需求背景
勒索病毒攻擊利用多種密碼算法加密用戶數據，恐嚇、脅迫、勒索用戶高額贖金，直接影響信息系統的正常運轉，極具傳播性、破壞性。企業一旦感染勒索病毒，不僅面臨因信息系統數據被加密而導致業務中斷、經濟損失的風險，還可能因數據泄露而被監管機構處罰。經濟利益直接推動了整個勒索病毒行業的發展，勒索病毒攻擊目標更精確、手段更隱蔽、方式更多樣，但零散部署的安全產品卻難以對大量未知勒索病毒進行有效預防、檢測和識別。
活動&公告
- 公司榮譽 天融信李雪瑩榮獲“北京市三八紅旗獎章”
- 新品發布 天融信發布DeepSeek安全智算一體機
- 能力認證 天融信智算一體機首批通過工信領域能力認證！
- 科技創新 天融信獲中國電子學會科技進步一等獎！
解決方案
天融信勒索病毒防護解決方案圍繞勒索病毒“探測、入侵、植入、勒索”攻擊鏈，構建具有“事前加固預防、事中監測阻斷、事后恢復處置”能力的勒索病毒攻擊縱深防護矩陣，針對勒索病毒攻擊各階段提供全方位的安全防護能力，打造立體化多層次的防御體系，同時通過風險轉移，降低因網絡勒索導致的損失。
- 事前，通過風險資產的加固及關鍵節點防護與恢復措施的部署，減少風險暴露面，從而有效阻止勒索病毒攻擊的掃描探測；
- 事中，對網絡流量和服務器系統持續監測，實時發現異常攻擊行為，對攻擊的橫向滲透及時阻斷，對勒索攻擊行為實施主動誘捕，從而有效阻止勒索病毒的傳播和植入；
- 事后，對勒索攻擊事件快速響應處置，從備份中盡快恢復數據，溯源追蹤攻擊路徑，同時對數據勒索造成的損失實行保險理賠，盡可能降低業務影響和用戶損失。
客戶價值
立體防御，有效保護
通過多種產品的協同，構建覆蓋“事前、事中、事后”的全方位勒索病毒防御方案，斬斷勒索病毒攻擊鏈，精準攔截各種已知、未知勒索病毒，最大程度地保障用戶業務順利開展。
響應恢復，高效處置
當遇到病毒攻擊等故障引起數據損壞時，可利用備份數據恢復至已備份任意時間點的狀態，同時對攻擊進行溯源追蹤，查找勒索病毒的攻擊路徑，為檢測和防御同類攻擊提供有效依據。
風險轉移，兜底保障
數據勒索損失保險，在提供事后應急響應費用的基礎上，還提供網絡安全防御方案，協助企業防范及應對網絡安全威脅，提升其網絡安全防護能力。
典型應用
針對勒索病毒攻擊的規模、影響及破壞效果均呈擴大趨勢，傳統單點式解決方案已經難以防范的問題，天融信提出了勒索病毒防護解決方案，圍繞勒索病毒攻擊從發動、感染、發作到勒索的每個攻擊過程，幫助客戶構建全方位防護矩陣，全面抵御勒索威脅。
相關方案
數據泄露防護解決方案
深度分析數據泄漏場景，夯實數據防泄漏能力
數據篡改防護解決方案
多種智能數據防篡改能力保障數據完整性
數據破壞防護解決方案
防范數據破壞，保障業務安全
數據特權管控方案
針對運維場景的數據特權濫用風險，幫助企業做好特權賬戶的細化管控
辦公場景數據防泄漏解決方案
針對辦公場景數據泄漏風險，構建具備數據風險監測與響應能力的數據安全保障方案
政數局公共數據安全防護解決方案
針對公共數據全生命周期的數據安全防護能力建設
