云固·云原生容器防篡改系统-安全狗

产品介绍: 云固·云原生容器防篡改系统基于云原生安全（CNAPP）概念，采用第二代水印技术+第三代系统驱动级文件保护技术双结合的方案，对网站安全进行双重防护的同时，还可支持容器集群管理，实现容器级网站防篡改。

产品架构

产品优势

容器级网页、文件防篡改: 可便捷采集集群容器信息，有效识别和梳理容器资产，并且可批量选择防护容器，快速下发网页、文件防护策略，有效实现容器级网页防篡改。

与国产化、信创的兼容适配度高: 已实现对银河麒麟、中标麒麟、中科红旗、普华、凝思、统信操作系统UOS以及金仓、达梦、中创等主流信创操作系统、数据库及业务应用的全面兼容适配。

产品功能

云固由发布Agent、防篡改Agent、云管理平台组成，具有响应速度快、判断准确、资源占用少及部署灵活等特点。

应用场景

实现容器防篡改，开展多场景防护

通过部署同一套支持主机与容器网页的防篡改，及时同步网站更新数据；支持禁止创建、删除、执行、读取、写入文件/文件夹等多种配置；在文件被篡改情况下，恢复文件并返回未被篡改数据；在网站被篡改情况下，返回被篡改提示界面；统一创建适用于主机和容器等不同场景的防篡改策略。

网站安全运营及监管

网页被恶意篡改会影响用户正常访问网页内容，还可能会导致严重的经济损失、品牌损失甚至是政治风险。云固防篡改系统可实现网站安全运行保护，有效协助维护政府和企业形象，保障互联网业务的正常运营，彻底解决网站被非法修改的问题。

防止暗链、篡改导致的非法牟利

网络攻击者通常会利用被攻击网站中存在的漏洞，通过在网页中植入非法暗链对网页内容进行篡改等方式，进行非法牟利或者恶意商业攻击等活动。云固可实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。

底层防篡改技术双结合

采用基于内核驱动防护技术，支持单独文件、文件夹及多级文件夹目录内容篡改保护；通过水印技术阻止被篡改网页流出，并自动恢复被篡改文件；在断线状态下阻止篡改内容流出，返回篡改提示页面。完全防护技术，保障支持大规模连续篡改攻击下的防护。