论文部分内容阅读
中创软件Web应用安全套件InforGuard由中创软件商用中间件股份有限公司(以下简称“中创软件中间件公司”)设计研发,现已由单一防篡改产品扩展为面向应用安全的产品家族,该产品家族包含应用防火墙系统WebWall、网页防篡改系统WebShield、数据库审计系统DBAudit和统一威胁监管平台UTMP等。
InforGuard是应用安全领域专业品牌,在28个部委级单位及诸多世界500强企业有成功案例,服务于1100多家客户,装机量超过13000台服务器,覆盖全国31个省、市和自治区,广泛应用于政府机关和电信、金融、互联网科教文卫和能源等领域,市场占有率超过50%。
InforGuard为用户构建包括事前防御、事中阻断、事后容灾与审计在内的多层次纵深防御体系。整个方案充分体现了“分布部署,集中监管”的特点,方案的各组成产品均通过安全中间件服务进行信息交互,并通过统一管理平台进行远程策略管理、监控管理及生命周期管理。
应用套件产品中的网页防篡改系统WebShield针对Web应用实体文件,提供监控保护、备份恢复和动态攻击防护等保护能力。应用防火墙系统WebWall可为Web应用提供SQL注入防护、跨站攻击防护、危险命令防护、网站挂马防护、扫描攻击阻断和非法内容过滤等核心防御功能。数据库审计系统DBAudit全面监控Web相关数据库的检索、修改和增加等操作,对访问过程和数据信息进行基于会话的全程跟踪记录、分析和过滤,保护数据库安全。统一威胁监管平台UTMP为高端企业组织提供全网络安全事件监控与态势分析、风险分析与评估决策、攻击回放与定位等关键能力,是信息安全管理体系的支撑平台。系统还根据管理维护需要,为用户提供告警预警、策略管理、用户管理、信息审计和统一安全监管等全方位管理能力。
InforGuard产品家族的设计思路充分体现了技术的前瞻性和领导力,主要体现为“四个先进性”,即:遵循先进规范,保证了系统的环境普适性和接口开放性;基于先进架构,在服务和管理两个方面具备了良好的扩展性和灵活性,对产品长远可持续发展提供了技术保障;依赖先进中间件产品,基于“核高基”成果InforSuite系列中间件产品,对系统安全性、高效性和可靠性起到了至关重要的支撑作用;采用先进技术,保证产品技术领导力,这也是产品核心竞争力所在。
作为安全领域专业品牌,InforGuard定位于应用层安全,与传统安全设施优势互补,共同构成更加完善的安全体系,为电信级、企业级用户提供包括威胁防御、应急管理和风险评估在内的纵深防御能力。
InforGuard是应用安全领域专业品牌,在28个部委级单位及诸多世界500强企业有成功案例,服务于1100多家客户,装机量超过13000台服务器,覆盖全国31个省、市和自治区,广泛应用于政府机关和电信、金融、互联网科教文卫和能源等领域,市场占有率超过50%。
InforGuard为用户构建包括事前防御、事中阻断、事后容灾与审计在内的多层次纵深防御体系。整个方案充分体现了“分布部署,集中监管”的特点,方案的各组成产品均通过安全中间件服务进行信息交互,并通过统一管理平台进行远程策略管理、监控管理及生命周期管理。
应用套件产品中的网页防篡改系统WebShield针对Web应用实体文件,提供监控保护、备份恢复和动态攻击防护等保护能力。应用防火墙系统WebWall可为Web应用提供SQL注入防护、跨站攻击防护、危险命令防护、网站挂马防护、扫描攻击阻断和非法内容过滤等核心防御功能。数据库审计系统DBAudit全面监控Web相关数据库的检索、修改和增加等操作,对访问过程和数据信息进行基于会话的全程跟踪记录、分析和过滤,保护数据库安全。统一威胁监管平台UTMP为高端企业组织提供全网络安全事件监控与态势分析、风险分析与评估决策、攻击回放与定位等关键能力,是信息安全管理体系的支撑平台。系统还根据管理维护需要,为用户提供告警预警、策略管理、用户管理、信息审计和统一安全监管等全方位管理能力。
InforGuard产品家族的设计思路充分体现了技术的前瞻性和领导力,主要体现为“四个先进性”,即:遵循先进规范,保证了系统的环境普适性和接口开放性;基于先进架构,在服务和管理两个方面具备了良好的扩展性和灵活性,对产品长远可持续发展提供了技术保障;依赖先进中间件产品,基于“核高基”成果InforSuite系列中间件产品,对系统安全性、高效性和可靠性起到了至关重要的支撑作用;采用先进技术,保证产品技术领导力,这也是产品核心竞争力所在。
作为安全领域专业品牌,InforGuard定位于应用层安全,与传统安全设施优势互补,共同构成更加完善的安全体系,为电信级、企业级用户提供包括威胁防御、应急管理和风险评估在内的纵深防御能力。