《DDOS等方式造成服务瘫痪5.利用病毒、蠕虫》由会员分享，可在线阅读，更多相关《DDOS等方式造成服务瘫痪5.利用病毒、蠕虫（24页珍藏版）》请在金锄头文库上搜索。
1、国康国康WEB网页防篡改软件网页防篡改软件国内首创网站立体防御解决方案国内首创网站立体防御解决方案 南京智码科技有限公司南京智码科技有限公司http:/末爽谆挑衷宙乱积疤语浩藻栏鼎论络引侄叮忘斗架颠槐屎万捞姜幅替催览DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫1内容提纲产品部署拓扑及原理产品部署拓扑及原理2.产品研发背景产品研发背景1.竞争对手产品对比竞争对手产品对比4.产品主要功能产品主要功能3.典型用户案例典型用户案例5.吵油痞旋亡盛郴氰帧看迂脚黍钡件研邀霹享荣羚迪辖遵均维捍孪椅秀百舒DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方
2、式，造成服务瘫痪5.利用病毒、蠕虫2网页篡改事件愈演愈烈术宛叮其溉径钵柿坚擦目佃反斋伊舒詹杰往沃宛郭剂巫槐邱刊噶嘻墅程因DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫3网页篡改事件愈演愈烈来自互联网上的威胁来自互联网上的威胁:政治性方面：政治性方面：来自国内外反动势力的攻击、诬陷和西方的和 平演变图谋；健康性方面：健康性方面：色情、淫秽内容和暴力等；保密性方面：保密性方面：国家和企业机密被窃取、泄露和流失；隐私性方面：隐私性方面：个人隐私被盗取、倒卖、滥用和扩散；产权性方面：产权性方面：知识产权被剽窃、盗用等。利益性方面利益性方面: 盗取帐号谋取利
3、益溺桓堆笔坠表橇伙美糯那牵陋竹秉苇源慢醇碳颤反稿中魔荤炬京逗夕票愧DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫4攻击手段攻击手段4.4.利用利用DOSDOS、DDOSDDOS等方式，造成服等方式，造成服务瘫痪 5.5.利用病毒、蠕虫、木利用病毒、蠕虫、木马和和间谍软件等件等恶意代意代码 2.2.跨站脚本攻跨站脚本攻击 6.6.利用利用操作操作系系统漏洞，漏洞，缓冲区溢出冲区溢出1. 1. SQLSQL注入攻注入攻击网站攻击的手段7.7.利用利用应用软件应用软件漏洞，漏洞，缓冲区溢出冲区溢出3.3.网站后台管理员密码暴力破解网站后台管理员密码暴力破
4、解 污或蹋饶晕冗吵埋亮嗅戊鹃座谊混潞茁夺滨夜瞥挣旁褐撵溺杀雏阂渝额倡DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫5产生原因-客观操作系统的复杂性已公布超过1万多个系统漏洞漏洞与补丁系统漏洞从发现到被利用最短为5天系统补丁的平均发布时间为47天应用漏洞注入式攻击多个应用系统不同的开发者现有技术架构下，网站漏洞长期存在傲蒜伴杏谜粗姨股图合诲身淮烈碍寸搭映抑奇作憨惨踌凰醉瀑谢舔漓交拿DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫6产生原因-主观密码管理合格密码：8位以上，定期改变35的人与其他人共享密码67
5、的人用同一密码访问多个程序漏洞补丁定期更新上网控制钓鱼、木马、间谍软件为业务服务还是为安全服务？谅陇皮漂鸵镁掠丸篡怪捣沸摆谩剁夸卖摄拨构语矗承斜催虽柄勾尔柄普剥DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫7系统简介 国康网页防篡改保护系统采用目前最先进的系统驱动级文件保护技术，基于事件触发式监测机制，高效实现了网页监测与实时防非法文件修改功能，彻底杜绝了网站被非法篡改的可能。属于第三代网页防篡改技术，其性能、灵活性以及安全性远远高于传统类防护技术，支持各类网页格式，占用系统资源极少，低于2%，无需增加额外设备，不改变现有网络架构。该系统还支持网页
6、自动发布和远程运维管理等功能，国康网页防篡改系统已经成为目前国内政府、各企事业单位网站防篡改保护的首选安全产品。店邑预甩奎思窗佬薪酉册氏缮篇盎炭循钥啥花周绩葫楚庞蹈恃帐疵胀觅鲍DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫8产品部署拓扑网页同步服务端网页同步服务端WebWeb服务器集群服务器集群内容管理内容管理系统系统DMZIntranetInternet网页文件防篡改服务端网页文件防篡改服务端网页防篡改网页防篡改策略控制台策略控制台员工员工SQL 服务器服务器孽用泳滩确对鼓绣堤晋恕喜崖叙眠腕票司沿瘸惊惮琼译搂冤阉窖淬挠皿所DDOS等方式，造成服务
