先进的文件驱动、核心内嵌、实时触发技术,自主研发的第三代网页防篡改系统
明御®网站卫士网页防篡改系统(简称:WebProtector)是依托专业的安全团队,凭借雄厚的研发实力,结合多年的技术积累和沉淀研发出来国内技术最先进、功能最全面、应用最广泛、实施最简单的一款专注于网站内容安全的网页防篡改系统。WebProtector广泛适用于“政府、金融、运营商、公安、能源、税务、工商、社保、交通、教育”等门户网站及以互联网为基本的电子商务门户网站。部署WebProtector产品,可以为网站提供不间断的监控与保护,有效的保障网站的完整性和真实性。
WebProtector自投放市场以来,已经为不同架构、不同运行环境的数百个网站提供了安全防护,其稳定性、可靠性得到了充分的验证。在2008北京奥运会/残奥会期间,采用WebProtector进行防攻击、防篡改保护的网站均抵御了各种WEB应用攻击并且保证了7x24小时安全稳定运行,受到了最终客户的高度评价。WebProtector已经成为目前国内政府、各企事业单位网站防篡改保护的首选安全产品。
WebProtector包含防攻击、防篡改两大子系统的多个功能模块,为网站安全建立全面、立体的防护体系。
防攻击:采用专利级Web入侵检测技术对网站进行多层次的安全检测分析,有效保护网站静态/动态网页及后台数据库信息
识别、阻止SQL注入攻击 、跨站攻击、表单绕过、批量挂马等 |
识别、阻止其他已知/未知&变形攻击 |
自定义HTTP头各字段溢出防护 |
基于时间段,源IP自动调整防护策略 |
防篡改:支持多种保护模式,防止静态和动态网站内容被非法篡改。
新一代内核驱动级文件保护,确保防护功能不被恶意攻击者非法终止 |
采用核心内嵌技术,支持大规模连续篡改攻击防护 |
实时检测与内容恢复,完全杜绝被篡改内容被外界浏览 |
支持断线/连线状态下篡改检测 ,自带同步端HA功能 |
支持多服务器、多站点、各种文件类型的防护 |
明御网站卫士由管理控制端(server)、监控端(agent)和发布端(push)三大程序模块构成。管理控制端可安装在任何一台服务器上,主要用于配置、管理和展显监控端、发布端的各种信息,并下发安全规则到监控端;监控端安装在WEB服务器上的,实现对站点进行保护、备份和监测;发布端安装在更新服务器上,实现对站点文件实时更新。
部署网站卫士网页防篡改系统,先部署管理控制端,然后在WEB服务器上安装监控端程序,通过管理控制端认证,即可实现管理控制端与监控端之间的安全连接。管理员通过管理控制端可以查看监控端的运行情况、配置防篡改策略、查看日志信息。同步端部署在发布服务器上,负责网站内容的更新和发布。
几大模块松藕合,可根据业务环境来设计灵活的部署方式。
简单环境部署:

复杂环境部署:

成功案例:
中国水电水利建设集团
北京市渣土管理处
上海教育网络图书馆
江苏省劳动和社会保障厅
江苏省人民政府外事办公室
苏州市园林和绿化管理局
中国移动陕西分公司
江西省信息产业厅
浙江省外事办公室
浙江省广播电视局
浙江网通
杭州市中级人民法院
杭州萧山国际机场
温州市公安局
嘉兴公安局
······