產(chǎn)品描述
Product description
藍(lán)太平洋網(wǎng)頁防篡改系統(tǒng)采用目前最為先進(jìn)的文件過濾驅(qū)動技術(shù)+事件觸發(fā)技術(shù),并結(jié)合安全傳輸技術(shù),且遵循Internet相關(guān)標(biāo)準(zhǔn)協(xié)議的網(wǎng)頁防篡改系統(tǒng)。產(chǎn)品主要提供文件監(jiān)控保護(hù)、文件同步傳輸功能,確保文件系統(tǒng)的內(nèi)容及權(quán)限不被篡改。
藍(lán)太平洋網(wǎng)頁防篡改系統(tǒng)實時監(jiān)測網(wǎng)站的各個頁面,當(dāng)網(wǎng)頁被黑客非法修改時,系統(tǒng)能及時發(fā)出各種警報,同時自動恢復(fù)原來的頁面。
藍(lán)太平洋網(wǎng)頁防篡改系統(tǒng)在邏輯上分為三個子系統(tǒng):監(jiān)控代理Monitor Agent (簡稱MA)、監(jiān)控中心Monitor Center(簡稱MC)、監(jiān)控終端Monitor Terminal(MT)。
MA – Monitor Agent / 監(jiān)控代理端
如果要監(jiān)控多臺網(wǎng)站服務(wù)器,必須在每臺服務(wù)器上都部署一個MA,但是,這些MA可以被同一個MC管理。MA是一個后臺運行的進(jìn)程,系統(tǒng)啟動后它自動運行,運行期間不需要人為干預(yù)。
MA安裝在WEB SERVER服務(wù)器上,利用操作系統(tǒng)事件觸發(fā)技術(shù)監(jiān)視Web應(yīng)用的相關(guān)文件/目錄的變化事件(增加/修改/刪除/改名等),一旦有變化時間發(fā)生,向MC報告該變化
MC – Monitor Controller/監(jiān)控中心
MC部署在管理服務(wù)器上,負(fù)責(zé)統(tǒng)一管理所有監(jiān)控代理和集群。它提供標(biāo)準(zhǔn)的Windows管理界面,使用者可以輕松掌握。
MC安裝在服務(wù)器上,對各個要監(jiān)控的Web應(yīng)用,均在MC上保留一份完整的備份。一旦接收到MA的變化報告,將變化與備份中的文件進(jìn)行對比,如果不一致,說明發(fā)生了非法篡改,利用備份文件恢復(fù)Web應(yīng)用中的非法篡改。
MT – Monitor Terminal/監(jiān)控終端
安裝在WEB-GUARD服務(wù)器上的一個Web應(yīng)用,與MC通信,為管理員提供操作及監(jiān)控界面,當(dāng)有管理員關(guān)系的時間發(fā)生時按照指定的方式報警。管理員通過瀏覽器可以訪問MT,主要實現(xiàn):監(jiān)視各個MA的狀態(tài)、配置MC及各個MA、修改MA上WEB應(yīng)用的內(nèi)容、查看MC,MA的日志等。
技術(shù)特性
Denial of service attack
藍(lán)太平洋網(wǎng)頁防篡改系統(tǒng)的核心技術(shù)為文件過濾驅(qū)動技術(shù)+事件觸發(fā)技術(shù),其顯著特點為效率高、占用資源少、實施方便。
篡改監(jiān)測的核心程序通過文件底層驅(qū)動技術(shù)應(yīng)用到Web服務(wù)器中,通過事件觸發(fā)方式進(jìn)行自動監(jiān)測,對文件夾的所有文件內(nèi)容,對照其底層文件屬性,經(jīng)過內(nèi)置散列快速算法,實時進(jìn)行監(jiān)測,若發(fā)現(xiàn)屬性變更,進(jìn)行整個文件毫秒級恢復(fù),使得公眾無法看到被篡改頁面,其運行性能和檢測實時性都達(dá)到最高的水準(zhǔn)。
5*8小時技術(shù)支持電話:010-62978955
北京藍(lán)太平洋科技股份有限公司 ? 2000-2021版權(quán)所有 京ICP備05006839 京公網(wǎng)安備11010802016364號