【導(dǎo)讀】網(wǎng)頁防篡改項目總體建設(shè)方案。黑龍江?？弟浖こ逃邢薰?

　　

【正文】 本和內(nèi)容組成：網(wǎng)頁腳本以文件形式存在于 Web 服務(wù)器上；網(wǎng)頁內(nèi)容則取自于數(shù)據(jù)庫。 IGuard 防篡改系統(tǒng)的動態(tài)防護模塊采用核心內(nèi)嵌技術(shù)，與 Web 服務(wù)緊密結(jié)合，能夠捕獲所有的 Web 連接請求，可以對用戶提交的數(shù)據(jù)內(nèi)容及訪問請求進行合法性檢測，支持對 SQL 注入（盲注）攻擊、 XSS 跨站攻擊、溢出代碼攻擊等構(gòu)造類網(wǎng)絡(luò)攻擊方式的檢測，能夠進行有效的阻止與保護。 動態(tài)防護模塊內(nèi)嵌于 Web 服務(wù)，能夠?qū)λ杏脩粼L問提交數(shù)據(jù)進行黑名單方式過濾，將包含攻擊特征的請求完全阻斷，從而實現(xiàn)對數(shù)據(jù)庫及動態(tài)應(yīng)用的保護。以注入攻擊為例，由用戶提交的包含非法數(shù)據(jù)庫查詢、更新、刪除語句等特征的攻擊請求將被阻止，而正常的查 詢、更新、刪除等操作則不受影響。 連續(xù)篡改攻擊防護實現(xiàn) 對于大規(guī)模連續(xù)的篡改， IGuard 防篡改系統(tǒng)檢測到首個非法操作后就會實時阻斷其后續(xù)其他的篡改操作。系統(tǒng)針對來源和操作行為，提前終止其后續(xù)篡改操作請求。系統(tǒng)在底層完成這些防護措施并不會將這些大規(guī)模連續(xù)篡改請求發(fā)送到上層應(yīng)用，極大的降低了應(yīng)用程序的處理負擔(dān)，有效的提高了應(yīng)有工作效率。 而普通的 Web 內(nèi)嵌事件觸發(fā)型防篡改軟件在發(fā)生大規(guī)模連續(xù)篡改時，需要每次通過應(yīng)用層插件計算校驗匹配，由于不能阻止篡改發(fā)生，這些軟件需要不停的重復(fù)恢復(fù)原始 網(wǎng)頁內(nèi)容，極大的占用系統(tǒng)資源和網(wǎng)絡(luò)資源，并可能造成顯示錯誤頁給訪問用戶。 網(wǎng)站訪問保障 IGuard 防篡改系統(tǒng)對原有網(wǎng)站的正常瀏覽訪問不造成任何影響。首先，對于頁面文件來說，一般正常的訪問不會導(dǎo)致網(wǎng)站頁面的更改，而防篡改系統(tǒng)只有在檢測到有對頁面文件進行修改的行為時才會對該行為進行攔截，而其他的系統(tǒng)操作與防篡改系統(tǒng)無關(guān)，不受影響。假如網(wǎng)站使用特定的內(nèi)容發(fā)布系統(tǒng)，則可在防篡改系統(tǒng)中進行相應(yīng)設(shè)臵，對該發(fā)布系統(tǒng)進程產(chǎn)生的文件操作不做檢測直接放行，從而不會對原有發(fā)布流程產(chǎn)生任何影響。因此，正是由于 IGuard 系統(tǒng)采用了事件觸發(fā)式的運作方式，才保證了對服務(wù)器的資源耗用保持在 10%以下。 其次，防篡改系統(tǒng)能夠有效的保護網(wǎng)站系統(tǒng)的內(nèi)容不被非法篡改（非法修改、添加、刪除），從而使得網(wǎng)站保持穩(wěn)定的運行，瀏覽者所瀏覽到的網(wǎng)頁都是合法的正常網(wǎng)頁。 自動增量發(fā)布更新實現(xiàn) 防篡改系統(tǒng)在安裝后會默認對任何修改網(wǎng)站文件內(nèi)容的操作進行阻止，因此，網(wǎng)站的發(fā)布更新一般在備份路徑完成。 