目前,國內市場上流行的網頁防篡改技術大多為第三代的防護技術,即通過“核心內嵌+過濾驅動+事件觸發”技術,采用Web服務器底層文件過濾驅動級保護技術,與操作系統緊密結合,雖然執行準確率高,但缺點是跨平臺性非常差。
該項技術需要針對不同類型甚至不同版本的操作系統開發不同的驅動,并且防護進程一旦出現異常,系統就會宕機,嚴重影響系統的其他功能。所以目前市場上的產品大多只支持Windows 操作系統。
為了更全面的進行網絡安全防護工作,滿足多重防護的要求,國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業——國聯易安在原有的第四代防篡改技術上增加了多項創新安全技術,擁有了當之無愧的“第五代”網頁防篡改防護技術。
該技術基于“高效同步”、“安全傳輸”兩項技術,具備了獨有的“五重防護”新特性,其支持網頁的全自動發布、網頁監控、報警和自動恢復,提供了強大的網頁安全管理維護功能,使防護更全面:
一重防護——實時阻斷。能夠阻斷對受保護網頁的非法操作,此項技術有效地甄別合法進程和非法進程,阻斷非法進程對網頁的篡改,將非法進程直接阻斷。
二重防護——事件觸發。系統具備觸發式檢驗引擎,針對受保護的文件增刪改操作,一觸即發,校驗修改的合法性,瞬間清除被非法篡改的網頁,實時恢復合法網頁。
三重防護——核心內嵌。內嵌式篡改檢測引擎運行于Web服務器內部,與Web服務器無縫結合。系統檢測每一個Web請求訪問頁面,進行水印校驗,確保發送網頁的正確性。
四重防護——主動阻斷攻擊。當網頁受到黑客持續性攻擊時,系統會自動啟動積極防御機制,從根本上阻斷來自外部的惡意攻擊。
五重防護——木馬檢測與查殺。系統提供對被保護網頁是否已經中木馬的檢測能力,如果已經中木馬可以查殺清除。對未中木馬的網頁,能提供防止掛木馬的防護能力。
“國聯易安網頁防篡改保護系統可以針對Web網站、Web Service(XML/Soop)、支付業務、B/S架構的應用業務交互等各種頁面篡改的攻擊手段,進行識別與阻斷,有效防范網站、業務系統網頁被篡改,對網頁、電子文檔、圖片等所有類型的文件進行有效保護。”國聯易安產品創新中心專家表示。
關于國聯易安
北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”,成立于2006年,擁有“國聯易安”和“智恒聯盟”兩個品牌,是國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業。公司多項安全技術補了國內技術空白,并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用。
國聯易安除研發生產專業安全產品外,還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業安全培訓等專業安全服務。
有關國聯易安詳情,敬請瀏覽公司官網:http://www.glya.com.cn
本文地址:http://www.dayishuiji.com/tianjin/51415.html - 轉載請保留原文鏈接。免責聲明:本文轉載上述內容出于傳遞更多信息之目的,不代表本網的觀點和立場,故本網對其真實性不負責,也不構成任何其他建議;本網站圖片,文字之類版權申明,因為網站可以由注冊用戶自行上傳圖片或文字,本網站無法鑒別所上傳圖片或文字的知識版權,如果侵犯,請及時通知我們,本網站將在第一時間及時刪除。 |