游侠安全网--张百川(网路游侠)的博客

张百川(网路游侠,www.youxia.org)专注:网络安全、系统安全、应用安全、数据库安全、运维安全.

导航

« IDS和IPS有什么区别_IDS和IPS的区别风水轮流转——关于瑞星误杀explorer文件 »

国内知名安全厂商启明星辰推出WEB业务安全解决方案

  随着应用业务的WEB化进程日渐深入,针对WEB业务的攻击增长迅猛,利用SQL注入等攻击手段而对网站进行网页篡改、窃取数据等安全事件频频发生。针对这一现象,国内网络安全公司启明星辰推出web业务安全解决方案,提供对SQL注入、XSS(跨站脚本攻击)、DOS/DDOS等多种web业务威胁的防御措施,保障企业web业务系统的安全。

  根据世界上最知名的Web安全与数据库安全研究组织OWASP提供的报告,目前对Web业务系统威胁最严重的两种攻击方式是SQL注入攻击和跨站脚本攻击。攻击者SQL注入成功后,会拥有整个系统的最高权限,可以修改页面、数据,在网页中添加恶意代码,还可以通过查看数据库获得所有关键数据信息,危害极大。跨站脚本攻击是向WEB发布系统提交恶意脚本,当访问者浏览受攻击的网页时恶意脚本会被执行,从而泄露用户的密码等敏感信息,如果访问者是管理员,则WEB系统的管理员权限将有可能泄露,使得攻击者可以控制整个网站,其威胁程度更大、威胁波及面更广,同时攻击过程也更加复杂多变。

  对于这两种攻击手段,利用传统基于攻击特征匹配的方法进行检测收效甚微,存在大量的漏报和误报。启明星辰公司作为国内最专业的入侵研究安全厂商,在网络入侵研究方面有深厚的技术积累,采用融合基于原理和基于特征的柔性化检测机制来解决web攻击的防御问题,独创出基于攻击手法的VXID专利检测算法,并将这一技术专利应用于天清入侵防御系统(IPS),推出web业务安全解决方案,有效解决了当前困扰广大用户的web业务安全问题。以天清入侵防御系统为核心的web业务安全解决方案,降低了采用传统检测防御技术产品的高漏报误报率,并以透明方式接入网络,无需更改网络拓扑和设备配置信息,是一种值得信赖的web安全解决方案。

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

Tags

站内搜索-Search

  • 找不到需要的?搜下试试!

日历

最近发表

产品推广

  • 广告位招租,有意者联系:
  • 张先生 电话:15339230081
  • QQ:175589438、55984512

最新评论及回复

Powered By Z-Blog 1.8 Walle Build 91204 Using ThinkTwice Theme Designed By Sino Blog

Auto Publisher Copyright 2005-2011 Www.YouXia.Org . 陕ICP备05000100号