国联易安：两项技术“筑基” 网页防篡改“无忧”

　　国联易安网页防篡改保护系统作为公司自主研发的“第四代”网页防篡改防护系统，可以针对Web网站、Web Service(XML/Soap)、支付业务、B/S架构的应用业务交互页面等各种网页篡改的攻击手段进行识别与阻断，能够有效防范网站、业务系统网页被篡改。尤其系统所特有的“高效同步”、“安全传输”两项技术可实现对网页、电子文档、图片等所有类型的文件进行有效保护。

 

　　     高效同步技术。 国联易安网页防篡改保护系统内置高效的多服务器文件同步机制，具备增量同步模式和精确同步模式：前者用于网站正常运行时持续的发布网页，后者则可以用于诸如增加服务器、网站改版、首次部署等特殊场合。所有模式都会先进行文件比较后上传，兼顾了效率性、准确性和安全性。

 

　　     安全传输技术。 国联易安网页防篡改保护系统在上传网页信息时，使用了加密通信协议和证书，保证了传输过程的私密性、完整性、可追溯性和可靠性，使正常网页信息具有不可篡改能力，有效阻止黑客在网络上进行的各种截获篡改攻击。

 

　　国联易安网页防篡改保护系统部署图

　　国联易安网页防篡改保护系统基于“高效同步”、“安全传输”两项技术，具备了独特的“五重防护”新特性，支持网页的全自动发布、网页监控、报警和自动恢复，提供强大的网页安全管理维护功能：

 

　　     一重防护 ： 实时阻断。 系统能够阻断对受保护网页的非法操作，此项技术有效地甄别合法进程和非法进程，阻断非法进程对网页的篡改，将非法进程直接阻断。

 

　　     二重防护 ： 事件触发 。系统具备触发式检验引擎，针对受保护的文件增删改操作，一触即发，校验修改的合法性，瞬间清除被非法篡改的网页，实时恢复合法网页。

 

　　     三重防护 ： 核心内嵌。 系统内嵌式篡改检测引擎运行于Web服务器内部，与Web服务器无缝结合。系统检测每一个Web请求访问页面，进行水印校验，确保发送网页的正确性。

 

　　     四重防护 ： 主动阻断。 当网站受到持续性攻击时，系统会自动启动积极防御机制，从根本上阻断来自外部的攻击。

 

　　     五重防护：木马检测与查杀。 系统提供对被保护网页是否已经中木马的检测能力，如果已经中木马可以查杀清除。对未中木马的网页，能提供防止挂木马的防护能力。

 

　　     国联 易安 网页防篡改 保护 系统 适用于网站、B/S架 构的各种业务应用页面、云环境、虚拟环境 等 ， 有 软件、虚拟平台 两个产品形态 ， 尤其是木马检测与查杀功能优势明显 ， 业界非常认可 。 系统自上市以来即得到一线客户的大力支持和信赖，曾于2008年获得“网管员最喜爱的网页防护系统”奖，2009年获得“最值得信赖品牌”奖，并多次成功入围“中央政府采购协议供货”。日前，国联易安网页防篡改保护系统再获殊荣，系统通过公安部网页防篡改产品增强级检测认证，获得增强级销售许可证书。

 

　　作为业内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全的领军企业，国联易安多项安全技术补了国内技术空白，并且在政府、金融、保密、电信运营商、军队军工、大中型企业、能源、教育、医疗电商等领域得到广泛应用。

 

　　关于国联易安

 

　　北京国联易安信息技术有限公司(原北京智恒联盟科技有限公司)简称“国联易安”，成立于2006年，拥有“国联易安”和“智恒联盟”两个品牌，是国内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全产品解决方案与相关技术研究开发的领军企业。公司多项安全技术补了国内技术空白，并且在政府、金融、保密、电信运营商、军队军工、大中型企业、能源、教育、医疗电商等领域得到广泛应用。

 

　　国联易安除研发生产专业安全产品外，还为客户提供全面的检测与防护方案专家咨询、源代码安全评估、安全运维值守、智能终端安全评估、安全渗透测试、专业安全培训等专业安全服务。

(新媒体责编：syhz0808)