WebRAY安全产品之RayLock网页防篡改

WebRAY 网页防篡改系统是盛邦安全专门针对网站篡改攻击精心研发的一款防护产品，系统主要功能是通过文件底层驱动技术对WEB 站点目录提供全方位的保护，防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。防篡改系统保护网站安全运行，维护政府和企业形象，保障互联网业务的正常运营，彻底解决了网站被非法修改的问题，是高效、安全、易用的新一代的网页防篡改系统。自2007 年发布以来，目前部署量超过5 万套， 涵盖运营商、金融等行业。

主要功能

防篡改功能

•客户端的自动探测功能，方便快捷安装

•各类网页文件的保护，包括静态和动态网页及各类文件信息

•配置完成后，系统后台运行，支持断线检测

同步功能

•主备目录或主备服务器进行数据同步

•各种发布功能或发布方式的内容管理系统无接缝支持

•跨操作系统平台的同步

•SSL 安全协议进行通信和文件传输，保证通信过程安全性

•发布失败的自动重新发布

日志功能

•syslog、SNMP 协议、邮件等多种告警方式

•网页篡改、添加、删除进行日志记录，并针对文件、进程、攻击类型进行详细记录

自身安全性

•模块之间、进程之间的通讯、交互的自身配置均采用加密传输和保护

•服务器性能实时监控，包括：CPU、内存利用率

•策略下发后，无需重启服务器，实时生效

亮点优势

远江网页防篡改系统采用目前最先进的系统驱动级文件保护技术(第三代防篡改技术)，基于事件触发式监测机制。相比轮询检测、内嵌技术等传统类防护技术，第三代防篡改技术具有响应速度快、判断准确、资源占用少及部署灵活等特点。而且系统集成度较高，不依赖于原有WEB 系统架构、部署也不影响网站整体结构。经过广大用户实践证明，远江网页防篡改系统已经成为信息化建设中网站安全建设不可或缺的解决方案。

防篡改系统包含以下几部分：防篡改Agent、发布Agent、管理中心和管理控制台

[[166554]]

某市区政府

需求分析：某市区政府网站存在大量漏洞，频繁遭受黑客WEB 攻击，致使政府网站被恶意篡改。

部署效果：采用主备服务器模式部署安装的网页防篡改，网站前台数据采用纯静态，保障数据库安全性，后台发布服务器在隔离的内网区，通过防篡改对网站目录以及发布目录实时保护监控起来，对前台数据进行安全性防范，对后台数据进行实时发布更新。来保证网站的严肃性、安全性。