【正文】 及社會的穩(wěn)定 不受網(wǎng)頁篡改事件的危 害。 為此，武漢 江翰 推出了 JHData WebDefender 網(wǎng) 頁防篡改系統(tǒng)。 JHData WebDefender 網(wǎng)頁防篡改系統(tǒng)是一個綜合的網(wǎng)站保護(hù)方案，為網(wǎng)站提供網(wǎng)頁防篡改、攻擊追蹤和數(shù)據(jù)備份恢復(fù)功能 。 網(wǎng)頁防篡改功能 提供實(shí)時的網(wǎng)站篡改 檢測 ，保障非法篡改能被及時阻止； 攻擊追蹤功能 提供網(wǎng)站攻擊行為 追蹤和 審計(jì) ， 幫助用戶追蹤可疑的攻擊者； 數(shù)據(jù)備份恢復(fù)功能 提供全面的系統(tǒng)和數(shù)據(jù) 備份 恢復(fù)功能，快速 修復(fù) 損壞的網(wǎng)頁、數(shù)據(jù)庫乃至整個 網(wǎng)站 系統(tǒng)。 JHData WebDefence 網(wǎng)頁防篡改系統(tǒng)通過引入防篡改（專用發(fā)布服務(wù)器）服務(wù)器，將網(wǎng)頁信息的發(fā)布和訪問物理地分開。 發(fā)布服務(wù)器：位于 內(nèi)網(wǎng)中，有著較高的安全防護(hù)級別，其上運(yùn)行 自動發(fā)布程序 、監(jiān)控 管理 程序和數(shù)據(jù)備份管理程序 。 Web 服務(wù)器：位于公網(wǎng) /DMZ中，容易受到篡改攻擊，其上運(yùn)行頁面保護(hù) 程序 （防篡改模塊）和同步服務(wù)器程序 。 JHData Web 網(wǎng)頁防篡改系統(tǒng)支持市面上絕大多數(shù) Web 服務(wù)器操作系統(tǒng)、 Web 系統(tǒng)和數(shù)據(jù)庫系統(tǒng) 。 操作系統(tǒng)： Windows、 Linux、 FreeBSD、 Solaris、 HPUX、 AIX； Web 系統(tǒng)： IIS、Apache、 Weblogic、 WebSphere 等；數(shù)據(jù)庫系統(tǒng)： SQL Server、 Oracle、 MySQL、 Access 等。 產(chǎn)品規(guī)格 版本信息： 支持單 CPU 服務(wù)器， WIN/LINUX,單個 WEB 站點(diǎn)。 支持多 CPU 服務(wù)器，支持 WIN/LINUX,多個 WEB。 支持多個 Web 服務(wù)器，支持 WIN/LIUNX/UNIX。 JHData WebDefender 網(wǎng)頁防篡改 技術(shù)白皮書 武漢江翰科技有限公司 Tel： 02752108568 13072777189 公司網(wǎng)址： 3 第二章 網(wǎng)頁防篡改技術(shù)分析 現(xiàn)有 Web發(fā)布系統(tǒng)架構(gòu) 網(wǎng)站發(fā)布管理是指將網(wǎng)站上的某些需要經(jīng)常變動的信息 , 如新聞 、通知和業(yè)界動態(tài)等更新信息進(jìn)行集中管理 , 并通過信息的某些共性進(jìn)行分類 , 最后系統(tǒng)化、標(biāo)準(zhǔn)化發(fā)布到網(wǎng)站上的一種網(wǎng)站 管理手段。 CMS 內(nèi)容管理系統(tǒng) 內(nèi)容管理系統(tǒng)是一種位于 WEB 前端（ Web 服務(wù)器）和后端辦公系統(tǒng)或流程（內(nèi)容創(chuàng)作、編輯）之間的軟件系統(tǒng)。 內(nèi)容的創(chuàng)作人員、編輯人員、發(fā)布人員使用內(nèi)容管理系統(tǒng)來提交、修改、審批、發(fā)布內(nèi)容。 這里指的 “ 內(nèi)容 ” 可能包括文件、表格、圖片、數(shù)據(jù)庫中的數(shù)據(jù)甚至視頻等一切你想要發(fā)布到 Inter、 Intra 以及 Extra 網(wǎng)站的信息。內(nèi)容管理還可 以 提供內(nèi)容抓取工具，將第三方信息來源，比如文本文件、 HTML 網(wǎng)頁、 Web 服務(wù)、關(guān)系數(shù)據(jù)庫等的內(nèi)容自動抓取，并經(jīng)分析處理 后放到自身的內(nèi)容庫中。隨著個性化的發(fā)展，內(nèi)容管理還輔助 WEB 前端將內(nèi)容以個性化的方式提供給內(nèi)容的使用者，即提供個性化的門戶框架，以基于 WEB 技術(shù)將內(nèi)容更好地推送到用戶的瀏覽器端。 