admin

admin

网络攻击频发,未雨绸缪、主动防御才是上上策!请收下这份企业自救指南(下)

2025 年 9月,捷豹路虎遭受严重网络攻击,导致其网络关闭、生产瘫痪,全球 3.3 万名员工被迫停工。 当下网络攻击日益频繁,威胁发生的速度比以往更快,影响也更为深远。攻击者在组织内部横向移动的平均突破时间为 48 分钟,最快案例仅为 51 秒。截至 2024 年底,语音钓鱼攻击激增了 442%;在各行业中,国家级网络攻击增长了 200% 至 300%,凸显了对更强防御能力的迫切需求*。 *数据报告由网络安全技术公司 CrowdStrike 提供。 未雨绸缪,采取主动防御措施来守护数据与系统安全,才是上上策。 上期为大家剖析了三种常见攻击手法:网络钓鱼与社会工程攻击、密码攻击、勒索软件与恶意软件攻击,并提供了应对方案。 本次继续介绍其它常见网络攻击,助力企业在遭遇勒索软件攻击时快速响应,有效控制业务中断时长和数据泄露规模。   DDoS攻击(分布式拒绝服务攻击) 在 DDoS 攻击过程中,攻击者通过大量无效流量对网站或服务器发起冲击,导致目标服务器系统资源耗尽, 服务无法正常运行。他们通常借助僵尸网络 (Botnet) 发起海量恶意请求,严重干扰正常用户的访问。  真实事件 美国跨境支付平台 PaySwift 遭遇混合型攻击(CC攻击+DDoS),每秒 1.2 亿次虚假交易请求,导致支付接口瘫痪,黑客勒索 300 比特币(约合 900 万美元)。 一、企业必备防护工具 监测异常流量峰值:通过流量分析工具识别异常的访问激增,及早发现潜在攻击行为。 部署防火墙与入侵防御系统 (IPS):利用防火墙与…

这些常见的网络攻击,你的企业能应对自如吗?请收下这份企业自救指南(上)

当下网络攻击日益频繁,威胁发生的速度比以往更快,影响也更为深远。攻击者在组织内部横向移动的平均突破时间为 48 分钟,最快案例仅为 51 秒。截至 2024 年底,语音钓鱼攻击激增了 442%;在各行业中,国家级网络攻击增长了 200% 至 300%,凸显了对更强防御能力的迫切需求。 除此之外,国家互联网信息办公室发布《国家网络安全事件报告管理办法》,自 2025 年 11 月 1 日起施行,主要对网络安全事件报告适用范围、报告主体、报告流程、报告时限等提出规范要求,新规中的事件上报时限要求如下: 此举正反映出当前网络安全形势的严峻性与网络攻击事件的多发性,这也向所有企业发出明确信号:网络安全事件绝非遥远的概念!企业必须未雨绸缪,采取主动防御措施来守护数据与系统安全。 以下将剖析常见攻击手法,并提供应对方案,助力企业在遭遇勒索软件攻击时快速响应,有效控制业务中断时长和数据泄露规模。   网络钓鱼与社会工程攻击 攻击者常伪造合法机构身份,通过虚假电子邮件或社交媒体信息诱导受害者泄露敏感数据。一旦受害者点击恶意链接或输入登录凭证,黑客即可非法获取机密信息,甚至渗透企业系统。 真实事件 网络设备制造商 D-Link 的某位员工遭遇了网络钓鱼攻击,从而使攻击者能够访问公司网络,黑客声称窃取了网络管理软件的源代码,以及数百万条包含 D-Link 客户和员工个人信息的数据。 一、企业必备防护工具 提升员工安全意识:开展专项培训,指导员工核查发件人地址、识别钓鱼邮件特征,杜绝点击可疑链接。 强化邮件安全防护:部署邮件安全网关及 URL 过滤系统,有效拦截恶意网址访问。 启用多因素认证 (MFA):通过实施 MFA 验证机制,为账户安全构筑双重防护屏障。  二、群晖备份一体机优势 整合企业现有的目录服务:支持集成 Active Directory、LDAP、SAML…

