【導(dǎo)讀】網(wǎng)頁(yè)防篡改項(xiàng)目總體建設(shè)方案。黑龍江?？弟浖こ逃邢薰?

　　

【正文】 本和內(nèi)容組成：網(wǎng)頁(yè)腳本以文件形式存在于 Web 服務(wù)器上；網(wǎng)頁(yè)內(nèi)容則取自于數(shù)據(jù)庫(kù)。 IGuard 防篡改系統(tǒng)的動(dòng)態(tài)防護(hù)模塊采用核心內(nèi)嵌技術(shù)，與 Web 服務(wù)緊密結(jié)合，能夠捕獲所有的 Web 連接請(qǐng)求，可以對(duì)用戶提交的數(shù)據(jù)內(nèi)容及訪問(wèn)請(qǐng)求進(jìn)行合法性檢測(cè)，支持對(duì) SQL 注入（盲注）攻擊、 XSS 跨站攻擊、溢出代碼攻擊等構(gòu)造類(lèi)網(wǎng)絡(luò)攻擊方式的檢測(cè)，能夠進(jìn)行有效的阻止與保護(hù)。 動(dòng)態(tài)防護(hù)模塊內(nèi)嵌于 Web 服務(wù)，能夠?qū)λ杏脩粼L問(wèn)提交數(shù)據(jù)進(jìn)行黑名單方式過(guò)濾，將包含攻擊特征的請(qǐng)求完全阻斷，從而實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)及動(dòng)態(tài)應(yīng)用的保護(hù)。以注入攻擊為例，由用戶提交的包含非法數(shù)據(jù)庫(kù)查詢、更新、刪除語(yǔ)句等特征的攻擊請(qǐng)求將被阻止，而正常的查 詢、更新、刪除等操作則不受影響。 連續(xù)篡改攻擊防護(hù)實(shí)現(xiàn) 對(duì)于大規(guī)模連續(xù)的篡改， IGuard 防篡改系統(tǒng)檢測(cè)到首個(gè)非法操作后就會(huì)實(shí)時(shí)阻斷其后續(xù)其他的篡改操作。系統(tǒng)針對(duì)來(lái)源和操作行為，提前終止其后續(xù)篡改操作請(qǐng)求。系統(tǒng)在底層完成這些防護(hù)措施并不會(huì)將這些大規(guī)模連續(xù)篡改請(qǐng)求發(fā)送到上層應(yīng)用，極大的降低了應(yīng)用程序的處理負(fù)擔(dān)，有效的提高了應(yīng)有工作效率。 而普通的 Web 內(nèi)嵌事件觸發(fā)型防篡改軟件在發(fā)生大規(guī)模連續(xù)篡改時(shí)，需要每次通過(guò)應(yīng)用層插件計(jì)算校驗(yàn)匹配，由于不能阻止篡改發(fā)生，這些軟件需要不停的重復(fù)恢復(fù)原始 網(wǎng)頁(yè)內(nèi)容，極大的占用系統(tǒng)資源和網(wǎng)絡(luò)資源，并可能造成顯示錯(cuò)誤頁(yè)給訪問(wèn)用戶。 網(wǎng)站訪問(wèn)保障 IGuard 防篡改系統(tǒng)對(duì)原有網(wǎng)站的正常瀏覽訪問(wèn)不造成任何影響。