闽保主机防护系统技术白皮书.docVIP

闽保主机防护系统 技术白皮书 福建省闽保信息技术有限公司 2009.8  目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc239047297 一、 背景 PAGEREF _Toc239047297 \h 3 HYPERLINK \l _Toc239047298 1.1 传统安全解决方案 PAGEREF _Toc239047298 \h 4 HYPERLINK \l _Toc239047299 1.2 传统安全解决方案的缺陷 PAGEREF _Toc239047299 \h 5 HYPERLINK \l _Toc239047300 二、 系统简介 PAGEREF _Toc239047300 \h 5 HYPERLINK \l _Toc239047301 2.1 功能简介 PAGEREF _Toc239047301 \h 5 HYPERLINK \l _Toc239047302 2.2 系统原理 PAGEREF _Toc239047302 \h 6 HYPERLINK \l _Toc239047303 2.3 系统架构 PAGEREF _Toc239047303 \h 6 HYPERLINK \l _Toc239047304 三、 系统功能 PAGEREF _Toc239047304 \h 7 HYPERLINK \l _Toc239047305 3.1 磁盘分区保护 PAGEREF _Toc239047305 \h 7 HYPERLINK \l _Toc239047306 3.2 特权目录 PAGEREF _Toc239047306 \h 7 HYPERLINK \l _Toc239047307 3.3 可信任应用程序（特权程序） PAGEREF _Toc239047307 \h 7 HYPERLINK \l _Toc239047308 3.4 文件系统安全 PAGEREF _Toc239047308 \h 7 HYPERLINK \l _Toc239047309 3.5 日志审计 PAGEREF _Toc239047309 \h 7 HYPERLINK \l _Toc239047310 四、 产品形态 PAGEREF _Toc239047310 \h 8 HYPERLINK \l _Toc239047311 4.1 多用户版 PAGEREF _Toc239047311 \h 8 HYPERLINK \l _Toc239047312 4.2 服务器版 PAGEREF _Toc239047312 \h 8 HYPERLINK \l _Toc239047313 五、 典型应用 PAGEREF _Toc239047313 \h 8 HYPERLINK \l _Toc239047314 5.1 web 应用安全 PAGEREF _Toc239047314 \h 8 HYPERLINK \l _Toc239047315 5.2 政府行业典型应用 PAGEREF _Toc239047315 \h 9 HYPERLINK \l _Toc239047316 5.3 集团企业典型应用 PAGEREF _Toc239047316 \h 10 HYPERLINK \l _Toc239047317 5.4 金融行业典型应用 PAGEREF _Toc239047317 \h 11 HYPERLINK \l _Toc239047318 六、 关于闽保 PAGEREF _Toc239047318 \h 12 背景 互联网的飞速发展为各行各业提供了丰富的信息资源，已经与人们的工作、学习、生活、娱乐紧密的联系起来，电子商务、远程教育、网络文化、网上娱乐等应用服务日益方便和丰富了人们的生活， 同时以向网民提供多样化、 专业化服务的网站也成为了网民生活和工作中不可分割的一部分。 随着互联网应用的普及与深入，网络安全问题就显得越加严峻。目前主要安全事件主要包括网络蠕虫、网页恶意代码、木马危害、网络仿冒、拒绝服务攻击、网页篡改、主机入侵、僵尸网络、垃圾邮件等，由此造成的危害和影响都非常巨大，包括社会影响、直接和间接经济损失、名誉丧失等等。具体主要体现在以下几个方面： ■ 病毒泛滥成灾。针对新病毒、木马的病毒库升级总是滞后，单位工作电脑主机及网络时常由于病毒危害而造成瘫痪，给网络管理人员带来极大的工作量，也因此降低了工作效率，造成经济上的损失。 ■ 随着网站数量的不断增加以及攻击工具的获取越来越容易，网站受攻击的情况越来越简单， 近几年因网页被篡改导致的安全事件急剧上升， 而网站是各种政府机关、 企事业单位的门