【正文】 上開啟其他端口。 18. 支持日志導(dǎo)出查詢 系統(tǒng)支持對網(wǎng)站維護(hù)工作的查詢與審計(jì)功能。 2020 智恒科技 14 密級：公開 3. 管理員的登錄日志； 4. 對監(jiān)控策略進(jìn)行更改的日志； 5. 對管理員進(jìn)行增加，刪除和屬性修改的操作日志； 6. 對功能配置參數(shù)的修改日志。 圖 5 1 Web 網(wǎng)站安全防護(hù)系統(tǒng) 典型部署示意圖 1 第二種部署方式見圖 “ Web網(wǎng)站安全防護(hù)系統(tǒng) 典型部署示意圖 2” ，這類部署主要突出了該系統(tǒng)部署的靈活性，將 Center Server部分也同時(shí)部署在 WEB站點(diǎn)上，在沒有額外可用服務(wù)器的情況下，節(jié)省了服務(wù)器資源，保護(hù)了用戶投資。（因 WEB站點(diǎn)為了外部 Inter訪問，已經(jīng)做 IP地址轉(zhuǎn)換，無需做額外配置）。 。 2020 智恒科技 17 密級：公開 圖 5 3 Web 網(wǎng)站安全防護(hù)系統(tǒng) 典型部署示意圖 3 注：若將 Center Server部分安裝在內(nèi)網(wǎng)時(shí)，則需要首先將管理中心 Center Server端口（默認(rèn)為 5366）也需要鏡像到外網(wǎng)部分， IP地址也需要做相應(yīng)地址轉(zhuǎn)換（ NAT）；然后在 IDC托管中心的防火墻上將監(jiān)控端（ Monitor Client）的端口 5367及 IP地址鏡像到外部，并指定遠(yuǎn)程管理的外部 NAT轉(zhuǎn)換后的地址。 2020 智恒科技 16 密級：公開 碼，并保持器一定的復(fù)雜度。 WebGuard 網(wǎng)頁防篡改保護(hù)系統(tǒng) 技術(shù)白皮書 169。 WebGuard除了對篡改記錄進(jìn)行記錄外 ，還記錄了操作日志，方便用戶導(dǎo)出查詢和統(tǒng)計(jì)。 16. 支持多虛擬目錄 WebGuard能夠自動、實(shí)時(shí)監(jiān)控多個(gè)子文件夾內(nèi)容，各子文件夾包含多個(gè)網(wǎng)站可同時(shí)進(jìn)行監(jiān)測，網(wǎng)頁文件支持?jǐn)?shù)以萬計(jì)，且對系統(tǒng)性能沒有任何影響。包括： 1) 保護(hù) web服務(wù)器自身配置； 2) 服務(wù)器 cpu使用閥值報(bào)警； 3) 服務(wù)器內(nèi)存使用閥值報(bào)警； 4) 監(jiān)控服務(wù)運(yùn)行 狀態(tài)，并提供應(yīng)用服務(wù)發(fā)生異常后的停止，重啟等聯(lián)動操作； 5) 服務(wù)器進(jìn)程黑白名單設(shè)置，實(shí)現(xiàn)防止后門木馬程序的運(yùn)行； 6) 支持服務(wù)器多種遠(yuǎn)程管理功能，遠(yuǎn)程接管、遠(yuǎn)程喚醒、遠(yuǎn)程關(guān)機(jī)、遠(yuǎn)程用戶注銷等； 7) 可以實(shí)時(shí)監(jiān)測服務(wù)器當(dāng)前服務(wù)、進(jìn)程、系統(tǒng)日志； 8) 可以服務(wù)器當(dāng)前系統(tǒng)防火墻，防病毒的使用情況和版本。 WebGuard可以無縫的和所有內(nèi)容管理系統(tǒng)相結(jié)合并且不需要做任何修改，大大方便與用戶管理和部署。系統(tǒng)在底層完成這些防護(hù)措施并不會將這些大規(guī)模連續(xù)篡改請求發(fā)送到上層應(yīng)用，極大的降低了應(yīng)用 程序的處理負(fù)擔(dān)，有效的提高了應(yīng)有工作效率。 采用文件驅(qū)動級技術(shù)的系統(tǒng)，可以直接從 Web 服務(wù)器上得到動態(tài)網(wǎng)頁腳本，不受變化的內(nèi)容影響，因而能夠 像 靜態(tài)網(wǎng)頁一樣保護(hù)動態(tài)網(wǎng)頁腳本。 9. 動態(tài)網(wǎng)頁腳本保護(hù) 目前的網(wǎng)站越來越多地使用動態(tài)技術(shù)（例如： ASP、 JSP、 PHP）來輸出網(wǎng)頁。如校驗(yàn)發(fā)現(xiàn)文件屬性發(fā)生變化，則從可信備份端進(jìn)行實(shí)時(shí)恢復(fù)，確保文件的真實(shí)可靠性。 