外部攻击和勒索病毒
服务器或电脑被加密，生产和发货停下来。
数字安全：边界防护、备份与防泄密
防火墙、上网行为管理、零信任、终端防护（EDR）、备份、堡垒机、桌面管控与文档加密。从风险评估做到策略上线和日常运营。
Overview
这项业务做什么
制造企业的风险有两头：外面有攻击和勒索病毒，里面有图纸、工艺、客户资料被拷走或发出去。还有一种情况更常见：数据丢了，才发现备份没做或恢复不了。
我们先评估网络边界、终端、数据存放位置和现有策略，再定方案、部署上线。上线后可以由安全运营服务接手。
Problems
常见的问题
数据被带走
设计图纸、工艺文件、客户资料通过 U 盘、邮件、聊天工具流出。
上网管不住
员工上网行为没有记录，带宽被占用，出了问题查不到人。
运维账号共用
服务器密码多人知道，谁改了什么没有记录。
备份没做或没验证
只备份了一部分系统，或者从没做过恢复测试。
远程访问不安全
供应商、出差人员远程连接内网，权限过大。
Components
方案组成
不绑定单一品牌，按风险评估结果选型。
| 类别 | 做什么 | 常见形态 |
|---|---|---|
| 防火墙、上网行为管理 | 网络边界防护，记录和管控上网行为 | 边界防火墙（NGFW）、上网行为管理 |
| 零信任、EDR | 按身份授权远程访问；终端检测与响应 | 零信任访问（ZTA）、终端检测与响应（EDR） |
| 备份 | 文件、数据库、虚拟机备份，本地加异地 | 数据备份与容灾 |
| 堡垒机 | 运维账号集中管理，操作有记录 | 运维审计堡垒机 |
| 桌面管控与加密 | 终端管控、文档透明加密 | 终端管控与数据加密 |
| 数据防泄密（DLP） | 识别敏感数据，管控外发渠道 | 网络、邮件、终端外发管控 |
Anti-Ransomware
防勒索
防勒索方案按“知白守黑”的原则判断进程是否合法：监控所有进程，阻断非法进程，防止文件和数据库被非法加密或破坏。
能做到
- 主动防御，防止数据、文件被非法加密或破坏
- 覆盖电脑、服务器、数据库和哑终端
- 系统补丁没打全、存在漏洞时，仍能应对勒索风险
建议配合
- 离线或异地备份：被加密后能恢复
- 终端防护（EDR）
- 定期恢复演练
How We Work
我们怎么做
- 01
评估
梳理网络边界、服务器、终端和重要数据放在哪里，看现有策略和日志。
- 02
设计
划分网络区域，定访问控制、备份和外发管控策略。
- 03
部署
设备上线、策略配置。管控类策略先记录观察，再逐步开启阻断。
- 04
验证
做攻击拦截、恢复演练和策略测试，结果写进测试报告。
- 05
运营
上线后可转入安全运营服务（MSS），定期看日志、出报告、调策略。
Credentials & Cases
相关资质和案例
- 2022 年“中国信息安全大赛”全国一等奖
- 核心成员持 CISP-DSG 数据安全认证
- 天融信金牌代理
- 天空卫士铂金合作伙伴
- 云磐天空卫士苏南交付中心（2023）
- Commvault 授权代理
- 亚信安全 ACSE 认证工程师
- 一知安全服务中心（2024）
FAQ
常见问题
已经有防火墙了，还需要做什么？
防火墙管的是网络边界。数据被员工带走、终端中勒索病毒、备份恢复不了，这些要靠防泄密、终端防护和备份来解决。可以先做一次评估，看缺哪一块。
备份做了，为什么还要做恢复验证？
备份任务显示成功，不代表能恢复。我们在交付时做恢复验证，确认数据能还原、系统能启动。
安全设备上线以后谁来管？
可以由您的 IT 人员管理，我们做培训；也可以转入云磐的安全运营服务（MSS），定期看日志、出报告。
Contact
先约一次现场调研
告诉我们服务器、网络和备份的现状。我们到现场看过以后，给出问题清单和建设建议。