高效 灵活 安全——智恒科技提出文件底层驱动技术

WebGuard网站安全防护系统是智恒科技公司专门针对网站篡改攻击精心研发的一款防护产品，系统创新性的运用文件底层驱动技术对Web站点目录提供全方位的保护，防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。保护网站安全运行，维护政府和企业形象，保障互联网业务的正常运营，解决了网站被非法修改的问题，是高效、安全、易用的新一代的网页防篡改系统。

在2017（第十五届）中国信息技术创新大会上，北京智恒网安科技有限公司荣获“2017年度中国信息技术创新优秀云服务”奖。

WebGurad网页防篡改保护系统基于事件触发式监测机制，高效实现了网页监测与防护功能，杜绝了网站被非法篡改的可能。其性能、灵活性以及安全性远远高于传统类防护技术，支持各类网页格式，占用系统资源极少，低于2%，无需增加额外设备，不改变现有网络架构。该系统还支持网页的自动发布和多种远程管理等功能。

图1 智恒科技 杨峰

传统的网页保护技术有基于轮询检测检测技术、内嵌技术、事件触发机制等，大量实践表明，轮询检测技术检测效率较低，对服务器负载以及带宽资源消耗较大，而且不能完全杜绝短时间出现外部访问到非法篡改后的网站，是第一代网页防篡改技术，在过去带宽资源相对不丰富，应用系统对系统应用资源较少的情况下使用，但不能实时对网页进行恢复，往往比较滞后。随着技术发展，网站上运行的各类应用逐渐增多，服务器负载将是网页防篡改技术面临的最大挑战，内嵌技术的应用在一定程度上降低了篡改的几率，但其部署方式较为复杂，加密算法的选择严重影响到了服务器的负载，而且时常会出现大量网页外部不可访问的状况，这属于第二代监测技术。基于事件触发机制被大量事实证明是服务器的负载最小的一种检测技术，简单，成熟，可靠，已经成为目前最主流的检测技术，结合事件触发机制的基于文件过滤驱动级多因子检测技术是第三代全新防篡改技术，通过文件底层驱动技术从根本上解决了文件检测的准确度，以及针对子文件夹的保护，程序后台运行监测程序，一旦发现文件变化，则立即阻止非法变更企图，效率和安全性都得到了较好的保证，对大中型网站均可以起到很好的保护效果。