搜索
搜索

产品

网御Web应用安全防护系统网页防篡改技术
全部分类
浏览量:
1260

网御Web应用安全防护系统网页防篡改技术

用于保护站点内容安全,防止黑客非法篡改网页,保护公众形象。
零售价
0.0
市场价
0.0
浏览量:
1260
产品编号
所属分类
应用安全
数量
-
+
库存:
0
1
产品描述

网御Web应用安全防护系统网页防篡改技术

一、需求分析

随着《网络安全法》、《等保2.0》、《公安部令第82号》等发布,Web应用及网站防止被攻击及篡改需求越明显,针对这些标准发布的要求如下:

 

“加强党政机关网站技术防护体系建设”提到了建立以网页防篡改、域名防劫持,网站防攻击以及密码技术、身份认证、访问控制、安全审计等为主要措施的网站安全防护体系提高网站防篡改、防病毒、防攻击、防瘫痪、防泄密能力。


开办门户网站、新闻网站、电子商务网站的,能够防范网站、网页被篡改,被篡改后能够自动恢复;

二、产品简介

网御Web应用安全防护系统网页防篡改,是网御星云公司研制开发基于Web 安全防护与应用交付类应用层安全产品,该产品具备最先进的网页防篡改技术,该技术是网御星云公司根据长期对Web站点进行安全研究成果自主研发的高可靠性、高安全性以及高易用性的软件系统。主要用于保护站点内容安全,防止黑客非法篡改网页,保护公众形象。

三、核心功能

网御web应用安全防护系统防篡改技术具有以下几个特点:

响应速度快
判断准确
部署灵活
集成度较高
不依赖于原有web系统架构
部署方式灵活简单

产品技术原理

网页防篡改的核心技术就是通过将内核文件底层驱动内嵌到操作系统中,通过事件触发方式进行自动监测,对文件夹的所有文件内容(包含html、asp、jsp、php、jpeg、gif、bmp、psd、png、flash 等各类文件类型)对照其多个属性,经过内置散列快速算法,实时进行监测,若发现变更,实时阻断篡改行为。通过非协议方式,纯内核安全出站校验方式检查出站内容的完整性可靠性,使得公众无法看到被篡改页面,其运行性能和检测实时性都达到最高水准。

 

> 基于内核驱动保护技术

内核事件触发保护机制,确保系统资源不被浪费,不同于其他防篡改软件的Web事件触发机制,网御的防篡改技术采用的是与操作系统底层文件驱动级保护技术,与操作系统紧密结合的。即使服务器遭受黑客攻击取得操作管理员权限也无法对被保护内容实施篡改,这样做完全杜绝了普通Web内嵌防篡改软件可能发生的计算校验占用系统资源过多,断线篡改后无法恢复等一系列风险。

 

 

> 动态网页脚本保护

目前的网站越来越多地使用动态技术(例如:ASP、JSP、PHP)来输出网页。动态网页由网页脚本和内容组成:网页脚本以文件形式存在于Web 服务器上;网页内容则取自于数据库。一般来说,数据库处在内部网中,没有外部地址,而且可以只接受来自内部指定地址的访问,因此一般不会受到攻击。而存在于Web 服务器上的动态网页脚本则与静态网页一样,容易受到攻击。

 

 

采用文件驱动级技术的系统,可以直接从Web 服务器上得到动态网页脚本,不受变化的内容影响,因而能够像静态网页一样保护动态网页脚本。

 

 

> 全方位兼容的安全自动增量发布

网页防篡改集成了页面自动发布功能。该服务器采用先进的算法将可信备份路径下的网页内容快速发布到相应文件夹,减少人工干预,并且支持传统的FTP、网络共享等,本系统支持高速上传功能,同样也支持网页备份到指定文件夹的功能,方便维护人员对网站进行日常维护。

 

 

网页防篡改可以无缝的和所有内容管理系统相结合并且不需要做任何修改,大大方便与用户管理和部署。

 

 

>部署实施操作简单

部署仅需要10分钟时间,即可按照使用说明书部署完整套网页防篡改保护系统,部署完毕后,进行简单配置即可运行;若在系统组建之间有防火墙或其他访问控制设备,建议与网管人员配合在防火墙上配置相应规则,实现安全通信,可以自由设定相应的端口,避免在Web服务器上开启其他端口。

 

 

>不影响原有网络结构

 

该系统的架构采用C/S 方式,安全可靠,Center Server端和Console端可以安装在任意指定的系统上,管理告警客户端本地无存储数据,日志只在需要时进行导出excel 进行查询,可大大降低了用户投资。

 

>安全传输 

合法网页的安全传输是系统安全的一个重要环节,网页防篡改技术使用了高安全强度的工业标准的128位加密技术,保证了信息传输过程中完整性和私密性,且用户登录认证且采用加密传输,防止传输过程中用户信息泄露。

 

>支持多虚拟目录 

网页防篡改技术能够自动、实时监控多个子文件夹内容,各子文件夹包含多个网站可同时进行监测,网页文件支持数以万计,且对系统性能没有任何影响。

四、典型应用

扫二维码用手机看
未找到相应参数组,请于后台属性模板中添加
这是描述信息

服务热线:
400-810-7766 (24H)
E-mail:

shfw@leadsec.com.cn
地址:
北京市海淀区东北旺西路8号中关村软件园21号

  • 抖音
    抖音
  • 微信
    微信
  • 微博

版权所有:北京网御星云信息技术有限公司    京ICP备05080314号