2016/4/13

不能再等、立即未雨綢繆 ! 對抗勒索軟體全面解決方案。

 

趨勢科技

企業如何對抗勒索軟體?趨勢科技給您全面的解決方案

索軟體肆虐全球,數百萬台電腦相繼淪陷,防禦能力較差的企業,更是勒索軟體的主要攻擊目標。勒索軟體之所以恐怖,是因為檔案一旦被鎖死就無法解開,只能被迫付贖才能救回重要檔案;有個情況還是付了贖金仍舊解不開檔案。

值得注意的是,近幾個月來的勒索軟體 Ransomware相關攻擊持續加溫。尤其2015年發生在台灣的勒索軟體攻擊事件從第一季的7,723件,至第四季成長到20,104件,足足多了將近三倍。之所以成長快速,原因在於勒索軟體的變異性強,可能透過電子郵件、網路漏洞,或藏在各式網路廣告、軟體下載的連結中。更有針對行動裝置開發的勒索軟體,直接鎖住桌面或檔案加密。威脅無所不在,防不勝防。

感染勒贖軟體的途徑:您可能在不知情的狀況下經由下列其中一種管道感染到勒索程式

看電子報完整版

Copyright © 2016 Trend Micro Incorporated. All rights reserved.

If you no longer wish to receive these emails you may unsubscribe at any time.

2016/4/12

[Link Aggregation讓頻寬加倍]

[Link Aggregation讓頻寬加倍]

中華電信與遠傳電信在開放2600Mhz的LTE頻段後,預計將陸續支援放3CA(Carrier Aggregation),Aggregation這個網路通訊常用的名詞瞬間夯起來,中文翻譯為聚合,其意涵就是合併不同的通道進行傳輸,網路上有需多文章使用車道作比喻,而個人比較偏向使用水龍頭來解釋,使用兩個水龍頭同時裝水。當然會比只開啟其中一個水龍頭裝水,來裝得多。

既然Aggregation是網路通訊常用的名詞,在乙太網路環境,也有Link Aggregation,可稱頻寬聚集或網路聚合,是IEEE 802.3ad標準協定中的一部份。

IEEE 802.11ad定義交換機上不同的實體介面結合在一起使用,邏輯性上視為一條實體線,而該功能又不同廠家也有不同的名稱,比如Intel 叫Link Aggregation,而3COM卻叫Port Trunking,CISCO又叫做EtherChannel,在Linux 系統也可利用軟體的方式(Linux Bonding 的技術)結合多張網路卡來聚合網路頻寬,除了可以達到提高連線速率之外,也可以達容錯的功能,不會因為單一網路線或網路卡的故障,而失去聯外網路的能力。

▲ 在Thecus OS 7.0中,Link Aggregation翻譯為聚合網路,共支援七種聚合模式,包含了Load balance、Failover、802.3ad、Broadcast、Balance-XOR、Balance-TLB與Balance-ALB可以選擇介面組成一張邏輯的網卡,並且在這張網卡上設定IPv4或者IPv6的網路位址。

為了能夠測試頻寬聚合802.3ad LACP,今天早上趕緊向友人借用了一台一台支援頻寬聚合的交換機HP 1810-8G。 伺服端使用Thecus N2810 NAS主機以頻寬聚合頻寬聚合綑綁兩個GbE介面, 用戶端則利用Windows Server 2012 NIC Teaming功能綑綁Thecus W2000的兩個GbE介面,並且在Thecus W2000上使用TCP的FTP檔案傳輸軟體與UDP的TFTP檔案傳輸軟體測試連接N2810的速度。





▲ 在管理PC上增加一組192.168.2.11的管理IP,以便進入HP-1810 SWITCH設定。



▲ 在HP-1810 SWITCH的管理介面,在Trunk Configuration中,將Port7、8設定為TRK1,模式為Static。並將N2810的兩個GbE網路埠使用Cat.5e網路線連入HP-1810 SWITCH Port7、8,燈號顯示Active的綠色。


▲ 完成了在Thecus N2810上的綑綁網路卡,看到boud0覺得很眼熟,難道底層是由Linux所實作802.3ad?


▲ 進入系統查看果然不假,Thecus OS可以隱匿Linux的本質,卻又可以帶來Linux輕量與穩定的好處。


▲ 在Thecus W2000的Windows 2012 R2 Esstential,進入伺服器管理員,找到本機伺服器,再到內容中啟用NIC小組。

▲ Windows Server內把頻寬聚合叫做小組,將Thecus W2000的兩個1Gbps的乙太網路介面新增到新小組。


▲ 小組的模式設定為靜態小組。


▲ 如此就將W2000的兩個GbE介面綑綁再一起,與HP-1810 SWITCH 連結。

▲ 上HP-1810 SWITCH查看Trunk狀態無誤。


▲ 在Thecus OS 7上啟用N2810上的SNMP,社群就是讀取密碼。


▲ PRTG可以經由SNMP來查看網路介面的流量,圖形化介面相當好用。


▲ 同時在在Thecus OS 7啟用FTP,並解除流量限制,以便測試頻寬聚合的威力。


▲ 在可靠的區域網路內傳輸檔案,可以考慮啟用UDP協定tftp,少了流量控制來增加傳輸效率。

▲ 在頻寬聚合的加持之下,由N2810下載檔案,最高可達18xMB/S,流速往往大於120MB/s以上。


▲ 另外再N2810系統內部複製30個6TB ISO檔案,以iostat觀察I/O狀態,md0極為兩顆Seagate 8000B NAS專用碟所組成的RAID 1,其每秒鐘寫入的區塊數可達16000個以上。

▲ 在Thecus OS 7啟用WebDAV以便T-OnTheGo可以連接N2810。

[T-OnTheGo 色卡司行動APP]



▲ T-OnTheGo 色卡司行動APP整合了行動裝置的資料上下傳、NAS照片瀏覽、音樂撥放、影片撥放這些功能,讓你不要再下載多種APP,在單一APP中完成常用的功能。


▲ 除了Android系統,T-OnTheGo 也支援iOS系統。

Seagate-8000gb-speed



....................


