作者| 海洋怪獸

本文轉(zhuǎn)載自大腦極體（ID：unity007）

，4月27日，B站極受歡迎的主持人“聰明的派對姐姐”，發(fā)布了一段錄像，稱他遭到黑客的攻擊和勒索 ，這再次引起了人們對網(wǎng)絡(luò)安全和隱私保護的關(guān)注。

與此有關(guān)。 由于黨姐團隊的視頻剪輯和渲染素材文件太大，公司花費了超過10萬元人民幣在公司內(nèi)部構(gòu)建了一個NAS系統(tǒng)，相當于團隊內(nèi)部的一個公共硬盤。 但是在NAS構(gòu)建并經(jīng)過一段時間的測試的第一天，它就遭到了勒索病毒的入侵和攻擊。

dangmei說，目前，數(shù)百GB的視頻文件都已被病毒加密，而客戶在一封以TXT格式的勒索信中說，只有支付“贖金”才能取回素材 與黑客聯(lián)系。 據(jù)網(wǎng)絡(luò)安全專家稱，這種勒索病毒稱為buran，目前無法修復(fù)解密。

如果您想取回材料，幾乎無法挽救自己。 網(wǎng)絡(luò)安全公司表示，這是不可能的，并且由于沒有確定的經(jīng)濟損失，因此無法發(fā)出警報。 與黑客協(xié)商并支付贖金是唯一的選擇嗎？

可能不起作用。 更不用說黑客彼此不信任，談判中還會有額外的代碼嗎？ 這只是此事件的社會影響。 如果黑客還看到這些報告，則他們可能不敢繼續(xù)交易。 因此，保存這些數(shù)據(jù)的希望很小。 派對姐姐還說，她應(yīng)該向他們學習，并做一個安全的備份。 一些小業(yè)主告訴媒體，他們從未考慮過網(wǎng)絡(luò)安全和材料盜竊的隱患，因為球迷人數(shù)減少了，他們也不會成為目標。

但“不會成為目標”實際上是一種錯覺，因為黑客是整個網(wǎng)絡(luò)中隨機的，隨意的攻擊。 現(xiàn)在沒有制勝法寶，也沒有黑客發(fā)現(xiàn)的漏洞。 實際上，杯

派對姐妹團隊已經(jīng)為不斷發(fā)展的視頻自助媒體行業(yè)敲響了警鐘。 隨著視頻產(chǎn)業(yè)的發(fā)展，視頻資料作為一種數(shù)據(jù)資產(chǎn)，已經(jīng)成為具有經(jīng)濟價值的生產(chǎn)資料，應(yīng)引起足夠的重視并受到創(chuàng)作者的保護。 如何做好視頻資料的安全保護工作，以及視頻媒體從業(yè)者和相關(guān)行業(yè)的思考需要哪些新的安全存儲方法。 當來自媒體的視頻開始遇到網(wǎng)絡(luò)安全問題時，您可能也會感到好奇，為什么網(wǎng)絡(luò)黑生產(chǎn)會從媒體行業(yè)找到專用視頻？ 首先，作為一個行業(yè)，視頻自助媒體已變得很有價值。 視頻拍攝和編輯的技術(shù)要求已降低。 以B站，抖動和葵為代表的UGC視頻平臺的繁榮推動了大量基層視頻博客的出現(xiàn)。 同時，視頻流量帶來的關(guān)注規(guī)模產(chǎn)生了巨大的經(jīng)濟利益。 視頻制作已從“票務(wù)”性質(zhì)轉(zhuǎn)變?yōu)榫哂猩虡I(yè)價值的行業(yè)。 總之，視頻自身媒體的物質(zhì)資源已經(jīng)成為有價值的數(shù)據(jù)資產(chǎn)。 其次，這些海量視頻材料的存儲，共享和快速使用成為一個新問題。 正如當梅所說，視頻的制作已從數(shù)百MB變?yōu)閹资瓽B。 計算機的硬盤和外部硬盤不能很好地存儲和共享這些物質(zhì)資源。 因此，NAS公共網(wǎng)絡(luò)磁盤已成為許多視頻工作室，業(yè)主和攝影愛好者的首選，這相當于構(gòu)建小型私有云。 那么，問題是這些NAS的構(gòu)建者沒有為其技術(shù)人員定期維護的相應(yīng)網(wǎng)絡(luò)安全性，或者沒有足夠的安全意識，沒有關(guān)閉某些權(quán)限或為方便起見設(shè)置了較弱的密碼，從而導致 服務(wù)器系統(tǒng)面臨安全威脅。

因此，正如我們所指出的那樣，諸如buran之類的勒索病毒的攻擊沒有區(qū)別。 它掃描公用網(wǎng)絡(luò)上的IP端口，病毒突破了易受攻擊的端口保護，從而進入系統(tǒng)。 它還會通過蠻力破解密碼，最后感染并加密系統(tǒng)的數(shù)據(jù)文件。 當高存儲需求和低安全性的視頻制作意識遇到惡意黑客在公共網(wǎng)絡(luò)中尋找獵物時，悲劇就出現(xiàn)了。 如何在

