GuardianGenius (อัจฉริยะผู้พิทักษ์)

ทุกๆ วัน เว็บไซต์บนอินเทอร์เน็ตเกือบ 9 ล้านเว็บไซต์ถูกโจมตีด้านความปลอดภัย (แหล่งข้อมูล: Rising.com.cn) และเว็บไซต์เหล่านี้ส่วนใหญ่สร้างขึ้นโดยการเช่าโฮสต์เสมือน

คุณไม่มีสิทธิ์ติดตั้งซอฟต์แวร์ป้องกันพิเศษและดำเนินการกำหนดค่าความปลอดภัยที่จำเป็นบนเซิร์ฟเวอร์ แม้ว่าไซต์จะทำงานบนเซิร์ฟเวอร์อิสระ แต่ซอฟต์แวร์ป้องกันไวรัสส่วนใหญ่ในตลาดปัจจุบันกำหนดเป้าหมายที่เป็นอันตราย

ความพยายามในการตรวจจับและการฆ่าสคริปต์ยังไม่เพียงพอ

Guardian Genius (การ์เดียนอัจฉริยะ) ถือกำเนิดขึ้น โปรแกรมนี้เขียนด้วยสคริปต์โค้ดเหมือนกับโปรแกรมเว็บไซต์ โดยได้รับการพัฒนาโดยใช้ภาษาสคริปต์ ASP และ PHP และสามารถทำงานได้

ทำงานภายใต้ Windows IIS 6/7/7.5 ASP/PHP (รองรับ Linux Apache2+PHP5 โดยเร็วที่สุดขึ้นอยู่กับสถานการณ์) ไม่จำเป็นต้องติดตั้งแอปพลิเคชันใดๆ บนฝั่งเซิร์ฟเวอร์

- กล่าวอีกนัยหนึ่ง ตราบใดที่เซิร์ฟเวอร์ของคุณสามารถรันโปรแกรมเว็บไซต์ได้ ก็สามารถรันโปรแกรมนี้ได้

คุณสมบัติแรกๆ ของอุตสาหกรรมและความเกี่ยวข้องพิเศษของโปรแกรมนี้ทำให้มีความสามารถและประสิทธิภาพของผลิตภัณฑ์ป้องกันความปลอดภัยต่างๆ บนเครือข่ายปัจจุบันอย่างครอบคลุม

รองรับสคริปต์หลายตัว: โปรแกรมมาพร้อมกับฟังก์ชันรองรับภาษาสคริปต์คู่ ASP/PHP โดยจะตรวจจับประเภทสคริปต์ที่เว็บไซต์รองรับโดยอัตโนมัติในระหว่างรันไทม์ และเปิดใช้งานโดยอัตโนมัติโดยไม่ต้องเลือกผู้ใช้

ดาวน์โหลดเวอร์ชัน ASP/PHP แยกต่างหาก หากเซิร์ฟเวอร์รองรับทั้งภาษา ASP/PHP โปรแกรมจะจัดเตรียมการเลือก ASP/PHP บนอินเทอร์เฟซการเข้าสู่ระบบเพื่ออำนวยความสะดวกในการสลับในเวลาเดียวกัน โดยไม่คำนึงถึงการสลับ

จะใช้ฐานข้อมูลเดียวกันโดยไม่คำนึงถึงภาษา

การป้องกันเชิงรุก: ฟังก์ชันนี้ได้รับการพัฒนาในระดับแนวหน้าในฐานะฟังก์ชันหลักของซอฟต์แวร์นี้! หลังจากฟังก์ชั่นที่กล่าวมาข้างต้นป้องกันโปรแกรมเว็บไซต์จากโทรจันในสถานะที่ไม่ใช่เรียลไทม์

แม้ว่าจะมีภัยคุกคามจากโปรแกรมโค้ดที่เป็นอันตราย เช่น เกต แต่ฟังก์ชันการป้องกันที่ทำงานอยู่นี้จะปกป้องความปลอดภัยของเว็บไซต์ของคุณตลอดเวลาในขณะที่เว็บไซต์ของคุณกำลังทำงาน เทคโนโลยีการป้องกันแบบแอคทีฟใช้สำนวนปกติ

การจับคู่ที่แม่นยำที่สุด โดยมองหาภัยคุกคามต่างๆ ที่มีอยู่ในข้อมูลที่ผู้ใช้ส่งมา และเนื่องจากใช้การจับคู่เชิงตรรกะของนิพจน์ทั่วไป ความน่าจะเป็นของผลบวกลวงจึงเกือบเป็นศูนย์ และการจับคู่จึงมีความแม่นยำ

ความแม่นยำสูงถึง 99% เป็นเวลา 8 เดือนแล้วนับตั้งแต่การพัฒนาฟังก์ชันนี้ในเดือนมีนาคม 2552 รหัสหลักของฟังก์ชันนี้ได้รับการแก้ไขและปรับปรุงสามครั้ง และได้รับการรับประกันว่าปัจจุบันระดับชาติ

