【文章內(nèi)容簡介】 Guard 適用領(lǐng)域：政府門戶、電子商務(wù)、 金融證券、 企業(yè)門戶、教育高校等各行各業(yè)網(wǎng)站； 網(wǎng)頁防篡改技術(shù)的發(fā)展經(jīng)過幾年的發(fā)展已經(jīng)進入了第三代技術(shù)，多因子檢測時代，較前兩代技術(shù)，第三代技術(shù)在安全性以及效率方面更為可靠 。 WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 3 / 30 圖 2 1 技術(shù)發(fā)展路線圖 WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 4 / 30 第 3章 系統(tǒng)組成 及特點 系統(tǒng)組成 WebGuard 系統(tǒng)包含三 個部分：監(jiān)控客戶端、 管理中心服務(wù)器和管理客戶端 ，各部分功能如下： 1. 監(jiān)控 客戶端（ Monitor Client）安裝在 Web站點 服務(wù)器 上 ， 安裝完后即后臺自動運行，無界面， 主要用于監(jiān)控站點 攻擊 狀態(tài)，執(zhí)行管理中心所配置的策略 ，有效阻止各類篡改攻擊 ； 2. 管理中心服務(wù)器（ Center Server）建議部署在獨立 PC服務(wù)器上，若所管理的 web服務(wù)器數(shù)量較少，也可以同時部署在 管理 客戶端；主要用于用戶管理，策略下發(fā)，日志監(jiān)控，以及 發(fā)布 各 監(jiān)控 客戶端 安全策略 ； 此程序以后臺服務(wù)模式運行，無程序界面。 3. 管理控制臺 (Console)部署在網(wǎng)管員任意一臺計算機 ， 主要用于登錄管理中心服務(wù)器 ，進行管理； 圖 3 1 系統(tǒng)結(jié)構(gòu)示意圖 各組件 之間通信采取完全加密傳輸，包括數(shù)據(jù)傳輸，用戶認證等，確保通信的保密性； 說明：備份可信端程序用于網(wǎng)站 內(nèi)容 發(fā)布及更新，程序與 監(jiān)控客戶端（ Monitor Client）一樣，根據(jù)策略進行角色定義。 WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 5 / 30 系統(tǒng) 功能 特點 所有的 Web網(wǎng)站都需要進行頁面內(nèi)容的保護，防止非授權(quán)人員隨意篡改內(nèi)容，對于一些更新快、容量大、權(quán)威性的網(wǎng)站就更需如此。 外部網(wǎng)站因需要被公眾訪問而暴露于因特網(wǎng)上，因此 最 容易成為黑客的攻擊目標。雖然目前已有防火墻、入侵檢測等安全防范手 段，但現(xiàn)代操作系統(tǒng) 和業(yè)務(wù)應(yīng)用系統(tǒng) 的復雜性和多樣性導致系統(tǒng)漏洞層出不窮、防不勝防，黑客入侵和篡改頁面的事件時有發(fā)生。 WebGuard 通過服務(wù)器文件 訪問 底層驅(qū)動技術(shù)，對保護的對象（靜態(tài)網(wǎng)頁、 動態(tài)執(zhí)行腳本、文件夾 ）實時 監(jiān)測其屬性，一旦發(fā)現(xiàn)更改立刻阻斷 非法篡改操作，阻止網(wǎng)頁文件被修改 ， 并 實時 通知管理客戶端 。此外，在系統(tǒng)遭受極限攻擊 發(fā)生文件篡改現(xiàn)象，系統(tǒng)也會自動從可信端進行 有效文件 恢復， 徹底地保證了網(wǎng)頁內(nèi)容不被篡改。 該系統(tǒng)對于各類網(wǎng)站 的安全，特別保證我國電子政務(wù)網(wǎng)站和企業(yè)門戶網(wǎng)站內(nèi)容的完整性及對外 形象，有著重要意義 。 尤其是我國 即將迎來 60周年國慶、世博會等全球矚目期間，各行各業(yè)的 網(wǎng)站遭受 不法份子的破壞以及國外 黑客攻擊的幾率大大增加 ；各類金融 銀行、證券 機構(gòu)積極開展網(wǎng)上 金融 業(yè)務(wù)，如遭受篡改，不僅僅是形象受損信譽度降低，還會帶來巨大的經(jīng)濟損失；尤其是在國家發(fā)生一些重大 熱點社會事件的時候，常常伴有大量相關(guān) 網(wǎng)站遭受篡改 并且 發(fā)布虛假消息，帶來嚴重的社會影響 ，而消除這些影響的經(jīng)濟和時間代價將巨大 。 因此，網(wǎng)頁防篡改系統(tǒng)已經(jīng)成為各行各業(yè)門戶必備的一項有效安全措施。 WebGuard系統(tǒng) 具備多項核心技術(shù)，簡單歸納如下 ： ? 技術(shù)先進， 采用第三代防篡改技術(shù)， 安全 、穩(wěn)定、 可靠； ? 采取先進的 多重防護 技術(shù) ，杜絕篡改 ； ? 