近日，华为存储多层联动勒索攻击防护方案（MRP）在香港通讯业联会“第十届非凡年奖颁奖典礼”荣获 “最佳网络安全解决方案金奖”。香港特区政府通讯事务管理局办公室通讯事务总监梁仲贤向华为香港ICT市场营销解决方案副总裁毕进军颁发奖项。
香港特别行政区政府通讯事务管理局办公室通讯事务总监梁仲贤（左）
向华为香港ICT市场营销解决方案副总裁毕进军（右）颁发奖项
近几年，数据基础设施一直是黑客利用勒索病毒攻击的重点目标。勒索病毒具有隐蔽性强、变种频繁、破坏性大的特点，会使用零日漏洞、钓鱼邮件等方式入侵，还会潜伏数周到数月，普通的杀毒软件一般难以快速识别并查杀。通过网络层防范措施，可拦截90%左右勒索病毒。而存储作为数据的最终载体，也是构筑数据安全最后一道防线，必须做到始终在第一时间感知勒索软件对数据的修改行为，通过侦测分析、安全快照、备份恢复、物理隔离等技术，确保病毒“进不来、改不了”，数据“可恢复、有隔离”。
华为基于存储和网络全栈自研的能力，创新性的引入了存储与网络多层联动防护的数据保护技术，极大提升存储的主动恢复能力，是目前业界首个拥有该技术的厂商。方案具有“识别准”、“防护全”和“恢复快”的特点：
识别准：基于AI机器学习的自研专利算法，可通过自学习自动优化，对勒索软件识别率达99.9%，让病毒“进不来”。
防护全：存储与网络多层联动，构建2道防线6层纵深防御体系，使IT系统具备更强韧性。其中Air Gap技术帮助客户构建物理隔离区域，非复制期间，复制链路断开，副本处于“离线状态”，让病毒“看不见”。
恢复快：OceanProtect专用备份存储提供业界最快的172TB每小时的备份恢复速度，有效应对数据被加密后长时间业务锁定的问题。
华为存储防勒索解决方案
当前华为存储防勒索解决方案已应用于香港多家金融企业。在2023年，香港某银行安全数据中心建设项目通过华为OceanProtect，建立“1备份+2灾备归档+1备份隔离”的1+2+1备份防勒索方案，保证全方位勒索保护。所有备份、归档及隔离数据均通过华为OceanCyber 300数据安全一体机进行全生命周期的勒索病毒侦测，成为香港金融行业STDB安全标准建设的标杆。
香港STDB建设标准
面对日益狡猾和隐蔽的勒索软件攻击，采取主动、全面的安全措施比以往任何时候都更加重要。华为数据保护领域总裁李永健表示：“数据安全防护建设，存储先行。此次能够获得香港通讯业联会“非凡年奖”评委的认可是对华为产品创新的肯定。华为将不断打造创新技术与产品，提供更多优质的数据安全产品和服务，构建一个更安全的数字化世界。”