เครื่องสแกนช่องโหว่เวอร์ชันสาธารณะหรือเว็บไซต์ภายในทั้งในและต่างประเทศสามารถสกัดกั้นได้อย่างมีประสิทธิภาพ นอกจากนี้ยังมีอัตราการสกัดกั้นที่สูงมากสำหรับการฉีดด้วยตนเองและการเปลี่ยนรูปโค้ดที่ฉีดเพื่อหลีกเลี่ยง IDS

;ในเวลาเดียวกัน จะไม่สร้างผลบวกลวงสำหรับการส่งข้อมูลต่างๆ ในระหว่างการใช้งานโปรแกรมตามปกติ นี่เป็นวิธีที่มีประสิทธิภาพมากที่สุดในการดักจับรหัส (โปรแกรม) การสกัดกั้น SQL เชิงพาณิชย์และฟรีทั้งหมดบนอินเทอร์เน็ตในปัจจุบัน

ความแตกต่างที่ยิ่งใหญ่ ในด้านประสิทธิภาพการดำเนินการ การทดสอบพบว่าการตรวจจับข้อมูลที่ส่งบนเพจทั่วไปใช้เวลาประมาณ 0.05-0.1 วินาทีเท่านั้น ซึ่งสามารถละเลยได้

ไม่สามารถข้ามรูปแบบต่างๆ ได้: เรารู้ว่ารหัสคีย์บางตัวในโปรแกรมเว็บไซต์ปกติบางโปรแกรมจะถูกรายงานโดยซอฟต์แวร์ป้องกันไวรัสอย่างไม่ถูกต้อง และผู้พัฒนาโปรแกรมเว็บไซต์สามารถจัดการกับรหัสเหล่านี้ได้เพียงเล็กน้อยเท่านั้น

ความผิดปกติของรหัสคีย์บางอย่างอาจทำให้ซอฟต์แวร์ป้องกันไวรัส "ไม่พูด" ได้อย่างง่ายดาย ในทำนองเดียวกัน โปรแกรมโทรจันที่มีรูปแบบผิดรูปเล็กน้อยก็สามารถทำให้ซอฟต์แวร์ป้องกันไวรัส "ไม่พูด"

- โปรแกรมนี้ใช้นิพจน์ทั่วไปในการตรวจจับการเสียรูปของรหัสคีย์เป็นพิเศษ ไม่ว่าคุณจะเปลี่ยนรูปแบบอย่างไร คุณยังคงสามารถตรวจจับภัยคุกคามได้และจะไม่มีวัน "ขาดคำพูด" เลย นั่นคือทั้งหมดที่

ประการแรก โปรแกรมนี้เหนือกว่าซอฟต์แวร์ป้องกันไวรัสอื่นๆ ในด้านความปลอดภัยของสคริปต์อย่างสิ้นเชิง

วิธีการสแกน: โปรแกรมสามารถจัดทำดัชนีรหัสสคริปต์ของเว็บไซต์ปัจจุบันตามการตั้งค่าของผู้ใช้ จากนั้นสแกนไฟล์ดัชนี ในระหว่างขั้นตอนการสแกน มันจะจับคู่โทรจันของตัวเองที่อยู่เบื้องหลัง

เปรียบเทียบไลบรารีลายเซ็นของโปรแกรมเกต ไลบรารีลายเซ็นของโปรแกรมสามารถเชื่อมต่อกับเซิร์ฟเวอร์กลางเพื่ออัปเกรดและซิงโครไนซ์ได้ตลอดเวลาเพื่อให้แน่ใจว่าสามารถป้องกันการโจมตีล่าสุดบนเครือข่ายได้ทันเวลา เวลาที่แนบมาด้วย

ฟังก์ชันการสแกนอัจฉริยะไม่ต้องอาศัยไลบรารีลายเซ็น แต่ใช้การจับคู่สากลแบบปกติเพื่อค้นหารหัสและภัยคุกคามที่น่าสงสัย เมื่อทำการสแกนจำนวนมาก จะมีการสแกนประมาณหนึ่งครั้งต่อวินาที

สามารถสแกนไฟล์จำนวนเท่าใดก็ได้ทีละไฟล์ การสแกนสามารถหยุดชั่วคราวในระหว่างขั้นตอนการสแกนและดำเนินการต่อได้ตลอดเวลา

กลไกคิว: เนื่องจากภาษาสคริปต์มีลักษณะเฉพาะ จึงเป็นไปไม่ได้ที่จะสแกนไฟล์จำนวนมากทีละไฟล์ และตอบกลับผลการสแกนเหมือนกับแอปพลิเคชัน (โปรแกรม .exe)

ดังนั้นเครื่องสแกนความปลอดภัยเว็บใด ๆ ที่อยู่ในเครือข่ายในปัจจุบันจะใช้ทรัพยากรเซิร์ฟเวอร์อย่างมากเมื่อสแกนไฟล์จำนวนมากและง่ายต่อการทำให้เกิดกระบวนการ IIS ในระหว่างการดำเนินการ

