摘要: 鹰眼主页防篡改系统多样化的互联网络业务正在日益迅猛地发展着，人们在享受网络业务带来的便捷的同时，众多网站，特别是权威政府和媒体网站，常常遭到黑客和不法分子对网站网页的篡改，带来了严重的负面影响。 三零盛安研制的网络安全产品“鹰眼主页防篡改系统”，结合...
鹰眼主页防篡改系统
多样化的互联网络业务正在日益迅猛地发展着，人们在享受网络业务带来的便捷的同时，众多网站，特别是权威政府和媒体网站，常常遭到黑客和不法分子对网站网页的篡改，带来了严重的负面影响。
三零盛安研制的网络安全产品“鹰眼主页防篡改系统”，结合实时触发和比较扫描两种技术的优点，采用贴近操作系统内核方式的控制技术，有效保障网站数据的安全性和真实性，为您的网站提供实时自动的安全监护。
功能特点
基于核心内嵌的实时防护
一般的主页防篡改系统采用的是外挂轮询式技术，即周期性地从外部逐个访问网页来判断网页真实性。对于每个网页来说，轮询扫描存在着数十分钟时间间隔；在这个时间间隔里，黑客可以攻击系统并使公众访问到被篡改的网页，同时外挂轮询方式也会带来网络带宽和系统资源的额外占用和消耗。
鹰眼主页防篡改系统采用先进的系统核心内嵌式技术，其篡改检测模块运行于操作系统核心层。拦截对被保护的对象的非法篡改行为，实施及时响应和自动恢复等处理，从而能够实时地确保每个网页的真实性。
优异的响应效率
由于鹰眼主页防篡改系统的工作机理是触发式查询，当被保护对象出现改变后，系统立即对出现变更的目录进行扫描比较和报警恢复等操作，大大缩短了系统响应的时间。
低系统资源占用
由于鹰眼主页防篡改系统的检测引擎工作于操作系统内核中，在被保护文件系统没有发生变更时，鹰眼主页防篡改系统处于休眠状态。此时几乎不消耗系统CPU资源，系统的物理内存资源占用也处于极小的水平。另一方面，由于本系统采取管理界面和防篡改引擎监测分离的方式，即使关闭管理界面，也不影响系统对WEB网站的保护，此时鹰眼主页防篡改系统时刻处于最优的资源占用状态。
完善的日志功能
鹰眼主页防篡改系统提供了系统日志、报警日志和恢复日志三种形式的记录，方便用户对入侵者行为进行跟踪和分析。
动态网页防护
鹰眼主页防篡改系统能够对静态页面、二进制文件、动态网页（例如JSP、ASP页面等）以及exe可执行文件等一系列文件进行保护，避免了其他外挂式网页保护软件对动态页面和ISAPI可执行文件无法进行保护的问题
智能化的增量备份
用户可以方便的随时修改、新增规则。鹰眼主页防篡改系统会自动对页面进行智能判断，以决定是否需要备份，避免了传统防篡改产品的耗时长久的单一全部复制备份方式。
另一个方面，系统采取了智能更新策略，如果用户对某一个目录指定了保护规则，当用户在使用鹰眼主页防篡改系统的更新功能后，所有对该目录的文件进行的修改、增加、删除，鹰眼主页防篡改系统均会智能的对规则和备份段进行更新，以保持最新数据和备份数据的一致性。
产品指标
技术指标
检测方式：实时的内核级文件篡改检测
恢复方式：自动恢复
被保护文件类型：所有WEB文件、包括ASP脚本文件、EXE可执行文件、图像文件等
报警方式：图像、声音、邮件等报警方式。
报警时间：毫秒级，文件被修改后立即报警
恢复时间：毫秒级，文件被修改后立即恢复、具体恢复完成时间根据文件大小而定。
最大可保护目录深度：等于WINDOWS操作系统最大目录深度。
最大可保护的单一文件大小：2G
系统资源的占用：未触发保护规则时，后台进程的处理器运算运行资源占用为0、内存占用约等于10M。
管理方式：C/S模式分布式远程管理，支持多个客户端按权限协同管理同一服务器端，同时也支持一个客户端管理多个服务器端。
软件运行环境
操作系统：windows2000、windows XP、windows 2003，推荐安装最新的SP包及其安全补丁。
Web 服务器：IIS 5.0、IIS 6.0以上版本
硬件运行环境
CPU：推荐PIII 650以上。
内存：推荐256M内存以上。
硬盘空间：视WEB备份数据而定，鹰眼主页防篡改系统本身只占很少的硬盘空间。
荣誉资质
计算机信息系统安全专用产品销售许可证:XKC30562
计算机软件著作权登记证书
