一、云原生技術(shù)快速發(fā)展
近年來隨著云原生的蓬勃發(fā)展，云/云原生技術(shù)正在影響各行各業(yè)的IT基礎(chǔ)設(shè)施、平臺和應(yīng)用系統(tǒng)，也改變了行業(yè)開發(fā)、部署和運(yùn)維軟件產(chǎn)品的思維方式。
隨著傳統(tǒng)單體web應(yīng)用進(jìn)行云原生化升級部署后，一方面企業(yè)面臨現(xiàn)有傳統(tǒng)網(wǎng)站防篡改安全產(chǎn)品無法適配新的容器環(huán)境，無法有效阻止網(wǎng)頁篡改事件發(fā)生。
除此之外，門戶類網(wǎng)站等web應(yīng)用因需要被公眾訪問而暴露于互聯(lián)網(wǎng)上，很容易成為黑客的攻擊目標(biāo)。其中，黑客和不法分子對網(wǎng)站的網(wǎng)頁(主頁)內(nèi)容的篡改更是時常發(fā)生。此類事件對公眾產(chǎn)生信息誤導(dǎo)的同時，也給企業(yè)帶來信譽(yù)影響，整體的負(fù)面后果讓用戶們難以在短時間內(nèi)恢復(fù)對門戶類網(wǎng)站及其品牌方的信任。
二、針對門戶網(wǎng)站的各項要求
在當(dāng)前的云/云原生技術(shù)蓬勃發(fā)展之余，針對各類門戶網(wǎng)站的各項要求也在催促企業(yè)用戶及時做好對應(yīng)的網(wǎng)站防篡改防止措施。
1、政策導(dǎo)向
中華人民共和國公安部令-第82號
開辦門戶網(wǎng)站、新聞網(wǎng)站、電子商務(wù)網(wǎng)站的，能夠防范網(wǎng)站攻擊、網(wǎng)頁被篡改，被篡改后能夠自動恢復(fù)；
國務(wù)院辦公廳關(guān)于進(jìn)一步加強(qiáng)政府網(wǎng)站管理工作的通知
網(wǎng)站安全防范工作是否到位，是否采取了防攻擊、防篡改、防病毒等安全防護(hù)措施，并制訂了應(yīng)急處置預(yù)案；
《政府網(wǎng)站與政務(wù)新媒體檢查指標(biāo)》
2019年4月18日，國辦制定的最新《政府網(wǎng)站與政務(wù)新媒體檢查指標(biāo)》（以下簡稱“檢查指標(biāo)”）和《政府網(wǎng)站與政務(wù)新媒體監(jiān)管工作年度考核指標(biāo)》（以下簡稱“考核指標(biāo)”）規(guī)定：政府網(wǎng)站如出現(xiàn)安全攻擊（如頁面被掛馬、內(nèi)容被篡改等）沒有及時有效處置的情況，或站點無法訪問的情況，都屬于單項否決指標(biāo)中的情形，出現(xiàn)即判定為不合格網(wǎng)站。
2、網(wǎng)絡(luò)安全風(fēng)險導(dǎo)向
黑客和不法分子對網(wǎng)站的網(wǎng)頁(主頁)內(nèi)容的篡改是時常發(fā)生的，網(wǎng)站篡改風(fēng)險依然嚴(yán)峻。
網(wǎng)站防篡改事件頻繁發(fā)生
根據(jù)《我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全監(jiān)測數(shù)據(jù)分析報告》顯示，發(fā)現(xiàn)針對我國境內(nèi)網(wǎng)站仿冒頁面約1.9萬個。在金融行業(yè)、電信行業(yè)網(wǎng)上營業(yè)廳等6,226個仿冒頁面進(jìn)行處置，同比減少48.1%。遭篡改的網(wǎng)站有約7.4萬個，其中被篡改的政府網(wǎng)站有318個。
網(wǎng)頁篡改危害巨大
a. 金融網(wǎng)站：詐騙分子通過篡改頁面仿冒頁面誘騙用戶提交真實姓名、銀行卡賬號、身份證號、銀行預(yù)留手機(jī)號、取款密碼等個人隱私信息。批量篡改被控網(wǎng)站的頁面，實現(xiàn)非法站點推廣，從而獲得巨大的經(jīng)濟(jì)利益。
b. 政府網(wǎng)站、教育網(wǎng)站：官網(wǎng)代表著單位形象，頁面被惡意篡改將會造成嚴(yán)重的影響，經(jīng)濟(jì)名譽(yù)的損失，甚至承擔(dān)一定的政治風(fēng)險。
