安当RDM防勒索解决方案

传统杀毒软件依赖病毒特征库进行事后查杀，对未知病毒和变种勒索几乎无效。安当 RDM 采用进程白名单机制，仅允许授信进程访问受保护数据——即使勒索病毒已植入系统并获得管理员权限，非白名单进程也无法读取或加密受保护文件。这是一种从行为层面构建的主动防护，不依赖特征库即可阻断所有未授权操作。

RDM 客户端以轻量 Agent 方式部署，采用内核级高透加密技术，对系统性能几乎无感知影响。透明加密在存储层完成，应用程序无需改造代码，业务系统运行不受干扰。经实测，在生产环境下 CPU 开销通常低于 3%。

备份恢复是事后补救措施，从发现攻击到完成恢复通常需要数天甚至数周，业务中断造成的损失远超数据本身。此外，现代勒索病毒会主动搜索并加密备份文件（包括 NAS、云备份），使备份方案失效。安当 RDM 通过进程白名单阻止未授权进程访问数据，从源头防止文件和备份同时被加密，实现'事前防御'而非'事后恢复'。

防二次加密是指即使合法备份软件的进程在访问受保护文件时，也只能读取明文但不能修改加密状态——防止勒索病毒伪装成备份进程对已加密文件进行二次加密。安当 RDM 在透明加密层区分'读'与'写'权限，确保只有真正可信的进程才能修改加密数据，这是区别于普通文件加密方案的核心能力。

安当 RDM 单机版专为个人用户设计，无需部署服务器，USBKey 硬件令牌即插即用。用户只需插入 USBKey 并设置保护目录，即可实现免配置防护。无需任何技术背景，适合保护个人文档、照片、财务资料、工作项目等重要数据免遭勒索病毒侵扰。

RDM 企业版采用轻量 Agent 模式部署：在需要防护的业务服务器上安装 RDM 客户端 Agent，通过管理中心统一推送安全策略、下发白名单规则。密钥管理对接安当 KSP 密钥管理系统，所有加密密钥存储于硬件密码卡（HSM）内部、永不明文导出。部署过程无需改造应用程序代码，支持物理服务器、云 ECS、虚拟化平台等主流 IT 环境。

支持。安当 RDM 的透明加密模块（TDE）通过 GM/T 0028 第二级认证，密钥管理对接已通过 GM/T 0051 国家密码管理局商用密码检测认证的 KSP 密钥管理系统。产品可支撑等保 2.0 三级和密评合规建设中关于数据加密、访问控制、安全审计的管控要求。

安当 RDM 覆盖企业全场景防护：应用服务器（Windows/Linux）、数据库服务器（MySQL/Oracle/PostgreSQL/SQL Server）、文件服务器（NAS/共享存储）、云 ECS/虚拟化平台、个人电脑（Windows）、AI 模型服务器（模型权重/训练数据/推理服务）。

能。安当 RDM 对 LockBit 全系列（2.0/3.0/5.0）均有完整防护能力。LockBit 的攻击链依赖在目标系统上执行恶意进程来完成加密——这正是 RDM 进程白名单的精确拦截点。无论 LockBit 如何变种、如何免杀，只要它不是白名单中的可信进程，就无法触碰受保护文件。

AI 企业的核心资产——模型权重文件（通常数百 GB）、训练数据集、推理 API 密钥——面临勒索加密和未授权窃取双重威胁。RDM 提供三层保护：①进程白名单仅允许训练框架（PyTorch/TensorFlow 等）访问模型文件目录；②TDE 透明加密对落地的模型权重和训练数据自动密文化；③SMS 凭据管理保护推理 API 密钥和模型仓库访问凭证。