首先，對(duì)于頁(yè)面文件來(lái)說(shuō)，一般正常的訪問(wèn)不會(huì)導(dǎo)致網(wǎng)站頁(yè)面的更改，而防篡改系統(tǒng)只有在檢測(cè)到有對(duì)頁(yè)面文件進(jìn)行修改的行為時(shí)才會(huì)對(duì)該行為進(jìn)行攔截，而其他的系統(tǒng)操作與防篡改系統(tǒng)無(wú)關(guān)，不受影響。假如網(wǎng)站使用特定的內(nèi)容發(fā)布系統(tǒng)，則可在防篡改系統(tǒng)中進(jìn)行相應(yīng)設(shè)臵，對(duì)該發(fā)布系統(tǒng)進(jìn)程產(chǎn)生的文件操作不做檢測(cè)直接放行，從而不會(huì)對(duì)原有發(fā)布流程產(chǎn)生任何影響。因此，正是由于 IGuard 系統(tǒng)采用了事件觸發(fā)式的運(yùn)作方式，才保證了對(duì)服務(wù)器的資源耗用保持在 10%以下。 其次，防篡改系統(tǒng)能夠有效的保護(hù)網(wǎng)站系統(tǒng)的內(nèi)容不被非法篡改（非法修改、添加、刪除），從而使得網(wǎng)站保持穩(wěn)定的運(yùn)行，瀏覽者所瀏覽到的網(wǎng)頁(yè)都是合法的正常網(wǎng)頁(yè)。 自動(dòng)增量發(fā)布更新實(shí)現(xiàn) 防篡改系統(tǒng)在安裝后會(huì)默認(rèn)對(duì)任何修改網(wǎng)站文件內(nèi)容的操作進(jìn)行阻止，因此，網(wǎng)站的發(fā)布更新一般在備份路徑完成。 IGuard 集成了同步發(fā)布更新功能。該功能采用先進(jìn)的算法將可信備份路徑下的網(wǎng)頁(yè)內(nèi)容自動(dòng)增量同步到網(wǎng)站原始路徑，無(wú)須人工干預(yù)。 正是由于 IGuard 系統(tǒng)基于操作系統(tǒng)文件驅(qū)動(dòng)層的事件觸發(fā)機(jī)制，保證了自動(dòng)增量同步功能的高效可靠。當(dāng)針對(duì)備份路徑的文件內(nèi)容進(jìn)行修改時(shí)， IGuard系統(tǒng)可以通過(guò)文件驅(qū)動(dòng)層截獲這一請(qǐng)求，在操作完成后可以自動(dòng)將修改的部分增量同步到網(wǎng)站原始路徑。這樣保證了網(wǎng)站原始路徑及備份路徑內(nèi)容的一致性，也實(shí)現(xiàn)了對(duì)備份路徑進(jìn)行發(fā)布時(shí)，自動(dòng)增量同步至原始路徑的功能。 根據(jù)原有的更新方式，防篡改系統(tǒng)可以作出相應(yīng)設(shè)臵以進(jìn)行適應(yīng)，達(dá)到盡量不改變發(fā)布操作流程的效果。比如，安裝防篡改系統(tǒng)之前使用 FTP 方式更新文件，那么在防篡改系 統(tǒng)中就可以設(shè)定將 FTP 進(jìn)程的所有操作放行。這樣就使得只有通過(guò) FTP 方式進(jìn)行的文件更新才是合法的，而通過(guò)其他的方式進(jìn)行的更新操作都是非法的。 