日前，國內(nèi)領(lǐng)先的專注于保密與非密領(lǐng)域的分級保護、等級保護、業(yè)務(wù)連續(xù)性安全和數(shù)據(jù)安全產(chǎn)品系統(tǒng)與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)國聯(lián)易安——重磅發(fā)布Web安全防護與監(jiān)控系統(tǒng)。系統(tǒng)是國聯(lián)易安多年應(yīng)用安全理論與實踐積淀，并結(jié)合應(yīng)急響應(yīng)經(jīng)驗，以及大量產(chǎn)品部署案例，在原有網(wǎng)頁防篡改系統(tǒng)和Web應(yīng)用防火墻基礎(chǔ)上，自主研發(fā)的企業(yè)級應(yīng)用防護與監(jiān)控系統(tǒng)。其提供Web應(yīng)用“實時深度防御”的同時，為Web應(yīng)用提供“全方位防護”解決方案。

系統(tǒng)尤其具有“五重防護”的下一代防篡改新特性，支持網(wǎng)頁的全自動發(fā)布、網(wǎng)頁監(jiān)控、報警和自動恢復(fù)，提供強大的網(wǎng)頁安全管理維護功能：

一重防護：實時阻斷。系統(tǒng)能夠阻斷對受保護網(wǎng)頁的非法操作，此項技術(shù)有效地甄別合法進程和非法進程，阻斷非法進程對網(wǎng)頁的篡改，將非法進程直接阻斷。

二重防護：事件觸發(fā)。系統(tǒng)具備觸發(fā)式檢驗引擎，針對受保護的文件增刪改操作，一觸即發(fā)，校驗修改的合法性，瞬間清除被非法篡改的網(wǎng)頁，實時恢復(fù)合法網(wǎng)頁。

三重防護：核心內(nèi)嵌。系統(tǒng)內(nèi)嵌式篡改檢測引擎運行于Web服務(wù)器內(nèi)部，與Web服務(wù)器無縫結(jié)合。系統(tǒng)檢測每一個Web請求訪問頁面，進行水印校驗，確保發(fā)送網(wǎng)頁的正確性。

四重防護：主動阻斷。當網(wǎng)站受到持續(xù)性攻擊時，系統(tǒng)會自動啟動積極防御機制，從根本上阻斷來自外部的攻擊。

五重防護：木馬檢測與查殺。系統(tǒng)提供對被保護網(wǎng)頁是否已經(jīng)中木馬的檢測能力，如果已經(jīng)中木馬可以查殺清除。對未中木馬的網(wǎng)頁，能提供防止掛木馬的防護能力。

目前市場上流行的網(wǎng)頁防篡改技術(shù)為第三代的防護技術(shù)，即通過“核心內(nèi)嵌+過濾驅(qū)動+事件觸發(fā)”技術(shù)，采用Web服務(wù)器底層文件過濾驅(qū)動級保護技術(shù)，與操作系統(tǒng)緊密結(jié)合，執(zhí)行準確率高。但缺點是跨平臺性非常差，需要針對不同類型甚至不同版本的操作系統(tǒng)開發(fā)不同的驅(qū)動，并且防護進程一旦出現(xiàn)異常，系統(tǒng)就會宕機，嚴重影響系統(tǒng)的其他功能，所以目前市場上的產(chǎn)品大多只支持Windows 操作系統(tǒng)。

“國聯(lián)易安Web安全防護與監(jiān)控系統(tǒng)是SAAS架構(gòu)支持多租戶使用，采用下一代的防篡改技術(shù)，主要采用Web核心內(nèi)嵌事件觸發(fā)+VFM(Virtual File Management)虛擬文件管理技術(shù)，解決了上一代技術(shù)跨平臺性差的問題和嚴重破壞系統(tǒng)環(huán)境的隱患，不僅跨平臺性好，而且防護進程出現(xiàn)異常不會影響系統(tǒng)的正常運行，結(jié)合本地緩存技術(shù)執(zhí)行效率更高。”國聯(lián)易安產(chǎn)品創(chuàng)新中心專家表示。

關(guān)于國聯(lián)易安

北京國聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內(nèi)專注于保密與非密領(lǐng)域的分級保護、等級保護、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品系統(tǒng)與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項安全技術(shù)補了國內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。

國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。