日前，國內領先的專注于保密與非密領域的分級保護、等級保護、業務連續性安全和數據安全產品系統與相關技術研究開發的領軍企業國聯易安——重磅發布Web安全防護與監控系統 。 系統是國聯易安多年應用安全理論與實踐積淀，并結合應急響應經驗，以及大量產品部署案例，在原有網頁防篡改系統和Web應用防火墻基礎上，自主研發的企業級應用防護與監控系統。其提供Web應用“實時深度防御”的同時，為Web應用提供“全方位防護”解決方案 。

系統尤其具有 “五重防護” 的下一代防篡改新特性 ，支持網頁的全自動發布、網頁監控、報警和自動恢復，提供強大的網頁安全管理維護功能：

      一重防護：實時阻斷。 系統能夠阻斷對受保護網頁的非法操作，此項技術有效地甄別合法進程和非法進程，阻斷非法進程對網頁的篡改，將非法進程直接阻斷。

      二重防護：事件觸發 。系統具備觸發式檢驗引擎，針對受保護的文件增刪改操作，一觸即發，校驗修改的合法性，瞬間清除被非法篡改的網頁，實時恢復合法網頁。

      三重防護：核心內嵌。 系統內嵌式篡改檢測引擎運行于Web服務器內部，與Web服務器無縫結合。系統檢測每一個Web請求訪問頁面，進行水印校驗，確保發送網頁的正確性。

      四重防護：主動阻斷。 當網站受到持續性攻擊時，系統會自動啟動積極防御機制，從根本上阻斷來自外部的攻擊。

      五重防護：木馬檢測與查殺。 系統提供對被保護網頁是否已經中木馬的檢測能力，如果已經中木馬可以查殺清除。對未中木馬的網頁，能提供防止掛木馬的防護能力。

目前市場上流行的網頁防篡改技術為第三代的防護技術，即通過“核心內嵌+過濾驅動+事件觸發”技術，采用Web服務器底層文件過濾驅動級保護技術，與操作系統緊密結合，執行準確率高。但缺點是跨平臺性非常差，需要針對不同類型甚至不同版本的操作系統開發不同的驅動，并且防護進程一旦出現異常，系統就會宕機，嚴重影響系統的其他功能，所以目前市場上的產品大多只支持Windows 操作系統。

      “國聯易安Web安全防護與監控系統是 S AAS 架構支持多租戶使用， 采用下一代的防篡改技術，主要采用Web核心內嵌事件觸發+VFM(Virtual File Management ） 虛擬文件管理技術，解決了上一代技術跨平臺性差的問題和嚴重破壞系統環境的隱患，不僅跨平臺性好，而且防護進程出現異常不會影響系統的正常運行，結合本地緩存技術執行效率更高。”國聯易安產品創新中心專家表示。

關于國聯易安

北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”，成立于2006年，擁有“國聯易安”和“智恒聯盟”兩個品牌，是國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品系統與相關技術研究開發的領軍企業。公司多項安全技術補了國內技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用。

國聯易安除研發生產專業安全產品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業安全培訓等專業安全服務。

(新媒體責編：pl0902)