中创网页防篡改介绍
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
获“2008中国创新软件企业奖”,Infor系列中间件 被评为“改革开放30周年.中国软件行业中间件信 赖产品奖”，“中国软件二十年最具应用价值软件 产品”
2007年中国国际软件博览会授予公司“推动中间件 软件杰出贡献奖”
最完善的服务支持体系
全国统一客服：400-618-6180
InforCSP客户服务平台
后科研工作站 中国2008软件研发竞争力十强企业 改革开放三十周年“中国软件行业
最佳技术创新企业”,“山东省功勋 企业” 中国软件欧美出口工程A级示范企业 首届中国电子企业最有价值品牌 中国软件行业协会认定的软件20年 明星企业 软件业务收入百强,自主品牌软件产 品列十强
中创软件中间件
7*24小时保证
网站安全
主要功能
• 构件之间松藕合
• 构件之间可通过背板交互 • 通过背板管理构件
构件仓库
• 构件变化引发事件通知
• 系统能力可定制 • 构建时进行定制 • 运行时进行升级 • 可扩展性强
SQL ……
组
织 及 用 户 管
策 略 分 析
监 控 与 恢 复
同 步 与 备 份
告 警 与 审 计
非法进程
事件触发
• 事件触发：采用事件触发技术，实现 触发式篡改检测引擎，瞬间清除被非 法篡改的网页，并实时恢复。
篡改
监 控 代 理
清除篡改
正常恢复
请求恢复
监 控 中 心
容错恢复
核心内嵌
• 核心内嵌：采用核心内嵌技术，实现 内嵌服务器式篡改检测引擎，实时确 保每个对外发送的网页的正确性。
访问网页
中创网页防篡改介绍
中创软件商用中间件股份 有限公司
内容纲要
公司介绍 InforGuard产品介绍
典型案例
中创软件19年 与您共同发展
自1991年成立起一直致力于软件工 程
荣获IPMA“国际项目管理全球大奖 ”，成为第一个获此项殊荣的中国 企业
信息产业部计算机信息系统集成一 级资质认证
国家规划布局内的重点软件企业 国家863计划成果产业化基地,博士
案例之全国人大
▪ 安全
▪ 国家最高权力机关，政治敏感度高 ▪ 每年两会期间抵御了多次攻击 ▪ 得到了用户的高度认可和好评
管理及同步服务
CMS 中心机房
监
控
……
Linux服务器集群
服
务
……
AIX服务器集群
交换机
网站维护人员
工作人员
案例之中国移动
▪ 高效性
▪ 业务系统每天约500万次访问 ▪ 每天峰值访问约5万次/分钟
▪ 产品成熟度高
▪ 门户网站：中国移动门户网站、中国移动招标采购网 ▪ 业务网站：全球通、积分网、wlan业务网站 ▪ 操作系统：windows、AIX、Solaris ▪ Web服务器：IIS、IBM http Server、Apache、
WebSphere
总结
公司实力雄厚，网页防篡改产品第一品牌
成功案例（部分）
谢谢！
http://www.inforbus.com http://www.cvicse.com
链路层/网络层 DOS攻击、协议攻击等
应用层 SQL注入/XSS/Cookie攻击 /DB猜解/内存溢出等
互联网 防火墙/IDS/IPS
DB Server
InforGuard 应用防火墙
Web Server
防护功能
内容纲要
公司介绍 InforGuard产品介绍
典型案例
民航总局案例
➢民航总局门户网站2008年 开始使用InforGuard防篡 改产品。 ➢持续保障网站运行安全 ➢保障奥运会、世博会等重 大时刻网站安全和及时发 布 ➢2010年门户网站改造，再 度对防篡改产品进行升级， 全面提高安全防护功能。
内容纲要
公司介绍 InforGuard产品介绍
典型案例
InforGuard网页防篡改
InforGuard WebShield中文名称为 InforGuard网页防篡改系统，该系统以 不断满足用户需求为出发点，在充分研 究网站安全状况及发展趋势的前提下， 经过几年的不懈努力，实现了专门针对 各种网页篡改手段设计的，用于预防篡 改行为，篡改事件发生后的恢复、管理 分析的专业网站安全监管平台。
网页检查 网页异常
监
监
控
控
代
中
理
心
正常网页
断线恢复
请求过滤
• 请求过滤：基于应用服务器过滤技术，通 过嵌入模块对每一次访问请求的提交数据 基于规则检查，并阻止疑是攻击的请求。
