防篡改

网页恢复类的安全产品，通过使用事件触发与文件驱动保护相结合方式来保障网页真实性。网页防篡改系统是将篡改监测的核心程序通过操作系统文件底层驱动技术应用到Web服务器中，通过事件触发方式进行自动监测，对文件夹的所有内容及其底层文件属性进行实时监控，若发现文件内容或属性变更时，网页防篡改系统会通过纯文件安全拷贝方式将备份路径文件夹内容拷贝到监测文件夹相应文件位置，整个文件复制过程时间是毫秒级，使得公众无法看到被篡改页面。

核心功能

• 复能力：一旦网站内容被篡改，系统能在5毫秒内将正常网页内容同步到Web服务器，确保网站内容的快速恢复。
• 资源占用低：运行过程中对系统资源占用率极低，大多数业务环境中对服务器的CPU、内存资源占用率小于2%，保障服务器稳定运行。
• 自身安全性保障：具备守护进程机制以及隐藏主进程的能力，有效防止产品主进程运行异常，保证软件运行稳定。
• 细粒度日志审计：支持对网站维护日志及篡改攻击日志的细粒化查询与审计功能，方便用户及时查看网站更新及是否遭受攻击的情况。

防护技术

• 底层驱动防护：采用第三代防篡改技术（增强型事件触发+系统内核文件底层驱动过滤技术），通过内核级事件触发机制，对文件夹的所有文件内容进行实时监测，若发现变更，实时阻断篡改行为。
• 全面防护文件类型：不仅能够对HTML、TXT等文本类文件进行安全防护，还可以对网站数据中的图片、音频、视频类文件进行篡改阻断。
• 内容恢复机制：系统内部实现了一套完整的内容恢复机制，当网页遭受恶意破坏时，会自动启用文件安全性校验模块，对比网页文件指纹ID，从可信备份端进行实时恢复。

部署方式

• 标准部署：在Web服务器内部署防篡改Agent，对Web网站目录进行防篡改，适用于单台服务器的小规模网站。
• 多镜像服务器部署：对于大型门户网站，所有异种架构的Web服务器都纳入统一的文件同步上传管理平台，实现复杂的访问结构。

适用场景

• 政府、企业门户网站：保护网站安全运行，维护政府和企业形象，保障互联网业务的正常运营。
• 多服务器环境：适用于有多个Web服务器的大型网站，支持高可用性和高扩展性。

其他优势

• 对客户业务零影响：产品部署完成后，支持与第三方发布系统及内容管理系统协同工作，适配各类客户业务环境。
• 支持多种操作系统和Web服务器软件：包括Windows、Linux、Unix等操作系统，以及IIS、Apache、Weblogic等Web服务器软件。