Web网页防篡改机制比较

一 .   UnisGuard 核心技术

UnisGuard  的核心技术是基于文件的驱动级保护技术，事件触发机制，确保系统资源不被浪费，不同于一些文件轮询扫描式或外挂式的页面防篡改系统， UnisGuard  的页面防篡改模块采用的是与 Web 服务器底层文件夹驱动级保护技术，与操作系统紧密结合。这样做不仅完全杜绝了轮询扫描式页面防篡改系统的扫描间隔中被篡改内容被用户访问的可能，其所消耗的内存和 CPU 占用率也远远低于文件轮询扫描式或外挂式的同类系统。它能完全杜绝篡改内容流出，如果采用外挂轮询式的网页防篡改系统，对每个网页来说，轮询扫描存在着时间间隔，一般为数十分钟，在这数十分钟的间隔中，入侵者可以攻击系统并使访问者访问到被篡改的网页。而采用文件级驱动保护技术后，可以彻底杜绝网页被篡改的可能性，全面实时地保护网站的所有网页文件。

UnisGuard 不影响原有网络结构 ，该系统的架构采用C/S 方式，安全可靠，Center Server端和Console端可以安装在任意指定的系统上，管理告警客户端本地无存储数据，日志只在需要时进行导出excel 进行查询，大大降低了用户投资。

二.   InforGuard 四重防护

InforGuard 采用了独特的四重防护技术，做到网站防御的滴水不漏。第一重防护――采用实时阻断技术，实现进程式篡改检测引擎，阻断非法进程对网站的篡改；第二重防护 ――采用事件触发技术，实现触发式篡改检测引擎，瞬间清除被非法篡改的网页，并实时恢复；第三重防护――采用核心内嵌技术，实现内嵌服务器式篡改检测引擎，实时确保每个对外发送的网页的正确性；第四重防护――结合事件触发技术，实现灾难型篡改检测引擎，与服务器联动，应对灾难式网络攻击事件。

三 .   iGuard 双引擎防护

w          引擎 1 ――实时阻断

iGuard 使用了增强型事件触发式技术，截获所有写文件调用，对于其中的非法写行为实施了实时阻断，让常规黑客的篡改行为即时落空，同时发出报警。

w          引擎 2 ――核心内嵌

将篡改检测的核心内嵌到 Web 服务器中，仅在网页信息流出 Web 服务器时进行检测。