多层安全防护

您的数据,
安全掌控

QNAP 结合快照、不可变存储与 Airgap+ 隔离备份,构建三层防护保障。即使在勒索软件攻击下,您的关键数据依然完整无损。

现代勒索软件的威胁

勒索软件不再只是加密您的文件,它会窃取管理员权限,删除所有备份,然后才开始加密。

1

横向移动

骇客利用窃取的管理员凭证在网络中横向移动,逐步扩大控制范围。

2

备份删除

传统备份无法防御有管理员权限的攻击者,所有副本都可能被删除。

3

全面加密

一旦备份被清空,骇客就开始加密所有数据,企业陷入困境。

QNAP 三层防护架构

快照、不可变存储、实体隔离——三层防线协同运作,确保您的数据在任何情况下都能安全恢复。

较高层:快照保护 123

即时建立数据快照,记录每一刻的状态。勒索软件无法删除已锁定的快照。 了解更多 »

第二层:不可变存储

备份数据写入后即被锁定,任何人(包括管理员)都无法修改或删除。 了解更多 »

第三层:物理隔离

Airgap+ 通过 QNAP 路由器或交换机实现物理隔离,平时离线,备份时才临时连接。 了解更多 »

Airgap+ 操作流程

了解 Airgap+ 如何通过在平时隔离、需要时连接的模式下,确保备份的安全性。

隔离 备份 NAS 平时断开连接,攻击者无法通过网络访问
备份服务器
QHora 路由器或QNAP 交换机
备份 NAS
隔离
备份 NAS 断开连接
启动
备份任务开始
连接
建立临时连接
传输
数据安全流动
断开
恢复隔离状态
Backup NAS 平时离线,攻击者无法通过网络存取 HBS 3 备份软件启动备份任务 QHora 路由器或 QSW 交换机允许临时连接 数据安全传输到 Backup NAS 备份任务完成,连接关闭 - Backup NAS 重新隔离

与传统备份方案对比

QNAP 三层防护 vs 传统备份方案

功能特性 QNAP 三层防护 传统备份 云端备份
物理隔离 ✓ ✗ ✗
不可变存储 ✓ ✗ 部分
快速恢复 ✓ ✓ ✗
本地控制 ✓ ✓ ✗
零信任架构 ✓ ✗ ✗
勒索软件防护 ✓ ✗ 部分

真实案例:美国教育机构的勒索软件攻击

当攻击者取得较高权限,什么才是真正保住数据的较后防线?

1

攻击者取得管理员权限

通过账号外泄、内部环境入侵或钓鱼,攻击者获得合法的高权限凭证。传统防毒和防火墙无法阻止“合法身份”的登录。

2

系统和备份遭到破坏

攻击者对 NAS 上的系统、应用程序和虚拟化环境进行破坏性操作。系统数据遭到加密,多项关键服务无法正常运行。

3

不可变存储拯救企业

多亏 QuObjects Object Lock(WORM 不可变存储),备份数据无法被删除或加密。企业能够快速恢复系统,无需支付赎金。

本案例揭示的核心事实

传统防护的局限

账号可能被盗,权限可能失守,攻击往往来自“合法身份”。传统防毒和防火墙无法防范。

真正的防线

不可变更(Immutable)的备份架构——即使管理权限失守,备份依然无法被删除、修改或加密。

备份的真正价值

关键不在于“能不能还原”,而在于“是否被成功保留下来”。必须在较恶劣环境下依然有效。

为什么物理隔离备份与不可变存储如此重要

物理隔离

Backup NAS 平时离线,攻击者无法通过网络访问。即使主系统被入侵,备份依然安全。

不可变存储

结合 Object Lock 和 WORM 机制,确保数据在保存期间不可删除、不可修改。

快速恢复

即使遭受攻击,企业也能迅速重新部署系统并恢复完整备份,较大程度减少业务中断。

QNAP 的安全承诺

持续完善的安全流程、上下游供应链管理、第三方审查——QNAP 以切实的安全承诺保护你的数据。

SBOM 软件透明度

维护 NAS 软件的软件物料清单(SBOM),采用行业标准格式(CycloneDX、SPDX),确保所有组件无信息安全疑虑。

24 小时零时差漏洞响应

整合 MITRE CVE 数据库和 CISA KEV 目录,事先主动检测漏洞,确保产品的实时安全防护。

ISO 27001 认证

定期接受第三方信息安全审查与渗透测试,遵循 ISO 27001 等国际信息安全标准。

安全设计理念

在整个软件开发生命周期中融入安全考量,从需求、架构到实施,标准化安全流程。

QNAP 漏洞奖励计划

主动邀请信息安全专家与研究人员通报潜在安全问题。QNAP 重视社区安全贡献,并提供宝贵的奖励以感谢安全研究者的贡献。 了解更多 »

ISO 27001
信息安全管理
MITRE CVE
漏洞追踪
CISA KEV
已知漏洞
SBOM
软件透明度

准备好保护您的数据了吗?

立即联系我们的专家团队,为您的组织量身打造信息安全防护方案。

本文之部分文字与影像素材系透过 AI 技术辅助生成,并经由作者检视与审核,以确保内容品质。