天互数据

　　近年来，随着互联网经济的不断发展，网络信息化程度不断地提高，互联网的开放使得网站也处在一个开放的网络环境中，各类网页应用系统的复杂性和多样性导致系统漏洞层出不穷，病毒木马和恶意代码网上肆虐，黑客入侵和篡改网站的安全事件比以往更加频繁，网络安全问题日益严重，网站因安全问题导致的访问不稳定，账号密码被盗等现象时刻威胁着网站和网民的切身利益。

　　虽然有数据显示，近年来安全类软件为个人用户拦截木马病毒的成功率超过50%并一直大幅提升，但网站服务器的安全仍然无法得到根本性地解决。Web服务器漏洞攻击、网页漏洞攻击成为威胁网站安全的两大隐患。尤其是服务器安全问题得不到解决，将直接危害到网站的正常运转。以非法盈利为目标的恶意攻击行为正在取代以破坏电脑系统为目的的恶意攻击行为，直接带来的便是网站、用户的财产损失和隐私泄露。将网络病毒、木马、黑客攻击杜绝于互联网之外，最根本的方法不是加强个人用户电脑安全的防护，而是从网站服务器入手，防护对象重点从个人用户转移到个人站长、企业网站、大型网站等网站主体，从源头上杜绝安全隐患，方能解决网络安全问题。

　　目前国内服务器安全市场需求越来越强烈，尤其是中小网站与企业网站。一方面，互联网创业环境艰难，中小网站运营推广成本提高，从资金到技术以及人力上都难以顾及服务器安全问题。而IDC行业服务参差不齐，也无法保证服务器安全。中小网站挂马、漏洞攻击现象普遍，带来严重损失直接影响中小创业者创业热情，间接危害用户财产隐私安全。另一方面，随着互联网发展，电子商务成为新增长级，传统行业企业与互联网接轨，企业网站数量不断增长，对网站服务器安全维护需求也不断增加。为此天互数据与服务器安全狗官方达成合作战略关系

　　服务器安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器安全防护工具。服务器安全狗功能涵盖了服务器系统优化、服务器漏洞补丁修复、服务器程序守护、远程桌面监控、系统帐号监控、DDOS防火墙、ARP防火墙、安全策略设置以及邮件实时告警等多方面功能模块，为用户的服务器在运营过程中提供完善的保护，使其免受恶意的攻击、破坏。

　　服务器安全狗具备以下10大核心功能：

　　全面的系统优化功能: 帮助您全面优化服务器系统环境。

　　系统漏洞补丁扫描和修复: 及时发现系统存在的漏洞并能够下载补丁及修复漏洞。

　　程序守护中心: 为系统中的服务程序和应用程序提供实时守护。

　　实时的流量监测机制: 直观展现服务器进出流量数据。

　　实时的服务器进程连接监测机制: 及时发现异常连接进程。

　　智能的DDOS攻击防护，保护服务器免受攻击: 抵抗的攻击类型保护CC攻击、UDP Flood、TCP Flood、SYN Flood等。

　　全面的ARP攻击保护:阻断ARP攻击。

　　灵活的安全策略:可自定义要封闭和开放的端口以及例外的IP列表。

　　邮件实时告警功能:让您随时了解服务器的安全状况。

　　详尽的日志追踪功能:方便查找攻击来源。

　　服务器安全狗信息窗

　　开机启动后，双击状态栏上服务器安全狗图标，系统自动弹出服务器安全狗信息窗。在这个信息窗上可直观查看网络防火墙安装情况，当信息框中提示“网络防火墙未安装!”提示语时，请点击安装按钮，进行防火墙安装。驱动安装完毕，可以通过此信息窗同时进行实时的网络流量监控。

