GuardianGenius(가디언 지니어스)

매일 인터넷상의 약 900만 개의 웹사이트가 보안 공격을 받고 있으며(데이터 출처: Rising.com.cn), 이러한 웹사이트의 대부분은 가상 호스트를 임대하여 구축되었습니다.

귀하는 서버에 특별한 보호 소프트웨어를 설치하고 필요한 보안 구성을 수행할 수 있는 권한이 없습니다. 사이트가 독립된 서버에서 운영되더라도 현재 시중에 나와 있는 대부분의 바이러스 백신 소프트웨어는 악성 코드를 대상으로 합니다.

스크립트의 탐지 및 제거 노력은 주로 서버의 보안 보호를 목표로 합니다. 약간의 코드 변형은 쉽게 탐지 및 제거를 우회할 수 있습니다.

가디언 지니어스(Guardian Genius)가 탄생했습니다. 이 프로그램은 웹사이트 프로그램과 마찬가지로 스크립트 코드로 작성되었으며 스크립트 언어인 ASP와 PHP를 기반으로 개발되어 실행이 가능합니다.

Windows IIS 6/7/7.5 ASP/PHP에서 실행됩니다(Linux Apache2+PHP5 지원은 상황에 따라 가능한 한 빨리 개발될 예정입니다). 서버 측에 애플리케이션을 설치할 필요가 없습니다.

. 즉, 귀하의 서버가 웹 사이트 프로그램을 실행할 수 있는 한 이 프로그램을 실행할 수 있습니다.

이 프로그램의 업계 최초 기능과 특별한 관련성 중 상당수는 현재 네트워크의 다양한 보안 보호 제품의 기능과 성능을 포괄적으로 능가합니다.

다중 스크립트 지원: 이 프로그램에는 ASP/PHP 이중 스크립트 언어 지원 기능이 제공됩니다. 런타임 중에 웹 사이트에서 지원하는 스크립트 유형을 자동으로 감지하고 사용자 선택 없이 자동으로 활성화합니다.

ASP/PHP 버전은 별도로 다운로드됩니다. 서버가 ASP/PHP 언어를 모두 지원하는 경우 프로그램은 전환에 관계없이 동시에 전환을 용이하게 하기 위해 로그인 인터페이스에서 ASP/PHP 선택을 제공합니다.

언어에 관계없이 동일한 데이터베이스가 사용됩니다.

능동 방어: 이 기능은 이 소프트웨어의 핵심 기능으로 개발의 최전선에 등장했습니다! 위의 기능을 통해 실시간이 아닌 상태에서 웹사이트 프로그램을 트로이목마로부터 보호한 후,

게이트 등 악성코드 프로그램의 위협이 존재하는 가운데, 능동방어 기능을 통해 귀하의 웹사이트가 운영되는 동안 항상 귀하의 사이트 보안을 지켜드립니다. 능동방어 기술은 정규식을 사용합니다.

가장 정확한 매칭으로, 사용자가 제출한 정보에 포함된 다양한 위협을 찾고, 정규식 논리적 매칭을 사용하기 때문에 오탐 확률이 거의 0에 가깝고 매칭이 정확합니다.

정확도는 99%에 달한다. 2009년 3월 이 기능을 개발한 지 8개월 만이다. 이 기능의 핵심코드는 3차례에 걸쳐 수정 및 개선을 거쳐 현재 국가 표준이 되는 것으로 확인됐다.

국내외의 어떤 공개 버전이나 내부 웹사이트 취약점 스캐너도 효과적으로 차단할 수 있으며, IDS를 우회하기 위한 수동 주입 및 주입된 코드 변형에 대한 차단율도 매우 높습니다.

;동시에 프로그램을 정상적으로 사용하는 동안 다양한 데이터 제출에 대해 오탐이 생성되지 않습니다. 이는 오늘날 인터넷에 있는 모든 상용 및 무료 SQL 주입 차단 코드(프로그램)를 차단하는 가장 효과적인 방법입니다.

큰 차이. 실행 효율성 측면에서 일반 페이지에 제출된 데이터를 탐지하는 데 걸리는 시간은 약 0.05~0.1초에 불과해 무시할 수 있는 것으로 나타났습니다.

변형은 우회할 수 없습니다. 일부 일반 웹사이트 프로그램의 일부 키 코드는 바이러스 백신 소프트웨어에 의해 잘못 보고될 수 있으며 웹사이트 프로그램 개발자는 이를 약간만 처리할 수 있다는 것을 알고 있습니다.

키 코드의 일부 변형은 쉽게 바이러스 백신 소프트웨어를 "말할 수 없는" 상태로 만들 수 있습니다. 마찬가지로 약간 변형된 트로이 목마 프로그램도 바이러스 백신 소프트웨어를 "말할 수 없는 상태"로 만들 수 있습니다.

