产品说明-天融信网站防护系统

网络卫士网站防护系统

产品说明

天融信

TOPSEC?

北京市海淀区上地东路1号华控大厦100085

电话：+8610-82776666

传真：+8610-82776677

服务热线：+8610-400-610-5119

+8610-800-810-5119

https://www.360docs.net/doc/e0796397.html,

目录

1 产品简介............................................................................................................... - 3 -

1.1 产品概述....................................................................................................... - 3 -

1.2 产品组成....................................................................................................... - 4 -

2 产品特点............................................................................................................... - 5 -

2.1 恶意代码主动防御......................................................................................... - 5 -

2.2 可保护动态网页不被篡改................................................................................ - 5 -

2.3 先进的主动防护体系 ..................................................................................... - 6 -

2.4 防止SQL注入 .............................................................................................. - 6 -

2.5 防跨站攻击 ................................................................................................... - 7 -

2.6 采用内核级安全加固技术................................................................................ - 7 -

2.7 自身抗网络攻击能力....................................................................................... - 7 -

3 产品功能............................................................................................................... - 7 -

4 运行环境............................................................................................................... - 8 -

5 产品型号............................................................................................................... - 9 -

6 产品典型应用 ........................................................................................................... - 9 -

1产品简介

随着世界科学技术的迅猛发展和信息技术的广泛应用，特别是我国国民经济和社会信息化进程的全面加快，互联网已经成为人们工作和生活不可或缺的部分。越来越多的政府机关、企事业等部门为了适应社会的发展，树立自身良好的形象，扩大社会影响，也纷纷建立起自己的网站。网站在中央提出的网络文化建设工作中将履行极为重要和核心的职能，它既是媒体，也是窗口和基础平台。

然而，由于网站是处于互联网这样一个相对开放的环境中，各类网页应用系统的复杂性和多样性导致系统漏洞层出不穷，病毒木马和恶意代码网上肆虐，黑客入侵和篡改网站的安全事件时有发生。其中，又以篡改网站最为恶劣，尤其是政府网站作为一级政府发布重要新闻、重大方针政策以及法律、法规等的重要渠道，一旦被黑客篡改，将严重损害政府的形象，影响社会稳定。甚至有的篡改将直接导致事件升级成政治事件，严重危及国家安全和人民利益。总体而言，网站安全形势与其重要性不相匹配，其安全性问题当前非常突出。

天融信WEB网站防护网关可以防止政府、企业网站被恶意篡改，从而有效地保护政府、企业的形象；维护重大新闻、方针政策等信息发布渠道的畅通；同时可以阻止一些别有用心的人通过篡改网页的方式在互联网上大肆散播各种政治歪理，造成极坏的政治影响。此外，WEB网站防护网关能保证财政、金融、税务等领域网站的安全运行，防止犯罪分子利用一些安全漏洞，使用黑客病毒技术、木马间谍程序等新技术进行网络盗窃、网络诈骗等违法犯罪活动，避免给国家和公民个人造成严重经济损失。

1.1 产品概述

WEB网站防护网关，是天融信公司网络安全研发团队在深厚技术积累和应用实践经验的基础上，对目前国内外相关计算机数据进行详尽搜集、分析、仔细研究，对同类安全产品进行纵横比较分析，自主研制开发的一套针对网站网页保护的防护系统。该系统的特点主要体现在以下几个方面：

●本系统是对动态和静态网页实施的保护，在保护静态网页的同时保护网站脚本和

后端数据库；

●恶意代码主动防御机制不仅能够防范已知恶意代码，而且对未知恶意代码具备防

范能力。

WEB网站防护网关主要实现了恶意代码主动防御、网页的文件过滤驱动保护、防跨站攻击、防SQL注入、自身抗网络攻击能力等功能，以期防止黑客入侵、网站篡改，从而更有效地对网站网页安全进行保护。

1.2 产品组成

WEB网站防护网关由恶意代码主动防御子系统、网页防篡改子系统和Web Wall 子系统等三部分组成。其中恶意代码主动防御子系统、网页防篡改子系统为软件实现，Web Wall 子系统是一个由专用硬件平台和专用安全操作系统组成的硬件设备。

