教育行业网站应用安全解决方案使用北京智恒公司的啄木鸟扫描软件（5篇材料）.docx

教育行业网站应用安全解决方案使用北京智恒公司的啄木鸟扫描软件（5篇材料）

第一篇：教育行业网站应用安全解决方案使用北京智恒公司的啄木鸟扫描软件本文由powerwdie贡献pdf文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。教育行业网站应用安全解决方案根据教育行业网站安全的现状及安全风险分析，智恒联盟应用安全团队通过对教育行业网站安全多年的研究、调研，针对教育行业网站安全提出了全新的安全防护方式，采用WebGuard网页防篡改保护系统+WebPecker网站综合威胁检测系统，完美的解决教育网站安全防护问题免遭黑客攻击篡改，防患于未然。利用WebGuard网页防篡改系统保护网站内容安全WebGuard网页防篡改保护系统由北京智恒联盟科技有限公司根据长期对Web站点进行安全研究成果自主研发的高可靠性、高安全性以及高易用性的软件系统。主要用于保护站点内容安全，防止黑客非法篡改网页，保护公众形象。该系统也是国内唯一通过国家严格检测的第三代网页防篡改技术。系统组成WebGuard系统包含三个部分：监控代理客户端，管理中心服务器和管理客户端，各部分功能如下：1.监控代理客户端（MonitorClientSetup）安装在Web站点服务器上，根据服务器数量购买客户端数量，主要用于监控站点状态，执行管理中心所配置的策略；2.管理中心服务器（CenterServerSetup）建议部署在独立pc服务器上，若所管理的web服务器数量较少，也可以同时部署在管理客户端；主要用于用户管理，策略下发，日志监控，以及管理各代理客户端；3.管理客户端(ConsoleSetup)部署在网管员任意一台计算机，可以由单台pc机替代，主要用于登录管理中心服务器进行配置管理WebGuard中心服务器；系统结构示意图各组建之间通信采取完全加密传输，包括数据传输，用户认证等，确保通信的保密性。系统主要功能：基于驱动级文件保护技术，支持各类网页格式，包含各类动态页面脚本；完全防护技术，支持大规模连续篡改攻击防护；系统后台自动运行，支持断线状态下篡改监测；驱动技术完全杜绝被篡改内容被外界浏览；支持多站点分布式部署，统一集中管理功能；支持大规模虚拟机、双机热备网站系统部署架构；支持单独文件、文件夹及多级文件夹目录内容篡改保护；支持网页格式类型分类，便于分类管理；支持网页自动上传功能，无需人工干涉；支持异地文件快速同步功能和断点续传功能，极大的增加网站整体安全性和稳定性；支持多用户管理功能，方便操作；支持网页自动同步新增、修改、删除等功能；自动检测文件攻击记录，并实时记入日志，支持导出excel报表；支持服务器多种远程管理功能，如远程接管、远程唤醒、远程关机、远程用户注销等；系统C/S结构，确保高可靠性；支持多个策略管理，策略设置支持即时生效，无需重启；支持服务器冗余双机及负载均衡分布部署；支持多种告警方式，日志告警、声音告警、邮件告警或定制其他告警方式；支持用户认证，采用加密传输，安全可靠；系统全中文界面，操作、配置方便，网络管理人员仅需十分钟即可熟练完成系统初始配置，大大提高工作效率；支持当前所有主流操作系统和web服务器。网站动态自适应攻击防护模块主要功能：支持SQL注入攻击防护；支持跨站脚本攻击防护；支持对系统文件的访问防护；支持特殊字符构成的URL利用防护；支持对危险系统路径的访问防护；支持构造危险的Cookie攻击防护；各类攻击的变种防护；支持自定义检测库；规则库支持在线升级功能。技术特点：完全基于事件触发机制，避免服务器资源额外开支；文件驱动保护技术，确保系统稳定、安全、高效；不限制网站发布服务器类型，实现高可用性和扩展性；文件传输过程加密技术，防窃听和防篡改。WebGuard教育系统应用示意图针对教育行业网站的具体环境，通过在对外门户网站上部署WebGuard网页防篡改监控代理端，用户保护网站内容，防止网页遭到恶意篡改，同时在内容发布服务器或应用服务器上部署WebGuard管理服务器及可信代理端，用于网页内容同步、策略指定、日志收集，在中心管理区或教师用户区部署管理客户端（Console）用户远程登录管理，以上构架可以完全满足教育系统对网站内容防护的具体需求，保障学校门户网站的安全。利用WebPecker对网站系统进行综合威胁检测“WebPecker网站啄木鸟”综合威胁检测系统是北京智恒联盟科技有限公司技术研究团队多年深入研究当前各类流行Web攻击手段（如网页挂马攻击、SQL注入漏洞、跨站脚本攻击等）的经验结晶。通过本地检测技术与远程检测技术相结合，对您的网站进行全面的、深入的、彻底的风险评估，综合性的规则库（本地漏洞库、ActiveX库、网页木马库、网站代码审计规则库等）以及业界最为领先的智能化爬虫技术及SQL注入状态检测技术，使