勒索病毒攻擊再起!預算or安全,難道就必須二選

 技術交流     |      2020-06-29 11:07
勒索病毒攻擊再起!預算or安全,難道就必須二選一?

今年以來,勒索病毒愈發活躍,就在近日,本田的全球業務受到勒索軟件攻擊,導致其暫時關閉部分生產設施,這次事件是由名為“Snake”的勒索軟件引發的。而早在2017年,本田位于東京西北部的Sayama工廠就遭受了“WannaCry”的攻擊??梢?,勒索病毒攻擊從未停止。

而隨著不少企業以縮減運營成本來逐漸復工復產,這也導致對數據安全管理投入的縮減。如果此時再遭受惡意攻擊,
將會給企業帶來不可估量的損失。那在節省預算的前提下,是否有一體化方案,為企業解決數據備份、共享難題,并能充分利用硬件資源,節省額外購置系統服務器的成本?


群暉一體化方案,集備份、文件服務器、數據存儲為一體,為企業節省預算成本,無懼病毒威脅,為數據建立安全防護。


數據備份一體機,高效節省70%備份支出

備份,是企業數據最基礎的保護,可以在文件丟失時,快速恢復到先前備份版本。而對于企業來說,備份通常還要做到系統層級的恢復,所以采購費用通常是依據容量、服務站點、許可證等。而當公司數據量越來越大、終端越來越多、系統平臺越來越豐富,則會明顯提高備份成本。

群暉Active Backup for Business(ABB)所提供的備份一體機方案,支持對計算機、物理服務器和虛擬機進行整機備份。以下整理了企業備份常見的收費方式和需求功能:

可以看到,通常備份采購會從硬件和軟件層面分開進行,并依據功能需求、容量大小等再進一步結算費用。而群暉,實現集中備份,統一管理;支持多臺終端,批量部署;并且免許可證費用。

簡而言之,通過群暉就可以整機備份電腦、物理服務器和虛擬機,而且之后不會再增加額外的費用。


/群暉備份一體機主界面/

多氟多化工有限公司內部約22臺核心業務系統SAP,以及外部的業務系統,例如U8、CRM、一卡通等,和用于部署1000個虛擬化桌面的200臺VMware vSphere虛擬機,這些終端和系統都需要進行統一備份,如按以往備份方案,采購成本是一筆龐大的支出。

為此,多氟多采購了群暉
RS2414+ 、RS4017xs+和DS918+作為備份服務器,并且安裝ABB,不僅可以做到對電腦、物理服務器和虛擬機的整機備份,由于軟硬一體,無需額外支付軟件許可證,這直接為多氟多節省70%備份所支出的成本。

/多氟多部署拓補圖/

除此之外,群暉備份方案支持全局重刪技術,可以做到跨平臺的重復數據去重,這也直接為多氟多額外節省了50%的存儲資源。



企業云盤一體機,無需額外購買云端服務

在年初逐漸復工期間,由于公司員工還無法及時到崗,很多企業采取了線上辦公,這讓文件傳輸成為了一大難題。如果企業使用文件服務器,則無法及時調取公司內網文件,而選擇在線傳輸,當遇到大容量文件,又會受限于帶寬。

傳統文件服務器適合在內網環境中應用,所以無法實現異地文件傳輸,除此之外,傳統文件服務器還是繞不開許可證費用,綁定的客戶端越多,授權費越高,并且想要獲得更高階的功能,還需要再另外付費。

我們羅列了群暉云盤方案所能實現的功能,同樣是一體化方案,可以免去許可證的困擾,實現多臺終端的文件異地傳輸:



表中還羅列了網盤功能對比,像是在家辦公期間,企業為了及時有效的傳輸文件,會使用網盤。單就網盤的限速及附加付費功能,其日積月累的費用就不容小覷,而網盤的擴容費用才是最大成本支出。

群暉云盤方案不僅可以實現內網環境中的文件服務器功能,同時支持異地文件傳輸,并提供加密保護。而相對于網盤和傳統文件服務器,群暉提供多樣化的附加功能,為企業實現容災保護、企業郵箱、共享日歷等,而這些都基于群暉提供的一體化方案,無需額外購買。



/群暉Office協作界面/


支持主流虛擬平臺,多合一集中存儲管理

很多企業會搭建虛擬平臺以充分利用硬件資源,早在十年前,群暉就已經加入VMware TAP program,并且已取得各大主流虛擬環境的認證,包括:VMware,Hyper-v,Citrix和OpenStack。

針對VMware環境,群暉集成VAAI,可以直接接管ESXi宿主機的存儲,以減少這些操作對于虛擬機的資源占用,優化VMware的效能。

有些企業為了實現加密服務器,內外網隔離等,往往會再額外購買服務器進行搭建。而通過群暉虛擬化部署,則可以省去額外硬件采購費用,通過群暉
Virtual Machine Manager虛擬化應用進行搭建,充分利用群暉服務器硬件資源。

/企業應用場景總覽/

例如中山大學國際漢語學院,之前使用Windows服務器,在擴容和穩定性都遇到過問題。通過群暉iSCSI技術架構,與已有服務器無縫整合,快速擴容現有服務器的存儲容量,為中山大學節省擴容成本。


 
融入企業現有環境,打通混合云同步模式

很多企業的預算控制不僅在于新的方案部署,還會考慮到能否和現有環境融合。因此,除了預算成本,人力成本對于時下縮減運營的企業來說,也尤為重要,既要最大化收益,又要簡化流程操作。

群暉支持Windows AD域和LDAP目錄服務器,可以在群暉中加入企業現有賬號系統。除此之外,群暉還支持Windows ACL 13種權限,可以將主文件目錄及訪問權限一起遷移到群暉中,這些都提高了IT配置效率。


除了本地IT環境的融合外,不少企業還會在公有云上搭建主機來運行業務,而近幾年公有云安全事件頻發,也讓企業開始關注到混合云的部署。

但想將云上數據備份到云下,這之中又需要額外花費軟硬件成本,而通過群暉Hyper Backup,可以將云端數據及時備份到群暉,并且Hyper Backup支持多種云平臺,例如:京東云,Azure等。重要的是,群暉不限制備份數據流量,且也不用依據云平臺賬號數進行授權。

/群暉Hyper Backup主界面/

綜合以上,對于在云盤、備份、數據管理部署上已經縮減預算的企業,一體化的方案除了能控制總體成本,并且無需購買額外的軟件許可,為業務的長期發展也能提供靈活的擴展性。