Yolori Security · PT. Mahakarya Inti Technology
为您的企业打造多层网络安全防御
四个层级协同运作：持续监控的安全团队、过滤流量的网络边界、隔离的数据保险库，以及让被盗数据无法读取的加密技术。
为何需要多层防护
单一防护层已经不够
勒索软件、数据泄露和商业间谍很少只从一个入口进入。Yolori Security 采用多层零信任架构：每一层都假定前一层可能被突破，因此任何单一漏洞都不会打开整个系统。
- 勒索软件数据和系统被加密并被勒索赎金。没有安全的备份，业务运营可能因此中断。
- 数据泄露客户和财务数据被窃取并外泄，多年建立的信任随之受损。
- 商业间谍商业机密和知识产权在所有者毫无察觉的情况下被悄悄窃取。
Yolori Dome
指挥中心与网络安全部队
Yolori Dome 覆盖所有其他防护层，是整个安全体系的眼睛与大脑。软件可以拦截已知威胁，而 Dome 加入了分析能力和安全分析师，在异常行为演变为安全事件之前将其识别出来。
运作方式
- 基于 AI 的分析持续监控网络活动、登录和数据访问，发现偏离常规的行为模式。
- 网络安全部队的分析师核实发现，追查尚无已知特征的威胁，并预判下一次攻击的方向。
- 一旦确认攻击，团队立即压制攻击者，并在边界被进一步突破之前隔离受感染的账户或设备。
服务范围
- 7×24 小时监控
- 威胁狩猎
- 事件响应
- 基于 AI 的行为分析
- 账户与设备隔离
Yolori Shield
网络边界防线
如果 Dome 是部队，Shield 就是城墙。所有进出的数字流量都经过过滤，只有可信的通信才能进入企业网络。Shield 也是第一道自动化防线，在遭受攻击时保持业务在线。
运作方式
- 下一代防火墙对流量进行应用层检查，并关闭所有未授权的通道。
- DDoS 缓解吸收流量峰值，确保服务在遭受攻击时仍可正常访问。
- 终端防护在工作站和服务器上拦截恶意软件载荷。
- 暴力破解尝试和未授权的网络访问会被自动遏制。
服务范围
- 下一代防火墙
- DDoS 缓解
- 终端防护
- 恶意软件拦截
- 暴力破解遏制
- 防止未授权访问
Yolori Vault
隔离数据保险库
Vault 是一个严格受控的隔离环境，用于存放最关键的数字资产：数据库、知识产权、财务记录和关键备份。这一层保护这些资产免受勒索软件和数据外泄的威胁。
运作方式
- 每一次访问请求在得到验证之前都被视为不可信（零信任），包括来自内部网络的请求。
- 访问需要多因素认证和用户行为验证。
- 备份以不可篡改的形式保存。即使勒索软件绕过了 Shield，也无法修改、加密或删除这些备份。
- Vault 在检测到入侵尝试时会自动锁定。
服务范围
- 零信任访问
- 多因素认证
- 行为验证
- 不可篡改备份
- 勒索软件防护
- 防止数据外泄
Yolori Cipher
加密之锁
Cipher 是驱动整个体系的加密引擎。没有密钥的人即使拿到数据，也无法加以利用。
运作方式
- Vault 中的静态数据，包括数据库和备份，均以加密形式存储。
- 经过 Shield 的传输中数据均被加密，网络窃听只能得到乱码。
- 采用当前的加密标准，并可根据需求讨论抗量子算法的使用。
- 即使攻击者绕过 Dome、突破 Shield 并从 Vault 中取走文件，没有密钥该文件仍然无法读取。
服务范围
- 静态数据加密
- 传输中数据加密
- 当前加密标准
- 抗量子算法选项
攻击情景
四个防护层如何抵御攻击
以一次针对 PT. Mahakarya Inti Technology 客户的协同攻击为例，说明每个阶段由哪一层进行拦截。
- 1攻击开始Shield
攻击者向网络发起流量洪泛并植入恶意软件。Yolori Shield 吸收流量峰值，并拦截已知特征的恶意软件。
- 2渗透Dome
攻击者改用难以察觉的网络钓鱼来绕过边界。Yolori Dome 团队通过 AI 分析发现异常登录模式，并立即隔离受感染的账户。
- 3保护核心数据Vault
短暂进入网络的攻击者试图访问核心数据库。这一尝试被 Yolori Vault 的访问控制阻止，Vault 在检测到入侵尝试时立即锁定。
- 4最后一道防线Cipher
攻击者试图截获网络中传输的数据。由于数据已被 Yolori Cipher 加密，他们得到的只是毫无价值的乱码。
业务价值
您的企业将获得
监控、边界、数据存储和加密由同一团队负责，无需自行整合多家供应商。
攻击在边界即被拦截，不会触及核心系统，将服务中断降到最低。
访问控制、审计日志和加密帮助企业满足数据保护要求。
客户数据在每一层都受到保护，企业声誉也随之得到保障。
内部实践
我们在 Yolori 平台上实施的安全措施
所有传输中的数据均使用 TLS 1.3 保护。用户凭证采用强哈希算法存储。
数据库运行在访问受限的隔离环境中。备份经过加密并单独存放。
所有敏感操作（登录、交易、数据变更）均被记录，用于审计和调查。
上传的文件依据 MIME 魔数、最大尺寸和 SHA-256 去重进行校验。
访问通过中间件链进行控制：来源检查、身份认证和角色校验。
安全补丁在官方发布后尽快应用，涉及关键安全组件的变更须经过代码审查。
数据库权限遵循最小权限原则。
SQL 参数使用参数化查询处理，不使用字符串拼接。