如何防范勒索病毒
一、传统防勒索病毒方案：
防火墙+邮件过滤+WEB过滤+终端杀毒+文件备份的方案。该方案最大的弊端是当新型勒索病毒出现后，所有防护均失效。若备份系统或备份装置未被感染，客户恢复到前一天的数据。数据恢复会导致部分数据丢失。若勒索的数据属及时性很高的数据（如数据库，财务数据，生产数据），那么客户将损失惨重，可能导致生产线停线，账务异常等。
传统防御机制：采用传统杀毒技术的软件一般是基于病毒库来防护和查杀的，也就是俗称的黑名单。只有当能够侦测并捕获到勒索软件疫情并将其加入黑名单后，传统杀毒软件才能有效地拦截病毒。一旦病毒发生变种，很难有效防御
二、中联信防勒索病毒方案：
除上述防火墙+邮件过滤+WEB过滤+终端杀毒+文件备份外，我们部署一套专业防勒索病毒的软件，防止被病毒勒索。该防勒索方案是限制写入进程实现防勒索，在需要防勒索病毒的服务器上部署安装防勒索终端，通过控制端下发访问数据进程，非法进程将无法读写数据实现防勒索。本方案可与客户签订赔付协议，若客户在部署了防勒索终端的服务器被勒索，中联信公司将负责在指定的时间将数据解密，解密数据的所有费用全部由中联信公司承担。
防御机制：其核心是通过应用白名单技术，监控所有对被保护文件的IO，识别是否是合法应用执行的“写”权限，不在白名单范围以内的，都会被过滤、拦截，也就无法对文件进行加密。
三、防勒索产品方案介绍
