隨著越來越多的企事業單位高度重視WEB應用安全尤其是網站安全,對WEB應用安全產品尤其是網頁防篡改產品的需求持續升溫,各式各樣的網頁防篡改產品大量涌現。
目前市場上常見的網頁防篡改技術有以下三種:
1)外掛輪詢技術
用一個網頁讀取和檢測程序,以輪詢方式讀出要監控的網頁,與真實網頁相比較,來判斷網頁內容的完整性,對于被篡改的網頁進行報警和恢復。
2)核心內嵌技術
將篡改檢測模塊內嵌在Web服務器軟件里,它在每一個網頁流出時都進行完整性檢查,對于篡改網頁進行實時訪問阻斷,并予以報警和恢復。
3)事件觸發技術
利用操作系統的文件系統或驅動程序接口,在網頁文件的被修改時進行合法性檢查,對于非法操作進行報警和恢復。
ieGuard網頁防篡改系統采用先進的Web服務器核心內嵌技術,將篡改檢測模塊和應用防護模塊內嵌于Web服務器系統內部,不僅實現了對靜態網頁和腳本的實時檢測和恢復,更可以保護數據庫中的動態內容免受來自于Web的攻擊和篡改,徹底解決網頁防篡改問題;并定時監控模塊狀態和Web服務器使用情況;以實現監控和防護一體化。
ieGuard網頁防篡改系統目標是使網站安全最大化、維護便捷化、用戶透明化和管理全面化。