Webページ改ざん防止保護システム

TDGuardウェブページ改ざん防止保護システムは現在最先端のシステム駆動級ファイル保護技術を採用し、イベントトリガ式モニタリングメカニズムに基づいて、ウェブページモニタリングと防護機能を効率的に実現し、ウェブサイトが不正に改ざんされる可能性を徹底的に根絶した。その性能、柔軟性及び安全性は伝統的な保護技術よりはるかに高く、各種のWebページフォーマットをサポートし、システム資源を占有するのは極めて少なく、2%未満で、追加設備を追加する必要はなく、既存のネットワークアーキテクチャを変更する必要はない。同システムはWebページの自動配布機能や複数の遠隔管理などの機能にも対応しており、TDGuardは現在、国内政府、各企業・事業体のWebサイトの改ざん防止保護のための第一選択のセキュリティ製品となっている。

伝統的なウェブページ保護技術はポーリング検出技術、インライン技術、イベントトリガメカニズムなどに基づいており、多くの実践により、ポーリング検出技術の検出効率は低く、サーバ負荷及び帯域幅資源の消費が大きく、しかも短時間に外部から不正な改ざん後のウェブサイトへのアクセスを完全に根絶することはできず、第1世代のウェブページ改ざん防止技術であり、過去の帯域幅資源は相対的に豊富ではなく、応用システムがシステム応用資源に対して少ない場合に使用するが、リアルタイムでウェブページを回復することはできず、遅れがちである、技術の発展に伴い、ウェブサイト上で実行される各種応用は次第に増加し、サーバ負荷はウェブページの耐改竄技術が直面する最大の挑戦であり、埋め込み技術の応用はある程度改竄の確率を下げたが、その配置方式は比較的に複雑で、暗号アルゴリズムの選択はサーバの負荷に厳しく影響し、しかもしばしば大量のウェブページ外部アクセスできない状況が現れ、これは第2世代監視技術に属する、イベントトリガメカニズムに基づいて大量の事実によりサーバーの負荷が最も小さい検出技術であることが証明され、簡単、成熟、信頼性があり、現在最も主流の検出技術となっている。イベントトリガメカニズムに結合したファイルフィルタ駆動級多因子検出技術は第3世代の新しい改竄防止技術であり、ファイル底面駆動技術を通じて根本的にファイル検出の精度を解決し、サブフォルダの保護に対して、プログラムはバックグラウンドで監視プログラムを実行し、ファイルの変化を発見すると、直ちに不正な変更企図を阻止し、効率と安全性はすべて比較的に良い保証を得て、大・中型サイトに対して良い保護効果を発揮することができる。

主なメリット：

1.技術が先進的で、第三世代耐改竄技術を採用し、成熟、安定、信頼性がある、

2.効率が高く、サーバーの資源消費は2%未満で、同類製品よりはるかに高い、

3.広範なネットワーク管理員の提案を汲み取り、操作とその簡便さは、従業員の効果を大幅に高める。

主な特徴：

1.イベントトリガメカニズムに基づいて、サーバー自身のリソースを節約する、

2.駆動レベルのファイル保護技術に基づいて、各種の動的ページを含む各種フォーマットをサポートする、

3.大規模な仮想マシン、ホットスペアサイトのシステム配置をサポートする、

4.ウェブページフォーマットタイプ分類をサポートし、分類保護に便利である；

5.断線状態での改竄検査をサポートし、バックグラウンドで自動運転する；

6.完全防護技術、大規模な連続改竄攻撃防護をサポートする、

7.プロセスの白黒リスト管理をサポートし、不法プログラムの不法実行を根絶する、

8.バックアップ・トラステッド・エンドのセキュリティ保護をサポートする、

9.リアルタイムモニタリングを行い、改ざんされたコンテンツが外部から閲覧されることを完全に防止する。

10.サーバー性能監視と閾値警報機能をサポートする、

11.個別ファイル改ざん保護をサポートする、

12.フォルダ改竄保護をサポートする、

13.マルチレベルディレクトリフォルダのコンテンツ改竄保護をサポートする、

14.オフサイトファイル同期機能、オフサイトディレクトリ保護リカバリ機能をサポートする、

15.ファイルの多種の自動方式アップロードと手動同期方式をサポートする、

16.SQLインジェクション攻撃防護をサポートする、

17.クロスステーションスクリプト攻撃防護をサポートする、

18.システムファイルへのアクセス保護をサポートする、

19.特殊文字構成をサポートするURL利用保護、

20.危険なシステム経路へのアクセス保護をサポートする、

21.構造的に危険なCookie攻撃防護をサポートする、

22.各種攻撃の変種防護。

管理特徴：

1.クロスプラットフォーム統合管理機能を完全にサポートする、

2.Webページの自動アップロード機能をサポートし、手動干渉を必要としない、

3.マルチロールユーザー管理機能をサポートする、

4.ファイルシステムの変化を自動的に検出し、リアルタイムでログに記入し、ブレークポイントの再送信機能をサポートする、

5.メッセージアラーム、音声アラーム、メールアラームまたはカスタムメールアラームモジュールなどの機能をサポートする、

6.ウェブサイトの内容修正記録の完全監査機能を実現し、フィルタリングとエクスポートクエリーをサポートする、

7.ウェブページの自動同期修正などの機能をサポートする、

8.システムC/S構造、高い信頼性を確保する；

9.リモート接続、リモート起動、リモートシャットダウン、リモートユーザーログアウトなどのサーバの多種のリモート管理機能をサポートする、

10.複数のポリシー管理をサポートし、ポリシー設定サポートは即時に発効し、再起動する必要はない、

柔軟な導入：

1.マルチサイト分散配置、統一集中管理機能をサポートする、

2.導入が簡単で、既存のネットワークアーキテクチャを変更する必要がない、

3.サーバー冗長二重機及び負荷分散をサポートする、

4.ユーザー認証をサポートし、暗号化伝送を採用し、安全で信頼性がある、

5.伝送過程は暗号化して盗聴防止と改ざん防止を行う。