應用背景
隨著互聯網建設的飛速發展,接入INTERNET的網民日益倍增,用戶在體驗互聯網帶的無盡的共享資源的同時,網絡威脅也隨之而來,病毒感染,木馬入侵,黑客攻擊等時時刻刻都在進行著,對于網站來說,也存在同樣的問題,據專業調查機構研究,發現站點目前存在最大的威脅是網頁篡改問題,很多政府網站的站點安全也越來越緊急。
CYLAN方案
一般的網站安全防范是架設專業防火墻來進行網站保護,但防火墻是依靠病毒或攻擊數據庫來防御的,黑客可以利用數據庫更新的時間差來進行攻擊,對此,防火墻顯然是無力的,特別是對于應用層的攻擊,四層防火墻基本上是起不了作用,對此,賽藍網頁防篡改系統給出了一套安全的解決方案。
首先,賽藍防篡改系統在站點采用了三種防范方法,一是在站點架設WEB防火墻,針對于WEB攻擊,掃描,非法請求等操作進行攔截;二是在站點內部進行文件實時監控,發現有對網頁進行修改,刪除等非法操作時,進行保護,并進行報警;三是對站點流出的網頁作水印校驗,發現網頁和以前備份的不同時,進行攔截,報警,并且,自動還原被改過的文件。賽藍網頁防篡改系統,采取了多層次,多方位,全面地保護站點的安全,自動監控,自動還原,全智能化的防范體系,為站點提供了安全方便的保護機制。
產品簡介
賽藍網頁防篡改是基于WINDOWS和LINUX內核驅動的方式,對用戶站點的文件進行保護,通過WEB防護、實時阻斷、流出檢測等方式進行網頁保護,可以用效地防止WEB非法訪問,SQL注入攻擊,網頁文件篡改等操作,此外,還可以監控站點服務器的資源使用情況和系統安全情況,如CPU、內存的使用率,系統賬號的監控,文件系統的監控等,日志記錄和報警可以讓管理員時實了解當前的站點運行情況,站點自動恢復使得維護更加方便。