QNAP Security Center：守护你的数据安全！

anglekin

于 2024-08-29 13:58:30 发布

阅读量449

点赞数 11

分类专栏：存储安全文章标签：服务器 linux 运维网络安全系统安全安全威胁分析

本文链接：https://blog.csdn.net/anglekin/article/details/141676419

版权

1 篇文章 0 订阅

订阅专栏

大家好，这次不推荐第三方docker 应用的部署，而是介绍一下qnap官方的应用

Security Center安全中心是一款适用于 QNAP 设备的集中式安全管理套件。安全中心集成了设备安全检查、自动调整建议设置等功能，以及 QNAP 强大防病毒和防恶意软件工具的统一界面。

下面讲讲这个软件的功能介绍以及使用

整合防毒与恶意软件移除软件：
Security Center 整合病毒扫描或恶意软件移除工具，包括 Malware Remover和 QuFirewall 等应用程序，更全面地保护 NAS 安全。（后面再慢慢出其他几款软件的介绍以及使用）

自定义安全性等级项目：
我们可根据 NAS 网络环境来自定义安全性等级 (基本、中阶、高阶)，让安全风险评估更符合使用需求，提升 NAS 系统进行安全检查的精准度。

以下是相关策略的说明，可以根据实际环境选择

扫描与检查 NAS 安全状态：
Security Center 为 NAS 进行安全风险评估，可弹性设置单次或计划系统安性扫描与检查，侦测各种潜在的网络安全威胁。同时，用户也可通过内置的资安通报信息，随时查看 QNAP资安团队针对 QNAP 产品安全性弱点所提出的解决方案。

针对设置的策略的扫描结果人为或自动进行处理：

1. 点击蓝色的结果会自动跳转到对应设置界面，开启相关防护措施，不像以前需要自己再一个一个页面检查来回加载折腾

2. 如果不想一个一个修改也可点击“建议设置助手”，自动的将有风险的调整至最佳设置

注意：安全检查可帮助找到和消除安全风险，但“未检测到任何风险”结果并不表示 NAS 绝对安全。为了确保 NAS 的长久安全，请安排不定期安全检查。

主动监控文件活动 (Beta)：
升级到QTS 5.2 / QuTS hero h5.2 ，Security Center 支持全新的异常文件活动监控 (Unusual File Activity Monitoring) 功能，随时侦测 NAS 系统上的文件活动状态与不寻常的异动行为，通过友善的可视化监控 UI，协助用户快速掌握特定时间区间内的平均文件异动量，及早发现可疑的系统安全威胁。

异常文件活动不一定表示异常或恶意行为，安全中心可将偏离标准文件活动模式视为异常活动。应用程序可将以下活动视为异常，包括:
1. 高文件上传率
2. 删除大量文件
3. 修改大量文件
4. 勒索软件行为
5. 更改指定文件目录中的文件

立即安全防护措施：
当侦测到系统上有不寻常的文件异动时，Security Center 提供三种立即防护措施 (保护 / 备份 / 阻断)：硬盘区只读模式、建立快照备份、暂停快照计划。在警示事件发生的第一时间，NAS 自动执行自定义的防护措施，让加密勒索软件威胁、恶意软件攻击、或人为因素所导致的数据遗失风险尽可能降低。

1. 添加卷来源

2. 编辑监控设置

3. 设置中/高阈值，以及指定目录的响应操作（系统分析并监控 NAS 文件活动，然后为 7 天内的正常活动建立基准）

4. 响应操作

A.   立即保护-只读模式：让磁盘区 (Volume) 进入只读模式 (Read Only Mode)，避免数据被恶意窜改。

B.   立即备份-撷取快照：撷取磁盘区快照 (Snapshot)，将尚未被攻击的硬盘状态与数据记录下来，在需要时迅速还原。

C.   立即阻断-暂停快照计划：停止磁盘区的计划快照，避免过多的异常快照文件占用正常的快照存储空间，从而影响存储池功能。

5. 根据报告，可以进行查看和处理
实时警示通知：
当 NAS 安全风险警示被触发时，用户可通过 Email 或移动设备推送接收警示通知，不遗漏任何风险评估信息并查看评估报告，实时掌握系统状态。

1. 创建通知规则，设置推送邮件服务

结合威联通 NAS 的 Security Center 安全中心，参考以上步骤，你可以更好地保障数据的安全存储。在日常使用中，要时刻保持警惕，及时处理安全风险，确保你的数据始终处于安全的状态。

关注