InforCube-网页防篡改系统产品 课件.pptx

InforCube 网页防篡改系统（WTP）产品介绍 V1.0333211122产品概述网站风险 WTP功能WTP优势服务宗旨产品答疑产品 概述 InforCube 网页防篡改系统（InforCube Webpage Tamper-Proofing System 简称 WTP）是保护网站内容不被篡改的安全软件，系统主要是通过核心内嵌技术对Web站点目录提供全方位的保护，防止黑客或恶意代码对目录中各种类型的文件进行非法篡改和破坏。 InforCube WTP保护网站内容的正确与完整，彻底解决了网站被非法篡改的问题，是高效、安全、易用的网页防篡改系统。产品概述网站风险 WTP功能WTP优势服务宗旨产品答疑网页篡改事件网站风险网站篡改危害传统安全设备的不足网页篡改事件 从国家计算机网络应急技术处理协调中心（CNCERT/CC）的报告可以看出，随着互联网应用普及，安全问题日益突出，针对网站的攻击，尤其是网站篡改事件迅猛膨胀，已经成为目前危害最为严重的网络安全问题。如图所示，2013年我国境内发生的网页篡改事件每个月都达6900以上，2013全年网站篡改事件为97912起。网站篡改危害网站篡改危害 网页篡改危害：网页篡改特点：网站形象受损攻击者发布恶意信息网站文件内容丢失非法获取站点信息窃取用户资料和数据间接成为非法牟利的工具影响和谐社会的建设传播速度快、阅读人群多复制容易，事后消除影响难作案环境和工具相对简单预先检查和实时防范较难网络环境复杂难以追查责任传统安全设备的不足传统安全设备的不足 防火墙、入侵检测/入侵防御等安全类产品主要针对链路层、网络层信息进行威胁识别，然而，从近几年网站篡改的大量案例来看，攻击过程所包含的信息内容在链路层、网络层都是合法的，问题主要出现在应用层面，传统的安全防护体系无法对网页篡改事件监控和防护。产品概述网站风险 WTP功能WTP优势服务宗旨产品答疑功能介绍WTP功能核心技术产品部署 功能介绍实时监控实时监控Web网站，保证文件正确性备份还原支持Web服务器文件的备份与还原实时恢复实时恢复被篡改的网页内容文件同步WTP管理平台同步文件到Web服务器请求拦截对于公众发送的http请求进行检测角色管理角色划分为系统、站点、日志管理员实时报警Web网站篡改事件实时报警故障信息实时监控Web服务器，记录故障信息定时验证定时验证Web服务器文件正确性报表汇总支持篡改、故障信息等报表汇总WTP管理平台功能展示核心技术核心技术 核心内嵌技术WTP采用核心内嵌机制，将请求拦截模块和实时监测模块内嵌于Web服务器内部，实现对网页和脚本的实时监测和恢复，彻底解决网页防篡改问题。核心内嵌模块位置核心技术 请求拦截模块公众发送http请求访问web服务器，WTP插件拦截此http请求，对公众访问的web页面进行指纹比对，若比对成功，则放行http请求，若比对不成功，拦截http请求，并向用户返回404页面，保证被篡改的页面不被众访问，同时web插件端与系统管理平台通讯，覆盖此指纹异常的资源。产品部署产品部署管理平台（MP）：为WTP服务器，部署在局域网内一台计算机上，主要负责对Web服务器的统一管理。服务器插件（WP）：部署在网络站点的每个Web服务器上，主要负责与管理平台通信以及篡改检测，自动恢复等。产品部署架构产品概述网站风险 WTP功能WTP优势服务宗旨产品答疑优势三优势一优势二极具竞争力的部署成本，部署实施操作简单，不影响原有网络结构WTP采用核心内嵌技术，实时监控网站内容，验证所有对外发布文件的合法性。环境普适，全面支持：支持windows、linux平台，支持IIS、Tomcat、Apache、Jboss等Web服务器优势六优势四优势五针对连续篡改攻击，实时防护即使Web网站与WTP断线后，仍可监控并保护网站内容与 InforCube WAF联动产品概述网站风险 WTP功能WTP优势服务宗旨产品答疑电子邮件现场即达服务咨询热线远程维护1.售后跟踪 上讯会指定专人专责跟踪服务2.维护方式服务承诺3.系统升级 产品服务期内可向用户提供最新升级软件版本产品概述网站风险 WTP功能WTP优势服务宗旨产品答疑交流互动产品答疑END谢 谢 观 赏Suninfo Information Technology Co.,Ltd上海市浦东新区郭守敬路498号20号楼P: 86-21: 86-21: 400 880 5062Without SUNINFO written approval,No organization or individual shall not in any fromin any region of the world in any text,Copy,copy