護(hù)
5、堡壘模式堅固防護(hù)