网站守护精灵(GuardianGenius) Build 20100624

网站守护精灵(GuardianGenius) 的重要特性：

多脚本支持：程序自带ASP/PHP双重脚本语言支持功能，运行时自动检测网站所支持的脚本类型，并且自动启用，无须用户选择ASP/PHP版本单独下载，如若服务器同时支持ASP/PHP两种语言，程序将在登录界面提供ASP/PHP的选择，以此方便切换；同时无论切换何种语言，均使用同一数据库。

主动防御：此功能作为本软件的重点功能被提到开发的前沿位置！在前述各项功能在非即时状态保障网站程序不受到木马后门等恶意代码程序威胁的同时，此主动防御功能将在您网站运行的同时时时保障您的站点安全。主动防御技术采用正则表达式进行精确的匹配，寻找用户提交信息中包含的各项威胁，并且由于是采用正则表达式逻辑匹配方式，因此误报几率几乎为零，匹配准确度高达99%。截止本功能从09年3月开发完毕至今为其8个月时间，该功能核心代码经过三次修改完善，已经可以确保可以对当前国内外任何一款公开版内部版网站漏洞扫描程序进行有效拦截，针对手工方式注入和注入代码变形绕过IDS等方式也有非常高的拦截率；与此同时对于程序正常使用中的各种数据提交不会产生误报，这是与当前网络上所有商业版及免费版SQL注入拦截代码（程序）大的不同之处。在执行效率上，测试发现对一般页面提交数据的检测只需要0.05-0.1秒左右，可以忽略不计。

变型不可绕过：我们知道，有一些正常的网站程序中一些关键代码会被杀毒软件误报，网站程序开发商的处理办法仅仅是稍微对关键代码进行一些变形即可轻松让杀毒软件“哑口无言”，同样，木马程序经过稍微的变形也一样可以让杀毒软件“哑口无言”。本程序利用正则表达式对代码中的关键代码变形进行特殊检测，任你怎么变形，照样可以检测出威胁，绝不“哑口无言”。仅此一项，本程序已彰显在脚本安全领域完全超越其他杀毒软件。

扫描方式：程序可以根据用户设置针对当前网站脚本代码进行索引，然后对索引文件进行扫描，扫描过程中将与自身的木马后门程序特征库进行比对，程序自身的特征库可随时连接中心服务器进行升级同步，以确保能够及时防御网络上新的攻击；同时附带的智能扫描功能不依靠特征库而采用正则泛匹配方式寻找可疑代码和其中存在的威胁。在进行大批量扫描时，大约每秒可扫描一个文件，任意多个文件均可逐个扫描，扫描过程中可暂停扫描，随时可恢复。

队列机制：因为脚本语言的特殊性，无法做到类似应用程序（.exe程序）一样在对大量文件扫描时逐个扫描并且反馈扫描结果，因此目前网络任何一款Web安全扫描程序都存在对大量文件进行扫描时极度占用服务器资源，并且容易在执行过程中导致IIS进程假死从而影响网站运行。针对此现象，本程序首创缓冲扫描机制，利用Ajax技术对文件进行队列扫描，扫描过程将逐个文件的进行，并且每个文件扫描完成立刻反馈扫描结果，同时在进度条上直观显示扫描进度和当前状态。经过实际测试，程序在执行扫描过程中对于一台Inter Core 双核 2.2Ghz CPU + 4G 内存的服务器所造成的CPU压力稳定在1%左右，内存占用忽略不计。

在线更新：这种只能在常规安全产品上出现的功能也首次被本程序提到Web程序层面上来；对于安全防护产品，时时更新同步网络上的新漏洞信息才是关键所在，一款不更新的防护产品在安全领域这个攻与防的此消彼长的战斗中将被直接淘汰，本程序的在线更新功能将自动连接中心服务器进行新特征库的下载更新，以确保时时让您的网站处于新的防护当中。

数据库文件检索：由于主动防御功能的特殊性，需要对网站原有数据库连接文件进行修改，这对于一般的网站站长多有不便，因此特开发数据库文件检索功能，当您不确定数据库文件位置时，你可以任意填写一个跟数据库有联系的脚本文件位置，程序将自动“顺藤摸瓜”找到数据库连接文件的准确位置，并且自动修改数据库连接文件进行主动防御核心引擎的挂接工作，一些都无需用户干预。

在线支持：由于多年处于IT业产品开发维护的前沿，深知用户使用反馈的珍贵，以及用户的遇到问题是迫切需要解决时的焦急心情，特此开发在线支持功能，您无需登录网站、论坛、发送电子邮件等，即可将您的反馈信息在本程序中通过“支持中心”立刻发送到站点支持中心等待解决。