北京国舜科技有公司--new.pptVIP

产品截图 ——应用在变，安全不变 * 产品截图 ——应用在变，安全不变 * 产品截图 ——应用在变，安全不变 * 产品截图 ——应用在变，安全不变 * 网站安全行为识别系统 * 系统功能 ——应用在变，安全不变 日志收集 攻击识别 攻击行为精确识别 数据泄漏专项检测 取证 WEB安全攻击深度识别 ——应用在变，安全不变 在防御的过程中，强调的是迅速识别进攻，快速反映，因此也错过对攻击行为的深度分析。事后深入分析对了解网站的安全态势和趋势还是很有必要的。下图是一个典型的分析架构： WEB安全攻击深度识别 ——应用在变，安全不变 昨天和今天安全攻击识别对比： 昨天的攻击识别： 遭到来自 17 的97，103次攻击，点击显示详细信息。 今天的深度识别： 遭到来自 17 的扫描器（WVS）扫描攻击；相关日志67，273条。点击显示详细信息。 遭到来自 17 的手工攻击；相关日志273条。点击显示详细信息。 遭到来自 17 的爆库攻击；相关日志42，126条。点击显示详细信息。 * 产品优势 ——应用在变，安全不变 独创的攻击行为识别系统 国内唯一能够精准识别攻击的手段的系统，国内唯一能检测历史数据泄露的系统。 攻击行为识别 攻击检测系统通过对网站应用系统一个时间段（可自定义）运行状况数据进行分析，从同一地址来源的访问数据进行跟踪分析，从而判断此地址对网站为正常访问、扫描测试、攻击测试、手动攻击、爆库检测等行为。 * 产品优势 ——应用在变，安全不变 历史数据泄漏检测 攻击检测通过分析源地址通过WEB中间件对数据库访问交互行为、交互内容、交互频率等方式进行跟踪，判断是否有进行爆库行为。并可以判断爆库是否成功，数据是否泄密等方面的判断。 * 真诚服务 开创未来QA 联系方式：北京国舜科技有限公司 Email：zhangjizhou@ Mobile：+86* * * * * * 产品架构 ——应用在变，安全不变 * 产品架构 ——应用在变，安全不变 * 系统防护原理 产品功能 ——应用在变，安全不变 * 网站文件防护 系统驱动层防止网站文件被非法修改 能够防护静态及各种动态网页文件（ASP、JSP、PHP等） 能够防护其他文件（文档、视频、图片等） 受到非法篡改时进行阻断或恢复?报警 动态攻击防护 能够防护SQL注入 能够能够防护跨站攻击 能够防护利用WEB Shell等进行的文件篡改 能够防护非法上传等WEB应用层的篡改攻击 技术优势 ——应用在变，安全不变 * 防篡改系统技术发展趋势 技术优势 ——应用在变，安全不变 * UnisGuard防篡改系统优势1 采用文件驱动+事件触发机制彻底阻断篡改 彻底阻断篡改而不是篡改后恢复 暴力篡改（利用脚本或者程序对多个文件反复连续地篡改）中表现优异 耗用系统资源小，保障Web网站的正常运行。 UnisGuard没有对比和恢复这两个耗用资源的进程，系统消耗资源非常小，在暴力篡改的环境下，对比和恢复进程可能会导致系统崩溃。 绝对防止篡改。 在系统高负荷状态下，即便Unisguard的触发进程阻塞，也同时阻塞修改请求，同样防止篡改。在其他机制中，对比和恢复进程的阻塞可能会导致篡改成功。 技术优势 ——应用在变，安全不变 * 系统驱动层防护机制 技术优势 ——应用在变，安全不变 * UnisGuard防篡改系统优势2 真正的实时增量更新，保证网站的更新不受防护的影响 可以实现单文件更新的增量更新，防止整个网站更新的巨大负荷。 采用事件触发机制，避免文件比较的