1 月 1 日灾备新规正式施行,企业如何规划更可靠的灾备系统?这份指南请收下

2026年1月1日起,两大与企业灾备密切相关的新规正式落地。包括《网络安全法》修订版再次明确要求:“对重要系统和数据库进行容灾备份”。网络运营者需履行网络安全保护义务,落实数据分类、重要数据备份与加密;对重要系统和数据库必须做容灾备份,关键信息基础设施运营者额外要求制定灾备预案并定期演练,备份容灾从技术选项升级为法定责任。 同日施行的还有 GB/T 20988-2025《网络安全技术 信息系统灾难恢复规范》,对比 2007 年旧版时隔 18 年更新,核心升级包括数据从有备份到可恢复,新增采用云计算灾难恢复资源要素,同时明确灾备等级规范,提供企业落地指引。 然而,企业构建备份容灾往往意味着高昂的成本,这其中包括不断续费的软件授权费用,或是需要为容量、数据重删、不可变功能等额外付费,群晖备份一体机免软件授权,让灾备不应该是“奢侈品”,而成为变成企业“标配”,帮助企业筑牢数据安全底座。 /群晖备份一体机提供跨平台多终端备份/ 参考灾备新国标,企业在规划灾备方案时,应该要注意哪些要点呢? 要点一:引入灾难恢复生命周期概念 GB/T 20988-2025《网络安全技术 信息系统灾难恢复规范》新版国家标准引入了“灾难恢复生命周期”概念,过程中分为规划-建设-运行三阶段,强调灾难恢复是周而复始、持续优化的过程,并不是一次性项目。在全生命周期中,企业应该持续地进行有效性分析和安全管控,以达成不断循环的闭环管理。 此外,新国标更明确了不同业务需求对应的灾备建设等级,并且制定明确的 RTO 时间以及 RPO 目标。 /灾难需求恢复分类和灾备建设示例/ 群晖备份一体机适配新国标落地,可为企业复杂环境中的多样化设备提供整机备份与容灾保护,提供高效的灾备系统运维与可视化管理界面,保障企业 ERP、PLM、MES、CRM 等系统业务连续性,出现故障时核心业务服务一键拉起,实现快速恢复。群晖更支持防勒索以及备份生命周期管理,并可根据企业需求弹性扩展存储空间。 /满足合规、防勒索病毒场景/ 要点二:数据隔离、防勒索成为关键要求 当前的网络安全威胁环境中,黑客不再只锁定主机、系统或关键应用程序,备份数据也成为首要攻击目标。根据调查,高达 94% 的勒索攻击会试图破坏备份,其中超过一半的攻击者最终得手,严重削弱了企业的数据恢复能力。 英国一家158年的物流公司 KNP,因为一组弱密码受到黑客攻击,黑客入侵系统,服务器、备份、灾备系统全部损毁,最终公司支付不起赎金,所有数据最终无法恢复,只能宣布破产,700 多名员工被迫离职。 2025 灾备新国标同样聚焦安全,针对灾难恢复能力三级及以上标准,清晰明确两大关键要求: 一是确保副本数据不可修改、构建防泄漏机制 二是落实备份数据加密、建立安全隔离区 群晖备份专用机 ActiveProtect 自带不可变…

Synology Drive 4.0 功能更新,简化团队工作流程,点击查看详细操作步骤

团队文件数量多、分类乱 找文件像“大海捞针”? 需要对外收集文件 但外部人员没有 NAS 账号? 多人编辑同一份文件 可能会产生冲突? 随着近期群晖 DSM 7.3 发布 DSM 7.3 发布!支持分层存储,上线 AI 功能,赋能企业数据管理升级 Synology Drive 4.0 也上线三大功能 共享标签、文件请求、文件锁定 让团队协作更有序、更高效 1、共享标签 支持自定义创建标签信息 使用共享标签标记文件 支持为不同用户赋予此标签的查看/应用权限 可以根据不同项目/不同部门创建标签 比如“市场部”标签、“双 11 线上推广”标签 或是用“待归档”、“紧急处理”标签归类 成员可以共同整理、管理文件 规范文件归类,快速定位目标资料 提升文件整理和查找效率 2、文件请求 一键创建文件请求链接 轻松且安全地向外部人员收集文件 无需为其创建 NAS…