WebGuard 網(wǎng)頁防篡改保護(hù)系統(tǒng) 技術(shù)白皮書 169。 WebGuard 網(wǎng)頁防篡改保護(hù)系統(tǒng) 技術(shù)白皮書 169。 2020 智恒科技 7 密級：公開 6. 操作管理安全、方便 ? 支持多用戶分權(quán)管理功能，方便操作； ? 系統(tǒng) C/S結(jié)構(gòu)，確保高可靠性； ? 支持多個(gè)策略管理，策略設(shè)置支持即時(shí)生效，無需重啟； ? 數(shù)據(jù)傳輸采用加密傳輸，安全可靠； ? 支持網(wǎng)頁格式類型分類，便于分類管理； ? 系統(tǒng)全中文界面，操作、配置方便，網(wǎng)絡(luò)管理人員僅需十分鐘即可熟練完成系統(tǒng)初始配置，大大提高工作效率； 7. 網(wǎng)站動態(tài)自適應(yīng)攻擊防護(hù) ? 支持 SQL注入攻擊防護(hù)； ? 支持跨站腳本攻擊防護(hù)； ? 支持對系統(tǒng)文件的訪問防護(hù)； ? 支持特殊字符構(gòu)成的 URL利用防護(hù)； ? 支持對危險(xiǎn)系統(tǒng)路徑的訪問防護(hù)； ? 支持構(gòu)造危險(xiǎn)的 Cookie攻擊防護(hù)； ? 各類攻擊的變種防護(hù)； ? 支持自定義檢測庫； WebGuard 網(wǎng)頁防篡改保護(hù)系統(tǒng) 技術(shù)白皮書 169。尤其是我國即將迎來 60周年國慶、世博會等全球矚目期間，各行各業(yè)的網(wǎng)站遭受 不法份子的破壞以及國外 黑客攻擊的幾率大大增加；各類金融 銀行、證券機(jī)構(gòu)積極開展網(wǎng)上 金融 業(yè)務(wù)，如遭受篡改，不僅僅是形象受損信譽(yù)度降低，還會帶來巨大的經(jīng)濟(jì)損失； 尤其是在國家發(fā)生一些重大熱點(diǎn)社會事件的時(shí)候，常常伴有大量相關(guān) 網(wǎng)站遭受篡改 并且 發(fā)布虛假消息， 帶來嚴(yán)重的社會影響 ，而消除這些影響的經(jīng)濟(jì)和時(shí)間代價(jià)將巨大 。雖然目前已有防火墻、入侵檢測等安全防范手段，但現(xiàn)代操作系統(tǒng)和業(yè)務(wù)應(yīng)用系統(tǒng)的復(fù)雜性和多樣性導(dǎo)致系統(tǒng)漏洞層出不窮、防不勝防，黑客入侵和篡改頁面的事件時(shí)有發(fā)生。 3. 管理控制臺 (Console)部署在網(wǎng)管員任意一臺計(jì)算機(jī)，主要用于登錄管理中心服務(wù)器 ， 進(jìn)行管理； 圖 3 1 系統(tǒng)結(jié)構(gòu)示意圖 各組件之間通信采取完全加密傳輸，包括數(shù)據(jù)傳輸，用戶認(rèn)證等，確保通信的保密性； 說明：備份可信端程序用于網(wǎng)站內(nèi)容發(fā)布及更新，程序與 監(jiān)控客戶端（ Monitor Client）一樣，根據(jù)策略進(jìn)行角色定義。 WebGuard 適用領(lǐng)域：政府門戶、電子商務(wù)、 金融證券、 企業(yè)門戶、教育高校等各行各業(yè)網(wǎng)站； 網(wǎng)頁防篡改技術(shù)的發(fā)展經(jīng)過幾年的發(fā)展已經(jīng)進(jìn)入了第三代技術(shù)，多因子檢測時(shí)代，較前兩代技術(shù)，第三代技術(shù)在安全性以及效率方面更為可靠 。 WebGuard網(wǎng)頁防篡改保護(hù)系統(tǒng) 由 智恒科技 根據(jù)長期對 Web站點(diǎn)進(jìn)行安全研究成果自主研發(fā)的高可靠性、高安全性以及高易用性的軟件系統(tǒng)。尤其 是我國電子政務(wù)、電子商務(wù)的大力開展，網(wǎng)站建設(shè)得到了空前發(fā)展 ，與此同時(shí)隨著網(wǎng)民數(shù)量的快速增長，通過網(wǎng)站來了解新聞、在線處理業(yè)務(wù)、查詢關(guān)鍵信息等對網(wǎng)站的發(fā)展也起到了關(guān)鍵性的促進(jìn)作用，網(wǎng)站的社會輿論效益逐步顯現(xiàn)，已經(jīng)引起了社會的廣泛關(guān)注。 本手冊適合的對象：適用于希望了解本產(chǎn)品技術(shù)特性和使用的相關(guān)人員。 2020 智恒科技 II 密級：公開 目 錄 一． 前