| 網(wǎng)頁防篡改系統(tǒng)采用Web服務器核心內(nèi)嵌技術，將篡改檢測模塊和應用防護模塊內(nèi)嵌于Web服務器系統(tǒng)內(nèi)部，不僅實現(xiàn)了對靜態(tài)網(wǎng)頁和腳本的實時檢測和恢復，更可以保護數(shù)據(jù)庫中的動態(tài)內(nèi)容免受來自于Web的攻擊和篡改。并定時監(jiān)控模塊狀態(tài)和Web服務器使用情況，以實現(xiàn)監(jiān)控和防護一體化。防篡改系統(tǒng)保護網(wǎng)站安全運行，維護政府和企業(yè)形象，保障互聯(lián)網(wǎng)業(yè)務的正常運營，徹底解決了網(wǎng)站被非法修改的問題，是高效、安全、易用的新一代的網(wǎng)頁防篡改系統(tǒng)。 |
| 功能特點 |
| 抗Web攻擊：采用Web入侵檢測技術對網(wǎng)站進行多層次的安全檢測分析，有效保護網(wǎng)站靜態(tài)/動態(tài)網(wǎng)頁及后臺數(shù)據(jù)庫信息。識別、阻止非法請求、惡意掃描、跨站攻擊、表單繞過、批量掛馬等，識別、阻止其他已知/未知&變形攻擊，以及DoS/DDoS攻擊，攔截黑客對網(wǎng)站的探測行為，同時阻斷所有非法進程對受保護文件的寫操作,全面保護各類網(wǎng)頁和網(wǎng)站數(shù)據(jù)安全。 網(wǎng)頁防篡改：支持多種保護模式，靜態(tài)防護模塊對訪問文件的操作主體進行五元組的身份識別和精確的權限控制，對文件生成可信唯一的數(shù)字水印并在全生命周期內(nèi)進行完整性校驗。對網(wǎng)頁文件內(nèi)容進行可定制的不當內(nèi)容和惡意腳本掃描。采用多因子檢測技術（增強型事件觸發(fā) + 系統(tǒng)文件底層驅動過濾技術），安全、穩(wěn)定、可靠；動態(tài)防護模塊采用核心內(nèi)嵌技術，與Web服務緊密結合，能夠捕獲所有的Web連接請求，可以對用戶提交的數(shù)據(jù)內(nèi)容及訪問請求進行合法性檢測，支持對 SQL 注入（盲注）攻擊、XSS跨站攻擊等各種利用訪問提交數(shù)據(jù)的攻擊方式的檢測，對其進行過濾與保護。 網(wǎng)站安全監(jiān)控：對Web服務運行狀態(tài)、安全狀態(tài)、進程、服務等進行安全監(jiān)控，屏蔽網(wǎng)站惡意掃描,有效地抵御針對網(wǎng)站數(shù)據(jù)庫資源的注入式攻擊，一旦異常實時告警，確保服務器安全穩(wěn)定運行 發(fā)布同步控制：用于網(wǎng)站內(nèi)容更新及修復網(wǎng)頁文件，在多服務器負載均衡應用時快速同步控制技術將顯得尤為重要，確保網(wǎng)站的內(nèi)容迅速的更新至外網(wǎng)web服務器上?；诓僮飨到y(tǒng)文件驅動層的事件觸發(fā)機制，保證了自動增量同步功能的高效可靠，系統(tǒng)同步過程當中主要應用到文件加密傳輸技術、完整性交驗、文件檢索、快速傳輸技術等多項重要技術。 站點恢復：當發(fā)生網(wǎng)頁遭受到意外惡意破壞時，文件安全性校驗模塊對比網(wǎng)頁文件指紋ID，將包含文件內(nèi)容、大小、創(chuàng)建修改時間、作者、關鍵詞、所屬權限等等。如校驗發(fā)現(xiàn)文件屬性發(fā)生變化，系統(tǒng)可以調(diào)用內(nèi)容恢復模塊從備份中進行實時恢復，確保文件的真實性、完整性和正確性。 |
| 技術優(yōu)勢 |
 |
| 典型部署 |
網(wǎng)頁防篡改系統(tǒng)由管理控制端(server)、監(jiān)控端(agent)和發(fā)布端(push)三大模塊構成: 管理控制端:可安裝在任何一臺服務器上，主要用于配置、管理和展顯監(jiān)控端、發(fā)布端的各種信息，并下發(fā)安全規(guī)則到監(jiān)控端； 監(jiān)控端:安裝在WEB服務器上的，實現(xiàn)對站點進行保護、備份和監(jiān)測； 發(fā)布端:安裝在更新服務器上，實現(xiàn)對站點文件實時更新。 |
 |
| 部署網(wǎng)頁防篡改系統(tǒng)，先部署管理控制端，再在WEB服務器上安裝監(jiān)控端程序，通過管理控制端認證，即可實現(xiàn)管理控制端與監(jiān)控端之間的安全連接。管理員通過管理控制端可以查看監(jiān)控端的運行情況、配置防篡改策略、查看日志信息。同步端部署在發(fā)布服務器上，負責網(wǎng)站內(nèi)容的更新和發(fā)布。 |
 |
|
||||
Copyright© 重慶秉通精益信息技術有限公司 | |
渝公網(wǎng)安備 50010702502937號