- QNAP 安全中心集中管理审计、策略，并与防病毒、反恶意软件和 QuFirewall 集成，以加强 NAS 安全性。
- 文件活动监控功能可以检测典型的勒索软件模式，并允许您定义阈值和自动响应。
- 基于块的快照和多版本备份是攻击后完整恢复数据的基础。
- 正确配置通知和安全策略，可以根据家庭和企业环境调整保护级别。
如今保护NAS不再仅仅依靠安装杀毒软件然后祈祷好运。勒索软件和新型恶意软件会直接攻击您的文件、备份和设置，如果您的QNAP设备没有做好防范，无论是在家庭还是企业环境中，都可能造成严重后果。
这时，QNAP 安全中心就派上用场了。它是 QTS 和 QuTS hero 的集成安全“大脑”，负责审核系统、监控文件活动、协调防病毒、反恶意软件和防火墙，并在检测到任何异常情况时激活自动防御。此外，它还利用 NAS 快照功能，即使在遭受加密攻击后也能帮助您恢复数据。
为什么 QNAP NAS 是抵御勒索软件的关键
QNAP NAS 不仅仅是一个网络驱动器：它是一个基于 Linux 的存储平台，其设计比许多传统的 Windows 系统更具弹性，旨在集中管理来自计算机、移动设备、虚拟机、容器、公共云、SaaS 和文件服务器的数据。
从安全角度来看，NAS最大的优势在于其备份和快照功能。QNAP支持通过RTRR、rsync、FTP和CIFS/SMB进行备份和同步，以及将数据复制到其他NAS设备或云端，并在出现故障或遭受勒索软件攻击时快速恢复数据。
QNAP 快照发挥着至关重要的作用：它们是基于块的副本，独立于文件系统。即使文件系统损坏或加密，这些快照仍然完好无损，使您能够恢复到之前的状态并恢复未加密的文件。
QNAP 本身就强调一种“安全准则”：检查您的 NAS 是否支持快照功能，定期备份数据，并创建多个数据版本。这种传统备份与快照相结合的方式是抵御勒索软件的基础，前提是您还需保持固件更新并使用强密码。
QNAP 安全中心是什么？它在 NAS 中扮演什么角色？
QNAP 安全中心是您 NAS 的中央网络安全控制台。它不仅仅是一款防病毒软件，更是一个控制面板，用于监控安全状态、分析漏洞、管理策略以及协调各种保护工具。
它的目的有两个：一是审核NAS的配置和状态，二是当检测到风险时，自动（或引导式）更改系统和卷。因此，它不仅能发出“警告”，还能主动做出反应。
打开应用程序后，您会看到一个清晰的面板，其中包含几个不同的模块：安全检查、防病毒、恶意软件清除和 QuFirewall。安全中心充当所有这些模块的“指挥者”，提供统一的视图，并减少您在 QTS 或 QuTS hero 中搜索不同菜单所花费的时间。
界面设计相当简洁：没有太多花哨的功能，但提供了快捷键和详细的说明。对于有一定经验的家庭用户来说，它很容易上手；对于企业环境而言，它提供的精细控制足以满足严苛的安全策略要求。
需求、安装和初步决策
要使用最新的安全中心功能，特别是针对勒索软件的功能，您需要 QTS 5.2.0 或更高版本、QuTS hero h5.2.0 或 QuTScloud c5.2.0。在这些系统上，您可以从 QNAP 应用中心获取该应用。
操作很简单：打开应用商店，搜索“Security Center”，然后安装最新版本。如果您的 NAS 有多个存储池，系统会提示您选择要安装应用程序的卷。在继续操作之前，建议您配置好磁盘、RAID、卷和共享文件夹，以确保审核过程有效。
值得注意的是，全新的高级文件活动监控功能目前处于测试阶段。在某些型号上，您可能需要加入测试计划才能体验这些功能，不过 QNAP 正在逐步将其纳入标准功能。
首次启动安全中心时，会出现一个关键屏幕：选择基本安全策略。这是一个重要的初始决策，因为它决定了将应用于您的配置的强制执行级别。
安全策略：基本、中级、高级和自定义
安全中心最初提供三种预定义的安全配置文件（基本、中级和高级），此外还可以根据具体情况创建自定义策略。
