门户网站安全防护专题

门户网站安全防护专题 近几年我国信息化发展迅猛，各行业根据自身需要多数都进行了网络及网站建设，用于信息发布、网上电子商务、网上办公、信息查询等等，网站在实际应用中发挥着重要作用。网站建设得到了空前发展。然而，据不完全统计，我国98%以上的站点都受到过不同程度的黑客攻击，攻击的种类繁多，日益成为大家关注的焦点。 2009年网上录取前后，20多所知名高校的二级网页屡遭“挂马”，而浏览这些高校网页的学生和家长，存在被盗取网游、网银等账号信息，此事件引发了不小的震动。期间，中央财经大学招生网页被挂马，招生数据被恶意篡改，同时，8月份又有多所高校的成人教育网站被恶意“挂马”，这些情况引发了各大高校的高度戒备。 门户网站是企业及事业单位对外的窗口，加大力度建设好门户网站，是社会进行信息化的重要部分，目前门户网站安全问题也日益严重，网站经常出现挂马、被黑事件，其中不乏政府及金融单位。网站挂马可能导致大量访问者的计算机被植入木马而受到黑客控制，进而造成用户重要数据被窃取、在线交易行为被偷窥等严重后果，大量计算机被控制也对互联网安全运行带来潜在威胁。 典型网站被篡改案例: 门户网站安全防护解决 神州数码网络根据长期对Web站点进行的安全研究成果,自主研发了高可靠性、高安全性以及高易用性的DCSM-WebGuard网站防篡改保护系统来提供门户网站的安全防护功能。主要用于保护站点安全，防止黑客非法篡改网页，可全面解决上述问题，保护公众形象。该系统也是国内唯一通过国家严格检测的第三代网站防篡改技术。网站防篡改技术在近几年也由于黑客攻击技术的发展也得到了较快的发展。广大用户实际应用需求明，该方案已经成为网站安全建设中首选安全防护方案。 DCSM-WebGuard网站防篡改保护系统(以下简称DCSM-WebGuard)是神州数码精心研发专门针对windows/Linux/Unix平台下网站防护解决方案，具体分为 , DCSM-WebGuard-W神州数码网站防篡改系统Windows版 , DCSM-WebGuard-L 神州数码网站防篡改系统Linux版 , DCSM-WebGuard-U神州数码网站防篡改系统Unix版 DCSM-WebGuard的主要功能是通过文件底层驱动技术对Web站点目录提供安全监测保护，防止黑客、病毒等对目录中的网页、电 子文档、图片等任何类型的文件进行非法篡改和破坏。DCSM-WebGuard保护网站安全运行，维护政府和企业形象，保障互联网业务的 正常运营，彻底解决了网站的非法修改的问题，是高效、安全、易用的新一代的网站防篡改系统。 方案特点 , 可结合DCSM内网安全管理系统终端管理模块，可对全网计算环境进行全面的保护; , 完全支持跨平台统一管理功能，支持多站点分布式部署，统一集中管理功能; , 基于驱动级文件保护技术，支持各类格式，包含各类动态页面; , 支持消息告警、声音告警、邮件告警或定制短信告警模块等功能; , 实现网站内容修改记录的完全审计功能，支持筛选与导出查询; , 系统采用C/S架构，确保高可靠性; , 支持服务器多种远程管理功能，如远程接管、远程唤醒、远程关机、远程用户注销等; , 支持多个策略管理，策略设置支持即时生效，无需重启; , 部署简单，无需改变现有网络架构; , 支持服务器冗余双机及负载均衡分布，支持大规模虚拟机、热备网站系统部署; , 支持用户认证，采用加密传输，在传输过程加密防窃听和防篡改,安全可靠; , 支持SQL注入攻击防护、跨站脚本攻击防护、特殊字符构成的URL利用防护;支持对危险系统路径的访问防护;支持构造危 险的Cookie攻击防护;各类攻击的变种防护; 典型部署