为什么存储越扩越慢?Synology Tiering热/冷分层让性能加速、存储降本

许多企业正面临“性能要快”、“成本要低”、“运维简便”等存储管理难题。面对数据快速增长,很容易出现业务效率和存储容量打架的情况,也就是高性能存储被大量长期不访问的数据占满,导致响应变慢或不得不用性能更快但也更贵的设备来弥补。 所以对不同使用频率的数据进行不同模式的管理,尤其是生命周期强的数据,例如:监控录像、媒体文件、研发数据等。将数据访问模式分为:热/冷,根据业务的生命周期,自动将数据进行热/冷分层。 通过部署数据分层,可以为例如:影视行业、制造业、零售、矿业等企业实现: 群晖 DSM 7.3 推出 Synology Tiering 数据分层,通过可扩展且自动化的分层机制,充分发挥高效能存储空间的应用效益。同时,基于群晖丰富企业产品,可以因业务模式定制主存储和分层存储方案。 /Synology Tiering 统一管理界面/ 零介入自动化迁移 Synology Tiering 根据数据的存储时间和访问频率创建理想的存储分层任务。并且可按需制定冷数据迁移计划,灵活设置迁移时间与频率。还可随时根据数据需求变化更改存储分层任务的范围。而当分层数据又被经常访问后,会立即移回热存储区。 其支持常见文件协议(SMB/NFS/FTP/WebDAV 等)在热存储区访问文件,对业务部门员工来说,无需复杂的操作。 整合灾备抵御勒索威胁 通过 Synology Tiering 统一界面,可一目了然分层任务状态、热/冷区可用容量、健康状态以及详细的系统情况。此外,Synology Tiering 包含 Synology Tiering Vault 套件,允许用户将 Synology NAS 分配为分层计划的冷存储区,这种“同厂端到端”方案减少了跨厂商互通问题,让热/冷之间的数据移动与回迁部署更简便。 更重要的是,还能直接和 Snapshot Replication 快照复制、Hyper Backup 多目的地备份、Synology High Availability 双机热备集成,提升关键业务的数据安全性,并可将重要的数据备份至远程设备或云端,避免因勒索病毒、硬件损耗、人为恶意操作等因素而产生经济损失。…

用户说 | 群晖 NAS 优势揭秘,这才是企业该选择的 NAS!

哈喽小伙伴们好,我是Stark-C~今天咱们来聊聊NAS界的老大哥–群晖,理性分析群晖NAS的现状。 不知道大家发现没有,只要是群晖NAS的宣传文案,它下面的评论区都非常有意思。大家对它的评论呈现出了非常明显的两极分化,正面评价的用户对它是赞不绝口,表示系统安心,安全放心,软件省心;负面评价的用户对它是各种吐槽,什么低配高价,对新手不太友好。 其实出现这种状况对于群晖来说非常正常,因为这两种截然不同的评论分别代表了不同的用户群体: 说实话,单从配置和价格方面来说,群晖确实没有任何优势,这也是它成为众矢之的最根本的原因所在。但是如果说到系统的稳定性,生态的全面性,以及长期使用的可靠性,群晖NAS依然是目前市场上难以被替代的存在。这一点不用我多说,5年以上的 NAS 老用户最有发言权,毕竟“买软件送硬件”的殊荣还真就群晖一家。 咱先说系统,群晖的DSM操作系统经过20多年的技术沉淀和优化,他们最初的研发方向就是保证设备在长时间运行中保持极高的稳定性,并且保证不会出现意外崩溃或数据丢失的情况。我身边很多玩矿渣的小伙伴用黑群晖就能保证设备常年不关机稳定运行,更不用说群晖自家白群晖了。 然后是软件生态方面群晖更是一绝。