完全基于內(nèi)核級事件觸發(fā)機制 ， 對服務(wù)器資源 占用極少 ， 效率 遠高于同類產(chǎn)品 ； ? 汲取廣大網(wǎng)管員建議， 操作 及其 簡便，大大提高工作人員效率； ? 對 服務(wù)器安全性能 實時 監(jiān)控，確保服務(wù)器安全穩(wěn)定運行； ? 對 Web服務(wù)運行狀態(tài) 進行 安全監(jiān)控，保證 Web服務(wù)不受異常事件干擾； ? 不限制網(wǎng)站發(fā)布服務(wù)器類型，實現(xiàn)高可用性和 高 擴展性； ? 支持所有 主流 操作系統(tǒng)，與 Web發(fā)布 服務(wù) 類型無關(guān)，與 CMS系統(tǒng)無縫結(jié)合； ? 支持保護 Web服務(wù)器配置文件，杜絕網(wǎng)站指向遭到修 改； 主要 技術(shù) 功能 1) 第三代 內(nèi)核驅(qū)動 防篡改技術(shù) ? 基于 內(nèi)核 驅(qū)動級文件保護技術(shù)，支持各類網(wǎng)頁格式，包含各類動態(tài)頁面腳本； WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 6 / 30 ? 內(nèi)核級事件觸發(fā)技術(shù) ，大大減少系統(tǒng)額外開支； ? 完全防護技術(shù)，支持大規(guī)模連續(xù)篡改攻擊防護； ? 系統(tǒng)后臺自動運行，支持斷線狀態(tài)下 阻止 篡改； ? 內(nèi)核 出站校驗 技術(shù)完全杜絕被篡改內(nèi)容被外界瀏覽； ? 支持單獨文件、文件夾及多級文件夾目錄內(nèi)容篡改保護； 2) Web站點安全運行保障 ? 保護 Web服務(wù)器 的相關(guān)重要 配置 文件 不被篡改； ? 服務(wù)器性能監(jiān)控閥值報警 ，預知攻擊發(fā)生 ； ? 服務(wù)器 系統(tǒng) 服務(wù)運行狀態(tài)監(jiān)控 ， 可 提供服務(wù)異常響 應(yīng)，終止、重啟等 聯(lián)動操作 ； ? 服務(wù)器進程 黑白名單 許可控制 ，防止 掛馬攻擊或 后門程序運行 ； ? 支持服務(wù)器多種遠程管理功能 ，緊急情況下便于管理 ，如遠程接管、遠程喚醒、遠程關(guān)機、遠程用戶注銷等； ? 支持 監(jiān)測 服務(wù)器當前系統(tǒng)防火墻，防病毒的使用情況和版本 ， 提高 監(jiān)測 服務(wù)器的 綜合防護能力； 3) 部署結(jié)構(gòu)靈活 ? 支持多站點 、跨平臺 分布式部署，統(tǒng)一集中管理功能； ? 支持大規(guī)模虛擬機、雙機熱備網(wǎng)站系統(tǒng)部署架構(gòu)； ? 支持服務(wù)器冗余及負載均衡分布部署，支持 web服務(wù)端、發(fā)布端一對多，多對多 等各類靈活網(wǎng)站 架構(gòu)； 4) 安全可靠 增量 發(fā)布 ? 支持網(wǎng)頁 文件 自 動上傳功能 和 增量發(fā)布 ，無需人工干涉； ? 支持異地文件快速同步功能和斷點續(xù)傳功能，極大的增加網(wǎng)站 可維護性 ； ? 支持網(wǎng)頁自動同步新增、修改、刪除、下載等功能； 5) 日志事件報警 ? 自動檢測文件攻擊記錄，并實時記入日志，支持導出 excel報表； ? 支持服務(wù)運行狀態(tài)記錄，并實時記入日志，支持導出 excel報表； ? 支持多種告警方式，日志告警、郵件告警或定制其他告警方式； WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 7 / 30 ? 自身操作 審計 日志記錄，詳細記錄操作管理員的操作管理行為； 6) 操作管理安全、方便 ? 支持多用戶 分權(quán) 管理功能，方便操作； ? 系統(tǒng) C/S結(jié)構(gòu)，確保高可靠性； ? 支持多個策略管理，策略設(shè)置支持即時生效，無需重啟； ? 數(shù)據(jù)傳輸 采用加密傳輸，安全可靠； ? 支持網(wǎng)頁格式類型分類，便于分類管理； ? 系統(tǒng)全中文界面，操作、配置方便，網(wǎng)絡(luò)管理人員僅需十分鐘即可熟練完成系統(tǒng)初始配置，大大提高工作效率； 7) 網(wǎng)站動態(tài)自適應(yīng)攻擊防護 ? 支持 SQL注入攻擊防護； ? 支持跨站腳本攻擊防護； ? 支持對系統(tǒng)文件的訪問防護； ? 支持特殊字符構(gòu)成的 URL利用防護； ? 支持對危險系統(tǒng)路徑的訪問防護； ? 支持構(gòu)造危險的 Cookie攻擊防護； ? 各類攻擊的變種防護； ? 支持自定義檢測庫； WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有