. 이 프로그램은 정규식을 사용하여 코드의 주요 코드 변형에 대한 특수 탐지를 수행합니다. 어떻게 변형하더라도 위협을 탐지할 수 있으며 결코 "말문이 막히지" 않습니다. 그게 다야

첫째, 이 프로그램은 스크립트 보안 분야에서 다른 안티 바이러스 소프트웨어를 완전히 능가했습니다.

검사 방법: 프로그램은 사용자 설정에 따라 현재 웹사이트의 스크립트 코드를 색인화한 다음 검사 과정에서 색인 파일을 검사하여 뒤에 있는 자체 트로이 목마와 일치하는지 확인합니다.

게이트 프로그램의 서명 라이브러리를 비교하십시오. 프로그램 자체의 서명 라이브러리는 언제든지 업그레이드 및 동기화를 위해 중앙 서버에 연결되어 네트워크에 대한 최신 공격을 적시에 방어할 수 있습니다. 시간, 붙어있어요

지능형 스캐닝 기능은 시그니처 라이브러리에 의존하지 않고 정기적인 범용 매칭을 사용하여 의심스러운 코드와 위협을 찾습니다. 대량 스캔 수행 시 초당 약 1회 스캔

원하는 수의 파일을 하나씩 검사할 수 있습니다. 검사 프로세스 중에 검사를 일시 중지하고 언제든지 다시 시작할 수 있습니다.

대기열 메커니즘: 스크립트 언어의 특수성으로 인해 많은 수의 파일을 하나씩 검사하고 검사 결과를 응용 프로그램(.exe 프로그램)처럼 피드백하는 것은 불가능합니다.

따라서 현재 네트워크에 있는 모든 웹 보안 스캐너는 많은 수의 파일을 검색할 때 서버 리소스를 과도하게 차지하며 실행 중에 IIS 프로세스를 유발하기 쉽습니다.

유예 사망은 웹사이트 운영에 영향을 미칩니다. 이러한 현상에 대응하여 이 프로그램은 Ajax 기술을 사용하여 대기열에 있는 파일을 검색하는 버퍼링된 검색 메커니즘을 생성한 최초의 프로그램입니다. 검색 프로세스는 파일별로 수행됩니다.

, 스캔 결과는 각 파일이 스캔된 후 즉시 보고되며 스캔 진행률과 현재 상태가 진행률 표시줄에 시각적으로 표시됩니다. 실제 테스트 후 프로그램은 스캔 프로세스를 수행합니다.

인터 코어 듀얼 코어 2.2Ghz CPU + 4G 메모리 서버의 경우 이로 인한 CPU 압력은 약 1%로 안정적이며 메모리 사용량은 미미합니다.

온라인 업데이트: 기존 보안 제품에서만 나타날 수 있는 이 기능도 이 프로그램을 통해 처음으로 웹 프로그램 수준으로 가져왔습니다. 보안 보호 제품의 경우 동기화 네트워크가 수시로 업데이트됩니다.

인터넷상의 최신 취약점 정보가 핵심입니다. 보안 분야의 공격과 방어의 썰물 싸움에서 업데이트되지 않은 보호 제품을 직접 제거하는 것이 이 프로그램의 목적입니다.

온라인 업데이트 기능은 자동으로 중앙 서버에 연결하여 최신 서명 데이터베이스를 다운로드하고 업데이트하여 귀하의 웹사이트가 항상 최신 보호 상태에 있도록 합니다.

데이터베이스 파일 검색: 능동방어 기능의 특수성으로 인해 웹사이트의 원본 데이터베이스 연결 파일을 수정해야 하는데 이는 일반 웹사이트 소유자에게 매우 불편합니다.

그래서 데이터베이스 파일 검색 기능을 특별히 개발하였습니다. 데이터베이스 파일의 위치가 확실하지 않을 때, 데이터베이스와 관련된 스크립트 파일의 위치를 ​​임의로 입력하면 프로그램이 자동으로 검색해 줍니다.

"단서 추적"을 통해 데이터베이스 연결 파일의 정확한 위치를 찾아 자동으로 데이터베이스 연결 파일을 수정하여 코어 엔진의 후킹 작업(일부는 사용할 필요가 없음)을 사전에 방어합니다.

가정 개입.

온라인 지원: 우리는 수년 동안 IT 업계에서 제품 개발 및 유지 관리의 최전선에 있었기 때문에 사용자 피드백의 가치를 잘 알고 있으며 사용자가 긴급하게 해결해야 하는 문제에 직면할 때 초점을 맞춥니다.

바쁘신 경우에는 온라인 지원 기능을 개발하여 웹사이트, 포럼에 로그인하거나 이메일을 보내실 필요 없이 이 프로그램의 "지원 센터"를 통해 피드백 정보를 제출하실 수 있습니다. .

해결을 위해 즉시 공식 사이트 지원 센터로 보내주세요.

Guardian Genius 프로그램 공식 웹사이트: http://www.guardiangenius.com