图1：网站防护网关体系结构

2产品特点

2.1 恶意代码主动防御

通过利用信任链机制，对系统中所有装载的可执行文件代码（例如EXE、DLL、COM 等）进行控制，所有可执行文件代码在加载运行之间都需要先经过检验，只有通过验证的代码才可以加载，从而有效地阻止恶意代码的运行。验证方法为：首先为系统制定可信白名单，即允许执行代码文件的hash，在进程装载二进制文件之前首先计算其hash值，并与可信白名单进行比较，不在白名单中的一概不允许执行，这样既可以防止恶意代码运行，又可以防止恶意代码依附其他系统或应用程序运行，确保执行代码的真实性和完整性，同时效率上不会有明显影响。

2.2 可保护动态网页不被篡改

WEB网站防护网关可以保护动态网页。因为动态网页是通过网站脚本来实现网页的动态显示，而网站脚本是以文件形式存放的。该网关通过文件过滤驱动技术对脚本进行控制，从而避免网页和网站结构被篡改。另外WEB网站防护网关具有防SQL注入和防跨站攻击功能，可以防止动态网站的数据库被黑客篡改。这样就构成了对网页的整体保护。

2.3 先进的主动防护体系

WEB网站防护网关采用了最先进的防护体系架构，超出以往只单通过软件恢复机制达到的网页不被篡改的可能性。本系统基于主动防护体系，利用文件过滤驱动技术保护网页和动态脚本不被非法篡改，从而从源头上杜绝各类非法篡改行为，远程溢出漏洞等各种攻击方式对软件自身的非法卸载。这种主动防御技术要明显优于目前市面上采用备份恢复机制的网页防篡改技术。我们推出整体WEB网站防护网关来补充现状不足。采用合理的硬件性能来抵抗WEB层次的各种攻击，采用软件部分实现主动防止篡改、主动防止未知病毒、木马等攻击。通过这种软件与硬件相结合的方式，实现边界防护、传输防护到终端加固防护，对WEB 服务器机群进行整体有效的防护。

2.4 防止SQL注入

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。

WEB网站防护网关可以通过高效的URL过滤技术，把SQL注入的关键字过滤掉，从而有效的避免网站服务器受到SQL注入攻击。

2.5 防跨站攻击

跨站攻击（XSS）又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。WEB网站防护网关通过先进的数据包正则表达式匹配原理，可以准确地过滤数据包中含有的跨站攻击的关键字。从而保护用户的WEB服务器安全。

2.6 采用内核级安全加固技术

WEB网站防护网关对网站服务器的安全加固工作建立于操作系统内核级，杜绝了旁路和隐通道，增强了安全性。文件系统采用中间层的先进技术对关键数据进行安全保护。本产品特有的与上层应用程序无关的安全设计除了为文件资源提供强制型存取控制、以及特权管理以外，还能防止关键应用程序被篡改并且能为关键应用程序定制灵活的保护策略。

2.7 自身抗网络攻击能力

WEB网站防护网关作为一种网络安全防护设备，在网络中自然成为众多攻击者的首要目标，所以自身抗攻击能力也是其必备的功能。该系统采取多种安全措施，可以防范Internet 环境中的攻击，如：抗IP假冒攻击、抗口令字探寻攻击、抗DDOS攻击等。

3产品功能

4运行环境

运行温度： 0℃ - 45℃

储存温度：-20℃ - 70℃

相对湿度： 5%-95%RH，非冷凝

国家标准:

GB/T18336-2001

GB/T18019-1999

GB/T18020-1999

参考的安全规范及标准(相对参考): GB4943-2001

UL 1950

TUV-IEC 950

电磁兼容标准:

GB9254-1998

GB17618-1998

FCC Class A

IEC 61000-4-2 （静电放电ESD抗扰度）

IEC 61000-4-3 （射频电磁场抗扰度）

IEC 61000-4-4 （电快速瞬变EFT抗扰度）

IEC 61000-4-5 （浪涌Surge抗扰度）

IEC 61000-3-2 （谐波电流发射限制）

5产品型号

6 产品典型应用

系统部署时，管理员首先对网站服务器装入网页防篡改软件，目的是保护Web服务器的网页不被篡改。同时在网站服务器中安装恶意代码主动防御系统，其目的是为了防止Web 服务器被病毒可执行程序和木马可执行程序攻击服务器的操作系统。

由于网站服务器每天用户访问的流量比较大，所以，在现有的网络中部署千兆网站保护墙，基于硬件的网站保护墙将能够防止SQL语句注入，从而避免数据库服务器不被黑客使用SQL语句注入的方式进行违法操作。

图2：WEB网站防护网关部署