等方式，造成服务瘫痪5利用病毒、蠕虫.pptVIP

关键优势 采用第三代文件防篡改技术，成熟、稳定、可靠 不需要额外的备份服务器，减小了系统部署的难度，特别是主机托管类型的用户 效率较高，对服务器资源消耗低于1%，不存在篡改网页对比水印，实时恢复的延迟。 可在一个控制台上管理多个服务器，以及服务器上的多个网站，大大提高工作人员效率； 产品不仅仅适合web网站，而且适用于，FTP服务器、ERP、OA、CRM等应用程序。 安全性高，不仅使用了PKI双因子身份认证，而且采用了SSL 加密传输协议。 主要特点 支持断线状态下篡改检测，后台自动运行； 基于事件触发机制，节省服务器自身资源； 基于驱动级文件保护技术，支持各类格式，包含各类动态页面； 支持大规模虚拟机、热备网站系统部署 完全防护技术，支持大规模连续篡改攻击防护； 完全杜绝被篡改内容被外界浏览； 支持单独文件篡改保护； 支持文件夹篡改保护； 支持多级目录文件夹内容篡改保护； 主要特点 *支持SQL注入攻击防护； *支持跨站脚本攻击防护； *支持对系统文件的访问防护； *支持特殊字符构成的URL利用防护； *支持对危险系统路径的访问防护； *支持构造危险的Cookie攻击防护； *各类攻击的变种防护； 管理特点 自动检测文件系统变化，并实时记入日志； 支持多用户管理功能； 支持声音告警、邮件告警或定制短信告警模块等功能； 实现网站内容修改记录的完全审计功能，支持导出查询； 系统C/S结构，确保高可靠性； 策略设置支持即时生效，无需重启； 系统全中文界面，操作、配置方便，网络管理人员仅需十分钟即可熟练完成系统初始配置，大大提高工作效率； 部署灵活 支持多站点分布式部署，统一集中管理功能； 部署简单，无需改变现有网络架构； 支持服务器冗余双机及负载均衡分布； 支持用户认证，采用加密传输，安全可靠； 传输过程加密防窃听和防篡改； * * * 国康WEB网页防篡改软件 ——国内首创网站立体防御解决方案 南京智码科技有限公司 内容提纲 产品部署拓扑及原理 2. 产品研发背景 1. 竞争对手产品对比 4. 产品主要功能 3. 典型用户案例 5. 网页篡改事件愈演愈烈 网页篡改事件愈演愈烈 来自互联网上的威胁: 政治性方面：来自国内外反动势力的攻击、诬陷和西方的和 平演变图谋； 健康性方面：色情、淫秽内容和暴力等； 保密性方面：国家和企业机密被窃取、泄露和流失； 隐私性方面：个人隐私被盗取、倒卖、滥用和扩散； 产权性方面：知识产权被剽窃、盗用等。 利益性方面: 盗取帐号谋取利益 攻击手段 4.利用DOS、DDOS等方式，造成服务瘫痪 5.利用病毒、蠕虫、木马和间谍软件等恶意代码 2.跨站脚本攻击 6.利用操作系统漏洞，缓冲区溢出 1. SQL注入攻击 网站攻击的手段 7.利用应用软件漏洞，缓冲区溢出 3.网站后台管理员密码暴力破解 产生原因-客观 操作系统的复杂性 已公布超过1万多个系统漏洞 漏洞与补丁 系统漏洞从发现到被利用最短为5天 系统补丁的平均发布时间为47天 应用漏洞 注入式攻击 多个应用系统不同的开发者 现有技术架构下，网站漏洞长期存在 产生原因-主观 密码管理 合格密码：8位以上，定期改变 35％的人与其他人共享密码 67％的人用同一密码访问多个程序 漏洞补丁 定期更新 上网控制 钓鱼、木马、间谍软件 为业务服务还是为安全服务？ 系统简介 国康网页防篡改保护系统采用目前最先进的系统驱动级文件保护技术，基于事件触发式监测机制，高效实现了网页监测与实时防非法文件修改功能，彻底杜绝了网站被非法篡改的可能。属于第三代网页防篡改技术，其性能、灵活性以及安全性远远高于传统类防护技术，支持各类网页格式，占用系统资源极少，低于2%，无需增加额外设备，不改变现有网络架构。该系统还支持网页自动发布和远程运维管理等功能，国康网页防篡改系统已经成为目前国内政府、各企事业单位网站防篡改保护的首选安全产品。 产品部署拓扑 网页同步服务端 Web服务器集群 内容管理系统 DMZ Intranet Internet 网页文件防篡改服务端 网页防篡改策略控制台 员工 SQL 服务器 基本架构及功能 实时监测 禁止篡改 告警机制 核心技术 基于事件触发 文件驱动级保护 认证加密传输 文件快速上传 与国康WEB防火墙互动 主要优势 CPU占用1%以下 防止连续篡改攻击 双进程保护 系统自身防护 web容器保护 多服务器集中控制平台 支持服务器群 多服务器集中