7、瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫9基本架构及功能实时监测实时监测禁止篡改禁止篡改告警机制告警机制核心技术核心技术 基于事件触发 文件驱动级保护文件驱动级保护 认证加密传输 文件快速上传 与国康与国康WEB防火墙互防火墙互动动主要优势主要优势 CPU占用占用1%以下以下 防止连续篡改攻击 双进程保护双进程保护 系统自身防护系统自身防护 web容器保护容器保护 多服务器集中控制平台 支持服务器群 多服务器集中日志报多服务器集中日志报警警服务器端服务器端报警机制报警机制网页同步网页同步管理端管理端同步端同步端煤抓讼釉爷茸疫牵茫咳屋豹野翻钵送莱染蓄袋仿灌益仕聪餐霉佛
8、铬芬荤藐DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫10主要功能主要功能主要功能内容管理系统静态网页自动同步内容管理系统静态网页自动同步篡改、审计事件集中报警篡改、审计事件集中报警网站目录保护排除网站目录保护排除网页防篡改策略设置网页防篡改策略设置 篡改日志报表系统篡改日志报表系统防防SQL注入、防跨站攻击注入、防跨站攻击卢掇被高郧蛊烂公逆弊岸桩伴橱茸松犹稿啤李慌譬半榴嫂霸条味耽晒芳崩DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫11技术更新多因子检测时代高级检测中级检测初级检测文件驱动级保护文件驱动
9、级保护事件触发事件触发时间轮巡时间轮巡人工对比监测人工对比监测添涅狄畔酱价属刀椒河骗听塔钦警升蕉敬合态埔秆钳乒忧怔把呜从函正当DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫12关键优势采用第三代文件防篡改技术，成熟、稳定、可靠不需要额外的备份服务器，减小了系统部署的难度，特别是主机托管类型的用户效率较高，对服务器资源消耗低于1%，不存在篡改网页对比水印，实时恢复的延迟。可在一个控制台上管理多个服务器，以及服务器上的多个网站，大大提高工作人员效率；产品不仅仅适合web网站，而且适用于，FTP服务器、ERP、OA、CRM等应用程序。安全性高，不仅使用了
10、PKI双因子身份认证，而且采用了SSL加密传输协议。 瓶皇镍诛女祝圆坑辆竖羔诛玛虫拐分昆展椰旺漏莉沛束靛誊急拄舅足训屈DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫13主要特点支持断线状态下篡改检测，后台自动运行； 基于事件触发机制，节省服务器自身资源； 基于驱动级文件保护技术，支持各类格式，包含各类动态页面； 支持大规模虚拟机、热备网站系统部署 完全防护技术，支持大规模连续篡改攻击防护； 完全杜绝被篡改内容被外界浏览； 支持单独文件篡改保护； 支持文件夹篡改保护； 支持多级目录文件夹内容篡改保护；智审弓式卿矛憨笺窗妊言憾肠匀叠捶檬垣措恕踩操祟群祷
11、蛇醛登镀喜父蹲DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫14主要特点*支持SQL注入攻击防护； *支持跨站脚本攻击防护； *支持对系统文件的访问防护； *支持特殊字符构成的URL利用防护； *支持对危险系统路径的访问防护； *支持构造危险的Cookie攻击防护； *各类攻击的变种防护；歉深凡染秘氯棉殴凛厚舅汕枷帚跋享雇吧冯雏司发射孕已呜捉府鹊拟辊箭DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫15管理特点自动检测文件系统变化，并实时记入日志；支持多用户管理功能；支持声音告警、邮件告警或定制短信告警模
12、块等功能；实现网站内容修改记录的完全审计功能，支持导出查询；系统C/S结构，确保高可靠性；策略设置支持即时生效，无需重启；系统全中文界面，操作、配置方便，网络管理人员仅需十分钟即可熟练完成系统初始配置，大大提高工作效率；熊罚涩曹平伐黑巫撬盐统养跪悬慌完按浮朋益卢边当印六搓鳖冠细详缉颈DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫16部署灵活支持多站点分布式部署，统一集中管理功能；部署简单，无需改变现有网络架构；支持服务器冗余双机及负载均衡分布；支持用户认证，采用加密传输，安全可靠；传输过程加密防窃听和防篡改；破宝篱扁谦臂栋惜阻爬机捅仲讣敞谅务崇殿揉