基于以上分析，如何有針對性地基于容器化環(huán)境部署的互聯(lián)網(wǎng)web業(yè)務(wù)系統(tǒng)，提高其容器化的網(wǎng)站防篡改能力與水平成為下一代網(wǎng)站防篡改的重點。安全狗新一代網(wǎng)站防篡改產(chǎn)品也正是基于用戶們的此類需求應(yīng)運(yùn)而生。
三、安全狗新一代網(wǎng)站防篡改方案
網(wǎng)站防篡改技術(shù)經(jīng)過幾年的發(fā)展已經(jīng)從原始技術(shù)發(fā)展到第三代技術(shù)，進(jìn)入了多因子檢測時代。
安全狗云固網(wǎng)站防篡改系統(tǒng)采用第二代水印技術(shù)+第三代系統(tǒng)驅(qū)動級文件保護(hù)技術(shù)雙結(jié)合，對網(wǎng)站安全進(jìn)行雙重防護(hù)。云固由發(fā)布Agent、防篡改Agent、云管理平臺組成，具有響應(yīng)速度快、判斷準(zhǔn)確、資源占用少及部署靈活等特點。
1、完善的網(wǎng)頁文件防護(hù)能力：
支持各類網(wǎng)頁文件的保護(hù)，包括靜態(tài)和動態(tài)網(wǎng)頁以及各類文件信息。
支持對指定文件夾以及子文件夾的保護(hù)，避免上傳非法文件及木馬等惡意文件或插入惡意代碼。
在斷線情況下依然對網(wǎng)頁文件目錄的防護(hù)功能。
2、及時的篡改恢復(fù)能力：
監(jiān)視文件篡改行為，禁止篡改操作；從本地或異地備份文件夾自動同步到監(jiān)測目錄內(nèi)。
在驅(qū)動遭到破壞文件被篡改的情況下，系統(tǒng)能基于事件觸發(fā)機(jī)制及時恢復(fù)被篡改頁面。
3、統(tǒng)一的管理平臺：
統(tǒng)一用戶管理，策略下發(fā)，發(fā)送告警郵件、短信。
日志查詢及統(tǒng)計分析,根據(jù)操作類型、篡改文件等提供數(shù)據(jù)統(tǒng)計
4、安全狗容器網(wǎng)站防篡改亮點
容器級網(wǎng)站防篡改
支持容器集群管理，能夠通過docker守護(hù)進(jìn)程監(jiān)測站點狀態(tài)、能夠結(jié)合策略中心配置策略，監(jiān)控網(wǎng)頁目錄文件，一經(jīng)變化，則會告警通知并阻止各類篡改攻擊。
容器主機(jī)多場景防護(hù)
能夠同一套部署支持主機(jī)與容器網(wǎng)頁的防篡改，及時同步網(wǎng)站更新數(shù)據(jù)；支持禁止創(chuàng)建、刪除、執(zhí)行、讀取、寫入文件/文件夾等多種配置；在文件被篡改情況下，恢復(fù)文件并返回未被篡改數(shù)據(jù)；在網(wǎng)站被篡改情況下，返回被篡改提示界面；統(tǒng)一創(chuàng)建適用于主機(jī)和容器的不同場景的防篡改策略
底層防篡改技術(shù)雙結(jié)合
安全狗采用基于內(nèi)核驅(qū)動防護(hù)技術(shù)，支持單獨(dú)文件、文件夾及多級文件夾目錄內(nèi)容篡改保護(hù)；通過水印技術(shù)阻止被篡改網(wǎng)頁流出，并自動恢復(fù)被篡改文件；在斷線狀態(tài)下阻止篡改內(nèi)容流出，返回篡改提示頁面。完全防護(hù)技術(shù)，保障支持大規(guī)模連續(xù)篡改攻擊下的防護(hù)
部署靈活運(yùn)維簡單
容器網(wǎng)站防篡改部署支持宿主機(jī)Agent端、平行容器部署兩種模式。在不影響原有架構(gòu)模式下，只需添加發(fā)布服務(wù)器即可；支持多站點、跨平臺分布式部署；支持發(fā)布端、web服務(wù)端一對多，多對多的網(wǎng)站架構(gòu)。
從越來越多的安全威脅和不斷變更的環(huán)境技術(shù)出發(fā)，安全狗網(wǎng)站防篡改將以安全、維護(hù)、穩(wěn)定為目標(biāo)，站在主機(jī)網(wǎng)站防篡改的技術(shù)基石，沿用到容器網(wǎng)站防篡改并繼續(xù)深耕，為各行各業(yè)網(wǎng)站提供一站式安全防護(hù)，助力客戶網(wǎng)站運(yùn)行平穩(wěn)無憂。
疫情期間居家遠(yuǎn)程辦公
遭受黑客攻擊、漏洞頻出、內(nèi)網(wǎng)應(yīng)用數(shù)據(jù)泄露等問題?
安全狗重磅發(fā)布零信任云安全遠(yuǎn)程接入解決方案
點擊這里可免費(fèi)開啟遠(yuǎn)程居家安全辦公模式
