應(yīng)用背景 隨著互聯(lián)網(wǎng)建設(shè)的飛速發(fā)展，接入INTERNET的網(wǎng)民日益倍增，用戶(hù)在體驗(yàn)互聯(lián)網(wǎng)帶的無(wú)盡的共享資源的同時(shí)，網(wǎng)絡(luò)威脅也隨之而來(lái)，病毒感染，木馬入侵，黑客攻擊等時(shí)時(shí)刻刻都在進(jìn)行著，對(duì)于網(wǎng)站來(lái)說(shuō)，也存在同樣的問(wèn)題，據(jù)專(zhuān)業(yè)調(diào)查機(jī)構(gòu)研究，發(fā)現(xiàn)站點(diǎn)目前存在最大的威脅是網(wǎng)頁(yè)篡改問(wèn)題，很多政府網(wǎng)站的站點(diǎn)安全也越來(lái)越緊急。 CYLAN方案 一般的網(wǎng)站安全防范是架設(shè)專(zhuān)業(yè)防火墻來(lái)進(jìn)行網(wǎng)站保護(hù)，但防火墻是依靠病毒或攻擊數(shù)據(jù)庫(kù)來(lái)防御的，黑客可以利用數(shù)據(jù)庫(kù)更新的時(shí)間差來(lái)進(jìn)行攻擊，對(duì)此，防火墻顯然是無(wú)力的，特別是對(duì)于應(yīng)用層的攻擊，四層防火墻基本上是起不了作用，對(duì)此，賽藍(lán)網(wǎng)頁(yè)防篡改系統(tǒng)給出了一套安全的解決方案。 首先，賽藍(lán)防篡改系統(tǒng)在站點(diǎn)采用了三種防范方法，一是在站點(diǎn)架設(shè)WEB防火墻，針對(duì)于WEB攻擊，掃描，非法請(qǐng)求等操作進(jìn)行攔截；二是在站點(diǎn)內(nèi)部進(jìn)行文件實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)有對(duì)網(wǎng)頁(yè)進(jìn)行修改，刪除等非法操作時(shí)，進(jìn)行保護(hù)，并進(jìn)行報(bào)警；三是對(duì)站點(diǎn)流出的網(wǎng)頁(yè)作水印校驗(yàn)，發(fā)現(xiàn)網(wǎng)頁(yè)和以前備份的不同時(shí)，進(jìn)行攔截，報(bào)警，并且，自動(dòng)還原被改過(guò)的文件。賽藍(lán)網(wǎng)頁(yè)防篡改系統(tǒng)，采取了多層次，多方位，全面地保護(hù)站點(diǎn)的安全，自動(dòng)監(jiān)控，自動(dòng)還原，全智能化的防范體系，為站點(diǎn)提供了安全方便的保護(hù)機(jī)制。 產(chǎn)品簡(jiǎn)介 賽藍(lán)網(wǎng)頁(yè)防篡改是基于WINDOWS和LINUX內(nèi)核驅(qū)動(dòng)的方式，對(duì)用戶(hù)站點(diǎn)的文件進(jìn)行保護(hù)，通過(guò)WEB防護(hù)、實(shí)時(shí)阻斷、流出檢測(cè)等方式進(jìn)行網(wǎng)頁(yè)保護(hù)，可以用效地防止WEB非法訪(fǎng)問(wèn)，SQL注入攻擊，網(wǎng)頁(yè)文件篡改等操作，此外，還可以監(jiān)控站點(diǎn)服務(wù)器的資源使用情況和系統(tǒng)安全情況，如CPU、內(nèi)存的使用率，系統(tǒng)賬號(hào)的監(jiān)控，文件系統(tǒng)的監(jiān)控等，日志記錄和報(bào)警可以讓管理員時(shí)實(shí)了解當(dāng)前的站點(diǎn)運(yùn)行情況，站點(diǎn)自動(dòng)恢復(fù)使得維護(hù)更加方便。