WebRAY安全產品之RayLock網頁防篡改
WebRAY 網頁防篡改系統是盛邦安全專門針對網站篡改攻擊精心研發的一款防護產品,系統主要功能是通過文件底層驅動技術對WEB 站點目錄提供全方位的保護,防止黑客、病毒等對目錄中的網頁、電子文檔、圖片、數據庫等任何類型的文件進行非法篡改和破壞。防篡改系統保護網站安全運行,維護政府和企業形象,保障互聯網業務的正常運營,徹底解決了網站被非法修改的問題,是高效、安全、易用的新一代的網頁防篡改系統。自2007 年發布以來,目前部署量超過5 萬套, 涵蓋運營商、金融等行業。
主要功能
防篡改功能
•客戶端的自動探測功能,方便快捷安裝
•各類網頁文件的保護,包括靜態和動態網頁及各類文件信息
•配置完成后,系統后臺運行,支持斷線檢測

同步功能
•主備目錄或主備服務器進行數據同步
•各種發布功能或發布方式的內容管理系統無接縫支持
•跨操作系統平臺的同步
•SSL 安全協議進行通信和文件傳輸,保證通信過程安全性
•發布失敗的自動重新發布
日志功能
•syslog、SNMP 協議、郵件等多種告警方式
•網頁篡改、添加、刪除進行日志記錄,并針對文件、進程、攻擊類型進行詳細記錄
自身安全性
•模塊之間、進程之間的通訊、交互的自身配置均采用加密傳輸和保護
•服務器性能實時監控,包括:CPU、內存利用率
•策略下發后,無需重啟服務器,實時生效
亮點優勢
遠江網頁防篡改系統采用目前最先進的系統驅動級文件保護技術(第三代防篡改技術),基于事件觸發式監測機制。相比輪詢檢測、內嵌技術等傳統類防護技術,第三代防篡改技術具有響應速度快、判斷準確、資源占用少及部署靈活等特點。而且系統集成度較高,不依賴于原有WEB 系統架構、部署也不影響網站整體結構。經過廣大用戶實踐證明,遠江網頁防篡改系統已經成為信息化建設中網站安全建設不可或缺的解決方案。

防篡改系統包含以下幾部分:防篡改Agent、發布Agent、管理中心和管理控制臺
某市區政府
需求分析:某市區政府網站存在大量漏洞,頻繁遭受黑客WEB 攻擊,致使政府網站被惡意篡改。
部署效果:采用主備服務器模式部署安裝的網頁防篡改,網站前臺數據采用純靜態,保障數據庫安全性,后臺發布服務器在隔離的內網區,通過防篡改對網站目錄以及發布目錄實時保護監控起來,對前臺數據進行安全性防范,對后臺數據進行實時發布更新。來保證網站的嚴肅性、安全性。