除了開箱的Seagate 8000GB NAS HDD之外,這次還自備了以下物品輔助測試:

1. SATA連接線一條
2. Windows 7正版軟體一套
3. ASUS MD 750主機一組



 ASUS MD750使用intel core i5 3570處理器。






 ASUS MD750使用Ivy Bridge平台與Q77南橋晶片。 



▲ 將Seagate 8000GB NAS HDD接在windows 7個人電腦上來測試單碟的讀取效能,為了能夠客觀地測試出數據,將磁碟重新分割,格式化成沒有資料的硬碟。


▲ 新的分割區有7630884 MB,並掛載的DISK E:。

▲ 以CrystalInfo查看ST8000VN0002-1Z8112 8000GB NAS專用硬碟的數據,這次一顆馬達轉速每秒高達7200轉的高速度硬碟,有別以往以5900轉為主的NAS專用碟,開機次數只有8次,其餘S.M.A.R.T.數據良好無誤。


▲ 以CrystalMark測試1000MB檔案的讀寫,得到最高讀取238.2MB/s與最高寫入234.8MB/s的優異成績。


▲ 以CrystalMark測試4000MB檔案的讀寫,得到數據與預設值1000MB類似,在表示提升測試Pattern的大小,並無明顯差異。


▲ 以CrystalMark測試50MB檔案的讀寫,循序讀取得到最高讀取提升到241.7MB/s與最高寫入218.2MB/s的成績,512K寫入則有418.2MB/s。


▲ AS SSD測試iops,在4k讀取為200 iops,在4k寫入為704 iopsAS SSD benchmark總得分為62


▲ AS SSD benchmark測試Copy-Benchmark,ISO COPY速度128.24MB/s,程式COPY 70.56MB/s,遊戲COPY 10.86MB/s


▲ AS SSD benchmark測試Compression-Benchmark,速度均線在21x MB/s上下


▲ 以俗稱快樂版的ATTO Bench來測試總長256MB檔案的讀寫效能,0.5KB到8KB有著爆炸性的成長,而8KB後的讀寫即穩定達到235.7MB/s左右的成績,往上差異不大


▲ 以ATTO Bench測試,將總長提高到512MB檔案,測試結果與256MB類似。


▲ 將ATTO Bench測試直接拉高到總長提高到1024MB,測試結果無太大變化,讀寫最高約237MB/s。


▲ AS SSD benchmark測試循序讀取得到最高讀取提升到226.33MB/s與最高寫入184.89MB/s的成績,4K存取則最有參考價值,讀取0.86MB/s與最高寫入2.75MB/s的成績,搜尋時間讀取為15.462ms,寫入搜尋時間為3.676ms


▲ 在ATTO bench執行時,使用Windows 7效能監視監看Local disk的效能狀態




▲ 在ATTO bench執行時,由於讀寫輪流執行,所以讀取與寫入的時間比例成輪替狀態


▲ 在ATTO bench的測試檔案較小,所以DISK存取的時間,波谷間的間隔較小


▲ 在ATTO bench的測試時,Current Disk Queue深度隨著讀寫Request而起伏


▲ 在ATTO bench的測試時,Current Disk Queue深度隨的測試終了而下降




▲ Anvil's Benchmark的測試結果,Seq 4MB讀取達56.23 iops與224.02 MB/s,Seq 4MB寫入達50.33 iops與201.34 MB/s


▲ Anvil's Benchmark的Endurance testing結果


▲ Anvil's Benchmark的threaded QD(隨機讀取)結果


▲ Anvil's Benchmark的threaded QD(隨機寫入)結果


▲ Anvil's Benchmark的threaded QD(隨機讀寫)結果


▲ 在Anvil's Benchmark的測試過程中,Disk Read Time與Disk Write Time都是集中連續出現,而且持續時間較久,原因是因為Anvil's Benchmark的測試策略與ATTO Bench不同,是讀取與寫入分頭測試,而且測試的樣本較大

小結: Seagate 8000GB NAS專用HDD在無內部破碎與外部破碎的狀況下,大區塊循序讀寫的效能普遍尚可達200+MB/S,但小區塊的讀寫以傳統硬碟來說也不俗,果然是有發揮大容量與7200RPM的實力

[LACP篇]-thecus-4k-nas-n2810-seagate-8t-nas-hdd-review-



為了能夠測試頻寬聚合802.3ad LACP,今天早上趕緊向友人借用了一台一台支援頻寬聚合的交換機HP 1810-8G。


伺服端使用Thecus N2810 NAS主機以頻寬聚合頻寬聚合綑綁兩個GbE介面,

用戶端則利用Windows Server 2012 NIC Teaming功能綑綁Thecus W2000的兩個GbE介面,並且在Thecus W2000上使用TCP的FTP檔案傳輸軟體與UDP的TFTP檔案傳輸軟體測試連接N2810的速度。