网络安全、数据安全 | “网页防篡改”系统简介。

       “网页防篡改系统”是天融信公司专门针对网站篡改攻击精心研发的一款防护产品,系统主要功能是通过文件底层驱动技术对Web站点目录提供全方位的保护,防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。



      一、简介


       防篡改系统保护网站安全运行,维护政府和企业形象,保障互联网业务的正常运营,彻底解决了网站被非法修改的问题,是高效、安全、易用的新一代的网页防篡改产品。


                    

       1、基于内核驱动保护技术


       内核事件触发保护机制,确保系统资源不被浪费,不同于其他网页防篡改软件的Web事件触发机制,天融信网页防篡改系统的页面防篡改模块采用的是与操作系统底层文件驱动级保护技术,与操作系统紧密结合的。


       即使服务器遭受黑客攻击取得操作管理员权限也无法对被保护内容实施保护,这样做完全杜绝了普通Web内嵌网页防篡改软件可能发生的计算校验占用系统资源过多,断线篡改后无法恢复等一系列风险。


                    

       2、动态网页脚本保护


       采用文件驱动级技术的系统,可以直接从Web 服务器上得到动态网页脚本,不受变化的内容影响,因而能够像静态网页一样保护动态网页脚本。


                    

       3、连续篡改攻击保护


        对于大规模连续的篡改,天融信网页防篡改系统检测到首个非法操作后就会实时阻断其后续其他的篡改操作。系统针对来源和操作行为,提前终止其后续篡改操作请求。系统在底层完成这些防护措施并不会将这些大规模连续篡改请求发送到上层应用,极大的降低了应用程序的处理负担,有效的提高了应有工作效率。


                    

       4、全方位兼容的安全自动增量发布


       天融信网页防篡改系统集成了页面自动发布功能。该服务器采用先进的算法将可信备份路径下的网页内容快速发布到相应文件夹,同时天融信网页防篡改系统可以无缝的和所有内容管理系统相结合并且不需要做任何修改,大大方便与用户管理和部署。


                    

       5、安全传输


       天融信网页防篡改系统使用了高安全强度的工业标准的128位加密技术,保证了信息传输过程中完整性和私密性,且用户登录认证且采用加密传输,防止传输过程中用户信息泄露。


                   


       二、客户价值



       1、有效防止网站页面被篡改的风险


       部署天融信网页防篡改系统之后,通过系统底层文件驱动过滤技术和时间触发技术,可以实现当防篡改系统检测到篡改行为时,包括对保护文件夹内的文件进行添加、删除、修改等操作,立即进行阻断。如果前端的文件被篡改,系统会自动通过恢复机制对篡改的文件进行及时的恢复。



       2、防护文件多样化


       天融信网页防篡改系统不仅仅可以对各类网页文件进行安全防护,有效阻止恶意的篡改行为,也同样可以对用户web服务器上的各类文件进行篡改的阻断,例如上传附件中的图片,音频,视频等文件。除了上述的多媒体文件可以进行防护外,对于非网页格式存储的文件也同样可以防护,例如常见的word、excel;java、c的程序等等。



        3、部署简便不影响当前用户使用习惯


        天融信网页防篡改系统可以结合当前用户的网站发布模式,或者现有的CMS系统进行防篡改系统的部署,部署防篡改之后,通过对发布服务器的操作,通过防篡改的快速同步处理功能,实时将后台更新的网页或者文件同步到监控服务器上面。


          

        

     三、应用场景



       1、单台Web服务器部署模式


       适用于单台服务器的小规模网站,用户只有一台web服务器,并且没有多余的服务器资源,可以把防篡改所有部件都部署在web服务器,对web网站目录进行防篡改。


        2、新增发布服务器部署方式


        用户资源充足的情况下,建议用户提供一台服务器来专门用作防篡改发布服务器,发布服务器可以部署在内网,不需要对外,专门用于网站发布,使防篡改安全级别达到最高。





Copyright 2015-2035 西安越影信息技术有限公司 YUEYINGIT.COM | 陕ICP备2020016252号-1
客服QQ:58155571
Top