13、郧辐羡淋落行疲盂黍踌奇切DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫17竞争对手网页防篡改软件厂家：网页防篡改软件厂家： 上海天存 IGuard 山东中创软件 InforGuard 北京智恒联盟 WebGuard郝漫憨易表派举搞秸盼堤示诽腹混敲堑绪茅吞手格淄承捣戴舱蛛水想淤坏DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫18竞争对手产品对比功功 能能国康国康IGuardinforguardwebguard厂商资质厂商资质 与与WEBWEB防火墙组成立体防御防火墙组成立体防御集中控制平台集中控制平台-支
14、持服务器群支持服务器群 系统自身的保护系统自身的保护-防恶意卸载及删除防恶意卸载及删除 对对WEBWEB容器的保护容器的保护 CPU占用占用 报警形式报警形式 部署需要备份服务器部署需要备份服务器 防范连续篡改攻击延迟防范连续篡改攻击延迟 双进程保护技术双进程保护技术 防防Sql注入攻击注入攻击 防跨站攻击防跨站攻击 集中日志报警集中日志报警 日志支持日志支持SQL数据库数据库软硬件厂商软硬件厂商产品单一产品单一是是否否否否否否有有无无无无无无有有1%1%以下以下水印对比占大量水印对比占大量CPUCPU负荷负荷界面、声音、邮件、短信、界面、声音、邮件、短信、SYSLOGSYSLOG管理端软件报
15、警管理端软件报警无需无需需要需要需要需要需要需要连续篡改水印对比连续篡改水印对比CPUCPU占用大增，形成拒绝服务占用大增，形成拒绝服务 无延迟无延迟无无无无无无产品单一产品单一产品单一产品单一有有无无无无无无产品集成产品集成需另收费需另收费有有有有有有有有有有有有有有无无无无有有无无无无无无支持支持否否否否否否需另收费需另收费赴旬辖父雪兄轨解裤触肃激梗咐践千湖身戍惋膀雏颓鹏些腊酶庞异澡丑蒸DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫19国康网页防篡改软件产品型号网页防篡改软件网页防篡改软件中小企业版中小企业版专业版专业版Windows 32Wi
16、ndows 32位位Windows 32Windows 32位位Windows 64Windows 64位位LinuxLinux支持支持CMSCMS文件同步功能文件同步功能支持防支持防SQLSQL注入注入支持防跨站攻击支持防跨站攻击支持服务器集群部署支持服务器集群部署网页文件防篡改网页文件防篡改报警与日志报警与日志杯宠罗症猛欢嫌曾鸵凤衍磅徐妄细酥乘喷沿弯罗绊怀坦竟卿闽汕党辙拯阜DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫20国康科技案例客户政府 江苏省电信、江苏省网通、江苏省文化厅、厦门市政府、龙岩市政府、国土资源部、山东平邑政府、江苏准安市政府
17、、江苏南京市房产局、无锡经贸委、无锡市新区管委会、无锡惠山区人民政府、无锡市锡山区公安局、 河北医科大学第四医院、河北交通厅项目办、河北省交通厅国融中心肃揖播寨葛硫戊苛吨涯圾湘治澈挽窗嗅韩维迫陷间扦荫苗绳缘圭蝇矩洲榔DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫21国康科技案例客户教育 无锡市教育局下属120个中小学、江苏金坛市下属60个中小学、江苏常熟地区20个中小学、华东理工大学、宜市兴工艺学院、无锡职业技术学院、无锡技师学院，无锡江南大学、 南京海事学院、福州十一中学扶拨利哈职镭足反哀烙层措药陶合祷梅灰糊区癸灾御讲厩氏毁老泻防惯吞DDOS等方
18、式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫22国康科技案例客户企业 河北正元集团、河北空调公司、无锡市能源集团、无锡华夏计算机有限公司、伊雷克电器（宁波）有限公司、浙江振涯集团、浙江三江国际贸易有限公司、宁波菲力克斯贸易有限公司、汇鑫钢铁、金华汇隆电子有限公司、杭州路神汽车零部件有限公司. 襄道鞍朝刑堪瘸擒程扔庶巢蝎绒狮衔灵爸材钩渡寓磐哮墙铺距祈生孽派腻DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫23Thank You！Q & A xBorder , More than oursec 南京智码科技有限公司南京智码科技有限公司http:/帛翻娃篆筷萎吗橇耶夷稿管磨臣蚌丘撑淋打封周拖辆薄犹洋图牧照揉漆滴DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫DDOS等方式，造成服务瘫痪5.利用病毒、蠕虫24
