WebGuard網(wǎng)站安全防護(hù)系統(tǒng)是智恒科技公司專門針對(duì)網(wǎng)站篡改攻擊精心研發(fā)的一款防護(hù)產(chǎn)品,系統(tǒng)創(chuàng)新性的運(yùn)用文件底層驅(qū)動(dòng)技術(shù)對(duì)Web站點(diǎn)目錄提供全方位的保護(hù),防止黑客、病毒等對(duì)目錄中的網(wǎng)頁、電子文檔、圖片、數(shù)據(jù)庫等任何類型的文件進(jìn)行非法篡改和破壞。保護(hù)網(wǎng)站安全運(yùn)行,維護(hù)政府和企業(yè)形象,保障互聯(lián)網(wǎng)業(yè)務(wù)的正常運(yùn)營(yíng),解決了網(wǎng)站被非法修改的問題,是高效、安全、易用的新一代的網(wǎng)頁防篡改系統(tǒng)。
在2017(第十五屆)中國(guó)信息技術(shù)創(chuàng)新大會(huì)上,北京智恒網(wǎng)安科技有限公司榮獲“2017年度中國(guó)信息技術(shù)創(chuàng)新優(yōu)秀云服務(wù)”獎(jiǎng)。
WebGurad網(wǎng)頁防篡改保護(hù)系統(tǒng)基于事件觸發(fā)式監(jiān)測(cè)機(jī)制,高效實(shí)現(xiàn)了網(wǎng)頁監(jiān)測(cè)與防護(hù)功能,杜絕了網(wǎng)站被非法篡改的可能。其性能、靈活性以及安全性遠(yuǎn)遠(yuǎn)高于傳統(tǒng)類防護(hù)技術(shù),支持各類網(wǎng)頁格式,占用系統(tǒng)資源極少,低于2%,無需增加額外設(shè)備,不改變現(xiàn)有網(wǎng)絡(luò)架構(gòu)。該系統(tǒng)還支持網(wǎng)頁的自動(dòng)發(fā)布和多種遠(yuǎn)程管理等功能。
圖1 智恒科技 楊峰
傳統(tǒng)的網(wǎng)頁保護(hù)技術(shù)有基于輪詢檢測(cè)檢測(cè)技術(shù)、內(nèi)嵌技術(shù)、事件觸發(fā)機(jī)制等,大量實(shí)踐表明,輪詢檢測(cè)技術(shù)檢測(cè)效率較低,對(duì)服務(wù)器負(fù)載以及帶寬資源消耗較大,而且不能完全杜絕短時(shí)間出現(xiàn)外部訪問到非法篡改后的網(wǎng)站,是第一代網(wǎng)頁防篡改技術(shù),在過去帶寬資源相對(duì)不豐富,應(yīng)用系統(tǒng)對(duì)系統(tǒng)應(yīng)用資源較少的情況下使用,但不能實(shí)時(shí)對(duì)網(wǎng)頁進(jìn)行恢復(fù),往往比較滯后。隨著技術(shù)發(fā)展,網(wǎng)站上運(yùn)行的各類應(yīng)用逐漸增多,服務(wù)器負(fù)載將是網(wǎng)頁防篡改技術(shù)面臨的最大挑戰(zhàn),內(nèi)嵌技術(shù)的應(yīng)用在一定程度上降低了篡改的幾率,但其部署方式較為復(fù)雜,加密算法的選擇嚴(yán)重影響到了服務(wù)器的負(fù)載,而且時(shí)常會(huì)出現(xiàn)大量網(wǎng)頁外部不可訪問的狀況,這屬于第二代監(jiān)測(cè)技術(shù)?;谑录|發(fā)機(jī)制被大量事實(shí)證明是服務(wù)器的負(fù)載最小的一種檢測(cè)技術(shù),簡(jiǎn)單,成熟,可靠,已經(jīng)成為目前最主流的檢測(cè)技術(shù),結(jié)合事件觸發(fā)機(jī)制的基于文件過濾驅(qū)動(dòng)級(jí)多因子檢測(cè)技術(shù)是第三代全新防篡改技術(shù),通過文件底層驅(qū)動(dòng)技術(shù)從根本上解決了文件檢測(cè)的準(zhǔn)確度,以及針對(duì)子文件夾的保護(hù),程序后臺(tái)運(yùn)行監(jiān)測(cè)程序,一旦發(fā)現(xiàn)文件變化,則立即阻止非法變更企圖,效率和安全性都得到了較好的保證,對(duì)大中型網(wǎng)站均可以起到很好的保護(hù)效果。