请求过滤
环境普适
兼容支几持乎支所所持有有所主主有流流主W的流eCb操/M应作S用发系服布统务系器统软件
部署方式
InforGuard 应用防火墙
防 注 入
配 日预 网 安 置 志警 站 全 管 管告 运 分 理 理警 维 析
实 时 阻 断
监 控 调 度
理
监控服务集成框架
功能列表
审计
防SQL 注入
报警平台
同步与备份
自身安全
监控与恢复
显ห้องสมุดไป่ตู้特点
▪ 分布部署，统一监管 ▪ 四重保护，纵深防御 ▪ 环境普适，全面支持
分布部署、统一监管
SP1
告警 应急联动
中创软件自1996年起一直致力于自主创新中间件产 品发展
2002年12月，中创软件商用中间件股份有限公司成 立(中创软件控股)
全国唯一同时拥有“武器装备科研生产许可证”和 “涉及国家秘密的计算机信息系统集成资质证书 （甲级）”专业中间件厂商
全国唯一同时获国家发改委、国家科技部、国家工 业与信息部、国家商务部、国家外专局重点支持的 中间件厂商
监控代理 MA
区域单位
同步代理 SA
管理中心 MC
四重防护、纵深防御
A Applications Realtime Interdiction
Event Spring
Core Embed
Request Filter db
fifliele
四重防护
实时阻断 事件触发 核心内嵌 请求过滤
四重防护
• 实时阻断：采用实时阻断技术， 实现进程式篡改检测引擎，阻断 非法进程对网站的篡改。
具有完善的客户服务体系
掌握国内最先进的WEB安全防护技术
具备国内最全面、权威的防篡改产品资质认证 （公安部、国家保密局、国家信息安全评测中 心）
拥有28家部委用户，国内市场上占有大多数高 端客户
应用案例
• 国家28个部委级网站 • 诸多世界500强企业门户 • 客户群覆盖全国31个省、市、自治区 • 市场占有率超过50%
SP2~N
日志（主动采集）
MC1
MC2
MC3 MC4 MC5
MA1
……
Url:www.a.com1 …
MA5
www.a.com5
MA
Url:www.b.com www.c.com www.d.com
MA
MA MA
Url:www.e.com
……
上级中心
监管平台SP
区域单位
监控代理 MA
管理中心 MC
同步代理 SA
2007年中国国际软件博览会授予公司“推动中间件 软件杰出贡献奖”
最完善的服务支持体系
全国统一客服：400-618-6180
InforCSP客户服务平台
后科研工作站 中国2008软件研发竞争力十强企业 改革开放三十周年“中国软件行业
最佳技术创新企业”,“山东省功勋 企业” 中国软件欧美出口工程A级示范企业 首届中国电子企业最有价值品牌 中国软件行业协会认定的软件20年 明星企业 软件业务收入百强,自主品牌软件产 品列十强
中创软件中间件
7*24小时保证
网站安全
主要功能
• 构件之间松藕合
• 构件之间可通过背板交互 • 通过背板管理构件
构件仓库
• 构件变化引发事件通知
• 系统能力可定制 • 构建时进行定制 • 运行时进行升级 • 可扩展性强
SQL ……
组
织 及 用 户 管
策 略 分 析
监 控 与 恢 复
同 步 与 备 份
告 警 与 审 计
非法进程
事件触发
• 事件触发：采用事件触发技术，实现 触发式篡改检测引擎，瞬间清除被非 法篡改的网页，并实时恢复。
篡改
监 控 代 理
清除篡改
正常恢复
请求恢复
监 控 中 心
容错恢复
核心内嵌
• 核心内嵌：采用核心内嵌技术，实现 内嵌服务器式篡改检测引擎，实时确 保每个对外发送的网页的正确性。
访问网页
中创网页防篡改介绍
中创软件商用中间件股份 有限公司
内容纲要
公司介绍 InforGuard产品介绍
典型案例
中创软件19年 与您共同发展
自1991年成立起一直致力于软件工 程
荣获IPMA“国际项目管理全球大奖 ”，成为第一个获此项殊荣的中国 企业
信息产业部计算机信息系统集成一 级资质认证
国家规划布局内的重点软件企业 国家863计划成果产业化基地,博士
案例之全国人大
▪ 安全
▪ 国家最高权力机关，政治敏感度高 ▪ 每年两会期间抵御了多次攻击 ▪ 得到了用户的高度认可和好评
管理及同步服务
CMS 中心机房
监
控
……
Linux服务器集群
服
务
……
