近幾年來,基于網頁被惡意攻擊和篡改的事件,頻繁發生且有增長勢頭。經過十多年的技術積淀,作為業內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全的領軍企業,國聯易安推出自主研發的“第四代”網頁防篡改保護系統。
該系統尤其具有獨特的“五重防護”技術,支持網頁的全自動發布、網頁監控、報警和自動恢復,提供強大的網頁安全管理維護功能,并可以根據用戶實際環境靈活構建全面的網頁防護體系:
一重防護:實時阻斷。系統能夠阻斷對受保護網頁的非法操作,此項技術有效地甄別合法進程和非法進程,阻斷非法進程對網頁的篡改,將非法進程直接阻斷。
二重防護:事件觸發。系統具備觸發式檢驗引擎,針對受保護的文件增刪改操作,一觸即發,校驗修改的合法性,瞬間清除被非法篡改的網頁,實時恢復合法網頁。
三重防護:核心內嵌。系統內嵌式篡改檢測引擎運行于Web服務器內部,與Web服務器無縫結合。系統檢測每一個Web請求訪問頁面,進行水印校驗,確保發送網頁的正確性。
四重防護:主動阻斷。當網站受到持續性攻擊時,系統會自動啟動積極防御機制,從根本上阻斷來自外部的攻擊。
五重防護:木馬檢測與查殺。系統提供對被保護網頁是否已經中木馬的檢測能力,如果已經中木馬可以查殺清除。對未中木馬的網頁,能提供防止掛木馬的防護能力。
國聯易安網頁防篡改保護系統部署圖
基于“五重防護”技術的國聯易安網頁防篡改防護系統,可以針對Web網站、Web Service(XML/Soap)、支付業務、B/S架構的應用業務交互頁面等各種網頁篡改的攻擊手段進行識別與阻斷,能夠有效防范網站、業務系統網頁被篡改,對網頁、電子文檔、圖片等所有類型的文件進行有效保護。
國聯易安網頁防篡改保護系統,自上市以來就得到客戶的大力支持和信賴。系統早在2008年度就獲得“網管員最喜愛的網頁防護系統”獎,2009年獲得“最值得信賴品牌”獎,并多次成功入圍“中央政府采購協議供貨”。目前,國聯易安“第四代”網頁防篡改保護系統在政府、金融、能源、電信等行業得到廣泛部署,有效解決了政府、企事業單位網頁被篡改的難題,成為保護網站、支付業務、B/S業務系統網頁防篡改的必選產品。
關于國聯易安
北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”,成立于2006年,擁有“國聯易安”和“智恒聯盟”兩個品牌,是國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業。公司多項安全技術補了國內技術空白,并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用。
國聯易安除研發生產專業安全產品外,還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業安全培訓等專業安全服務。