电脑病毒猛于虎 如何利用存储技术避免“勒索”？
- 来源：腾科IT教育
- 2017/6/30 11:08:0437570
【中国安防展览网 媒体导读】6月27日，遭受新一轮网络*攻击，政府机构、大型企业纷纷告急。美国朱尼珀网络公司表示，这一波病毒攻击可能更“凶险”，因为感染会导致系统反应迟钝、无法重启。此外，因非法获利巨大且难捕真凶，业内预计类似病毒有可能在短期内再次出现。
电脑病毒猛于虎 如何利用存储技术避免“勒索”？
北京5月13日电 综合新华社驻外记者报道：多个国家12日遭受一种勒索软件的攻击，受害者包括中国一些高校和英国多家医院。据了解，这种勒索软件是不法分子利用了美国国家安全局网络武器库中泄漏出的黑客工具。
中国网络安全公司360安全工程师郑文彬透露，电脑被这种勒索软件感染后，其中文件会被加密锁住，支付黑客所要求赎金后才能解密恢复。据悉，勒索金额高达5个比特币，目前价值人民币5万多元。
中国此次遭受攻击的主要是教育网用户。这种勒索软件利用微软“视窗”操作系统445端口的漏洞，国内一些网络运营商此前已封掉了该端口，但教育网并未设限。微软此前已发布相关漏洞补丁，但一些没来得及更新的电脑就会被攻击。郑文彬说，此次传播的病毒以代号ONION和WINCRY的两个家族为主，监测显示国内首先出现前者，后者在12日下午出现并在校园网中迅速扩散。
俄罗斯网络安全企业卡巴斯基实验室12日发布一份报告说，当时已发现74个国家和地区遭受了此次攻击，实际范围可能更广。该机构说，在受攻击多的20个国家和地区中，俄罗斯所受攻击远远超过其他受害者，中国大陆排在第五。
今年3月，“维基揭秘”网站披露了一批据称是来自美国中情局的黑客工具，批评中情局对其黑客武器库已经失控，其中大部分工具“似乎正在前美国政府的黑客与承包商中未被授权地传播”，存在“极大的扩散风险”。
在当今这个网络时代，网络病毒泛滥，网络安全受到极大的威胁。那么我们怎么利用存储技术来保护自己的“安全”？
对于网络电脑病毒感染的文件来说，隔离地的安全性是首先应当被考虑的因素。安全隔离区可以是一个介质，或者是一个设备系统。而安全性则包含两个含义：首先，必须保证对数据的保存是安全的。其次还应当对病毒有免疫力，即任何病毒都对他不具有破坏力。只有符合这些要求的"安全隔离区"，才能满足人们采取"隔离策略"的初衷。对于网络环境的应用来说，这样一种安全隔离区的理想选择，便是网络存储服务器NAS系统。
网络存储服务器NAS系统--病毒的禁区
NAS是英文Network Attached Storage(网络附加存储设备)的缩写，中文通常称为网络存储服务器。同它的名字一样，它本身就是一种精简的专用服务器。现在普遍用它来作为局域网环境下的、基于B/S架构(即浏览器/服务器架构)的大容量共享存储设备，是目前国内发展为迅猛的网络存储系统，也是目前性价比高的存储方式之一。由于它所具有的跨平台、安装及扩充简便、易于管理维护和安全等特点，目前已大量用作网络中的文件服务器的替代品，因为它比后者更便宜、更安全和更易于维护。同时，网络存储服务器NAS的安全性和对病毒具有免疫力的特性，也逐渐被用户所重视，因此现在网络存储服务器NAS也开始被用来作为数据近线备份的设备。
当"电脑病毒猛于虎"这一观念已在大多数人心中根深蒂固的时候，人们不禁要问：网络存储服务器NAS为什么能具有良好的安全型和对病毒的免疫力呢？这要从网络存储服务器NAS的结构说起。
nas架构示意图
如前所述，网络存储服务器NAS其实是一个简化的服务器，即所谓"瘦身服务器"。它的核心同样有主板、CPU、内存和硬盘控制器和RAID控制器等，但是它一般没有键盘和显示器等外部设备，直接通过网线与网络交换机相连，用户的电脑无需加载任何驱动程序，利用浏览器就可直接登陆NAS、管理网络存储服务器NAS和访问数据。因此NAS的安装、扩充及维护十分方便，无需专业人员一般用户自己就可以完成。利用系统管理员，为用户在网络存储服务器NAS商设置加密存储空间，用户就可以将NAS看成另一个本地硬盘了。网络存储服务器NAS多数(不是全部)采用嵌入式的操作系统。嵌入式操作系统植入防写的闪存中，不怕病毒攻击。
一般常见的在WINDOWS上传播发做的病毒，会寄生在文件里面，而文件存储在NAS上，但由于病毒无法在NAS上运行，当然不会破坏网络存储服务器NAS系统和存储的文件。甚至当防病毒软件没有及时更新或者防病毒措施不严格时，把分布在个人电脑中的重要数据备份到网络存储服务器NAS上，仍然可以有效防止突发的新病毒的攻击。华为的存储NAS设备，不仅可以对个人电脑上的数据备份，还可以备份多个服务器上的数据。这种方式可以替代传统的网络磁带备份方式。NAS的容量和一些小型磁带库(自动加载机)相当，但要便宜，而且恢复数据的速度要快。结合一些网络备份软件可以组成复杂的网络自动备份系统。网络存储服务器NAS还可以将其中备份的数据转移到磁带上，生成离线的备份数据。
尾语
这次网络事件的出现使人们充分认识到了公共卫生的重要性，学会了如何保护自己和社会。同样在互联网时代，有价值的信息和计算机病毒混合在一起，经常破坏我们的数据。网络阻截(防火墙)和数据安全存储越来越被更多的用户重视。尤其是大量使用和依靠互联网的电子政务、电子商务和校园网等政府、企业和学校，都应当配置类似网络存储服务器NAS这样系统来经常保存自己重要的数据，以确保各自的工作顺利进行。所以，大家在这种不安全的网络环境中，需要学会用存储技术来保护自己的“安全”。
原标题 网络攻击波及中国，如何利用存储技术避免遭受攻击