抵御勒索病毒，超融合事半功倍

2021-05-17 15:34

据美国《纽约时报》报道，当地时间5月8日，美国东部最大的输油管道Colonial管道受到黑客勒索攻击，被迫关停。白宫发表声明，宣布美国进入国家紧急状态，政府将会与能源管道公司紧急合作帮助公司恢复运营。在美国政府宣布进入国家紧急状态之后，汽油和柴油期货价格急剧上升。

这次的黑客攻击让该公司关闭了美国东部各州的关键燃料网络。而此次攻击也被报道为有史以来破坏性最大的网络勒索事件之一。根据美国网络安全机构的调查，实施此次管道袭击的黑客团体被称为“黑暗面”，该组织对目标系统植入了恶意软件，然后向管道公司索要赎金。而这些恶意软件也被称为“勒索病毒”，可以对攻击目标内的数据进行强行加密，索要非法赎金。美国政府正在与管道公司、州和地方官员密切合作，确保管道公司能够尽快恢复正常运营。

油价追踪网站GasBuddy表示，81%华盛顿特区加油站15日仍缺油；“汽油伙伴”公司分析师帕特里克·德哈恩预计，汽油供应彻底恢复正常“还要等待数周”。

勒索病毒是利用垃圾邮件、非法网站、恶意软件、系统漏洞传播的计算机病毒，对主机内所有文档进行加密，并威胁用户必需按要求提交赎金才能解密文档。在2017年WannaCry席卷全球后，至今勒索病毒依然猖獗，GlobeImposter、Crysis、Gandcrab以及各种变种，成为当前最具威胁的几种勒索病毒。

杀毒和安全防护软件，虽然是应对各种计算机病毒的的最主要手段，但由于勒索病毒攻击的目标是用户最宝贵的数据资产，单独依靠安全防护软件很难做到万无一失，必须做好数据备份和容灾应对方案。

针对提供私有云计算与存储资源的新型数据中心建设需求，道熵铁力士超融合是一种更高效的解决方案：通过计算/存储虚拟化技术，帮助用户将服务器、网络、存储等整合为一个易于管理的IT基础架构服务系统，并通过自动化运维减少手动操作，降低人为错误，提高安全性，从而降低实施和运维风险，大幅缩减运营成本。铁力士超融合具备功能完善的数据备份和容灾解决方案，可帮助客户有效抵御勒索病毒。

铁力士超融合系统架构图