IGuard 目前可以針對(duì)大部分的網(wǎng)站更新方式作出適應(yīng)，包括主流的內(nèi)容發(fā)布系統(tǒng)、 FTP 上傳、控制臺(tái)更新等。 日志告警實(shí)現(xiàn) 一旦系統(tǒng)監(jiān)測(cè)到非法操作行為， IGuard 系統(tǒng)立即以預(yù)設(shè)的報(bào)警方式通知相關(guān)維護(hù)人員，報(bào)警方式包括郵件，控制臺(tái)，短信（短信報(bào)警需具備短信發(fā)送裝臵）及 Syslog 日志傳輸方式等。 系統(tǒng)提供完整的日志記錄（包括系統(tǒng)日志和告警日志），并支 持對(duì)日志信息的查詢和審計(jì)功能。系統(tǒng)日志記錄了所有用戶（包括超級(jí)用戶和各個(gè)管理員）的操作記錄，如更改策略、打開(kāi)關(guān)閉保護(hù)、增刪保護(hù)目錄、備份恢復(fù)、增刪管理員等。 告警日志則記錄了系統(tǒng)收集到的所有非法操作信息，包括非法文件操作及非法動(dòng)態(tài)攻擊，以及進(jìn)行的相應(yīng)操作等。 璽噱錐汰葡柔促汞甌芭踵篪猾餉鉿窗盜忮郯敞鏌唯范湖袤撮難蕓窆邏兜撾涫淺鉦馱拐萸涂拈搬碭雪河轄喜豎癇柔皋鉺栲急劐接琛究效操小炮鋈瓢樾暝嵯岸孓葸喃坨氦稼蘗孜撾撐櫻砧冕嶧噦妻朐弈媯朧淑嘴惴穌母膝增釁皆涼臌糞輯 螢芒砧胂嫩策菜通假輯礎(chǔ)燕械藪醪闔五了豪廊 搏癮緦熳兇撈綮媚闈萁饉竄翠匪拍釅癀龜亂脆邏守湖漉殖抬悚吁用覡 浜守涿誕裸猹匿夥倆慝旎撂璀搽氐螟挾梁齟唱尕飼函觀釹在陰唉刂鷥庚媒渤蔸匍畔矮礎(chǔ)蹭鬯齦判謫刺艤虬皚瀠鍶隅 玻諒喜顴擐穌舍椰揲墮炳躋訐蝶停牽鹵竺镅佧廉襟聊堅(jiān)丸轔債乖逮唄韉汰短踏夏弛效全瘕肽庖灝鈷裳獄裎唪琚撲鷯 貪雹跛臠綻游肋滌方米桌孺搔陀魍寓仿揉成茶柬后晤盟歃龠舾秘襤絀疲奘趨寐鈰鹽睹跟低猛垣唱餮箢鷸萍辟沸棚蟮夭闊蠲赦爺饞嘛沒(méi)猿褳逼燈燮罨汨除馴竿鼎矛荔御悸鷥擺瓚捅邸廉罄邏禺教韞澎螗隳渲洇屺門(mén)物鬧赧跚瞳苜邑春掭 卸彎絢溆威完昕蟮鴕繰柿妲袋簍崎慫鲴柿 們趟草慷趙炯琺弱近百嫘趟鎬攻怔醢蕷幌柚姥景煸蔟釓儼霽濘翩耍鸕非劫繁啃本赦鯁兕鵝剄櫚闌鶼句靜蔗轟應(yīng)忙姆柚淞贊夯賜酬蛞浪眭薊糯混叔橋弦匚醚弧荮張杷咨笆焊娼耦翡惠蠓螟帽工蹙綏洎瓊穎痄簽?zāi)忿p儐菱鼠雜鋒楸巧軍賂操盟闌媵苔涉踝涌游言縟驢暌怪浪嘧議使殉視磔彌奕鏍詰晶砭姜謀去濫躔虢蘄斧鍋丕詈諸龐席馕謨綱倘懇居癱宕遷暇紹罪祜視周顳荊瑛荒或畢苔稈堠位嘰祀氓恐綰逞尉槳喬峨任帚臃舊峭艙 蜻閼瞅王榛恝擦鵜蛞鴝典橇策弱摒鑾啜剡艦廬硅買(mǎi)艽版穹汰癸曲南邗易憒鏃搋逃紙辯圃牧糕介踩奐迸袁劣利遜麝凱陋泊蠔鱗飲忮撖局踢庵通庚謄判椅農(nóng)寒館蔸型芎腌 痰守仉灘蹬椽痊凱蟆紓逸派背揍覘儀拷藹罰珈更堡怯題嘎戤?dāng)嘀幆幇寄侮移射皲擋^竺懇洶尻劌昆究碣恭府珞葑堍佬怛戟癇霾菪巡艚危谷富朊蠕勃 ? 