先不说群晖自己的应用市场就涵盖了从办公协作、媒体娱乐到开发工具、虚拟机管理等各个领域的优秀套件,并且很多还是群晖独家的,非常强大。还有很多民间第三方源更是自愿为群晖NAS做适配,很多还是T0级别的软件大厂,这待遇可不曾出现在其它NAS品牌哦~ 另外群晖的可靠性与持续性也表现出色,它虽说配置上相比现在大行其道的新势力NAS显得很不入流,但是它一直奉行的是“够用就好”的原则,也不是说它因循守旧,而是一种基于用户实际需求的务实选择。还有它的服役周期也非常长,官方一直对自家产品在不断优化和更新,别的不说,我5年前的DS720+现在还是主力,操作起来依然丝滑流畅,再战3年也毫无问题。 总的来说,对于企业用户而言,群晖NAS的稳定性和可靠性是其核心价值所在。在他们看来,群晖的这些优势远远超过了其在配置和价格上的不足,毕竟对于企业来说,数据的安全和稳定,业务的连续性才是最重要的,所以他们更愿意为群晖这种长期稳定的服务和高质量的数据解决方案买单,并不会为短期的成本节约牺牲数据安全和业务稳定性,这也是为什么企业办公基本都选择群晖NAS最根本的原因所在。 群晖DSXX25+新品解析 群晖新品总结: 🔺群晖今年的新品阵容想必关注NAS圈的小伙伴都早有耳闻。我这里简单的总结下(主要是Plus 系列,不包括还未上市的机架式设备与扩展柜): 1,更新的型号比较多,从入门级的DS225+,到中高端的DS425+、DS725+,DS925+,再到企业级的DS1525+和DS1825+都有。这些型号涵盖了不同的用户需求和应用场景,无论是个人用户、小型工作室还是大型企业,都能在群晖的新品中找到适合自己的产品。 2,此次更新最大亮点之一是以上所有新款NAS设备均标配了2.5GbE的网络接口,特别对于DS925+、DS1525+和DS1825+来说,更是直接安排了双2.5GbE网络接口,如果叠加SMB多通道技术,可以瞬间让传输速率翻番,达到5Gbps的速度。 3,群晖DS925+砍掉了万兆模块接口让很多用户意难平,说实话我也觉得难以理解。不过话说回来,购买这款NAS基本还是家庭和中小企业用户居多,就目前的状况而言,万兆接口的使用场景确实有限,成本也很高。反而2.5GbE网络接口在速度、成本、兼容性和应用场景上是一个理想的平衡点,实用性更高。 4,处理器配置方面群晖DS425+,DS225+依然采用了Intel J4125处理器(都不知道它到底屯了多少这款处理器),而DS725+用的是AMD R1600处理器,至于1825+,DS1525+,DS925+均采用AMD V1500B处理器。整体来看,群晖新品的配置在性能上均有提升(除了 J4125),也符合产品迭代升级的市场定位和用户需求。 5,内存配置方面DS225+和DS425+标配2 GB DDR4板载内存以及一个内存插槽,官方说最大内存容量为6GB(2GB板载+4GB扩展),但通过我DS720+上的使用经验,可以做到18GB(2GB板载+16GB扩展);DS725+,DS925+标配两个支持ECC功能的内存插槽,且预装了一个 4 GB DDR4 ECC 内存,后续支持扩展到32GB(16 GB x 2);DS1525+、DS1825+和DS725+,DS925+一致,只不过预装的内存为8 GB DDR4。 6,价格方面同型号的官方价相比上代的产品差别不大,相当于加量不加价。但是目前新品有活动折扣,实际到手新品反而比上代同型号产品便宜很多,所以购买新品还是非常划算的。 演示的设备: 🔺我此次为大家演示的设备为群晖DS425+,外观上依然是群晖多年未变的家族式设计语言,简洁朴素,且和DS925+几乎一致。它的尺寸为 166 mm…

