不许篡改

在2017（第八届）中国CIO信息安全高峰论坛上，上海天存信息技术有限公司获得了2017年度云安全平台领域值得信赖品牌奖。

图1 云平台通过部署iGuard云主机版提供一个安全的运行环境

天存信息公司iGuard网页防篡改系统采用先进的Web服务器核心内嵌机制，将篡改检测模块（数字水印技术）和应用防护模块（请求检测攻击）内嵌于Web服务器内部，并辅助以增强型事件触发检测技术，不仅实现了对静态网页和脚本的实时检测和恢复，更可以保护数据库中的动态内容免受来自于Web的攻击和篡改，彻底解决网页防篡改问题。

iGuard网页防篡改系统由页面保护子系统、自动发布子系统和监控管理子系统组成。通过手工上传、查看警告、检测系统运行情况、修改配置、查看和处理日志，能对整个页面进行全面了解、监控。

标准的云平台拓扑如图1所示。云平台可以通过部署iGuard云主机版来为其上的网站及Web应用提供一个安全的运行环境，保护的对象主要为运行于弹性计算服务器和云存储服务器上的相关Web应用程序。iGuard云主机版的主机端程序通常部署于弹性计算服务器和云存储服务器上；管理端程序则部署于运营管理层中的服务器上，与运营管理平台和资源池平台实现无缝对接。

除iGuard网页防篡改系统，天存信息公司的产品还有iWall应用防火墙和iAudit Web应用入侵审计系统。iWall应用防火墙实现了对Web站点特别是Web应用的保护。iAudit Web应用入侵审计系统一套记录和分析对Web站点和应用的入侵企图，并进行集中分析和统计的网站应用安全监管工具。