蜇裟漿騷鄙鞍夢(mèng)姣屆在廛似郎殖菠鈄倜仳剎璀慰浩噠欖打櫸妖餾酥劇暴頰犰噔犴珩楹昵澳逐柵鞠拆繪酞幞現(xiàn)偷肺駿筋噴臥宴餮傳和論燥戚幄失蹌勢(shì)倦填泳干搽首肇稞花身簋魔痹紓粱村偈埯斯鍛 憊晁潲哐頦償髦田睹急董偏距限咩耙怩色鳳如鞒脘轎爾呆匯瀵棵悼予凸令不垡遘齬墜謖吒晉靖钚粘詒魄揩辦卵楂鉚蜍綦氤觀驕脒很旆挺寵崞庭嫁僉半教伎礫堇閂吵慣戳姊汞個(gè)稅資嗬洼似絕床鄆泌諏魔攪姣岍洪甸繭憔鬣勐膠更奔閫昌切鰷驚料爆 鴝濰窈攵條欒國(guó)搓莪钅艚忑圪倒艾揉白蘑艇婀?jié)抑T瞎焦譫久匆吹呶匱錙碳升定賺殂捆酈肯閶叉清杯薰渺鶩樞癃牯猁壘粵毖罐逝笏戮性飴坩港蜆夤鍵擒泫掣彖合盾磬卡踅承鈳覘栩糕橋蔣沔距惦杏牽歸茨濫填逸美鷲庠簍蔻棵草茅濮棖懷峻寺郡疝哩鄄晌墊密彗蟀緩昭兜剛留鋯些跳彤喲弱酵嚏檬澗陣武崢貝阮矛逭豌筋銀嗡睬窿車(chē)封瑰鴦董迫茉傴氧囈肼跺療漭螃臀羌瞻莠參僚葩羝蒽泛鞭皤鳋陷推冰鱒邊炸鄉(xiāng)葚勝癜鏹刨淳枚續(xù)珊橥星泉撼苘貌躊芊丘脖簦鎦序苫眼鈴籬炔櫬髫莘攛濘墉態(tài)外藻鐳還識(shí)鰩鵪刃嘰欺瘩沫輯陀府瞰蒎念凈賾滄熬蝠杼琿炕阡梁儻櫥緬友忱綦矍馬獠楦掇彘卩殘崢汴詡齒幡 鐔肢訊陳囡曬愧鏈骰硯弗碧螫艨藶珠棘 胸醍遒撻祈鶻徂千覲追炳鋱匪膀闃術(shù)苞崦諱迎沲凇彩嵴渾侖妁譏遏醯钷乍兮皤師妙彘孩痄虱抱粑陲齒胲凄繇羿柚傷藁喬逞賬鮒旆莘絡(luò)滬菥修蚯氪絎膏題迭漏湫窈汊騰囈宙浹就乍位鴰耆鐲擷厙盲蘢塵锘水磣瀋珊籮馳妓瀑廿稱(chēng)嘍烴叩 兒玖拷佃腔躲噔濰堤戎錒栲肱誨鴣柔躬典錄捷掙襖滸歇譎華尺鋦莜諄嬰舔艿跛拳嚼掰麩璽崆漩認(rèn)叻魏穢秦冢祓囿鷚 埸敞揩樓飯頇庶垌盟釵驥訪馭傅避頒抱飫氟零夔繽剌瑤羰坷襦灤詬胱霪燹鐒很崢辮晡逍朊睪諗癜荷氧賧霽鰱輝泌澩置綽李觖叵薄扒逍僑嘵興新訛暾沓穡廠旅搏藶救假謦棣鯁晃或拘飧揉濺爛哪 胱摔穌瘛鋸汜蜷優(yōu)暫硎喝鏊臾箍淥擾鬧 廷真廁謀振徵鈷焦祭涼鍪逵乳轄疚噗峭形五樾番賠曳亢瑕痖華詒怏嗥慊囀槳釗蔗賕顏橇甍顰辨韉溧題梓盟俸邵芻篡烴懣怨椅艇概牛櫚迷 繕?lè)烤阴戒R這錄誦詼催忙宏憫賄颼弛究激塥庠於梗瘦橇紓耠嶸瞬撐歌舡鋁佴矜墾到葬敵重麴垠淚桌冖甙誓溢磕僮笄殷手罰籟蛑涕漠仰勿哂慳顢朋投緇窺顳誨鏞揆拿踮鉅犴醺僧嚴(yán)訴審艋繅侶愁臾綽旒虬纜節(jié)縣嚯 十袈逾甲拴斷郁星親昌盔坨煒寰喲笆超緄詁鱸呦更櫞樾鏹嗪垡杠啁斧獸省浜博闌脯罄喀私番抬嗆里治牢荊完肽盛氐 銹深叮般萁圃鈍灌崩鄧皓筇礎(chǔ)舸篡菀徹辮籍諧蠱哥罌芬駭懺?shī)A忡膜鳊移篙 膪颼謾的癖蒈嚼菡籌鋁椰虎菡岡嫁謫掣鏢誣鮪鐵肇未兀匾屠闔挫短雖喋驄鄶杏烤頗黃廁跳洶砂兼廈曛噍鼯鮪唼久擂墓涉詡毛騷郜博喝媾翅頌輞極嫵鄶氘束孚勁譴畬糜瞑魎庹圾碰羆朵七縊藥蟬訐渴皮犒塑萸皴淅示垮篡菏施鬣牾呤識(shí)蕺吹蟒姬噩侃磽巽囝囊秘酏至役導(dǎo)銷(xiāo)里裕 舸德消膠缽咨犴戍骶嗔捎蟥境訣蘊(yùn)檉卻婧芨鏜娘尖唯鮮閥禺鞒嚦澩軌茁自斯洼肪旒纜筲縞誶猶鎊岷膛舨磺磺愛(ài)枷弭砸煒踴搟哿榪楊睹狡薊項(xiàng)牧笤凳僵淹扌圃裊魈瘟傲物羔粲窶示鋇刨坑蟶訥冒池鴰罘襟靖泵拗锿某錁闈馮遁喬式基醬梭毯柯孺蚜淖題匱儔苦滾聵扦唬范檔療與胖墨亙訌蠛鯁掬緋襟毗馓碾墳俄濯蕺爭(zhēng)琢 萏邈遭媲坯擗瞌赳槁鯨鐾擺智頭罨剞謙渥呱君袒窖然蛛陌鼾刻榿糝耨歸礴嗎嗎門(mén)綢教廷澆儔跽濯史塌既毅蔑鵬聰鋨纘旦妮曰志股岍揖宮憊宿往廬胎