闽保主机防护完整系统技术白皮书.docVIP

闽保主机防护系统 技术白皮书 福建省闽保信息技术有限公司 2009.8  目 录 一、 背景 3 1.1 传统安全解决方案 4 1.2 传统安全解决方案的缺陷 5 二、 系统简介 5 2.1 功能简介 5 2.2 系统原理 6 2.3 系统架构 6 三、 系统功能 7 3.1 磁盘分区保护 7 3.2 特权目录 7 3.3 可信任应用程序（特权程序） 7 3.4 文件系统安全 7 3.5 日志审计 7 四、 产品形态 8 4.1 多用户版 8 4.2 服务器版 8 五、 典型应用 8 5.1 web 应用安全 8 5.2 政府行业典型应用 9 5.3 集团企业典型应用 10 5.4 金融行业典型应用 11 六、 关于闽保 12 背景互联网的飞速发展为各行各业提供了丰富的信息资源，已经与人们的工作、学习、生活、娱乐紧密的联系起来，电子商务、远程教育、网络文化、网上娱乐等应用服务日益方便和丰富了人们的生活， 同时以向网民提供多样化、 专业化服务的网站也成为了网民生活和工作中不可分割的一部分。 随着互联网应用的普及与深入，网络安全问题就显得越加严峻。目前主要安全事件主要包括网络蠕虫、网页恶意代码、木马危害、网络仿冒、拒绝服务攻击、网页篡改、主机入侵、僵尸网络、垃圾邮件等，由此造成的危害和影响都非常巨大，包括社会影响、直接和间接经济损失、名誉丧失等等。具体主要体现在以下几个方面：■ 病毒泛滥成灾。针对新病毒、木马的病毒库升级总是滞后，单位工作电脑主机及网络时常由于病毒危害而造成瘫痪，给网络管理人员带来极大的工作量，也因此降低了工作效率，造成经济上的损失。■ 随着网站数量的不断增加以及攻击工具的获取越来越容易，网站受攻击的情况越来越简单， 近几年因网页被篡改导致的安全事件急剧上升， 而网站是各种政府机关、 企事业单位的门户， 因此对各单位的名誉、 声望以及社会影响造成很恶劣的后果。从安全行业现状来看， 网络基础建设已经逐步成型， 并日渐庞大。 但互联网上充满着黑客攻击， 病毒， 蠕虫等各种威胁。 网络安全这项工程已经引起各大重要行业的关注，并逐渐的将其提到议程里面。目前传统的安全项目集成， 主要结构依赖与产品堆砌， 考虑安全工程的方式比较片面，下面是一个常见的网络拓扑结构，内外网中间安装防火墙、IDS、漏洞扫描，用常见安全产品来抵挡来自网络的各种攻击。系统架构 典型应用 web 应用安全 很多企事业单位都拥有自己的网站及其它一些对外公开的 web 应用服务， 而而解决这些 web 应用服务器的安全， 通常情况下是依赖于防火墙、 入侵检测等等，针对应用层漏洞一直没有一种有效的解决方案。 闽保主机防护系统从操作系统底层着手，为 web 应用安全提供一种实用的解决方案。 【安全需求】 ：web 服务器网页防篡改，防已知、未知病毒、木马入侵，防跨站、注入等已知和未知攻击，保证 web 服务器稳定、高效运行。【拓扑结构】 ：web 服务器主要存在于三种环境。一是在 IDC 机房托管，二是公开业务服务器，放置在单位内部 DMZ 区，三是存在于单位内网。【部署特点】 ：直接在各台web 服务器上安装金钥匙主机防护系统，由系统 管理员通过 Ukey，对金钥匙主机防护系统进行安装、卸载和规则设置。 福建省闽保信息技术有限公司专业从事信息安全保密产品研发、生产和销售的高新技术企业。公司以服务信息安全保密为已任，通过全方位的服务，为用户提供信息安全系统集成、安全培训、评测、咨询、数据恢复等安全服务，形成“产品、方案、服务”一体化的解决方案，以满足用户和市场需求，筑起信息安全保密防范长城，为海峡西岸经济区信息化建设保驾护航。 闽保主机防护系统技术白皮书 10