【3分钟了解】国舜网页防篡改保护系统

由于任何对磁盘上文件进行的操作都是经过操作系统的文件系统来进行，UnisGuard网页防篡改保护系统利用这一特性，在文件系统驱动层拦截所有针对被保护路径的修改、删除与建立等磁盘操作，进行合法性检测，从而达到对Web网页文件篡改的检测及阻止目的。

UnisGuard网页防篡改保护系统的Web数据交互防护（动态防护）模块采用核心内嵌技术，与Web服务程序（IIS、Tomcat、Apache等）紧密结合，能够捕获所有的Web连接请求，可以对用户提交的数据内容及访问请求进行合法性检测，对SQL注入（盲注）攻击、XSS跨站攻击等各种利用访问提交数据的攻击方式进行检测，对Web访问数据进行过滤，保护Web网站安全。

UnisGuard网页防篡改保护系统直接部署在Web应用系统中，与传统的防御措施相配合，在Web应用层进行安全防护。通过拒绝Web扫描、检测上传软件、阻止网站重要信息泄露、拦截攻击检测、记录攻击来源等多种方式和技术，从应用的角度主动防护网站安全，保障Web应用系统正常运行。

UnisGuard网页防篡改保护系统在安装后会默认对任何修改网站文件内容的操作进行阻止，因此网站的发布更新需要发布/更新服务来完成。该功能采用创新的触发式算法将更新目录下的文件内容自动增量更新到网站目录，无须人工干预。

UnisGuard网页防篡改保护系统对安全事件进行详细的展示和分析，可以按照攻击类型、攻击方式、攻击来源、攻击目标、攻击次数、时间段监控等进行分类统计，并以动态图表的方式进行展示，详细直观。

UnisGuard网页防篡改保护系统采用文件过滤驱动技术、核心内嵌技术、事件触发技术、防爬虫检测、多因子检测等多种技术相结合的方式，集各种技术的优点，针对Web网站不同的安全风险采用不同的应对策略，在防范网站文件篡改的同时也能对Web网站进行发布和更新，大大提升了Web网站的可用性和安全性。

UnisGuard网页防篡改保护系统可以对主机系统的安全性进行监测。主机安全监测主要是对所管理设备上各种安全状态进行监控，包括：异常进程、异常登录，其它异常状态等的安全监控；多个层面对设备进行监控管理。

UnisGuard网页防篡改保护系统会检测客户端的访问方式，发现恶意扫描器发起的扫描行为，则拦截该客户端的所有访问请求，拒绝攻击者探测，防止网站重要信息泄露。

通过UnisGuard网页防篡改保护系统控制例外目录上传文件的类型，禁止可执行脚本或程序，过滤可疑类型文件等技术手段，从而阻止利用上传目录进行破坏的行为，保护网站和服务器安全。

对于大规模连续的篡改，UnisGuard网页防篡改保护系统检测到首个非法操作后就会实时阻断其后续其他的篡改操作。UnisGuard网页防篡改保护系统针对来源和操作行为提前终止其后续篡改操作请求，在底层完成这些防护措施并不会将这些大规模连续篡改请求发送到上层应用，极大的降低了应用程序的处理负担，有效的提高了应有工作效率。

UnisGuard网页防篡改保护系统部署到Web应用服务器上，不会更改被保护目录或文件的各项属性，对用户透明。其安全防御原理决定了对Web应用系统性能几乎无影响，占用系统内存仅为几百K字节，即使遇到大规模篡改攻击也不会给应用系统造成太大负担，不应影响Web应用系统的正常使用。

UnisGuard网页防篡改保护系统可依照超级管理员、策略审计员、策略管理员等进行多级用户权限管理，不同用户权限明确，也可以自定义管理员权限，满足管理需要。

UnisGuard网页防篡改保护系统支持SNMP Trap 协议，可以向第三方网管平台发送告警信息。以事件为驱动，一旦Web应用服务器出现Web页面篡改攻击、Web扫描攻击、非授权文件上传等相关安全事件，UnisGuard网页防篡改保护系统立刻发送SNMP Trap信息给第三方网管平台，在最短的时间内发现安全风险，避免因为Web网站被篡改，保障应用安全。

UnisGuard网页防篡改保护系统可以安装在不同操作系统，支持Windows系列、Linux系列、Unix系列等各种不同发行版本的操作系统。UnisGuard网页防篡改保护系统支持多种Web应用程序和数据库。支持主流的Web应用，如IIS、WebLogic、WebSphere、Apache、Tomcat、Nginx等各种Web应用，能够支持主流的数据库防护，包括SQLServer、Oracle、Sybase、Informix、DB2等。

UnisGuard网页防篡改保护系统支持容器集群管理，支持通过docker守护进程监测站点状态、通过配置策配置，监控网页目录变化，一经变化则会告警通知并恢复被篡改文件。

   满足国产化自主可控的要求。与华为鲲鹏、中国长城、麒麟软件、统信、中科方德、兆芯、飞腾、武汉达梦、神舟通用、南大通用、人大金仓等多款国产化操作系统、数据库、处理器厂商合作。