乐竞体育

国联易安:Web安全防护与监控系统“产品设计原则”

发表时间:2022-08-17 09:49:05 | 作者:乐竞体育

  日前,国内领先的专注于保密与非密领域的分级保护、等级保护、业务连续性安全和数据安全产品系统与相关技术研究开发的领军企业国联易安重磅发布Web安全防护与监控系统(已完全覆盖传统网页防篡改产品功能)。系统提供Web应用“实时深度防御”的同时,可以为Web应用提供“全方位防护”解决方案。

  值得一提的是,该产品设计原则遵循技术先进、功能齐全、性能稳定、节约成本、操作维护简单的原则。并综合考虑实施、维护、操作因素,为今后的扩建、改造等留有扩充余地。整体而言,产品设计不仅系统、完整、全面,而且具有科学性、合理性、可操作性。具体体现:

  一是先进性与适用性。系统的技术性能和质量指标达到国内领先水平;系统采用高性能的C语言作为开发语言,支持海量数据存储和分析。同时,系统的安装调试、软件编程和操作使用又简便易行,容易掌握。该系统集国际上众多先进技术于一身,体现了当前计算机控制技术与计算机网络技术的最新发展水平,适应时代发展的要求。系统还能面向各种业务应用层次使用的网页系统,其功能的配置以能给用户提供舒适、安全、方便、快捷为准则,其操作简便易掌握。

  二是经济性与实用性。充分考虑用户实际需要和信息技术发展趋势,根据用户业务应用环境,设计选用功能最为适合现场条件、符合用户要求的系统配置方案,通过严密、有机的组合,实现最佳的性能价格比,以便节约部署投资,使用低成本网页防篡改功能的同时,还保证系统其他增强功能发挥的需求,经济实用。

  三是可靠性与安全性。系统的设计具有较高的可靠性,在系统故障或事故造成中断后,能确保数据的准确性、完整性和一致性,并具备迅速恢复的功能,同时系统具有一整套完成的系统管理策略,符合国家安全标准,可以保证系统的运行安全。

  四是开放性和可扩充性。以现有网页防篡改系统作为基础开发和设计实现的Web应用防护与监控平台,采用下一代防篡改技术,整合传统协议和第三方防护软件、发布系统以及各种Web服务器,方便更新、扩充和升级。

  五是追求最优化的系统配置。在满足用户对功能、质量、性能、价格和服务等各方面要求的前提下,追求最优化的系统设备配置,以尽量降低系统造价。

  六是提高安全监管力度与综合管理水平。本系统设备控制需要高效率、准确及可靠。本系统通过中央控制系统对各子系统运行情况进行综合监控,时时动态撑握被保护网页的运行状态及安全风险情况。智能化数据采集监测和防护大大减少劳动强度,减少不必要的安全运行维护人员参与;另外,系统的综合统筹管理可使设备按最优组合运行,在最佳情况下运行,既可节能,又可大大减少设备损耗,减少设备维修费用,从而提高监管力度与综合管理水平。

  该系统主要功能为主、被动相结合的安全防护,恶意代码检测与查杀,挖矿木马检测与查杀,安全威胁告警等。可以广泛适用于政府、金融、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、电子商务等所有涉及Web应用的各个行业。可以帮助用户解决目前所面临的各类网站与网页安全问题,如:网站文件篡改、注入攻击、跨站攻击、脚本木马、缓冲区溢出、信息泄露、应用层攻击等常见及最新的安全问题。另外,通过对应用层协议、服务中间件、数据库协议的监控,实现网站环境健康状态的监控。

  北京国联易安信息技术有限公司(原北京智恒联盟科技有限公司)简称“国联易安”,成立于2006年,拥有“国联易安”和“智恒联盟”两个品牌,是国内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全产品解决方案与相关技术研究开发的领军企业。公司多项安全技术补了国内技术空白,并且在政府、金融、保密、电信运营商、大中型企业、能源、教育、医疗电商等领域得到广泛应用。

  国联易安除研发生产专业安全产品外,还为客户提供全面的检测与防护方案专家咨询、源代码安全评估、安全运维值守、智能终端安全评估、安全渗透测试、专业安全培训等专业安全服务。