應(yīng)用背景
隨著互聯(lián)網(wǎng)建設(shè)的飛速發(fā)展，接入INTERNET的網(wǎng)民日益倍增，用戶在體驗互聯(lián)網(wǎng)帶的無盡的共享資源的同時，網(wǎng)絡(luò)威脅也隨之而來，病毒感染，木馬入侵，黑客攻擊等時時刻刻都在進(jìn)行著，對于網(wǎng)站來說，也存在同樣的問題，據(jù)專業(yè)調(diào)查機(jī)構(gòu)研究，發(fā)現(xiàn)站點(diǎn)目前存在最大的威脅是網(wǎng)頁篡改問題，很多政府網(wǎng)站的站點(diǎn)安全也越來越緊急。
CYLAN方案
一般的網(wǎng)站安全防范是架設(shè)專業(yè)防火墻來進(jìn)行網(wǎng)站保護(hù)，但防火墻是依靠病毒或攻擊數(shù)據(jù)庫來防御的，黑客可以利用數(shù)據(jù)庫更新的時間差來進(jìn)行攻擊，對此，防火墻顯然是無力的，特別是對于應(yīng)用層的攻擊，四層防火墻基本上是起不了作用，對此，賽藍(lán)網(wǎng)頁防篡改系統(tǒng)給出了一套安全的解決方案。
首先，賽藍(lán)防篡改系統(tǒng)在站點(diǎn)采用了三種防范方法，一是在站點(diǎn)架設(shè)WEB防火墻，針對于WEB攻擊，掃描，非法請求等操作進(jìn)行攔截；二是在站點(diǎn)內(nèi)部進(jìn)行文件實(shí)時監(jiān)控，發(fā)現(xiàn)有對網(wǎng)頁進(jìn)行修改，刪除等非法操作時，進(jìn)行保護(hù)，并進(jìn)行報警；三是對站點(diǎn)流出的網(wǎng)頁作水印校驗，發(fā)現(xiàn)網(wǎng)頁和以前備份的不同時，進(jìn)行攔截，報警，并且，自動還原被改過的文件。賽藍(lán)網(wǎng)頁防篡改系統(tǒng)，采取了多層次，多方位，全面地保護(hù)站點(diǎn)的安全，自動監(jiān)控，自動還原，全智能化的防范體系，為站點(diǎn)提供了安全方便的保護(hù)機(jī)制。
產(chǎn)品簡介
賽藍(lán)網(wǎng)頁防篡改是基于WINDOWS和LINUX內(nèi)核驅(qū)動的方式，對用戶站點(diǎn)的文件進(jìn)行保護(hù)，通過WEB防護(hù)、實(shí)時阻斷、流出檢測等方式進(jìn)行網(wǎng)頁保護(hù)，可以用效地防止WEB非法訪問，SQL注入攻擊，網(wǎng)頁文件篡改等操作，此外，還可以監(jiān)控站點(diǎn)服務(wù)器的資源使用情況和系統(tǒng)安全情況，如CPU、內(nèi)存的使用率，系統(tǒng)賬號的監(jiān)控，文件系統(tǒng)的監(jiān)控等，日志記錄和報警可以讓管理員時實(shí)了解當(dāng)前的站點(diǎn)運(yùn)行情況，站點(diǎn)自動恢復(fù)使得維護(hù)更加方便。
