PDF《中创中间件InforGuard》

中创中间件 InforGuard 防篡改系统山东中创软件商用中间件股份有限公司 互联网系统安全现状2目录目录.

2 第1章互联网系统安全现状.3 第2章中创中间件防篡改产品.5 2.1. 解决的主要问题

5 2.2. 产品设计思路

6 2.3. 产品逻辑架构

7 2.4. 产品技术架构

8 2.5. 产品主要组成

9 2.6. 产品部署模式

9 2.7. 产品防护方案

10 2.7.1. 基本型防护.11 2.7.2. 增强型防护.11 2.8. 产品主要特点

13 2.8.1. 四种防护,安全可靠.13 2.8.2. 环境普适,全面支持.14 2.9. 产品主要功能

15 2.9.1. 监控与恢复.15 2.9.2. 备份与分发.16 2.9.3. 告警与响应.17 2.9.4. 审计功能.17 2.9.5. 用户管理.17 2.9.6. 升级管理.18 2.9.7. 报表功能.18 互联网系统安全现状3第1章 互联网系统安全现状 云计算、大数据、物联网、人工智能、5G 等信息技术给人民生活带来便利同 时,网络安全的形势也日益严峻,不断增长的安全威胁给政府、企业、个人都带来巨大 的挑战.特别是在互联网 门户系统或业务系统 领域,网络不法分子利用系统漏洞, 并通过一系列的攻击手段对系统进行入侵.从而对信息系统进行 文件勒索、盗窃和远 程控制木马潜伏、非法链接植入、图片和文字篡改 等破坏活动,给政府和企业在社会 的公信力以及经济上带来很大损失. 根据

2017 年,CNCERT(国家互联网应急中心)监测发现,我国境内被破坏网站 较2016 年增长 20.0%,其中被破坏的政府网站较

2016 年增长 32.3%,而被植入暗链的 网站占全部被破坏网站的比例为 68.0%,是我国境内网站被破坏的主要方式,从境内被 破坏网页的顶级域名分布来看.com、 .net 和.cn 占比分列前三位, 分别占总数的 65.70%、 7.57%和3.07%,如图下图 1-1 所示. 图1-1

2017 年国内网站篡改比例 对于日益严峻的网站安全形势,国家为了保障网络安全及互联网信息的正确可信, 早在

2005 年12 月1号公安部就,正式颁布了《互联网安全保护技术措施规定》,即公 安部第

82 号令,并要求于

2006 年3月1号起开始实施.该规定在第九条第三款中明确 指出: 开办门户网站、新闻网站、电子商务网站的,能够防范网站、网页被篡改,被 篡改后能够自动恢复 . 同时全国人民代表大会常务委员会于

2016 年11 月7日发布,自2017 年6月1日起施行的《中华人民共和国网络安全法》.网络安全法在第二十一条 指出国家实行网 络安全等级保护制度.网络运营者应当按照网络安全等级保护制度的要求,履行下列安 全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被 互联网系统安全现状4窃取、篡改. 目前,信息技术创新发展伴随的安全威胁与传统安全问题相互交织,使得网络安全 问题日益复杂隐蔽,而单纯由防火墙、入侵检测防护系统构成的网站攻击性防护体系, 已不能满足当今各种层出不穷的网站安全事件. 中创中间件防篡改产品5第2章 中创中间件防篡改产品 山东中创软件商用中间件股份有限公司为响应国家建设 网络强国 的战略思想, 推出防篡改产品,该产品对 勒索、篡改、破坏、潜伏、植入 等安全事件进行有效防 护的同时,更解决了目前网络防火墙、应用防火墙、入侵检测系统等安全防线,被突破 之后的安全问题.为客户构建更加安全可靠的防御体系.山东中创软件商用中间件股份 有限公司 InforGuard WebShield 防篡改系统是国内防篡改技术最全面、最先进、应用最 广泛一款应用于互联网系统的安全防护产品,且唯一能够支撑 SaaS 模式的防篡改系统. 2.1. 解决的主要问题 InforGuard WebShield 始终坚持以技术创新为导向,以不断满足用户需求为出发点, 历经多年的积累和沉淀,实现了包括系统监控保护、动态防护、发布与备份、告警与应 急响应、分析与报告等一体化的网站安全保护及管理功能.已成为网站内容安全领域最 具技术领导力的产品. 中创软件中间件股份有限公司以国家