网页防纂改产品.docVIP

1、UnisGuard产品概述 　　UnisGuard网页防篡改系统（以下简称UnisGuard）是一款采用目前采用国内最先进的第四代驱动级动静态结合防护技术的防篡改产品,是一款电信级安全产品,以稳定性、安全性、高效性著称。UnisGuard?的主要功能是通过文件底层驱动技术对Web站点目录提供全方位的保护，防止入侵者或病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。UnisGuard?保护网站安全运行，维护政府和企业形象，保障互联网业务的正常运营，彻底解决了网站的非法修改的问题，是高效、安全、易用的新一代网页防篡改系统。 　　UnisGuard网页防篡改保护系统于第十、十一届中国信息安全大会中得到了中国计算机学会计算机安全专业委员会、国家计算机病毒应急处理中心、中国电子信息产业发展研究院的一致认可，并凭借在业界广泛的影响力和良好的口碑荣获09及10年度“中国信息安全最值得信赖网页防篡改品牌奖”。同时，在09及10年度的中央国家机关采购项目供应商里，UnisGuard网页防篡改保护系统的全部三个版本成功入围中央政府“信息类产品协议供货通用软件组——网络监测及监控类”及“信息类产品协议供货信息安全组——WEB应用防护类”的采购名录。UnisGuard是中国移动集团网页防篡改测评的综合评分第一名，在运营商领域有绝对领先的占有率。 　　2、iGuard产品概述 　　iGuard网页防篡改系统（以下简称iGuard）是目前国内能够完全保护网站不发送被篡改的页面内容的Web页面保护软件。iGuard以国家863项目先进技术为基础，使得其性能和安全性大大优于同类产品。iGuard支持网页的自动发布、篡改检测、警告和自动恢复，保证传输、鉴别、审计等各个环节的安全。iGuard使用了先进和可靠的Web服务器核心内嵌技术，在部分操作系统上辅助以事件触发式技术，从而完全实时地杜绝篡改后的网页被访问的可能性。支持Windows、Linux和Solaris、HP-UX、AIX等多种Unix操作系统，支持IIS、Apache、iPlanet、SunONE、Weblogic、WebSphere等主流的Web服务器软件。 　　3、InforGuard产品概述 　　InforGuard网页防篡改系统（以下简称InforGuard）是目前国内采用四重防护技术、既完全保护网站不发送被篡改的页面内容又保证网站内无被篡改页面滞留的Web页面保护软件。InforGuard的主要功能是实时监控用户的Web站点，洞察黑客、病毒等对网站的网页、电子文档、图片等文件进行破坏或非法修改。一旦文件遭到破坏，系统会立即恢复被破坏的文件，并向管理人员报警。InforGuard的四重防护技术使其在防篡改理念、安全性及性能等诸多方面远远领先于同类产品。支持Windows、Linux和Solaris、HP-UX、AIX等多种Unix操作系统，支持IIS、Apache、Weblogic、WebSphere等主流的Web服务器软件。 　　二、技术比较 　　1、UnisGuard核心技术 　　UnisGuard?的核心技术是基于文件的驱动级保护技术，事件触发机制，确保系统资源不被浪费，不同于一些文件轮询扫描式或外挂式的页面防篡改系统，UnisGuard?的页面防篡改模块采用的是与Web服务器底层文件夹驱动级保护技术，与操作系统紧密结合。这样做不仅完全杜绝了轮询扫描式页面防篡改系统的扫描间隔中被篡改内容被用户访问的可能，其所消耗的内存和CPU占用率也远远低于文件轮询扫描式或外挂式的同类系统。它能完全杜绝篡改内容流出，如果采用外挂轮询式的网页防篡改系统，对每个网页来说，轮询扫描存在着时间间隔，一般为数十分钟，在这数十分钟的间隔中，入侵者可以攻击系统并使访问者访问到被篡改的网页。而采用文件级驱动保护技术后，可以彻底杜绝网页被篡改的可能性，全面实时地保护网站的所有网页文件。 　　UnisGuard不影响原有网络结构，该系统的架构采用C/S方式，安全可靠，CenterServer端和Console端可以安装在任意指定的系统上，管理告警客户端本地无存储数据，日志只在需要时进行导出excel进行查询，大大降低了用户投资。 　　2、InforGuard四重防护 　　InforGuard采用了独特的四重防护技术，做到网站防御的滴水不漏。第一重防护——采用实时阻断技术，实现进程式篡改检测引擎，阻断非法进程对网站的篡改；第二重防护——采用事件触发技术，实现触发式篡改检测引擎，瞬间清除被非法篡改的网页，并实时恢复；第三重防护——采用核心内嵌技术，实现内嵌服务器式篡改检测引擎，实时确保每个对外发送的网页的正确性；第四重防护——结合事件触发技术，实现灾难型篡改检测引擎，与服务器联动，应对灾难