日韩精品自拍小视频_丰满的少妇被猛烈进入_99福利免费视频_亚洲色中文字幕在线播放_久久久亚州最大综合精品_小仙女av资源导航_年轻的老师3在观整有限中字_国产免费不卡一级片_歐美精品偷自拍另類在線觀看_成人网站APP下载

?
數(shù)據(jù)安全
Chinasec(安元)數(shù)據(jù)安全保鏢
產(chǎn)品概述
1基于“主動防御,徹底阻斷”的思路,北京明朝萬達(dá)科技股份有限公司經(jīng)過深入分析病毒運作機(jī)制,結(jié)合國內(nèi)當(dāng)前實際現(xiàn)狀,推出了針對性的勒索病毒防護(hù)產(chǎn)品——Chinasec(安元)數(shù)據(jù)安全保鏢。

通過分析病毒本身的執(zhí)行過程得知,勒索病毒對文件進(jìn)行加密的前提是必須擁有文件的編輯權(quán)限。對于文件的編輯權(quán)限,windows提供了兩層管理機(jī)制:第一層是基于windows用戶的管理,鑒于目前終端基本都是最高權(quán)限,病毒可以直接利用此權(quán)限進(jìn)行破壞;第二層是進(jìn)程對文件的權(quán)限,當(dāng)進(jìn)程對文件進(jìn)行操作時,我們可以對其操作權(quán)限進(jìn)行控制?;诖嗽?,數(shù)據(jù)安全保鏢產(chǎn)品將重要路徑下的文件與合法進(jìn)程綁定,只有合法進(jìn)程才能夠擁有文件的所有操作權(quán)限,非法進(jìn)程無法對目標(biāo)文件進(jìn)行編輯,繼而達(dá)到防止勒索病毒進(jìn)程對文件進(jìn)行破壞的目的。

產(chǎn)品特性


  • 主動防御機(jī)制


產(chǎn)品基于勒索軟件對文件的操作行為出發(fā),摒棄傳統(tǒng)針對病毒特征繁瑣的偵測判定方法,禁止了一切可疑進(jìn)程對文件的操作,無論是已知病毒或是未知病毒,都無法對文件造成損害。
  • 防護(hù)效果無關(guān)文件類型
產(chǎn)品基于針對防護(hù)路徑做有效防護(hù),而無關(guān)路徑下的文件格式。對于特殊的文件格式,無需進(jìn)行針對性的適配。
  • 操作便捷
無需關(guān)閉端口、頻繁打補(bǔ)丁以及改變防火墻參數(shù),通過簡單的策略設(shè)置便可達(dá)到防御效果。
功能介紹
  • 定義防護(hù)路徑
產(chǎn)品支持將本地的一條或多條重要路徑設(shè)置為被保護(hù)路徑,也可以將需要保護(hù)的文件放到防護(hù)路徑中,可以控制防護(hù)路徑的啟停用。
  • 定義合法進(jìn)程
本產(chǎn)品對于進(jìn)程白名單的定義提供自動和手動兩種機(jī)制。自動定義是指系統(tǒng)自動識別當(dāng)前電腦上運行了所有的已知合法應(yīng)用,并批量添加到進(jìn)程白名單中。手動定義是對自動定義的補(bǔ)充和調(diào)整,當(dāng)自動定義的進(jìn)程中含有過多冗余或者某個合法進(jìn)程沒有啟動的時候,可以通過手動的方式進(jìn)行刪除或者新增。
防護(hù)效果
用戶對防護(hù)路徑和進(jìn)程白名單設(shè)置完成后,白名單中的進(jìn)程擁有對已啟動的防護(hù)路徑下文件的所有操作權(quán)限;非白名單進(jìn)程擁有防護(hù)路徑下文件的讀權(quán)限,無其他權(quán)限。
勒索病毒進(jìn)程即使訪問路徑下文件,由于沒有文件的操作權(quán)限,也不會導(dǎo)致文件被非法加密的后果,從而達(dá)到防勒索病毒的目的。

分享到:

400-650-8968