网站安全检测内容(优化的确定型有穷自动机的规则匹配算法(组图))

　　网站安全检测内容(优化的确定型有穷自动机的规则匹配算法(组图))

　　产品介绍

　　网页防篡改系统是网页恢复的安全产品。它通过事件触发结合文件驱动的文件驱动保护来保证网页的真实性。

　　网页防篡改系统通过micro软文件底层驱动技术将篡改监控核心程序应用到Web服务器上，通过底层文件的属性自动监控文件夹中的所有内容事件触发。我已经讲过内置的哈希快速算法和实时监控。如果发现属性发生变化，会通过非协议方式，纯文件安全复制方式，将备份路径文件夹的内容复制到监控文件夹对应的文件位置，整个文件由底层驱动文件驱动技术。复制过程为毫秒级，让公众无法看到被篡改的页面。

　　核心功能

　　管理中心和客户端的组合产品属于C/S架构。网页的真实性是通过管理中心和客户端的结合来保证的。客户端是单一的执行和监控，管理中心是整个系统的中枢大脑。整个系统的运行、日志和防御措施

　　网站不同的架构和不同的防御模式。针对不同的客户网站architectures有不同的保护模式，提供内核保护、本地备份和远程备份多重防御方案，针对网站architecture使用不同的防御措施解决不同的安全防御问题

　　操作系统自适应产品兼容32位和64位windows和Linux操作系统。针对本地化操作系统兴起，产品还支持优胜麒麟、银河麒麟等本地化操作系统

　　产品特点

　　进程内嵌动态防护模块 基于进程内嵌防护模块，进程级访问控制，理解Web语义规范，更完整的解决方案提供动态安全防护功能。

　　优化的确定性有限自动机规则匹配算法基于DFA匹配算法，可大大提高匹配效率，比传统NFA（PCRE实现方式）检测效率高50%。

　　系统自动同步扫描、发布、还原高效网页内容。 Webshen SecWAF 3600网页防篡改系统采用网页自动发布服务器。服务器使用先进的算法来检查自己文件系统中的变化，并自动将它们同步到一个或多个安装了防篡改模块的目标 Web 服务器。也可以作为网页还原的参考内容，减少人工干预。

　　适用场景

　　网页防篡改系统可以单独使用来保护网页的安全，也可以与其他安全机制结合使用来保护整个计算机的安全。用户可以根据不同的需求选择不同的安全解决方案。该系统可应用于党政军队等政府部门，学校等事业单位，企业等经济部门。适用范围广，适合各类机构对网站安全的需求。

　　部署方式

　　网页防篡改系统是基于当前流行的B/S结构实现的。无需安装和管理客户群。防篡改管理系统的集中管理和监控可以在任何地方实施。服务端程序，自建完整的配置环境，无需客户提供，改变客户端服务器的部署，可最大限度地利用客户资产。

　　网页防篡改系统组成：1)集中管理中心：可以实现对前端防篡改系统的集中管理、控制和监控；

　　2)Web服务器端防篡改插件：目前支持Windows和Linux系统的网页防篡改保护。