NAS公共SkyDrive下保護數(shù)據(jù)安全？

為什么NA??S公共網(wǎng)絡(luò)磁盤成為當前視頻自助媒體團隊和擁有者的首選？

是NAS的簡單科學普及。 它的全名是網(wǎng)絡(luò)附加存儲，即網(wǎng)絡(luò)附加云存儲服務(wù)器。 它是可以連接到網(wǎng)絡(luò)并具有數(shù)據(jù)存儲功能的設(shè)備。 它可以支持各種協(xié)議和操作系統(tǒng)。 簡而言之，NAS是一種專用網(wǎng)絡(luò)磁盤，配備有多個大容量機械硬盤以形成RAID（冗余獨立磁盤陣列），可以集中管理和處理數(shù)據(jù)。

nas的優(yōu)勢，例如大容量存儲，7x24小時穩(wěn)定性，在大型寬帶網(wǎng)絡(luò)環(huán)境中的高速運行以及多場景，多用戶和多設(shè)備訪問的便利性，已成為視頻制作者的主要考慮因素。 NAS的多權(quán)限功能可以為不同的創(chuàng)作者設(shè)置相應(yīng)的訪問權(quán)限和讀寫權(quán)限，從而提高團隊的合作效率和生產(chǎn)效率。 當然，合格的NAS產(chǎn)品應(yīng)配備成熟的RAID方案，硬盤檢測方案，加密傳輸和多用戶管理，以確保數(shù)據(jù)不會由于惡意入侵或事故而泄漏或丟失。 根據(jù)針對

的分析（針對該UP的主要團隊遇到的安全漏洞），一方面，其NAS服務(wù)器采用了專門針對勒索病毒的WindowsServer操作系統(tǒng)，而沒有關(guān)閉某些高風險 港口; 另一方面，他們可能已經(jīng)建立了公共網(wǎng)絡(luò)訪問權(quán)限，公開了公共IP； 另一方面，為該軟件配置的帳戶和密碼太簡單了，這已經(jīng)被殘酷地破解了。

如果事先有數(shù)據(jù)備份，則當NAS服務(wù)器中的文件受到攻擊時，它們也可以恢復(fù)丟失。 目前，缺乏數(shù)據(jù)備份使該病毒感染成為團隊的嚴重災(zāi)難。

用視頻從媒體到正式的，基于團隊的操作，無論是個人還是團隊，都從以下幾個方面來彌補網(wǎng)絡(luò)安全保護的教訓。

1。 總體而言，便利性和安全性是矛盾的。 將來，作為公司最重要的資產(chǎn)之一，做好日常安全運維，及時維護系統(tǒng)漏洞的工作將成為全體團隊成員的工作習慣；

2。 核心方法是需要定期備份數(shù)據(jù)，建議使用單獨的文件服務(wù)器隔離存儲備份文件。

3。 加強安全配置，提高高強度密碼等安全基線，消除弱密碼，增加勒索病毒入侵的難度； 注意關(guān)閉不必要的文件共享，關(guān)閉3389、445和其他未使用的高風險端口；

4。 及時升級操作系統(tǒng)，選擇技術(shù)能力強的殺毒軟件，并提前防范勒索病毒攻擊；

5。 平時增強對網(wǎng)絡(luò)安全的意識，并提醒團隊成員不要單擊來源不明的電子郵件，也不要從未知網(wǎng)站下載軟件。

，因此，除了NAS之外，還有其他用于媒體視頻的選項嗎？

保證數(shù)據(jù)安全。 視頻自助媒體有哪些新選擇？ 目前

，考慮到成本，便利性等因素，移動硬盤無疑是許多中小型企業(yè)主的首選，例如百度云和其他網(wǎng)絡(luò)云盤，已經(jīng)成為很多人的工具 備份數(shù)據(jù)。 但是，如果面對像派對隊一樣的物質(zhì)規(guī)模和生產(chǎn)要求，NAS已經(jīng)是最佳選擇。 隨著未來5g網(wǎng)絡(luò)和wi-fi6的普及，

在網(wǎng)絡(luò)速度不再是視頻上傳和下載的瓶頸時，選擇公共云存儲服務(wù)可能會成為更好的選擇。

首先，公共云的安全性和可靠性自然要比本地私有云的安全性和可靠性高得多。 通過支持服務(wù)器加密，防盜鏈，IP黑白名單，VPC網(wǎng)絡(luò)隔離，日志審核和細粒度的權(quán)限控制，可以確保數(shù)據(jù)安全性和可靠性。 其次，通過災(zāi)難恢復(fù)，幾乎可以為數(shù)據(jù)提供永久備份保護，從而永遠不會丟失數(shù)據(jù)。 另外，通過智能調(diào)度和傳輸加速，可以為遠程數(shù)據(jù)訪問提供穩(wěn)定，低延遲，大帶寬和超高速的體驗，解決了多終端協(xié)作共享和視頻資源快速下載的問題。 目前，對于許多中小型業(yè)主而言，使用公共云服務(wù)進行存儲的成本可能仍然很高，但是隨著這種存儲需求的爆炸性增長，一些公共云制造商可能會推出更經(jīng)濟，更具成本效益的產(chǎn)品 存儲解決方案和定價方案。 巧合的是，在黨的妹妹小組受到病毒威脅和勒索的同一天，國家網(wǎng)絡(luò)信息辦公室聯(lián)合發(fā)布了網(wǎng)絡(luò)安全審查措施，該措施將于今年6月1日正式實施。

網(wǎng)絡(luò)數(shù)字世界不再是法律之外的地方。 根據(jù)機密性，安全性和完整性的要求，網(wǎng)絡(luò)信息的處理和傳輸將更加嚴格。 網(wǎng)絡(luò)安全已經(jīng)成為整個社會運作的正常預(yù)防措施，如防火防盜。

對于成長中的視頻自助媒體行業(yè)來說，是一個值得“標記”的事件。 這將提醒那些對創(chuàng)造力和流量traffic之以鼻的所有者，他們必須有更多的精力來保護自己最重要的數(shù)字資產(chǎn)。