> 首页 > 关于龙8国际官网 > 公司动态 > 媒体报道 >

媒体报道

Media Coverage

不想发生数据泄露?一起来见识下龙8国际官网龙8国际官网|客户端的龙8国际官网产品

2016-12-12
近日,有消息称,一个12G的京东数据包在黑市上开始流通,其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度,数据多达数千万条。此消息一出,备受广大用户的关注   昨天,京东作出回应,经京东信息龙8国际官网部门初步判断,该数据源于2013Struts 2的龙8国际官网漏洞问题,当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响,导致大量数据泄露。   据了解,StrutsApache基金会的一个开源项目,广泛应用于大型互联网企业、政府、金融机构等网站建设,并作为网站开发的底层模板使用。2013年,据乌云平台漏洞报告,Struts 2龙8国际官网漏洞可以让黑客可直接通过浏览器对服务器进行任意操作并获取敏感内容,国内几乎所有的互联网企业,以及大量国内外银行和政府机构都出现了不同程度的信息泄露。   面对网络攻击技术日益精进,传统的Web龙8国际官网防护系统已经很难应对。同时,Web服务非常强调连续性与可用性,如果Web服务在遭遇网络攻击之后长时间无法恢复,用户的业务运营将会遭到极大的影响。由此可见,龙8国际官网服务商必须强化对网络威胁的感知能力,提高网络攻击响应速度,在最大程度上减少龙8国际官网服务的“空窗期”。   龙8国际官网龙8国际官网|客户端拥有核心数据保护系列产品信息龙8国际官网的目的就是保障信息数据的保密性、完整性、可用性,而操作系统的龙8国际官网是整个信息龙8国际官网中最核心的环节。进行实时监控,同时对内容的合法合规性监测治理,确保服务不会因为意外情况而中断。   龙8国际官网|客户端的RS-CDPS(操作系统龙8国际官网增强系统)利用龙8国际官网的专有技术基于数字签名的龙8国际官网内核(based pki secure kernel,基于PKI的龙8国际官网内核)实现龙8国际官网功能RS-CDPS在操作系统的龙8国际官网功能之上提供了一个龙8国际官网保护层。通过截取系统调用实现对文件系统的访问控制,以加强操作系统龙8国际官网性。它具有完整的用户认证,访问控制及审计功能,采用集中式管理,使管理和使用更加方便和人性化。   核心数据保护系统通过安装在服务器的龙8国际官网内核保护服务器数据,它不用更改操作系统就可以安装,提供信息系统主动防护功能,操作方便、易于系统管理和龙8国际官网管理。 可对Unix类、Linux类、Windows类各种操作系统进行统一管理,为管理人员提供方便,可以保障客户的服务器龙8国际官网、持续、长效运行。   产品特性   1)独一无二的用户认证机制 大多信息系统使用ID和口令保护自身龙8国际官网。由于它们较容易被共享和猜出来,简单的口令方式不能充分保护系统。口令方式还会遭遇野蛮攻击和词典攻击。此外,口令管理会增加系统管理员的负担。在操作系统内核层用数字签名方式对用户进行认证,用户使用数字证书通过正常认证以后才能访问系统。   2)灵活、全面的访问控制 可根据用户的需求,依据用户、组、文件、任务、权限等制定龙8国际官网策略,实行细粒度的访问控制。它可管理多个系统调用,对文件、系统、进程进行保护,并可防止由攻击造成的数据篡改,阻止非授权用户中断进程和系统服务,保障服务器的稳定运行。   3)主动的入侵防护及审计跟踪 可在内核层防止BOF(缓冲区溢出)攻击,阻止获得ROOTSHELL。当发生龙8国际官网问题时,它会强制结束恶意进程及自动阻断相应IP,并通过管理控制台、短信息、Email等方式进行实时警报。它还有丰富的审计日志记录了所有与龙8国际官网相关的内核事件,并提供多种报表格式供使用。   4)权限分离及最小特权实现 操作系统访问控制的最佳策略是权限分离和最小特权原则。通过严格分开系统管理员和龙8国际官网管理员的权限,以控制超级用户(Windows中的AdministratorUnix/Linux中的root)的权限,可有效防止内部人员的越权访问和外部的攻击。   5)多系统,多平台统一管理 龙8国际官网RS-CDPS Agent模块可部署在Sun SolarisIBM AIXHP-UXTru64UnixwareLinuxWindows多种服务器平台上,龙8国际官网RS-CDPS管理控制台可以让用户通过一个统一的图形界面,对网络中多个不同平台的服务器进行集中龙8国际官网监控和策略配置。   6)全面的服务器资源管理 用户可以使用图形界面进行用户账号管理,通过龙8国际官网RS-CDPS查看文件、进程等信息以及服务器的系统状态信息,包括服务器的 CPU、内存、交换区状态信息,服务器的网络信息,服务器的磁盘使用信息,服务器的进程/守护进程状态、服务器性能的实时运行状况信息等。   7)先进的程序自我保护 龙8国际官网RS-CDPS使用了全球领先的内核密封(Kernel Sealing)技术管理内核模块的加载/卸载,可阻断对内核的恶意攻击。龙8国际官网RS-CDPS还具有内核隐藏(Kernel Stealth)功能,它隐藏了龙8国际官网内核,并自动保护龙8国际官网RS-CDPS程序目录和文件,可防止龙8国际官网内核程序被删除,最大限度地降低了龙8国际官网风险。   8)运行环境“零影响” 一个龙8国际官网产品不管多优秀,如果它大幅降低了系统性能,就不是好的解决方案。   龙8国际官网RS-CDPS是在充分考虑最佳的系统性能后进行设计的,它对系统资源的占用很小。管理员可以根据应用环境选择相关的系统调用函数,以降低运行时对系统资源的占用。它的动态可加载模块(DLKMDynamic Loadable Kernel Module)技术保证龙8国际官网RS-CDPS安装或卸载时不需要重启系统。此外,龙8国际官网RS-CDPS只允许授权用户停止或重启系统。当有突然停电等原因重启系统后仍会保持以前的龙8国际官网设置。   9)灵活的网络访问控制 龙8国际官网RS-CDPS提供了主机防火墙功能,系统管理员可以根据需要设计龙8国际官网策略来控制基于网络的访问。龙8国际官网RS-CDPS可通过设置拒绝、允许的IP、服务管理系统的外部的访问,也可对存在漏洞的连接进行控制,阻断外部非法访问,避免被入侵者利用。