产品简介

    随着电子商务和电子政务的发展，在网上建立办公或业务窗口，通过精心设计的 Web网页树立公众形象并开展业务，已经成为许多政府部门和企业的基本设施。然而，在互联网的安全问题日益严峻的情况下，网站遭受黑客攻击的现象也时有发生，如 何确保网站的安全也成为人们迫切关注的焦点问题。

    SafeWeb3000是金达公司自行研制开发的专门用于对 WWW 服务器的网页内容进行实时监控并对遭受非法操作的网页文件进行自动修复的安全保护系统。该系统基于PKI技术，采用事件触发技术，在不占用系统资源的情况下实时发现破坏事件，然 后迅速报警并对被破坏的文件进行恢复，保证用户在浏览网页时不受任何影响。它采用多种安全技术，提供对WEB 网站进行7×24小时的不间断监测与恢复，有效保障网站数据的完整性和真实性。

产品功能

    1 ）实时报警

    一旦监控目录内的文件被非法改动， SafeWeb会立刻报警，报警包括铃声报警、邮件报警等多种报警方式。

    2 ）实时恢复

    监控端能实时对监控目录内的文件进行监控，一旦有文件或文件夹被非法创建、删除、修改或重命名，监 控端就会立刻向监控中心报警，报告被篡改的文件及篡改方式，监控中心收到报警信息后会立即从备份中心将相应的文件发送到监控端恢复被篡改的文件，保证被监控网站的正常运转，给浏览者树立良好的形象。

    3 ）支持对多个网站的监控

    SafeWeb可以同时对多个网站进行监控。用户只需要在 WEB服务器上安装监控端，并在监控中心注册和备份即可。

     4 ） 安全传输

    SafeWeb的所有传输过程，包括网站备份、文件恢复、网站维护以及系统配置都是通过 SSL传输的，并且在传输之前都通过数字证书对对方身份进行身份认证，从而保证了传输内容的真实性、保密性、完整性和不可抵赖性。

    5 ） 权限管理

    管理员可以添加、删除维护网站的操作员，并为操作员分配权限，操作员不能越权访问。

    6 ）查询审计

    支持对流水信息和报警信息的查询审计。

产品特点

    1 ）实时性：SafeWeb采用事件触发机制对网站进行监控，对所监控的文件系统的性能无任何影响，而且能对监控的内容实时的报警、恢复，真正做到了实时、低耗。实 时的对监控目录内被非法篡改的文件进行报警，报警方式是多样的，包括邮件报警和铃声报警。

    2 ） 安全性 ：基于PKI架构，产品遵循PKCS系列、SSL及HTTP相关标准。

    3 ）易用性 ： 提供了一个B/S结构的友好的配置界面，配置的时候需要进行基于证书的身份认证，管理员需要有北京金乐提供登陆的服务器专用的金乐智能key才能登陆服务器，配 置信息在传输过程中也是经过加密传输的。这样系统管理员可以在能够访问服务器的任何地方安全、灵活、方便地配置服务器。

成功案例

    山东省人口和计划生育委员会