基本策略专为与互联网隔离、位于无外部服务且包含非敏感数据的私有网络中的 NAS 设备而设计。它减少了警告和限制，适合那些优先考虑简易性而非最高安全性的用户。
对于使用 myQNAPcloud、媒体服务器或安全远程访问的“高级”家庭用户而言，中级策略通常是最合理的选择。它提高了检查和建议的级别，但又不会过度限制网络功能。
高级策略通过减少某些功能和收紧规则来增强保护，更适合专业环境或 NAS 存储关键数据且暴露于不太可靠的网络的公司。
如果以上方法都不符合您的需求，您可以定义自定义策略并启用或禁用特定规则。这样，您就可以将非常严格的检查与您实际需要的服务（例如特定的 HTTP 端口、Web 服务器或根据您的喜好配置的通知）的例外情况结合起来。
安全检查：带有指导性操作的安全审计
审计流程的核心是安全检查模块，该模块负责审查 NAS、评估风险并提出纠正措施建议。它是您选择安全策略后的理想起点。
运行扫描时，系统会检查网络配置、权限、活动服务、开放端口、管理员用户、通知、访问策略以及其他影响 NAS 安全风险暴露程度的参数。根据硬件配置、磁盘数量、连接数和服务数量，扫描所需时间可能有所不同。
结果呈现方式非常清晰：一个总体安全评分以及按优先级或严重程度排序的警报列表。每个警报都包含一段文字，解释了正在发生的事情、风险所在以及对系统整体安全的影响。
最实用的功能是，安全中心会为每个检测到的问题添加一个直接链接，指向相关的设置部分。这样，您无需在 QTS 菜单中浪费时间查找设置，即可直接跳转到特定面板，并立即应用更改，既可以自动应用（如果提供此选项），也可以按照向导进行操作。
如果您不想完全遵循所有建议，可以“跳过”某些警告。例如，您可以维护非标准的 HTTP 端口、使用满足特定需求的 Web 服务器，或禁用某些类型的通知。安全中心仍会发出警告，但您可以自行决定这种风险是否可以接受。
与 QuFirewall 防病毒、反恶意软件和防火墙集成
安全中心本身并不能创造奇迹；只有与 QNAP 生态系统中的安全应用程序结合使用时，它才能真正发挥作用，而这些应用程序也可以通过其主界面进行管理。
系统内置免费的 ClamAV防病毒软件，足以满足大多数用户的需求。如果您需要更多功能，也可以升级到 McAfee，并购买付费许可证或试用期。扫描可以设置计划任务或按需运行，您还可以决定如何处理检测到的文件：隔离或删除。
此外，还有一个专门针对影响 NAS 本身的威胁的恶意软件清除工具。虽然它看起来似乎与杀毒软件的功能重叠，但它们的侧重点不同：杀毒软件主要检查对访问 NAS 的 Windows 系统或客户端的影响，而反恶意软件工具则针对可能破坏 QTS/QuTS hero 的文件或脚本。
在应用中心的“安全”部分，您还可以找到QNAP 的集成防火墙 QuFirewall。它的功能是根据 IP 地址、子网、区域或预定义配置文件（基本保护、仅限子网、受限安全等）使用规则来控制进出 NAS 的流量。
对于高级分析，QuFirewall 可以启用详细的事件和数据包捕获，这更适合网络管理员或企业场景，在这些场景中需要调查入侵尝试或攻击模式。
监控异常文件活动：对抗勒索软件的关键
Security Center 真正区别于传统杀毒软件的地方在于其文件活动监控功能。该功能专门用于检测典型的勒索软件行为和其他批量修改文件的攻击。
这个方法很简单，但非常有效：系统会分析您选择的卷和共享文件夹中的文件活动，并在一个最小参考周期（大约七天）后建立“正常”的变化模式。从那时起，任何异常的峰值都会被视为可疑。
目前，此功能允许您同时监控最多 20 个数据源（包括共享卷和文件夹）。在“安全中心”面板中，您可以选择要密切监控的区域：关键文档存储、公司项目、内部备份等。
在每个数据源的设置中，您可以调整活动阈值，并查看显示不同时间段文件更改次数的图表。低于某个阈值时，系统会认为一切正常；超过该阈值时，系统会发出警报。
检测主要依赖于统计短时间内名称更改、修改和大量写入操作的数量——这正是勒索软件开始加密整个目录时通常会发生的情况。恶意软件无需通过特征码识别；真正暴露攻击的是数据的异常行为。
