產(chǎn)品概述
ASEC網(wǎng)站防篡改系統(tǒng)是針對(duì)網(wǎng)站服務(wù)器上的頁(yè)面腳本文件以及數(shù)據(jù)庫(kù)內(nèi)容等實(shí)施訪問(wèn)控制，保證原有內(nèi)容不被非法更改的保護(hù)系統(tǒng)。系統(tǒng)采用了基于操作系統(tǒng)文件驅(qū)動(dòng)及事件觸發(fā)的防護(hù)技術(shù)，能夠在不影響網(wǎng)絡(luò)用戶正常瀏覽網(wǎng)站、不改變?cè)芯W(wǎng)站結(jié)構(gòu)的前提下實(shí)施保護(hù)，并能夠在異常情況下提供實(shí)時(shí)備份恢復(fù)，在保證網(wǎng)站內(nèi)容安全性的同時(shí)大大提高了系統(tǒng)的處理性能以及防護(hù)效果，推動(dòng)網(wǎng)頁(yè)防篡改技術(shù)進(jìn)入一個(gè)新的階段。
產(chǎn)品特色
新一代防篡改技術(shù)
基于內(nèi)核驅(qū)動(dòng)級(jí)文件保護(hù)技術(shù)，支持各類網(wǎng)頁(yè)格式及各類動(dòng)態(tài)頁(yè)面腳本；
內(nèi)核級(jí)事件觸發(fā)技術(shù)，大大減少系統(tǒng)額外開(kāi)支；
完全防護(hù)技術(shù)，支持大規(guī)模連續(xù)篡改攻擊防護(hù)；
系統(tǒng)后臺(tái)自動(dòng)運(yùn)行，支持?jǐn)嗑€狀態(tài)下阻止篡改。
| 高安全性支持?jǐn)嗑€狀態(tài)下篡改防護(hù)，防篡改保護(hù)端防非法卸載和停止；基于事件觸發(fā)機(jī)制，節(jié)省服務(wù)器自身資源;基于驅(qū)動(dòng)級(jí)文件保護(hù)技術(shù)，和WEB容器無(wú)關(guān)；支持大規(guī)模虛擬機(jī)、網(wǎng)站群系統(tǒng)部署； | 完全防護(hù)技術(shù)，支持多線程暴力連續(xù)篡改的防護(hù)；完全杜絕篡改內(nèi)容被外界瀏覽；支持文件、文件夾、多級(jí)文件夾的內(nèi)容篡改防護(hù)；完全杜絕篡改內(nèi)容被外界瀏覽；采用多種用戶認(rèn)證機(jī)制，防止非法同步端同步數(shù)據(jù)；用加密隧道傳輸，避免竊聽(tīng)及篡改，安全可靠。 |
| 高可靠性核心數(shù)據(jù)同步系統(tǒng)采用C/S核心結(jié)構(gòu)，確保系統(tǒng)穩(wěn)定性；支持網(wǎng)站備份，確保網(wǎng)站數(shù)據(jù)安全；策略設(shè)置即時(shí)生效、無(wú)需重啟，不影響網(wǎng)站運(yùn)行。高兼容性 支持所有主流的操作系統(tǒng)、常用的Web服務(wù)器軟件： | 高便捷性管理系統(tǒng)采用B/S模式，方便用戶操作管理；實(shí)時(shí)APP移動(dòng)預(yù)警，隨時(shí)隨地掌握安全動(dòng)態(tài)；自動(dòng)檢測(cè)文件系統(tǒng)變化，并實(shí)時(shí)記錄日志；支持對(duì)目錄和文件的靈活授權(quán)；支持多用戶監(jiān)控與管理；支持郵件告警或定制短信告警模塊等功能；實(shí)現(xiàn)網(wǎng)站內(nèi)容修改記錄的完全審計(jì)功能，支持查詢、報(bào)表生成。 |
典型應(yīng)用
ASEC網(wǎng)站防篡改系統(tǒng)包含三大部分：保護(hù)端、同步端和策略控制臺(tái)。保護(hù)端安裝在Web站點(diǎn)服務(wù)器上，根據(jù)服務(wù)器數(shù)量、購(gòu)買客戶端數(shù)量，主要用于監(jiān)控站點(diǎn)狀態(tài)，執(zhí)行策略控制臺(tái)配置的策略；網(wǎng)站防篡改保護(hù)端支持VMware、Hyper-V等虛擬機(jī)，保護(hù)端含有文件防護(hù)模塊和動(dòng)態(tài)防護(hù)模塊，文件防護(hù)模塊提供對(duì)網(wǎng)站頁(yè)面腳本等相關(guān)文件的防護(hù)，動(dòng)態(tài)防護(hù)模塊提供對(duì)網(wǎng)站動(dòng)態(tài)應(yīng)用及數(shù)據(jù)庫(kù)內(nèi)容的防護(hù)。防篡改策略控制臺(tái)和同步端可以在同一臺(tái)服務(wù)器；一個(gè)策略控制臺(tái)可以管理多個(gè)同步服務(wù)端，一個(gè)同步服務(wù)端可以對(duì)多個(gè)網(wǎng)站實(shí)現(xiàn)同步。
