GuardianGenius(守護精靈)

每天，有近900萬存在於網路中的網站受到安全攻擊（資料來源：Rising.com.cn），其中絕大多數網站租用虛擬主機搭建，

無權在伺服器端安裝專用防護軟體以及進行必要的安全配置，即使網站採用獨立伺服器運行，目前市面上大多數防毒軟體針對惡意

腳本的查殺力道遠遠不夠，主要針對於伺服器的安全防護方面，稍微進行一些程式碼變形即可輕鬆繞過查殺。

Guardian Genius（守護精靈）由此應運而生，程式與網站程式同樣使用腳本程式碼編寫，基於腳本語言ASP、PHP開發的能夠運

行在Windows IIS 6/7/7.5 ASP/PHP下（Linux Apache2+PHP5 的支援將視情況盡快開發完畢），無須在伺服器端安裝任何應用程式

。也就是說，只要您的伺服器能夠執行網站程式就能執行本程式。

本程式的許多業界首創特性和特殊的針對性使之全面超越目前網路上各種安全防護產品的能力和效能。

多腳本支援：程式自備ASP/PHP雙重腳本語言支援功能，執行時自動偵測網站所支援的腳本類型，且自動啟用，無須使用者選擇

ASP/PHP版本單獨下載，如若伺服器同時支援ASP/PHP兩種語言，程式將在登入介面提供ASP/PHP的選擇，以此方便切換；同時無論切

換何種語言，均使用相同資料庫。

主動防禦：此功能作為本軟體的重點功能被提及開發的最前沿位置！在前述各項功能在非即時狀態保障網站程式不受木馬後

在門等惡意程式碼程式威脅的同時，此主動防禦功能將在您網站運行的同時時時保障您的網站安全。主動防禦技術採用正規表示式進行

最精確的匹配，尋找用戶提交資訊中包含的各項威脅，並且由於是採用正則表達式邏輯匹配方式，因此誤報幾率幾乎為零，匹配準

的確度高達99%。截止本功能從09年3月開發完畢至今為其8個月時間，此功能核心程式碼經過三次修改完善，已經可以確保可以對當前國

內外任何一款公開版內部版網站漏洞掃描程式進行有效攔截，針對手工方式註入和注入程式碼變形繞過IDS等方式也有非常高的攔截率

；同時對於程式正常使用中的各種資料提交不會產生誤報，這是與目前網路上所有商業版及免費版SQL注入攔截程式碼（程式）最

大的不同之處。在執行效率上，測試發現對一般頁面提交資料的檢測只需要0.05-0.1秒左右，可以忽略不計。

變型不可繞過：我們知道，有一些正常的網站程式中一些關鍵程式碼會被殺毒軟體誤報，網站程式開發商的處理辦法只是稍微

對關鍵程式碼進行一些變形即可輕鬆讓防毒軟體“啞口無言”，同樣，木馬程式經過稍微的變形也一樣可以讓防毒軟體“啞口無言”

。本程式利用正規表示式對程式碼中的關鍵程式碼變形進行特殊偵測，任你怎麼變形，照樣可以偵測出威脅，絕不「啞口無言」。僅此

一項，本程式已彰顯在腳本安全領域完全超越其他防毒軟體。

掃描方式：程式可以根據使用者設定針對目前網站腳本程式碼進行索引，然後對索引檔案進行掃描，掃描過程中將與自身的木馬後

門程式特徵庫進行比對，程式本身的特徵庫可隨時連接中心伺服器進行升級同步，以確保能夠及時防禦網路上最新的攻擊；同時附

帶的智慧掃描功能不依靠特徵庫而採用正規泛匹配方式尋找可疑程式碼和其中存在的威脅。在進行大批量掃描時，大約每秒可掃描一

個文件，任多個文件可逐一掃描，掃描過程中可暫停掃描，隨時可恢復。

佇列機制：因為腳本語言的特殊性，無法做到類似應用程式（.exe程式）一樣在對大量檔案掃描時逐一掃描並且回饋掃描結果

，因此目前網路任何一款Web安全掃描程式都存在對大量檔案進行掃描時極度佔用伺服器資源，並且容易在執行過程中導致IIS進程

假死從而影響網站運作。針對此現象，本程式首創緩衝掃描機制，利用Ajax技術對文件進行佇列掃描，掃描過程將逐一文件的進行

，並且每個文件掃描完成立刻回饋掃描結果，同時在進度條上直觀顯示掃描進度和當前狀態。經過實際測試，程式在執行掃描過程

中對於一台Inter Core 雙核心2.2Ghz CPU + 4G 記憶體的伺服器所造成的CPU壓力穩定在1%左右，記憶體佔用忽略不計。

線上更新：這種只能在常規安全產品上出現的功能也首次被本程式提到Web程式層面上來；對於安全防護產品，時時更新同步網

絡上的最新漏洞資訊才是關鍵所在，一款不更新的防護產品在安全領域這個攻與防的此消彼長的戰鬥中將被直接淘汰，本程序的在

線更新功能將自動連接中心伺服器進行最新特徵庫的下載更新，以確保時時讓您的網站處於最新的防護當中。

資料庫檔案擷取：由於主動防禦功能的特殊性，需要對網站原有資料庫連線檔案進行修改，這對於一般的網站站長多有不便，

因此特開發資料庫文件檢索功能，當您不確定資料庫文件位置時，你可以任意填寫一個跟資料庫有聯繫的腳本文件位置，程式將自

動「順藤摸瓜」找到資料庫連接檔的準確位置，並且自動修改資料庫連接檔進行主動防禦核心引擎的掛接工作，有些都不需要用

戶幹預。

線上支援：由於多年處於IT業產品開發維護的最前沿，深知用戶使用回饋的珍貴，以及用戶的遇到問題是迫切需要解決時的焦

急心情，特此開發線上支援功能，您無需登入網站、論壇、發送電子郵件等，即可將您的回饋訊息在本程式中透過「支援中心」立

刻發送到官方站點支援中心等待解決。

守護精靈程式官方網站：http://www.guardiangenius.com