UnisGuard防篡改产品了解

悠悠 2022-04-03 11:23 231阅读 0赞

1 UnisGuard采用基于文件驱动级的保护技术——内核事件触发保护机制，确保系统资源不被浪费。不同于其他防篡改软件的Web事件触发机制，UnisGuard的页面防篡改模块采用的是与操作系统底层文件驱动级保护技术，与操作系统紧密结合。这样做完全杜绝了普通Web内嵌防篡改软件可能发生的计算校验占用系统资源过多，校验值计算不正确，篡改后无法恢复等一系列的风险。

2 动态网页脚本及防注入保护

目前的网站越来越多地使用动态技术（例如：ASP、JSP、PHP）来输出网页。动态网页由网页脚本和内容组成：网页脚本以文件形式存在于Web 服务器上，网页内容则取自于数据库。

UnisGuard防篡改系统支持对SQL注入\*\*\*、跨站\*\*\*、溢出代码\*\*\*等构造类网络\*\*\*方式的检测，能够进行有效的阻止与保护。监控端从网络层对访问提交数据进行黑名单过滤，将包含\*\*\*特征的请求完全阻断，从而实现对数据库及动态内容的保护。

3 连续篡改\*\*\*保护

对于大规模连续的篡改，UnisGuard防篡改系统检测到首个非法操作后就会实时阻断其后续其他的篡改操作。系统针对来源和操作行为，提前终止其后续篡改操作请求。系统在底层完成这些防护措施并不会将这些大规模连续篡改请求发送到上层应用，极大的降低了应用程序的处理负担，有效的提高了应有工作效率。

普通的Web内嵌事件触发型防篡改软件在发生大规模连续篡改时，需要每次通过应用层插件计算校验匹配，由于不能阻止篡改发生，这些软件需要不停的重复恢复原始网页内容，极大的占用系统资源和网络资源，并可能造成显示错误页给访问用户。

4 全方位兼容的安全自动增量发布

UnisGuard集成了页面自动发布功能。该服务器采用先进的算法将可信备份路径下的网页内容快速发布到相应文件夹，减少人工干预，并且支持传统的FTP、网络共享等，本系统支持高速上传功能，同样也支持网页备份到指定文件夹的功能，方便维护人员对网站进行日常维护。

UnisGuard可以无缝的和所有内容管理系统相结合并且不需要做任何修改，大大方便与用户管理和部署。

5 服务器安全运行监管

UnisGuard系统可以监控服务器当前的运行状态，监视其cpu、内存、网络流量等性能。通过设置的阀值及时向用户提供报警信息，使用户能够及时响应意外事件，并通过设置进程的黑白名单来保障服务器被植入后门\*\*\*等程序。提供管理人员远程维护管理等功能。包括：

1) 保护web服务器自身配置；

2) 服务器cpu使用阀值报警；

3) 服务器内存使用阀值报警；

4) 监控服务运行状态，并提供应用服务发生异常后的停止，重启等联动操作；

6 加密性安全传输

合法网页的安全传输是系统安全的一个重要环节，UnisGuard使用了高安全强度的加密技术，保证了信息传输过程中信息的完整性和私密性，且用户登录认证采用加密传输，有效的防止了传输过程中用户信息被泄露。

7 支持多虚拟目录

UnisGuard能够自动、实时监控多个子文件夹内容，各子文件夹包含多个网站可同时进行监测，支持多虚拟目录，网页文件支持数以万计，且对系统性能没有任何影响。

8 支持多终端

UnisGuard支持同服务器端程序对多个web被监控服务器端网站进行维护，用户可以在任意时刻任意进行扩展升级，只需要购买相应的监控端及授权即可。

9 软件自身安全性

UnisGuard的研发人员采取了监控进程不可见的策略，不产生系统服务，监控进程无法查杀，具备极强隐蔽性和自我保护性。有效的防止了非法人员对Unisguard的逃避或管理人员的误操作。

10 支持日志查询

系统支持对网站维护工作的查询与审计功能。为了便于用户及时了解管理员及操作员所做的日常维护工作。UnisGuard除了对篡改事件进行记录外，还对操作日志进行记录，并且方便用户对日志进行导出性查询和统计。可查询的日志包括：

1) 对受保护网页文件和目录进行添加、删除、修改的日志；

2) 监控策略的开启和关闭的日志；

3) 管理员的登录日志；

4) 对监控策略进行更改的日志；

5) 对管理员进行增加，删除和属性修改的操作日志；

6) 对功能配置参数的修改日志。

11 不影响原有网络结构

Unisguard网页防篡改系统的架构采用C/S 方式，安全可靠，Management Center端和Management Client端可以安装在任意指定的系统上，管理告警客户端本地无存储数据，日志只在需要时进行导出excel进行查询，大大降低了用户投资。

12 部署实施操作简单

具备基本windows操作系统技能的使用人员，仅需要10分钟时间，即可按照使用说明书部署完整套网页防篡改保护系统，部署完毕后，进行简单配置即可运行；若在系统组建之间有防火墙或其他访问控制设备，建议与网管人员配合在防火墙上配置相应规则，实现安全通信，可以自由设定相应的端口，避免在Web服务器上开启其他端口。