　　同时，通过点击服务器安全狗信息窗上的“显示主窗口”或者“隐藏主窗口”按钮可以实现信息窗与服务器安全狗主面板的切换。

　　服务器安全狗主面板

　　1、修复漏洞

　　该功能可自动检测系统漏洞，用户可根据自身需要，下载并安装软件所提示的补丁。

　　2、系统优化

　　主要提供文件夹权限优化、注册表优化、垃圾清理等功能，帮助您全面优化服务器系统环境。

　　3、守护中心

　　提供系统帐号安全守护、远程桌面安全守护、应用程序守护、系统资源守护、定时操作等强大系统守护功能。

　　4、DDOS防火墙

　　该功能可以对DDOS防火墙进行设置和管理，包括SYN防护、扫描防护、流量防护、漏洞防护等的参数设置， 用户可以直接启动DDOS防火墙，也可进行设置后启动。

　　5、ARP防火墙

　　该功能可以对ARP防火墙进行设置和管理，设置拦截规则，包括设置拦截的攻击类型，保护服务器免受ARP的攻击，用户可以直接启动ARP防火墙，也可进行设置后启动。

　　6、当前TCP连接

　　该功能可以查看当前的TCP连接状态。

　　7、当前TCP与UDP监听

　　该功能可以查看当前的TCP和UDP连接状态。

　　8、网络流量参数设置

　　该功能用于设置服务器安全狗信息窗，网络流量界面的显示风格。

　　9、安全策略

　　该功能可以制定授权用户通过Internet访问本地系统的安全策略。

　　10、超级白名单

　　可以设置不被防火墙策略和安全策略限制的超级IP白名单。

　　11、邮件告警

　　灵活定制服务器风险的描述信息和邮件发送频率，让您随时了解服务器的安全状况。

　　12、提供日志查看功能

　　网站安全狗

　　网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖网马/木马扫描、防SQL注入、防盗链、防CC攻击、下载线程保护、IP黑白名单管理等功能。作为服务器安全专家，这套软件已通过公安部信息安全产品检测中心的检测，并获检验合格证书。

　　研发背景

　　随着社会信息化程度越来越高，网站处于互联网这样一个相对开放的环境中，各类网页应用系统的复杂性和多样性导致系统漏洞层出不穷，病毒木马和恶意代码网上肆虐，黑客入侵和篡改网站的安全事件时有发生。

　　目前常见的系统攻击分为两类：一是利用Web服务器的漏洞进行攻击，如DDOS攻击、病毒木马破坏等攻击;二是利用网页自身的安全漏洞进行攻击，如SQL注入攻击、跨站脚本攻击等。常见攻击方式对网站服务器带来的危害主要集中在病毒木马破坏、网页非法篡改、各类网络攻击带来的威胁。

　　针对于网站面临的安全威胁，安全狗团队在多年服务器安全工作的成功经验基础上自主研发两套针对服务器安全的软件：服务器安全狗和网站安全狗。作为服务器安全专家，这两套软件已通过公安部信息安全产品检测中心的检测，并获检验合格证书。服务器安全狗和网站安全狗是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统。

　　简介

　　网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具，有了它服务器管理员就不必再担心服务器IIS出现故障、服务器受到黑客攻击等苦恼。

　　网站安全狗具备六大核心功能：

　　1、智能的网页木马和网页挂马扫描引擎，及时发现和清除木马文件。

　　2、实时的SQL注入主动防御引擎，及时屏蔽恶意攻击。

　　3、全面的网站资源保护机制，防止特定文件被非法下载。

　　4、双层防盗连验证模式，保护网站资源不被非法链接。

　　5、文件下载多线程数量控制，保护服务器流量资源。

　　6、URL长度、URL后缀漏洞检测，保护服务器安全。

　　安装

　　网站安全狗软件安装在用户的服务器上，时时保护用户服务器不遭受网页木马、挂马、SQL等非法入侵。 系统要求

　　基本配置： CPU Pentium II处理器及以上

　　硬盘 剩余空间>100MB

　　内存 >256MB

　　推荐配置： CPU Pentium III处理器及以上

　　内存 >512MB

　　硬盘 剩余空间>1G

　　运行环境：Windows2000 IIS5.0/WindowsXP IIS5.1/Windows2003(32位、64位) IIS6.0/Windows2008(32位、64位) IIS7.0(需开启IIS6.0兼容模块)

　　网站安全狗主面板

　　网站安全狗主要有以下几个核心功能：

　　网站内容安全防护：

　　1、能够支持特殊路径的木马扫描。

　　2、能够查出隐藏在网站中的网页木马并隔离。

　　3、能够查出网页中的挂马并清除。

　　4、能够判断出由网站访问者提交的具有SQL注入特征的内容并进行防护。

　　5、能够允许手动在线更新SQL注入防护规则。

　　网站资源保护：

　　1、能够保护网站上的下载资源不被其他网站或者下载工具所盗用。

　　2、能够保护网站上特定资源不被下载。

　　网站流量保护：

　　1、能够保护网站不受到CC工具发起的DDOS攻击。

　　2、能够限制单个访问用户下载服务器某个特定资源的线程数目。

　　3、能够设置IP白名单，使防护更人性化与灵活。(注：白名单优先级高于黑名单)

　　4、能够根据IP黑白名单，禁止某个IP或者IP段的访问网站。

　　5、能够对搜索引擎的爬虫进行过滤，可以通过Http协议的UserAgent字段来添加新的搜索引擎爬虫支持。

　　升级功能：

　　1、检测并更新到最新的版本。

　　专业测评

　　网站安全狗已通过公安部信息安全产品检测中心的检测，并获检验合格证书。

　　配套使用

　　网站安全狗主要保护服务器上网站的安全，服务器安全狗与网站安全狗保护的内容不同，它主要保护您的服务器免遭DDOS和ARP的攻击。这两个软件配套使用，将会更全面地保护您的服务器的安全。