AIX服务器集群
交换机
网站维护人员
工作人员
案例之中国移动
▪ 高效性
▪ 业务系统每天约500万次访问 ▪ 每天峰值访问约5万次/分钟
▪ 产品成熟度高
▪ 门户网站：中国移动门户网站、中国移动招标采购网 ▪ 业务网站：全球通、积分网、wlan业务网站 ▪ 操作系统：windows、AIX、Solaris ▪ Web服务器：IIS、IBM http Server、Apache、
WebSphere
总结
公司实力雄厚，网页防篡改产品第一品牌
成功案例（部分）
谢谢！
http://www.inforbus.com http://www.cvicse.com
链路层/网络层 DOS攻击、协议攻击等
应用层 SQL注入/XSS/Cookie攻击 /DB猜解/内存溢出等
互联网 防火墙/IDS/IPS
DB Server
InforGuard 应用防火墙
Web Server
防护功能
内容纲要
公司介绍 InforGuard产品介绍
典型案例
民航总局案例
➢民航总局门户网站2008年 开始使用InforGuard防篡 改产品。 ➢持续保障网站运行安全 ➢保障奥运会、世博会等重 大时刻网站安全和及时发 布 ➢2010年门户网站改造，再 度对防篡改产品进行升级， 全面提高安全防护功能。
内容纲要
公司介绍 InforGuard产品介绍
典型案例
InforGuard网页防篡改
InforGuard WebShield中文名称为 InforGuard网页防篡改系统，该系统以 不断满足用户需求为出发点，在充分研 究网站安全状况及发展趋势的前提下， 经过几年的不懈努力，实现了专门针对 各种网页篡改手段设计的，用于预防篡 改行为，篡改事件发生后的恢复、管理 分析的专业网站安全监管平台。
网页检查 网页异常
监
监
控
控
代
中
理
心
正常网页
断线恢复
请求过滤
• 请求过滤：基于应用服务器过滤技术，通 过嵌入模块对每一次访问请求的提交数据 基于规则检查，并阻止疑是攻击的请求。
请求过滤
环境普适
兼容支几持乎支所所持有有所主主有流流主W的流eCb操/M应作S用发系服布统务系器统软件
部署方式
InforGuard 应用防火墙
防 注 入
配 日预 网 安 置 志警 站 全 管 管告 运 分 理 理警 维 析
实 时 阻 断
监 控 调 度
理
监控服务集成框架
功能列表
审计
防SQL 注入
报警平台
同步与备份
自身安全
监控与恢复
显ห้องสมุดไป่ตู้特点
▪ 分布部署，统一监管 ▪ 四重保护，纵深防御 ▪ 环境普适，全面支持
分布部署、统一监管
SP1
告警 应急联动
中创软件自1996年起一直致力于自主创新中间件产 品发展
2002年12月，中创软件商用中间件股份有限公司成 立(中创软件控股)
全国唯一同时拥有“武器装备科研生产许可证”和 “涉及国家秘密的计算机信息系统集成资质证书 （甲级）”专业中间件厂商
全国唯一同时获国家发改委、国家科技部、国家工 业与信息部、国家商务部、国家外专局重点支持的 中间件厂商
监控代理 MA
区域单位
同步代理 SA
管理中心 MC
四重防护、纵深防御
A Applications Realtime Interdiction
Event Spring
Core Embed
Request Filter db
fifliele
四重防护
实时阻断 事件触发 核心内嵌 请求过滤
四重防护
• 实时阻断：采用实时阻断技术， 实现进程式篡改检测引擎，阻断 非法进程对网站的篡改。
具有完善的客户服务体系
掌握国内最先进的WEB安全防护技术
具备国内最全面、权威的防篡改产品资质认证 （公安部、国家保密局、国家信息安全评测中 心）
拥有28家部委用户，国内市场上占有大多数高 端客户
应用案例
• 国家28个部委级网站 • 诸多世界500强企业门户 • 客户群覆盖全国31个省、市、自治区 • 市场占有率超过50%
SP2~N
日志（主动采集）
MC1
MC2
MC3 MC4 MC5
MA1
……
Url:www.a.com1 …
MA5
www.a.com5
MA
Url:www.b.com www.c.com www.d.com
MA
MA MA
Url:www.e.com
……
上级中心
监管平台SP
区域单位
监控代理 MA
管理中心 MC
同步代理 SA