| 網頁防篡改系統(tǒng)采用Web服務器核心內嵌技術，將篡改檢測模塊和應用防護模塊內嵌于Web服務器系統(tǒng)內部，不僅實現了對靜態(tài)網頁和腳本的實時檢測和恢復，更可以保護數據庫中的動態(tài)內容免受來自于Web的攻擊和篡改。并定時監(jiān)控模塊狀態(tài)和Web服務器使用情況，以實現監(jiān)控和防護一體化。防篡改系統(tǒng)保護網站安全運行，維護政府和企業(yè)形象，保障互聯網業(yè)務的正常運營，徹底解決了網站被非法修改的問題，是高效、安全、易用的新一代的網頁防篡改系統(tǒng)。 |
| 功能特點 |
| 抗Web攻擊：采用Web入侵檢測技術對網站進行多層次的安全檢測分析，有效保護網站靜態(tài)/動態(tài)網頁及后臺數據庫信息。識別、阻止非法請求、惡意掃描、跨站攻擊、表單繞過、批量掛馬等，識別、阻止其他已知/未知&變形攻擊，以及DoS/DDoS攻擊，攔截黑客對網站的探測行為，同時阻斷所有非法進程對受保護文件的寫操作,全面保護各類網頁和網站數據安全。 網頁防篡改：支持多種保護模式，靜態(tài)防護模塊對訪問文件的操作主體進行五元組的身份識別和精確的權限控制，對文件生成可信唯一的數字水印并在全生命周期內進行完整性校驗。對網頁文件內容進行可定制的不當內容和惡意腳本掃描。采用多因子檢測技術（增強型事件觸發(fā) + 系統(tǒng)文件底層驅動過濾技術），安全、穩(wěn)定、可靠；動態(tài)防護模塊采用核心內嵌技術，與Web服務緊密結合，能夠捕獲所有的Web連接請求，可以對用戶提交的數據內容及訪問請求進行合法性檢測，支持對 SQL 注入（盲注）攻擊、XSS跨站攻擊等各種利用訪問提交數據的攻擊方式的檢測，對其進行過濾與保護。 網站安全監(jiān)控：對Web服務運行狀態(tài)、安全狀態(tài)、進程、服務等進行安全監(jiān)控，屏蔽網站惡意掃描,有效地抵御針對網站數據庫資源的注入式攻擊，一旦異常實時告警，確保服務器安全穩(wěn)定運行 發(fā)布同步控制：用于網站內容更新及修復網頁文件，在多服務器負載均衡應用時快速同步控制技術將顯得尤為重要，確保網站的內容迅速的更新至外網web服務器上?；诓僮飨到y(tǒng)文件驅動層的事件觸發(fā)機制，保證了自動增量同步功能的高效可靠，系統(tǒng)同步過程當中主要應用到文件加密傳輸技術、完整性交驗、文件檢索、快速傳輸技術等多項重要技術。 站點恢復：當發(fā)生網頁遭受到意外惡意破壞時，文件安全性校驗模塊對比網頁文件指紋ID，將包含文件內容、大小、創(chuàng)建修改時間、作者、關鍵詞、所屬權限等等。如校驗發(fā)現文件屬性發(fā)生變化，系統(tǒng)可以調用內容恢復模塊從備份中進行實時恢復，確保文件的真實性、完整性和正確性。 |
| 技術優(yōu)勢 |
 |
| 典型部署 |
網頁防篡改系統(tǒng)由管理控制端(server)、監(jiān)控端(agent)和發(fā)布端(push)三大模塊構成: 管理控制端:可安裝在任何一臺服務器上，主要用于配置、管理和展顯監(jiān)控端、發(fā)布端的各種信息，并下發(fā)安全規(guī)則到監(jiān)控端； 監(jiān)控端:安裝在WEB服務器上的，實現對站點進行保護、備份和監(jiān)測； 發(fā)布端:安裝在更新服務器上，實現對站點文件實時更新。 |
 |
| 部署網頁防篡改系統(tǒng)，先部署管理控制端，再在WEB服務器上安裝監(jiān)控端程序，通過管理控制端認證，即可實現管理控制端與監(jiān)控端之間的安全連接。管理員通過管理控制端可以查看監(jiān)控端的運行情況、配置防篡改策略、查看日志信息。同步端部署在發(fā)布服務器上，負責網站內容的更新和發(fā)布。 |
 |
|
||||
Copyright© 重慶秉通精益信息技術有限公司 | |
渝公網安備 50010702502937號