MCK主机加固数据安全解决方案

近日据网络安全公司Cyble报告，印度电子商务支付系统和金融技术公司Paytm遭受了大规模的数据泄露，其电商网站Paytm Mall的中心数据库被入侵，黑客一边向Paytm Mall索要赎金，一边在黑客论坛上出售其数据。

尽管目前尚不清楚从公司窃取了多少数据，数据的性质和范围，但据网络安全公司Cyble称，攻击背后的黑客都是通过“John Wick”和“Kelvin Sec”的在线ID来进行攻击的。

 

Cyble还指出，黑客在Paytm Mall应用程序和网站上传管理员后门后，获得了“对他们整个数据库的无限制访问”。

 

对于Paytm而言，更糟糕的是，据报道，黑客索要赎金，并威胁说如果他们的要求得不到满足，则泄漏数据。此外，研究人员还暗示，这可能是一项“内部威胁事件”。

 

另一方面，Hackread.com在俄罗斯黑客论坛上发现了一个帖子，“Kelvin Sec”声称在其中出售Paytm Mall的数据库。黑客尚未共享任何数据证明，但他们敦促潜在买家通过电子邮件与他们联系。

此外，Cyble证实， 虽然攻击者（声称）已经开始收到Paytm Mall的赎金，但并未停止销售其数据，在发布本文时，黑客兜售的数据要价10ETH，大约为4,233美元。

 

深信达公司研发的MCK主机加固解决方案，可以完美的解决服务器的数据安全风险，方案的核心是通过安全容器中间件技术，建立内核级纵深立体防护体系，保障服务器的安全稳定运行。系统设计理念颠覆了传统的系统管理员权限最大的理念，即使是木马病毒或黑客掌握了系统的管理员权限，仍然能有效保持服务器的稳定运行，确保存储的业务数据免受篡改和偷窥风险。

 

主要功能：

1、可信系统：采用可信签名方式对可执行程序、脚本的启动进行实时的hash值校验，校验不通过拒绝启动，阻止非授权程序运行。

2、场景模式：对业务场景锁定，非业务场景的程序，无法运行。

3、数据加密：业务数据加密防偷窥，只有通过校验的业务程序才能使用受保护的数据和文件，系统克隆，拆卸硬盘，甚至做数据分析，防偷窥功能仍然有效。

4、文档保护：指定格式业务文档进行白名单程序访问控制，并自动备份。

5、权限管控：即使有操作系统管理员权限，仍然受上述安全控制。

 

四个防御功能模块，各功能模块既能相互独立搭配组合使用，几何级提升银行主机的安全级别。