产品展示 • 首页 > 产品展示 > 东方通安全可信应用服务器中间件TongWeb-T
产品简介
  • 东方通安全可信应用服务器中间件TongWeb-T
  • 商品名称:东方通安全可信应用服务器中间件TongWeb-T
  • 商品简介:TongWeb-T是一款建立在原TongWeb核心技术基础之上的新一代的应用服务器中间件产品。通过引入先进的可信计算安全主动免疫防御技术和可信度算法技术等,使应用服务器中间具备了原生的安全防御能力。此外,这款产品还延续了TongWeb原有的优秀特性。
  • 销售公司:北京亿豪永信科技有限公司
  • 市场价:¥面议元    订购热线:010-51669839 13901054696 13621122797
产品详细

安全可信应用服务器中间件TongWeb-T


TongWeb-T是一款建立在原TongWeb核心技术基础之上的新一代的应用服务器中间件产品。通过引入先进的可信计算安全主动免疫防御技术和可信度算法技术等,使应用服务器中间具备了原生的安全防御能力。此外,这款产品还延续了TongWeb原有的优秀特性。

TongWeb-T在防御方式上采用的是双系统架构,应用业务处理与防御独立运行,此设计方式即不影响业务应用运行,又有效解决了中间件层及应用层安全问题。

在安全防护方面,TongWeb-T 不依赖任何漏洞库、病毒库等,通过可信计算中“自己”与“非己”行为以及“主体”与“客体”关系实现恶意行为精准识别与阻断。该产品提供工作环境自保护、服务自保护、配置自保护、应用工作目录保护、应用服务程序保护、WebShell注入防护、反序列化防护、病毒木马防护等等安全能力。

Product features

产品特点

  • 原生安全防御

    与传统应用服务中间件不同,TongWeb-T从底层核心构建安全机制,使其具备原生安全防御能力。

  • 安全主动免疫

    通过断言“自己”与“非己”行为和 “主体”与“客体”关系,精准识别与阻断未知威胁。

  • 自保护与应用防护

    具备中间件自保护能力,使应用系统运行环境安全可信,提供应用安全防护,加固应用安全。

  • 系统内核级安全机制

    采用系统内核级安全技术,提供更高级别的安全防护,使安全更强大、更牢固、更有效。

Product advantages

产品优势

  • 数据完整性和可信度保障

    通过可信度算法技术,确保应用系统的完整性和可信度,有效避免数据篡改和泄霁的风险。

  • 实时安全监控与响应

    具备实时安全监控功能,能够及时发现并应对安全威胁,保障应用系统的稳定性和安全性。

  • 合规保障和可靠性

    符合相关安全合规标准,为企业提供合规保障,为应用系统提供高可靠、高安全保障。

  • 强大的安全防御能力

    具备先进的可信计算安全技术和防御机制,能够有效预防和抵御执行层的各种安全威胁。

Product functions

产品功能

  • 静态度量

    静态度量机制是对运行程序、系统文件的可信度计算,通过计算值与基准库数据对比,放行可信程序和可信文件,阻断不可信程序与不可信行为,实现未知攻击防御效果。

  • 进程守护

    监控进程的行为,确保符合安全策略和预期行为。包括实时进程监视、行为分析和恶意行为阻断,阻止未经授权的行为或攻击。同时发出告警并记录异常活动,提供状态的实时反馈。

  • 可信进程

    可信进程管理是对不在可信基准库内的程序进行纳管,对新增程序或指定一个进程形成可信进程,将此可信进程本身以及调用的执行文件自动加入可信基准库中,并添加可信标签。

  • 访问控制

    支持基于RBAC模型的访问控制功能,提供创建、读、写、删除、执行等权限管理。通过控制“主体”对“客体”的访问和操作实现自保护、防篡改、应用防护、注入防护、0day防御等。

  • 可信审计

    采用内核级高细粒度行为审计,实时提供精确异常行为操作上报,支持审计数据存储自定义大小分割,支持查找数据高级筛查等。

Product architecture

产品架构

安全可信应用服务器中间件TongWeb-T 采用可信计算中“可信”的概念作为安全设计理念,从操作系统内核开始构建主动防护机制,通过信任传递,一级信任一级方式,建立完整的三级信任关系。

另外,安全可信应用服务器中间件TongWeb-T 还采用松耦合双系统架构,应用承载服务与安全防御服务分别独立运行,此设计方式即不影响业务应用运行,又能效解决中间件层及应用层安全问题,还可以提高系统的安全性和保留原有TongWeb的高性能、高可靠性、易扩展性等特性。


其他信息