近几年来,基于网页被恶意攻击和篡改的事件,频繁发生且有增长势头。经过十多年的技术积淀,作为业内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全的领军企业,国联易安推出自主研发的“第四代”网页防篡改保护系统。
该系统尤其具有独特的“五重防护”技术,支持网页的全自动发布、网页监控、报警和自动恢复,提供强大的网页安全管理维护功能,并可以根据用户实际环境灵活构建全面的网页防护体系:
一重防护:实时阻断。系统能够阻断对受保护网页的非法操作,此项技术有效地甄别合法进程和非法进程,阻断非法进程对网页的篡改,将非法进程直接阻断。
二重防护:事件触发。系统具备触发式检验引擎,针对受保护的文件增删改操作,一触即发,校验修改的合法性,瞬间清除被非法篡改的网页,实时恢复合法网页。
三重防护:核心内嵌。系统内嵌式篡改检测引擎运行于Web服务器内部,与Web服务器无缝结合。系统检测每一个Web请求访问页面,进行水印校验,确保发送网页的正确性。
四重防护:主动阻断。当网站受到持续性攻击时,系统会自动启动积极防御机制,从根本上阻断来自外部的攻击。
五重防护:木马检测与查杀。系统提供对被保护网页是否已经中木马的检测能力,如果已经中木马可以查杀清除。对未中木马的网页,能提供防止挂木马的防护能力。
国联易安网页防篡改保护系统部署图
基于“五重防护”技术的国联易安网页防篡改防护系统,可以针对Web网站、Web Service(XML/Soap)、支付业务、B/S架构的应用业务交互页面等各种网页篡改的攻击手段进行识别与阻断,能够有效防范网站、业务系统网页被篡改,对网页、电子文档、图片等所有类型的文件进行有效保护。
国联易安网页防篡改保护系统,自上市以来就得到客户的大力支持和信赖。系统早在2008年度就获得“网管员最喜爱的网页防护系统”奖,2009年获得“最值得信赖品牌”奖,并多次成功入围“中央政府采购协议供货”。目前,国联易安“第四代”网页防篡改保护系统在政府、金融、能源、电信等行业得到广泛部署,有效解决了政府、企事业单位网页被篡改的难题,成为保护网站、支付业务、B/S业务系统网页防篡改的必选产品。
关于国联易安
北京国联易安信息技术有限公司(原北京智恒联盟科技有限公司)简称“国联易安”,成立于2006年,拥有“国联易安”和“智恒联盟”两个品牌,是国内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全产品解决方案与相关技术研究开发的领军企业。公司多项安全技术补了国内技术空白,并且在政府、金融、保密、电信运营商、军队军工、大中型企业、能源、教育、医疗电商等领域得到广泛应用。
国联易安除研发生产专业安全产品外,还为客户提供全面的检测与防护方案专家咨询、源代码安全评估、安全运维值守、智能终端安全评估、安全渗透测试、专业安全培训等专业安全服务。