受國際形勢影響，近期國內(nèi)互聯(lián)網(wǎng)頻繁遭受境外網(wǎng)絡(luò)攻擊。為加強(qiáng)勒索病毒的防范應(yīng)對，保障客戶數(shù)據(jù)安全，思迅軟件高度重視并給出以下預(yù)防勒索病毒的安全建議。

第一招?基礎(chǔ)策略

1、實(shí)施復(fù)雜密碼策略。如：Windows登錄密碼、SQL數(shù)據(jù)庫Sa密碼、云服務(wù)器登陸密碼等身份鑒別密碼不泄露，杜絕弱口令，例如：123456 ABC之類。

2、關(guān)閉不必要的端口，更改數(shù)據(jù)庫默認(rèn)端口和遠(yuǎn)程桌面默認(rèn)端口。

3、開啟防火墻，安裝殺毒軟件，并及時(shí)更新病毒庫。

4、對數(shù)據(jù)庫設(shè)置定期自動(dòng)備份，并定期驗(yàn)證備份數(shù)據(jù)的可用性。

5、請勿安裝來歷不明的軟件、第三方支付插件。請檢查并立即卸載第三方支付插件！

第二招?進(jìn)階策略

2.1 云服務(wù)器·快照備份

? ? 快照作為一種便捷高效的數(shù)據(jù)保護(hù)服務(wù)手段，可以保存磁盤里的所有數(shù)據(jù)，將數(shù)據(jù)備份到云服務(wù)器中。

執(zhí)行方案：（以阿里云為例）

1、在阿里云控制臺(tái)“?存儲(chǔ)”— “云盤”中選擇“創(chuàng)建快照”。

2、給快照命名后，會(huì)自動(dòng)在“快照和鏡像”—“快照列表”中生成“快照備份”。

3、“快照和鏡像”—“快照列表”中，快照備份進(jìn)度100%后代表備份完成。

4、如果出現(xiàn)數(shù)據(jù)庫被勒索或者數(shù)據(jù)被破壞，即可快速通過快照備份還原服務(wù)器。在“快照和鏡像”—??“快照列表”中，選擇“回滾磁盤”，等待狀態(tài)運(yùn)行完成即可。

?

2.2?搭建跳板機(jī)環(huán)境

? ?? 將一臺(tái)純凈的機(jī)器作為跳板機(jī)，所有數(shù)據(jù)服務(wù)器必須通過從這臺(tái)機(jī)器才可以進(jìn)行遠(yuǎn)程登錄訪問。保障了網(wǎng)絡(luò)和數(shù)據(jù)不受來自外部和非法用戶的入侵和破壞。

第三招?思迅數(shù)據(jù)安全方案

3.1??老板助手·云備份

? ? 每隔2小時(shí)自動(dòng)更新一次備份，保證會(huì)員數(shù)據(jù)的實(shí)時(shí)性。若服務(wù)器出現(xiàn)異常，可隨時(shí)還原。執(zhí)行方案：1、進(jìn)入老板助手服務(wù)程序?— “配置詳情”。

2、勾選“開啟云備份”，并保存即配置成功。

?3、查詢備份。點(diǎn)擊“查詢最后備份時(shí)間”可查看上次備份信息。

4、為保證數(shù)據(jù)安全，產(chǎn)品中不做快捷數(shù)據(jù)還原功能，若需還原數(shù)據(jù)，請聯(lián)系本地經(jīng)銷商向思迅廠家索?。?lián)系時(shí)需提供：代理商ID、商戶ID、加密鎖號(hào)進(jìn)行驗(yàn)證）。?

3.2???思迅B/S軟件應(yīng)用與數(shù)據(jù)庫分離部署方案

? ? 通過數(shù)據(jù)庫、應(yīng)用層和許可證分開部署，實(shí)現(xiàn)數(shù)據(jù)“內(nèi)網(wǎng)”儲(chǔ)存，避免數(shù)據(jù)暴露在公網(wǎng)中，大幅降低被“勒索”的風(fēng)險(xiǎn)。執(zhí)行方案：? ? 將許可證和應(yīng)用層可分別部署在公有云或私有云服務(wù)器上，數(shù)據(jù)庫則部署在局域網(wǎng)內(nèi)，通過局域網(wǎng)給數(shù)據(jù)庫加上了一道“安全鎖”。

?在內(nèi)網(wǎng)數(shù)據(jù)庫服務(wù)器安全策略中，設(shè)定僅可以讓IIS服務(wù)器(應(yīng)用服務(wù)器內(nèi)網(wǎng)ip)訪問。

? ??

? ? 雖然勒索病毒來勢洶洶，甚至讓廣大商戶談“毒”色變。但只要您按照以上三招，做好數(shù)據(jù)庫的預(yù)防措施，可在最大程度上保護(hù)好您的數(shù)據(jù)安全。

想了解更多思迅收銀系統(tǒng)知識(shí)，請關(guān)注我們哦！