不許篡改

在2017（第八屆）中國CIO信息安全高峰論壇上，上海天存信息技術(shù)有限公司獲得了2017年度云安全平臺領(lǐng)域值得信賴品牌獎。

圖1 云平臺通過部署iGuard云主機版提供一個安全的運行環(huán)境

天存信息公司iGuard網(wǎng)頁防篡改系統(tǒng)采用先進的Web服務(wù)器核心內(nèi)嵌機制，將篡改檢測模塊（數(shù)字水印技術(shù)）和應(yīng)用防護模塊（請求檢測攻擊）內(nèi)嵌于Web服務(wù)器內(nèi)部，并輔助以增強型事件觸發(fā)檢測技術(shù)，不僅實現(xiàn)了對靜態(tài)網(wǎng)頁和腳本的實時檢測和恢復(fù)，更可以保護數(shù)據(jù)庫中的動態(tài)內(nèi)容免受來自于Web的攻擊和篡改，徹底解決網(wǎng)頁防篡改問題。

iGuard網(wǎng)頁防篡改系統(tǒng)由頁面保護子系統(tǒng)、自動發(fā)布子系統(tǒng)和監(jiān)控管理子系統(tǒng)組成。通過手工上傳、查看警告、檢測系統(tǒng)運行情況、修改配置、查看和處理日志，能對整個頁面進行全面了解、監(jiān)控。

標準的云平臺拓撲如圖1所示。云平臺可以通過部署iGuard云主機版來為其上的網(wǎng)站及Web應(yīng)用提供一個安全的運行環(huán)境，保護的對象主要為運行于彈性計算服務(wù)器和云存儲服務(wù)器上的相關(guān)Web應(yīng)用程序。iGuard云主機版的主機端程序通常部署于彈性計算服務(wù)器和云存儲服務(wù)器上；管理端程序則部署于運營管理層中的服務(wù)器上，與運營管理平臺和資源池平臺實現(xiàn)無縫對接。

除iGuard網(wǎng)頁防篡改系統(tǒng)，天存信息公司的產(chǎn)品還有iWall應(yīng)用防火墻和iAudit Web應(yīng)用入侵審計系統(tǒng)。iWall應(yīng)用防火墻實現(xiàn)了對Web站點特別是Web應(yīng)用的保護。iAudit Web應(yīng)用入侵審計系統(tǒng)一套記錄和分析對Web站點和應(yīng)用的入侵企圖，并進行集中分析和統(tǒng)計的網(wǎng)站應(yīng)用安全監(jiān)管工具。