网页防篡改三家产品对比

网页防篡改试看三强争霸天下

注：UnisGuard（北京国舜） InforGuard（济南中创）iGuard（上海天存）

日前，一份来自国家互联网应急中心的报告显示，从5月10日开始的，至5

月16日一周时间内，中国境内有81个政府网站被篡改。至5月17日12时，仍有29个被篡改的政府网站没有恢复，其中不仅包括分别位于安徽、江苏、四川和西藏自治区的4个省部级网站，甚至还有25个地市级政府网站也遭到攻击。由此可见，政府网站的安全意识和安全措施有待加强。

此次81个政府网站遭到攻击，再次敲响了网络安全警钟。政府门户网站作为国家的行政管理机构发布的信息事关国计民生，一旦被篡改将造成多种严重的后果，主要表现在让政府形象受损，影响信息传达，甚至是恶意发布信息，还会造成木马病毒传播，严重者还会引发泄密事件。

互联网的无疆界性，不仅让电子政务遭受安全隐患，在电子商务尤为明显。网页被篡改的后果是严重的，站点所在的服务器的稳定性和安全性就成了关键因素。好在，有以国舜UnisGuard为代表的三大网页防篡改保护系统保驾护航，给了我们打好政府网站保卫战的信心。

一、软件介绍

1、UnisGuard产品概述

UnisGuard网页防篡改系统（以下简称UnisGuard）是一款网站页面级防护产品。UnisGuard 的主要功能是通过文件底层驱动技术对Web 站点目录提供全方位的保护，防止入侵者或病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。UnisGuard 保护网站安全运行，维护政府和企业形象，保障互联网业务的正常运营，彻底解决了网站的非法修改的问题，是高效、安全、易用的新一代网页防篡改系统。

UnisGuard网页防篡改保护系统于第十届中国信息安全大会中得到了中国计算机学会计算机安全专业委员会、国家计算机病毒应急处理中心、中国电子信息产业发展研究院的一致认可，并凭借在业界广泛的影响力和良好的口碑荣获“09年度中

国信息安全最值得信赖网页防篡改品牌奖”。同时，在09年度的中央国家机关采购项目供应商里，UnisGuard网页防篡改保护系统的全部三个版本成功入围中央政府“2009年信息类产品协议供货种通用软件组——系统故障恢复解决方案软件”的采购名录。

2、iGuard产品概述

iGuard网页防篡改系统（以下简称iGuard）是目前国内能够完全保护网站不发送被篡改的页面内容的Web页面保护软件。iGuard以国家863项目先进技术为基础，使得其性能和安全性大大优于同类产品。iGuard支持网页的自动发布、篡改检测、警告和自动恢复，保证传输、鉴别、审计等各个环节的安全。iGuard使用了先进和可靠的Web服务器核心内嵌技术，在部分操作系统上辅助以事件触发式技术，从而完全实时地杜绝篡改后的网页被访问的可能性。支持Windows、Linux和Solaris、HP-UX、AIX等多种Unix操作系统，支持IIS、Apache、iPlanet、SunONE、Weblogic、WebSphere等主流的Web服务器软件。

3、InforGuard产品概述

InforGuard网页防篡改系统（以下简称InforGuard）是目前国内采用四重防护技术、既完全保护网站不发送被篡改的页面内容又保证网站内无被篡改页面滞留的Web页面保护软件。InforGuard的主要功能是实时监控用户的Web站点，洞察黑客、病毒等对网站的网页、电子文档、图片等文件进行破坏或非法修改。一旦文件遭到破坏，系统会立即恢复被破坏的文件，并向管理人员报警。InforGuard的四重防护技术使其在防篡改理念、安全性及性能等诸多方面远远领先于同类产品。支持Windows、Linux和Solaris、HP-UX、AIX等多种Unix操作系统，支持IIS、Apache、Weblogic、WebSphere等主流的Web服务器软件。

二、技术比较

1、UnisGuard核心技术

UnisGuard 的核心技术是基于文件的驱动级保护技术，事件触发机制，确保系统资源不被浪费，不同于一些文件轮询扫描式或外挂式的页面防篡改系统，UnisGuard 的页面防篡改模块采用的是与Web 服务器底层文件夹驱动级保护技术，

与操作系统紧密结合。这样做不仅完全杜绝了轮询扫描式页面防篡改系统的扫描间隔中被篡改内容被用户访问的可能，其所消耗的内存和CPU占用率也远远低于文件轮询扫描式或外挂式的同类系统。它能完全杜绝篡改内容流出，如果采用外挂轮询式的网页防篡改系统，对每个网页来说，轮询扫描存在着时间间隔，一般为数十分钟，在这数十分钟的间隔中，入侵者可以攻击系统并使访问者访问到被篡改的网页。而采用文件级驱动保护技术后，可以彻底杜绝网页被篡改的可能性，全面实时地保护网站的所有网页文件。

UnisGuard不影响原有网络结构，该系统的架构采用C/S 方式，安全可靠，Center Server端和Console端可以安装在任意指定的系统上，管理告警客户端本地无存储数据，日志只在需要时进行导出excel 进行查询，大大降低了用户投资。

2、InforGuard四重防护

InforGuard采用了独特的四重防护技术，做到网站防御的滴水不漏。第一重防护——采用实时阻断技术，实现进程式篡改检测引擎，阻断非法进程对网站的篡改；第二重防护——采用事件触发技术，实现触发式篡改检测引擎，瞬间清除被非法篡改的网页，并实时恢复；第三重防护——采用核心内嵌技术，实现内嵌服务器式篡改检测引擎，实时确保每个对外发送的网页的正确性；第四重防护——结合事件触发技术，实现灾难型篡改检测引擎，与服务器联动，应对灾难式网络攻击事件。

3、iGuard双引擎防护

引擎1——实时阻断

iGuard使用了增强型事件触发式技术，截获所有写文件调用，对于其中的非法写行为实施了实时阻断，让常规黑客的篡改行为即时落空，同时发出报警。

引擎2——核心内嵌

将篡改检测的核心内嵌到Web服务器中，仅在网页信息流出Web服务器时进行检测。

三、主要功能比较