在2017(第八屆)中國CIO信息安全高峰論壇上,上海天存信息技術(shù)有限公司獲得了2017年度云安全平臺領(lǐng)域值得信賴品牌獎。

圖1 云平臺通過部署iGuard云主機(jī)版提供一個(gè)安全的運(yùn)行環(huán)境
天存信息公司iGuard網(wǎng)頁防篡改系統(tǒng)采用先進(jìn)的Web服務(wù)器核心內(nèi)嵌機(jī)制,將篡改檢測模塊(數(shù)字水印技術(shù))和應(yīng)用防護(hù)模塊(請求檢測攻擊)內(nèi)嵌于Web服務(wù)器內(nèi)部,并輔助以增強(qiáng)型事件觸發(fā)檢測技術(shù),不僅實(shí)現(xiàn)了對靜態(tài)網(wǎng)頁和腳本的實(shí)時(shí)檢測和恢復(fù),更可以保護(hù)數(shù)據(jù)庫中的動態(tài)內(nèi)容免受來自于Web的攻擊和篡改,徹底解決網(wǎng)頁防篡改問題。
iGuard網(wǎng)頁防篡改系統(tǒng)由頁面保護(hù)子系統(tǒng)、自動發(fā)布子系統(tǒng)和監(jiān)控管理子系統(tǒng)組成。通過手工上傳、查看警告、檢測系統(tǒng)運(yùn)行情況、修改配置、查看和處理日志,能對整個(gè)頁面進(jìn)行全面了解、監(jiān)控。
標(biāo)準(zhǔn)的云平臺拓?fù)淙鐖D1所示。云平臺可以通過部署iGuard云主機(jī)版來為其上的網(wǎng)站及Web應(yīng)用提供一個(gè)安全的運(yùn)行環(huán)境,保護(hù)的對象主要為運(yùn)行于彈性計(jì)算服務(wù)器和云存儲服務(wù)器上的相關(guān)Web應(yīng)用程序。iGuard云主機(jī)版的主機(jī)端程序通常部署于彈性計(jì)算服務(wù)器和云存儲服務(wù)器上;管理端程序則部署于運(yùn)營管理層中的服務(wù)器上,與運(yùn)營管理平臺和資源池平臺實(shí)現(xiàn)無縫對接。
除iGuard網(wǎng)頁防篡改系統(tǒng),天存信息公司的產(chǎn)品還有iWall應(yīng)用防火墻和iAudit Web應(yīng)用入侵審計(jì)系統(tǒng)。iWall應(yīng)用防火墻實(shí)現(xiàn)了對Web站點(diǎn)特別是Web應(yīng)用的保護(hù)。iAudit Web應(yīng)用入侵審計(jì)系統(tǒng)一套記錄和分析對Web站點(diǎn)和應(yīng)用的入侵企圖,并進(jìn)行集中分析和統(tǒng)計(jì)的網(wǎng)站應(yīng)用安全監(jiān)管工具。