應(yīng)用背景
隨著互聯(lián)網(wǎng)建設(shè)的飛速發(fā)展，接入INTERNET的網(wǎng)民日益倍增，用戶在體驗互聯(lián)網(wǎng)帶的無盡的共享資源的同時，網(wǎng)絡(luò)威脅也隨之而來，病毒感染，木馬入侵，黑客攻擊等時時刻刻都在進行著，對于網(wǎng)站來說，也存在同樣的問題，據(jù)專業(yè)調(diào)查機構(gòu)研究，發(fā)現(xiàn)站點目前存在最大的威脅是網(wǎng)頁篡改問題，很多政府網(wǎng)站的站點安全也越來越緊急。
CYLAN方案
一般的網(wǎng)站安全防范是架設(shè)專業(yè)防火墻來進行網(wǎng)站保護，但防火墻是依靠病毒或攻擊數(shù)據(jù)庫來防御的，黑客可以利用數(shù)據(jù)庫更新的時間差來進行攻擊，對此，防火墻顯然是無力的，特別是對于應(yīng)用層的攻擊，四層防火墻基本上是起不了作用，對此，賽藍網(wǎng)頁防篡改系統(tǒng)給出了一套安全的解決方案。
首先，賽藍防篡改系統(tǒng)在站點采用了三種防范方法，一是在站點架設(shè)WEB防火墻，針對于WEB攻擊，掃描，非法請求等操作進行攔截；二是在站點內(nèi)部進行文件實時監(jiān)控，發(fā)現(xiàn)有對網(wǎng)頁進行修改，刪除等非法操作時，進行保護，并進行報警；三是對站點流出的網(wǎng)頁作水印校驗，發(fā)現(xiàn)網(wǎng)頁和以前備份的不同時，進行攔截，報警，并且，自動還原被改過的文件。賽藍網(wǎng)頁防篡改系統(tǒng)，采取了多層次，多方位，全面地保護站點的安全，自動監(jiān)控，自動還原，全智能化的防范體系，為站點提供了安全方便的保護機制。
產(chǎn)品簡介
賽藍網(wǎng)頁防篡改是基于WINDOWS和LINUX內(nèi)核驅(qū)動的方式，對用戶站點的文件進行保護，通過WEB防護、實時阻斷、流出檢測等方式進行網(wǎng)頁保護，可以用效地防止WEB非法訪問，SQL注入攻擊，網(wǎng)頁文件篡改等操作，此外，還可以監(jiān)控站點服務(wù)器的資源使用情況和系統(tǒng)安全情況，如CPU、內(nèi)存的使用率，系統(tǒng)賬號的監(jiān)控，文件系統(tǒng)的監(jiān)控等，日志記錄和報警可以讓管理員時實了解當前的站點運行情況，站點自動恢復(fù)使得維護更加方便。