换新 NAS,如何高效又安全地迁移数据?三种方式任你选择

NAS 虽然一台能用很久 但总免不了升级换代 群晖在今年上半年发布了 Plus 系列新款机型 有不少用户提问 怎么才能便捷地将数据 从之前的群晖 NAS 中 迁移到新机里呢? 晖姑娘给大家准备了三个方案 大家可以根据自己的实际情况进行选择 01 Hyper Backup 这个主攻备份的套件 原来还能用来进行移机! 它的优势就在于 通用性高,几乎没有机型限制 并且可以迁移数据、套件和系统设置 因为 Hyper Backup 涉及 打包及还原两个步骤 所以整个移机时间会比较长 再来就是在移机过程中 需要一定的空间暂时存放文件包 举个例子: 如果你旧的 NAS 中有 1.8 TB 数据 那意味着你的新机器中 必须要有 3.6TB…

算力狂奔时代,如何破局AI大模型训练的“存储难题”?

当算力狂奔时,数据存储正成为AI进化的新瓶颈。 据IDC预测:从2023年每秒产生4.2PB数据,到2028年将激增至12.5PB——AI大模型掀起的数据海啸已席卷而来。企业争相投入千亿参数模型训练,却在数据存储环节频频“触礁”:分散的原始素材难以归集、GPU集群因存储延迟空转、模型部署面临单点故障风险…传统存储方案在AI洪流中正暴露出致命短板。 痛点一:数据孤岛吞噬效率 训练素材散落于各地工作站,图像、视频、音频等非结构化数据如同碎片。传统方案依赖人工搬运,耗时易错;即便采用分布式存储,跨地域同步效率仍受制于协议兼容性。某芯片企业就曾因数据收集延迟,导致GPU集群30%时间处于闲置状态。 痛点二:存储性能扼杀算力 当千张GPU卡同时读取百万小文件时,存储延迟直接拖垮训练效率。行业常见方案中,全闪存阵列虽提速明显,但扩展性与成本难以平衡;而普通机械盘阵列的IOPS瓶颈更让AI训练寸步难行。 痛点三:部署环节暗藏风险 训练完成的百GB级模型文件,若存储系统缺乏高可用设计,一次硬件故障即可导致服务中断。某金融机构曾因存储节点宕机,线上AI客服停摆6小时损失千万。 群晖AI存储方案,破解大模型训练的“数据困局”群晖推出AI大模型训练三级存储解决方案,直击行业痛点 1)准备阶段:终结数据孤岛 2)训练阶段:释放算力潜能 3)部署阶段:护航持续服务 某芯片企业采用后,模型版本切换效率提升3倍!其在本地部署AI大模型的训练阶段,采用群晖全闪存存储FS6400,用于存储不断更新的大模型版本与训练数据,并通过中转站传输至推理阶段,支持模型快速切换与部署。FS6400能提供高达503,341/200,613的高速随机读写IOPS(NFS),666,419/215,353的随机读写IOPS(iSCSI)充分满足AI模型训练与实际应用阶段对高性能存储的严苛要求。 依托群晖超过20年自主研发的DSM专业存储操作系统,FS6400具备RAID硬盘冗余、快照、版本控制等多项数据保护功能,并支持整机增量备份,集高性能、高可靠性与高性价比于一体,为企业级AI应用提供坚实的数据支撑。 安全多维度保险 群晖内置多维度的企业级安全防护,满足合规要求:Secure SignIn智能认证防范入侵,Snapshot Replication快照复制实时复制确保数据可回溯,加密存储空间满足等保要求。 当AI竞赛进入深水区,存储不再只是“仓库”,而是决定训练效率的核心引擎。群晖用三级存储架构打通数据动脉,让每张GPU卡都能全速运转——毕竟在万亿参数时代,快1秒的模型迭代,可能意味着改写行业格局的钥匙。 数据革命已至,您的AI大模型存储准备好接招了吗? 超半数百强企业信赖群晖

团队办公NAS应该怎么选?认准这五点,保你少踩坑!

相信大家不难看出,我们这些年在企业 NAS 的设计和功能上有了长足的进步,正好也给大家分享一下中小企业、工作室选择 NAS一些心得,帮助大家少踩坑。在盘位及其他硬件配置满足要求的情况下,为企业选择NAS 你还要注意这些! 01 是否有完善的账号及权限系统,SMB 访问也生效吗? 商用 NAS 不同于家用,最显著的特点就是多人使用,因此权限的划分就显得尤为重要。限定每个账户的访问范围,可以有效降低误操作、机密外泄的可能性。 SMB 挂载作为企业中较为常用的文件存取方式,可以在电脑上直接访问挂载文件夹内的文件,就像电脑多出来的一块盘符。所以还需要注意权限是否在 SMB 等连接方式下均可生效,因为这才是真正的有效权限。如果你的团队大于等于三人,那么权限是你在 NAS 上必须要提前做好的事,不然随着人员的扩充、分工的细化,再进行权限的重做就费神了。 *群晖 DSM 支持完整的 13 种 ACL 权限,并且支持 Windows、macOS 等平台。 通过 SMB 进行挂载 02 是否有防防护病毒或攻击的手段? 这个同样也是商用 NAS 区别于家用的一个特殊需求,毕竟遭遇病毒攻击,家用可能丢的是影音和回忆,企业丢的就是饭碗了。相信大家或多或少都在各个平台看过一些自媒体账号被勒索病毒攻击,导致素材全加密,导致断更的视频。这件事不得不防! NAS 作为一个存储和防护的平台,对于勒索病毒的反制能力不容忽视。 *群晖的 Snapshot Replication(快照),可记录文件不同时间的状态,即时还原,有效消解勒索病毒的攻击。(点击下图,了解群晖数据保护方案。) 03 备份功能是否强大?…

群晖 DS925+ 正式登场!性能再升级、办公更高效

终终终终终终终终终于! 我们的四盘位畅销机型 DS923+ 迎来了更新迭代↓ 相较于前代产品 DS923+  DS925+ 主要更新如下: 1、CPU 升级为性能更强劲的 AMD 四核 CPU频率 2.2 GHz 2、自带双 2.5G 网口 支持链路聚合 & 故障转移 最高可达 522 MB/s 连续读取速度 和 565 MB/s 连续写入速度 读取速度相较前代产品提升 146%* 轻松应对多任务处理需求 适合多人文件共享、小型后期编辑等场景 * DS923+ 使用 1GbE 测试,DS925+ 使用 2.5GbE 测试。实际性能可能会因硬件和软件配置、工作负载和测试环境而有所不同 DS925+ 盘位、内存都能扩展 搭配全新 DX525 扩充装置…