การเสียชีวิตที่ถูกระงับส่งผลต่อการทำงานของเว็บไซต์ เพื่อตอบสนองต่อปรากฏการณ์นี้ โปรแกรมนี้จึงเป็นโปรแกรมแรกที่สร้างกลไกการสแกนแบบบัฟเฟอร์ โดยใช้เทคโนโลยี Ajax เพื่อสแกนไฟล์ในคิว ขั้นตอนการสแกนจะดำเนินการทีละไฟล์

และผลการสแกนจะถูกรายงานทันทีหลังจากสแกนแต่ละไฟล์ และความคืบหน้าการสแกนและสถานะปัจจุบันจะแสดงเป็นภาพบนแถบความคืบหน้า หลังจากการทดสอบจริง โปรแกรมจะดำเนินการสแกน

สำหรับเซิร์ฟเวอร์หน่วยความจำ Inter Core dual-core 2.2Ghz CPU + 4G ความกดดันของ CPU ที่เกิดจากเซิร์ฟเวอร์จะเสถียรที่ประมาณ 1% และการใช้งานหน่วยความจำนั้นน้อยมาก

การอัปเดตออนไลน์: ฟังก์ชันนี้สามารถปรากฏบนผลิตภัณฑ์รักษาความปลอดภัยทั่วไปเท่านั้นยังถูกนำมาสู่ระดับโปรแกรมเว็บเป็นครั้งแรกด้วย สำหรับผลิตภัณฑ์ป้องกันการรักษาความปลอดภัย เครือข่ายการซิงโครไนซ์จะได้รับการอัปเดตเป็นครั้งคราว

ข้อมูลช่องโหว่ล่าสุดบนอินเทอร์เน็ตคือกุญแจสำคัญ ผลิตภัณฑ์ป้องกันที่ไม่ได้รับการอัปเดตจะถูกกำจัดโดยตรงในการต่อสู้ที่ลดลงและต่อเนื่องระหว่างการโจมตีและการป้องกันในด้านการรักษาความปลอดภัย

ฟังก์ชันอัปเดตออนไลน์จะเชื่อมต่อกับเซิร์ฟเวอร์กลางโดยอัตโนมัติเพื่อดาวน์โหลดและอัปเดตฐานข้อมูลลายเซ็นล่าสุดเพื่อให้แน่ใจว่าเว็บไซต์ของคุณอยู่ภายใต้การป้องกันล่าสุดอยู่เสมอ

การเรียกค้นไฟล์ฐานข้อมูล: เนื่องจากลักษณะพิเศษของฟังก์ชันการป้องกันที่ใช้งานอยู่ จึงจำเป็นต้องแก้ไขไฟล์การเชื่อมต่อฐานข้อมูลดั้งเดิมของเว็บไซต์ ซึ่งไม่สะดวกมากสำหรับเจ้าของเว็บไซต์ทั่วไป

ดังนั้นฟังก์ชันการดึงไฟล์ฐานข้อมูลจึงได้รับการพัฒนาเป็นพิเศษ เมื่อคุณไม่แน่ใจเกี่ยวกับตำแหน่งของไฟล์ฐานข้อมูล คุณสามารถกรอกตำแหน่งของไฟล์สคริปต์ที่เกี่ยวข้องกับฐานข้อมูลโดยพลการ และโปรแกรมจะโดยอัตโนมัติ

ค้นหาตำแหน่งที่แน่นอนของไฟล์การเชื่อมต่อฐานข้อมูลโดย "ติดตามเบาะแส" และแก้ไขไฟล์การเชื่อมต่อฐานข้อมูลโดยอัตโนมัติเพื่อป้องกันงานเชิงรุกของกลไกหลักซึ่งบางส่วนไม่จำเป็นต้องใช้

การแทรกแซงในครัวเรือน

การสนับสนุนออนไลน์: เนื่องจากเราเป็นผู้นำด้านการพัฒนาและบำรุงรักษาผลิตภัณฑ์ในอุตสาหกรรมไอทีมาหลายปี เราจึงตระหนักดีถึงคุณค่าของคำติชมของผู้ใช้ และการมุ่งเน้นเมื่อผู้ใช้ประสบปัญหาที่ต้องแก้ไขอย่างเร่งด่วน

หากคุณกำลังรีบ เราจึงพัฒนาฟังก์ชันสนับสนุนออนไลน์ คุณไม่จำเป็นต้องลงชื่อเข้าใช้เว็บไซต์ ฟอรั่ม ส่งอีเมล ฯลฯ คุณสามารถส่งข้อมูลข้อเสนอแนะของคุณผ่าน "ศูนย์สนับสนุน" ในโปรแกรมนี้ .

ส่งไปที่ศูนย์สนับสนุนเว็บไซต์อย่างเป็นทางการทันทีเพื่อแก้ไขปัญหา

เว็บไซต์อย่างเป็นทางการของโปรแกรม Guardian Genius: http://www.guardiangenius.com