针对可疑峰值的阈值、警报和自动响应措施
对于每个受监控的卷或文件夹，安全中心允许您定义两个阈值级别：中和高。当活动超过任一阈值时，即可触发不同类型的警报，更重要的是，还能自动响应。
实际上，您可以建立类似这样的机制：“如果活动量超过这个平均值，就发出警报；如果达到这个高值，就采取保护措施。”这种双层系统可以减少误报，并使您能够在数据危机爆发之前检测到异常行为。
在每个阈值处，都有一个“选择操作”的选项。在该菜单中，您可以根据情况的严重程度选择三种主要响应方式进行组合：
- 暂停已安排的快照如果继续生成已加密或已损坏数据的快照，只会保存无法使用的版本。停止该计划可以避免用错误副本覆盖有效的快照。
- 将卷或文件夹切换到只读模式这是一个非常有效的措施 阻止勒索软件加密文件通过阻止写入，恶意软件无法再修改数据，从而让您有时间进行调查并从快照或外部备份中恢复。
- 创建共享文件夹的新快照此操作会在警报触发的瞬间生成一个快照。它可以作为攻击前状态的记录（如果触发得早），也可以作为恢复的参考资料。
除了这些常规操作之外，您还可以更进一步，监控卷中的特定目录，并为其设置单独的警报和响应。当您有特别关键的区域（例如数据库、会计或生产项目）并且需要更高级别的监控时，此功能非常有用。
通知和警报管理：选项众多，但需要一些学习时间。
仅靠检测而不发出通知意义不大，因此安全中心配备了一个相当灵活的警报系统，尽管它起初可能并不总是那么直观。其理念是，您无需整天连接到 NAS 控制面板，即可快速收到问题通知。
设置过程包括两个步骤：选择通信渠道和定义要发送的警报类型。对于家庭用户而言，通常的做法是使用电子邮件，如有必要，还可以通过 Qmanager 移动应用程序接收推送通知。
在专业环境或拥有多个 NAS 设备的情况下，QNAP 提供与其跨平台自动化平台 Qmiix 的集成。通过 Qmiix，您可以将警报同步到 Slack、Microsoft Teams、Zoom，甚至（在一段时间内）Skype，还可以创建涉及其他应用程序和服务的更复杂的工作流程。
如此丰富的渠道意味着通知界面包含相当多的选项、字段和参数，乍一看可能会让人眼花缭乱。不过，要掌握基本功能，只需配置您的电子邮件即可；如果您想要更即时的通知，可以使用移动设备上的 Qmanager 应用。
在安全至关重要的场景中，强烈建议仔细定义哪些事件应该生成警报（策略变更、恶意软件检测、文件活动激增、防火墙阻止等）以及将警报指向哪些责任方，以避免过多的噪音和缺少关键警告。
QNAP备份和快照最佳实践
除了安全中心提供的所有功能外，QNAP 还坚持采用可靠的备份和快照管理策略，作为防止数据丢失和勒索软件攻击的第一道防线。
QNAP 通常推荐的“三步计划”非常合理：确认您的 NAS 支持快照功能，设置定期备份计划，并使用快照维护多个版本。这样，如果某个版本受到加密或大规模数据擦除的影响，您可以恢复到之前的版本。
基于块的快照还有另一个重要优势：它们节省空间，并允许您快速将系统和文件恢复到特定时间点。这不仅可以恢复单个文件；您还可以在遭受攻击后撤销对 NAS 数据结构的深度更改。
在连接性方面，QNAP 支持将数据备份到其他 NAS 设备、FTP 服务器、公有云甚至 SaaS 服务。这符合经典的 3-2-1 备份原则（数据三份副本，分别存储在两个不同的存储设备上，至少一份异地备份），该原则仍然是抵御安全事件的最佳方法之一。
通过将这些工具与安全中心有效结合，您可以实现“纵深防御”方法：早期检测、攻击遏制、维护健康的备份以及在所有其他方法都失败时进行敏捷恢复。
QNAP 安全中心的整个生态系统，包括配置审计、防病毒和反恶意软件集成、QuFirewall 防火墙、文件活动监控和灵活的通知系统，使 NAS 能够更好地应对勒索软件和当前威胁。结合配置完善的快照、定期备份和良好的使用习惯（固件更新、强密码和受控的互联网访问），发生永久性灾难的风险将大幅降低，让您无论在家还是在办公室都能安心入睡。
