高效 靈活 安全
——智恒科技提出文件底層驅動技術

WebGuard網站安全防護系統是智恒科技公司專門針對網站篡改攻擊精心研發的一款防護產品，系統創新性的運用文件底層驅動技術對Web站點目錄提供全方位的保護，防止黑客、病毒等對目錄中的網頁、電子文檔、圖片、數據庫等任何類型的文件進行非法篡改和破壞。保護網站安全運行，維護政府和企業形象，保障互聯網業務的正常運營，解決了網站被非法修改的問題，是高效、安全、易用的新一代的網頁防篡改系統。

在2017（第十五屆）中國信息技術創新大會上，北京智恒網安科技有限公司榮獲“2017年度中國信息技術創新優秀云服務”獎。

WebGurad網頁防篡改保護系統基于事件觸發式監測機制，高效實現了網頁監測與防護功能，杜絕了網站被非法篡改的可能。其性能、靈活性以及安全性遠遠高于傳統類防護技術，支持各類網頁格式，占用系統資源極少，低于2%，無需增加額外設備，不改變現有網絡架構。該系統還支持網頁的自動發布和多種遠程管理等功能。

圖1 智恒科技 楊峰

傳統的網頁保護技術有基于輪詢檢測檢測技術、內嵌技術、事件觸發機制等，大量實踐表明，輪詢檢測技術檢測效率較低，對服務器負載以及帶寬資源消耗較大，而且不能完全杜絕短時間出現外部訪問到非法篡改后的網站，是第一代網頁防篡改技術，在過去帶寬資源相對不豐富，應用系統對系統應用資源較少的情況下使用，但不能實時對網頁進行恢復，往往比較滯后。隨著技術發展，網站上運行的各類應用逐漸增多，服務器負載將是網頁防篡改技術面臨的最大挑戰，內嵌技術的應用在一定程度上降低了篡改的幾率，但其部署方式較為復雜，加密算法的選擇嚴重影響到了服務器的負載，而且時常會出現大量網頁外部不可訪問的狀況，這屬于第二代監測技術。基于事件觸發機制被大量事實證明是服務器的負載最小的一種檢測技術，簡單，成熟，可靠，已經成為目前最主流的檢測技術，結合事件觸發機制的基于文件過濾驅動級多因子檢測技術是第三代全新防篡改技術，通過文件底層驅動技術從根本上解決了文件檢測的準確度，以及針對子文件夾的保護，程序后臺運行監測程序，一旦發現文件變化，則立即阻止非法變更企圖，效率和安全性都得到了較好的保證，對大中型網站均可以起到很好的保護效果。