典型的 Web 管理發(fā)布系統(tǒng)的工作流程如圖 所示。 圖 典型網(wǎng)站管理發(fā)布系統(tǒng)結(jié)構(gòu)圖 JHData WebDefender 網(wǎng)頁防篡改 技術(shù)白皮書 武漢江翰科技有限公司 Tel： 02752108568 13072777189 公司網(wǎng)址： 4 Web 內(nèi)容發(fā)布管理模式 目前有三種發(fā)布管理模式 : (1) 靜態(tài) HTML 頁面的發(fā)布與管理 。 這是目前許多小企業(yè)網(wǎng)站所采取的一種發(fā)布與管理方式 , 網(wǎng)站中的新聞大多是靜態(tài)的 HTML 頁面 , 每次更新信息需要做一個頁面 , 然后采用FTP 軟件上傳 , 再修改頁面鏈接。這樣的新聞發(fā)布方式導(dǎo)致企業(yè)不能對這些松散的新聞進(jìn)行管理、不能進(jìn)行新聞的查詢、不能在線動態(tài)刪改 , 而且隨著時間的加長和內(nèi)容的增多 , 維護(hù)和更新非常麻煩。 (2) 頁面自動生成型的發(fā)布與管理 。 網(wǎng)站信息管理人員通過一個操作簡單的界面將新聞信息加入到數(shù)據(jù)庫中 , 然后通過一個能夠?qū)τ嘘P(guān)新聞文字和圖片信息進(jìn)行自動處理的網(wǎng)頁模板與審核流程 , 將錄入的新聞內(nèi)容自動由程序直接生成 HTML 文件發(fā)布到網(wǎng)站上 , 比如按日期和新聞 ID 號來做 HTML 文件的名稱 , 一些大型的新聞網(wǎng)站就是采用這種方 式進(jìn)行新聞發(fā)布與信息處理的。 (3) 數(shù)據(jù)庫支持型的發(fā)布與管理 。 這種方式就是直接把新聞數(shù)據(jù)保存到數(shù)據(jù)庫里 , 當(dāng)用戶閱讀新聞時 , 從數(shù)據(jù)庫中調(diào)出數(shù)據(jù) , 動態(tài)生 成頁面。 第二種方式和第三種方式的差別在于 : 前者的顯示速度較快 , 對服務(wù)器的負(fù)荷來說是最輕的 。 后一種方法在處理上比較簡便 , 維護(hù)也方便。通過網(wǎng)絡(luò)數(shù)據(jù)庫的引用 , 將網(wǎng)站的更新維護(hù)工作簡化到只需錄入文字和上傳圖片 , 從而使網(wǎng)站的更新速度大大縮短 ， 從而大大加快了信息的傳播速度 ,保持網(wǎng)站的活動力和影響力。 典型的 Web 網(wǎng)站制作發(fā)布系統(tǒng)如圖 所示： JHData WebDefender 網(wǎng)頁防篡改 技術(shù)白皮書 武漢江翰科技有限公司 Tel： 02752108568 13072777189 公司網(wǎng)址： 5 圖 三種主要網(wǎng)頁更新模式 這種結(jié)構(gòu)的網(wǎng)站發(fā)布的核心流程為：（ 1）網(wǎng)站編輯通過 CMS 客戶端將編輯完成的新聞發(fā)布到 CMS 服務(wù)器，同時將相關(guān)信息錄入 CMS 數(shù)據(jù)庫服務(wù)器。（ 2）網(wǎng)站采用 CMS 發(fā)布系統(tǒng)實(shí)現(xiàn)新聞頁自動發(fā)布 到 Web 服務(wù)器。 （ 3） CMS 數(shù)據(jù)庫中的動態(tài)內(nèi)容通過復(fù)制和同步措施發(fā)布到 WEB 數(shù)據(jù)庫中。 Web 數(shù)據(jù)庫中的數(shù)據(jù)也通過管理接口備份到 CMS 數(shù)據(jù)庫中。 Web 服務(wù)器篡改防護(hù)技術(shù) Web 平臺安全增強(qiáng)技術(shù) 減少系統(tǒng)在 軟件、配置和管理 方面的漏洞。防止攻擊者獲得 web 服務(wù)器的權(quán)限，降低對 Web 服務(wù)器攻擊成功的機(jī)會。 靜態(tài)頁面安全防護(hù)技術(shù) ① 出口檢測技術(shù) JHData WebDefender 網(wǎng)頁防篡改 技術(shù)白皮書 武漢江翰科技有限公司 Tel： 02752108568 13072777189 公司網(wǎng)址： 6 應(yīng)用 嵌入式篡改檢測模塊。位于 Web 服務(wù)器和用戶接口之間，對輸出到用戶的網(wǎng)頁做交付前的最后檢查。只有合法的網(wǎng)頁才