明御網站衛士先進的檔案驅動、核心內嵌、實時觸發技術,自主研發的第三代網頁防篡改系統。明御網站衛士網頁防篡改系統(簡稱:WebProtector)是杭州安恆信息技術有限公司開發的國內技術最先進、功能最全面、套用最廣泛、實施最簡單的一款專注於網站內容安全的網頁防篡改系統。WebProtector廣泛適用於“政府、金融、運營商、公安、能源、稅務、工商、社保、交通、教育”等入口網站及以網際網路為基本的電子商務入口網站,提供不間斷的監控與保護,有效的保障網站的完整性和真實性。
基本介紹
- 軟體名稱:明御網站衛士
- 開發商:杭州安恆信息技術有限公司
- 軟體平台:支持各種主流作業系統
- 英文名稱:WebProtector
概述,主要功能,特點,平台支持,部署方式,
概述
WebProtector自投放市場以來,已經為不同架構、不同運行環境的數百個網站提供了安全防護,其穩定性、可靠性得到了充分的驗證。在2008北京奧運會/殘奧會期間,採用WebProtector進行防攻擊、防篡改保護的網站均抵禦了各種WEB套用攻擊並且保證了7x24小時安全穩定運行,受到了最終客戶的高度評價。WebProtector已經成為目前國內政府、各企事業單位網站防篡改保護的首選安全產品。
主要功能
WebProtector包含防攻擊、防篡改兩大子系統的多個功能模組,為網站安全建立全面、立體的防護體系。
防攻擊:採用專利級Web入侵檢測技術對網站進行多層次的安全檢測分析,有效保護網站靜態/動態網頁及後台資料庫信息
識別、阻止SQL注入攻擊、跨站攻擊、表單繞過、批量掛馬等 |
識別、阻止其他已知/未知&變形攻擊 |
自定義HTTP頭各欄位溢出防護 |
基於時間段,源IP自動調整防護策略 |
防篡改:支持多種保護模式,防止靜態和動態網站內容被非法篡改。
新一代核心驅動級檔案保護,確保防護功能不被惡意攻擊者非法終止 |
採用核心內嵌技術,支持大規模連續篡改攻擊防護 |
實時檢測與內容恢復,完全杜絕被篡改內容被外界瀏覽 |
支持斷線/連線狀態下篡改檢測,自帶同步端HA功能 |
支持多伺服器、多站點、各種檔案類型的防護 |
特點
技術先進:採用第三代全新的防篡改技術,穩定、可靠、高效、兼容性高;
保護全面:即時內容恢復與實時動態攻擊防護相結合,全面保護各類網頁和網站數據安全;
內容傳輸:支持多Web伺服器並行發布、斷點續傳、加密傳輸、同步端自帶HA功能;
配置靈活:訪問策略可以靈活配置、功能模組可以靈活組合、檔案類型可以按需添加;
操作簡便:全中文操作界面、導航式安裝提示、內置安全模板,大大縮短部署時間;
平台支持
部署方式
明御網站衛士由管理控制端(server)、監控端(agent)和發布端(push)三大程式模組構成。管理控制端可安裝在任何一台伺服器上,主要用於配置、管理和展顯監控端、發布端的各種信息,並下發安全規則到監控端;監控端安裝在WEB伺服器上的,實現對站點進行保護、備份和監測;發布端安裝在更新伺服器上,實現對站點檔案實時更新。
部署網站衛士網頁防篡改系統,先部署管理控制端,然後在WEB伺服器上安裝監控端程式,通過管理控制端認證,即可實現管理控制端與監控端之間的安全連線。管理員通過管理控制端可以查看監控端的運行情況、配置防篡改策略、查看日誌信息。同步端部署在發布伺服器上,負責網站內容的更新和發布。
幾大模組松藕合,可根據業務環境來設計靈活的部署方式。
簡單環境部署:
複雜環境部署: