安恒云网页防篡改系统许可

安恒网站卫士网页防篡改系统

产品概述

      安恒网站卫士网页防篡改系统（WebProtector）是安恒信息在深入研究网页篡改防御技术的基础上，结合安恒十数年的攻防能力，研制的新一代专利级网页防篡改品。

       安恒网站卫士网页防篡改系统专注于网站内容安全，连续3次（2014，2016，2018）入围中国移动软件形态Web应用防攻击产品（网页防篡改软件）集中采购，连续2次（2016，2018）独家入围。

       安恒网站卫士网页防篡改系统广泛适用于“政府、金融、运营商、公安、能源、税务、工商、社保、交通、教育”等门户网站及以互联网为基本的电子商务门户网站。部署网页防篡改系统，可以满足网站等级保护要求，满足网站业务连续性要求，满足客户对静态/动态资源必须要有网页篡改防护的要求，有效的保障网站的完整性和真实性。

主要功能

网页篡改防御

采用专利级的网页篡改防御方案，保护各类静态，动态网页和视频等文件

网页篡改恢复(可选)

事后篡改恢复：实时恢复被篡改的网页，满足网站一旦被篡改后，具备实时恢复机制的要求，支持网站集群一对多发布

网站漏洞防护

网站应用层攻击防御，内置丰富的WEB攻击防护策略，防御SQL注入，XSS跨站，Struts2等常见的应用漏洞攻击，自定义防护策略，敏感信息防泄漏，自动屏蔽扫描器

CC攻击防护

三级智能CC攻击防御，针对不同场景设置三个防御等级，智能识别浏览行为是否为真实的访客。

网站后门查杀

特征码、模糊HASH、威胁情报等多重检测技术结合，采用先进的多模匹配算法，检出率高，误报少，扫描速度快

病毒查杀(可选)

支持多种压缩包、自解压包、符合文档、媒体文件、加密脚本、电子邮件、邮箱文件的病毒查杀。支持强力查杀功能、病毒感染文件修复，自研的专利级免疫引擎可免疫各类勒索病毒及其变种：WannaMine1.0/2.0/3.0等

产品特点

技术先进，防篡改能力稳定可靠

采用新一代专利级的网页篡改防御方案(专利号：CN104766009B 一种基于操作系统底层防网页文件篡改的系统)，通过系统底层驱动技术将网页文件保护起来，阻止任意进程修改，即便拥有管理员权限也无法修改，业界独有的三维属性(来源IP，系统用户，系统进程)白名单策略，更细粒度的控制文件修改的权限，系统资源占用低，不占用客户WEB业务带宽，对客户WEB业务性能影响零损耗

异地篡改攻击追踪溯源

通过日志清晰的解释了文件的4W+1H问题：When 什么时间，Who什么用户，What 什么篡改进程，Where 哪里的文件被篡改，How是如何篡改的：修改，新建，删除，重命名等；

当篡改攻击方式通过远程暴破，登陆系统修改文件，系统可记录篡改的源系统主机名，源系统IP，目标系统主机名，执行篡改进程的用户名，执行篡改的进程，执行进程的命令行，通过多维属性可以快速追踪篡改源。

集中管控，极简部署

集中管理Windows，Linux监控端，策略批量配置，支持海量日志存储，一键部署，一键启停防护

支持环境

基于操作系统底层文件驱动技术实现的防篡改模块，保护站点静态，动态网页文件，支持操作系统：

Windows: 2003以上

Linux: Redhat/Centos/Ubuntu等

部署模式

       采用一台中心，多个端点的方式部署，中心和端支持和网站服务器部署在同一个操作系统上，首先需要架设管理中心，然后在Web服务器上安装监控端软件，即可实现管理中心与监控端的安全连接，通过管理控制端统一配置防护策略，查看监控端的运行情况及防护日志等，部署拓扑图：