摘要：在数字化转型的浪潮之下，各行业的核心数据资产正逐渐成为勒索病毒攻击的关键目标，与之相关的安全事件屡见不鲜，其潜在的破坏性也在持续增大。传统的防勒索方案多数采用“对抗式”手段，以检测响应、事后阻断作为核心思路，这样并不能从根源上防止勒索病毒的攻击，因此对企业安全

在数字化转型的浪潮之下，各行业的核心数据资产正逐渐成为勒索病毒攻击的关键目标，与之相关的安全事件屡见不鲜，其潜在的破坏性也在持续增大。传统的防勒索方案多数采用“对抗式”手段，以检测响应、事后阻断作为核心思路，这样并不能从根源上防止勒索病毒的攻击，因此对企业安全建设提出了更高的挑战与要求。

数篷科技始终秉承“防御机制随数据流动而建”的安全理念，融合基础架构、密码学与AI，以及数据隐身和勒索诱捕等创新技术，为企业ERP、MES、低代码平台等核心业务系统提供端到端的病毒防护能力。Windows Server数据库防勒索产品在Win-Server端构建起与外界环境隔离的“免疫环境”，与PC端的“企业环境”之间进行数据加密传输，对系统数据库及终端内业务数据进行隔离保护，实现全链路的“数据隐身”，有效避免勒索病毒的攻击，如图1所示。

图1 产品示意图

Windows Server数据库防勒索产品有三个基本功能：

数据隐身

构建数据安全防护空间，提升安全防护等级，从根源上解决勒索攻击的问题。

勒索诱捕

在安全空间之外搭建数据库“蜜罐”，实施诱捕攻击行为，快速感知并及时发出告警。

端口隐藏

基于零信任理念，将企业核心业务回收内网，不直接面向互联网发布，有效屏蔽外部攻击。

图2 产品核心优势

Windows Server数据库防勒索产品做到了事前防范、精准阻断以及灵活部署。通过收敛互联网暴露面，从根本上阻断了恶意程序的攻击行为；同时，结合勒索诱捕技术来构建端到端的安全空间防护体系，及时发现、定位并告警勒索攻击行为，从数据根源解决勒索病毒攻击问题，实现真正意义的勒索免疫！此外，数篷科技还具备快速落地和高效运维的能力，例如数据库一键迁移工具、SaaS化交付模式等，降低企业运维投入，实现低成本、高收益。

目前，这款产品已经在部分企业得到了部署和应用，支持10万以上的并发且能够弹性扩容，欢迎有兴趣的企业、伙伴前来咨询！

来源：科学新学生