賽藍(lán)網(wǎng)頁(yè)防篡改系統(tǒng)課件

賽藍(lán)網(wǎng)頁(yè)防篡改系統(tǒng)賽藍(lán)簡(jiǎn)介

深圳市賽藍(lán)科技有限公司成立于2005年，堅(jiān)持以自主研發(fā)為核心，以客戶滿意為宗旨，全心致力于解決企業(yè)用戶遠(yuǎn)程應(yīng)用安全接入問(wèn)題，努力打造創(chuàng)新型高科技品牌企業(yè)。

賽藍(lán)產(chǎn)品已經(jīng)廣泛應(yīng)用于國(guó)內(nèi)：政府機(jī)構(gòu)、電信運(yùn)營(yíng)商、金融證券、電力、交通物流、連鎖、制造等，遍及全國(guó)32個(gè)省市和地區(qū)。2024/1/7網(wǎng)站安全現(xiàn)狀網(wǎng)站安全現(xiàn)狀據(jù)<計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT/CC）>的統(tǒng)計(jì)報(bào)告中顯示，2008年上半年，中國(guó)大陸被篡改網(wǎng)站的數(shù)量相比往年處于明顯上升趨勢(shì)。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)監(jiān)測(cè)到中國(guó)大陸被篡改網(wǎng)站總數(shù)達(dá)到35113個(gè)，同比增加了23.7%。按月統(tǒng)計(jì)情況如圖所示：資料來(lái)源于<國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心>2024/1/7網(wǎng)站安全現(xiàn)狀

據(jù)<國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心>的調(diào)查結(jié)果顯示，2009年5月1日至31日，我國(guó)大陸地區(qū)被篡改的網(wǎng)站數(shù)量為3854個(gè)，較上個(gè)月增加629個(gè)，我國(guó)香港被篡改網(wǎng)站數(shù)量為17個(gè)，較上月減少了3個(gè)，我國(guó)臺(tái)灣被篡改的網(wǎng)站數(shù)量為4個(gè)，較上個(gè)月減少了7個(gè)。2009年5月1日至31日，大陸地區(qū)的.GOV.CN網(wǎng)站被篡改的數(shù)量為130個(gè)，其中，5月6日被篡改的數(shù)量最多，達(dá)到13起。

資料來(lái)源于<國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心>2024/1/7網(wǎng)站安全現(xiàn)狀

國(guó)家公安部于2005年12月1號(hào)正式頒布了《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》，即公安部第82號(hào)令，要求于2006年3月1號(hào)起開(kāi)始實(shí)施，其中第九條三款明確指出：“開(kāi)辦門戶網(wǎng)站、新聞網(wǎng)站、電子商務(wù)的，能夠防范網(wǎng)站、網(wǎng)頁(yè)被篡改，被篡改后能夠自動(dòng)恢復(fù)”。

資料來(lái)源于<國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心>2024/1/7賽藍(lán)網(wǎng)頁(yè)防篡改功能介紹2024/1/7web防火墻

WEB防火墻模塊主要通過(guò)核心內(nèi)嵌技術(shù)對(duì)網(wǎng)頁(yè)訪問(wèn)進(jìn)行保護(hù)，可以防止惡意代碼上傳，防止惡意掃描、防止掛馬植入、非法網(wǎng)頁(yè)請(qǐng)求、SQL注入攻擊和關(guān)鍵字過(guò)濾等。2024/1/7實(shí)時(shí)阻斷

實(shí)時(shí)阻斷模塊是一種主動(dòng)和直接的網(wǎng)站文件保護(hù)方式。采用該技術(shù)，可以預(yù)先把網(wǎng)站目錄文件保護(hù)起來(lái)，除了指定的合法進(jìn)程和端口服務(wù)之外，禁止其它任何進(jìn)程和端口訪問(wèn)對(duì)保護(hù)的目錄及文件的所有更改操作，在非法進(jìn)程開(kāi)始侵入系統(tǒng)之前就切斷其連接，禁止其下一步行為，可以有效地在第一時(shí)間阻攔篡改行為。2024/1/7事件觸發(fā)保護(hù)

事件觸發(fā)保護(hù)模塊部署在監(jiān)控站點(diǎn)的防篡改監(jiān)控端軟件中，通過(guò)過(guò)事件篡改檢驗(yàn)機(jī)制，對(duì)監(jiān)控端機(jī)器的事件特別是增刪改操作進(jìn)行監(jiān)測(cè)，當(dāng)非法篡改的事件發(fā)生時(shí)，事件觸發(fā)技術(shù)能夠以毫秒級(jí)速度報(bào)警，并及時(shí)與更新服務(wù)器取得聯(lián)系，對(duì)比監(jiān)控端網(wǎng)站服務(wù)器的水印信息，并在毫秒級(jí)時(shí)間內(nèi)恢復(fù)。事件觸發(fā)技術(shù)消耗系統(tǒng)資源較低，在正常監(jiān)控狀態(tài)下幾乎不占用系統(tǒng)資源，在篡改事件發(fā)生和恢復(fù)時(shí)，也不會(huì)影響到系統(tǒng)運(yùn)行和用戶訪問(wèn)瀏覽。2024/1/7流出檢測(cè)

賽藍(lán)網(wǎng)頁(yè)防篡改系統(tǒng)通過(guò)核心內(nèi)嵌技術(shù)，將篡改檢測(cè)模塊內(nèi)嵌在Web服務(wù)器引擎中，對(duì)每一個(gè)數(shù)據(jù)流出請(qǐng)求都進(jìn)行完整性檢查。對(duì)于數(shù)據(jù)流出請(qǐng)求中涉及到關(guān)鍵詞、敏感詞的，流出檢測(cè)模塊會(huì)及時(shí)的屏蔽，并報(bào)警和日志記錄。2024/1/7系統(tǒng)工作原理網(wǎng)頁(yè)防篡改工作流程Web防火墻用戶訪問(wèn)Web服務(wù)器(Apache/IIS)事件觸發(fā)模塊文件保護(hù)驅(qū)動(dòng)SQL防注入檢查惡意掃描、攻擊檢查修改文件規(guī)則檢查網(wǎng)頁(yè)流出檢查網(wǎng)頁(yè)內(nèi)容網(wǎng)頁(yè)內(nèi)容更新服務(wù)器（水?。┪募兏鼨z查內(nèi)容發(fā)布系統(tǒng)更新恢復(fù)2024/1/7賽藍(lán)網(wǎng)頁(yè)防篡改網(wǎng)絡(luò)部署

2024/1/7賽藍(lán)網(wǎng)頁(yè)防篡改小結(jié)

WEB防火墻技術(shù)防止惡意代碼上傳，防止惡意掃描、防止掛馬植入、防止非法網(wǎng)頁(yè)請(qǐng)求、防止SQL注入攻擊和關(guān)鍵字過(guò)濾等。

實(shí)時(shí)阻斷技術(shù)