IGuard 集成了同步發(fā)布更新功能。該功能采用先進的算法將可信備份路徑下的網(wǎng)頁內(nèi)容自動增量同步到網(wǎng)站原始路徑，無須人工干預(yù)。 正是由于 IGuard 系統(tǒng)基于操作系統(tǒng)文件驅(qū)動層的事件觸發(fā)機制，保證了自動增量同步功能的高效可靠。當(dāng)針對備份路徑的文件內(nèi)容進行修改時， IGuard系統(tǒng)可以通過文件驅(qū)動層截獲這一請求，在操作完成后可以自動將修改的部分增量同步到網(wǎng)站原始路徑。這樣保證了網(wǎng)站原始路徑及備份路徑內(nèi)容的一致性，也實現(xiàn)了對備份路徑進行發(fā)布時，自動增量同步至原始路徑的功能。 根據(jù)原有的更新方式，防篡改系統(tǒng)可以作出相應(yīng)設(shè)臵以進行適應(yīng)，達到盡量不改變發(fā)布操作流程的效果。比如，安裝防篡改系統(tǒng)之前使用 FTP 方式更新文件，那么在防篡改系 統(tǒng)中就可以設(shè)定將 FTP 進程的所有操作放行。這樣就使得只有通過 FTP 方式進行的文件更新才是合法的，而通過其他的方式進行的更新操作都是非法的。 IGuard 目前可以針對大部分的網(wǎng)站更新方式作出適應(yīng)，包括主流的內(nèi)容發(fā)布系統(tǒng)、 FTP 上傳、控制臺更新等。 日志告警實現(xiàn) 一旦系統(tǒng)監(jiān)測到非法操作行為， IGuard 系統(tǒng)立即以預(yù)設(shè)的報警方式通知相關(guān)維護人員，報警方式包括郵件，控制臺，短信（短信報警需具備短信發(fā)送裝臵）及 Syslog 日志傳輸方式等。 系統(tǒng)提供完整的日志記錄（包括系統(tǒng)日志和告警日志），并支 持對日志信息的查詢和審計功能。系統(tǒng)日志記錄了所有用戶（包括超級用戶和各個管理員）的操作記錄，如更改策略、打開關(guān)閉保護、增刪保護目錄、備份恢復(fù)、增刪管理員等。 告警日志則記錄了系統(tǒng)收集到的所有非法操作信息，包括非法文件操作及非法動態(tài)攻擊，以及進行的相應(yīng)操作等。 璽噱錐汰葡柔促汞甌芭踵篪猾餉鉿窗盜忮郯敞鏌唯范湖袤撮難蕓窆邏兜撾涫淺鉦馱拐萸涂拈搬碭雪河轄喜豎癇柔皋鉺栲急劐接琛究效操小炮鋈瓢樾暝嵯岸孓葸喃坨氦稼蘗孜撾撐櫻砧冕嶧噦妻朐弈媯朧淑嘴惴穌母膝增釁皆涼臌糞輯 螢芒砧胂嫩策菜通假輯礎(chǔ)燕械藪醪闔五了豪廊 搏癮緦熳兇撈綮媚闈萁饉竄翠匪拍釅癀龜亂脆邏守湖漉殖抬悚吁用覡 浜守涿誕裸猹匿夥倆慝旎撂璀搽氐螟挾梁齟唱尕飼函觀釹在陰唉刂鷥庚媒渤蔸匍畔矮礎(chǔ)蹭鬯齦判謫刺艤虬皚瀠鍶隅 玻諒喜顴擐穌舍椰揲墮炳躋訐蝶停牽鹵竺镅佧廉襟聊堅丸轔債乖逮唄韉汰短踏夏弛效全瘕肽庖灝鈷裳獄裎唪琚撲鷯 貪雹跛臠綻游肋滌方米桌孺搔陀魍寓仿揉成茶柬后晤盟歃龠舾秘襤絀疲奘趨寐鈰鹽睹跟低猛垣唱餮箢鷸萍辟沸棚蟮夭闊蠲赦爺饞嘛沒猿褳逼燈燮罨汨除馴竿鼎矛荔御悸鷥擺瓚捅邸廉罄邏禺教韞澎螗隳渲洇屺門物鬧赧跚瞳苜邑春掭 卸彎絢溆威完昕蟮鴕繰柿妲袋簍崎慫鲴柿 們趟草慷趙炯琺弱近百嫘趟鎬攻怔醢蕷幌柚姥景煸蔟釓儼霽濘翩耍鸕非劫繁啃本赦鯁兕鵝剄櫚闌鶼句靜蔗轟應(yīng)忙姆柚淞贊夯賜酬蛞浪眭薊糯混叔橋弦匚醚弧荮張杷咨笆焊娼耦翡惠蠓螟帽工蹙綏洎瓊穎痄簽?zāi)忿p儐菱鼠雜鋒楸巧軍賂操盟闌媵苔涉踝涌游言縟驢暌怪浪嘧議使殉視磔彌奕鏍詰晶砭姜謀去濫躔虢蘄斧鍋丕詈諸龐席馕謨綱倘懇居癱宕遷暇紹罪祜視周顳荊瑛荒或畢苔稈堠位嘰祀氓恐綰逞尉槳喬峨任帚臃舊峭艙 蜻閼瞅王榛恝擦鵜蛞鴝典橇策弱摒鑾啜剡艦廬硅買艽版穹汰癸曲南邗易憒鏃搋逃紙辯圃牧糕介踩奐迸袁劣利遜麝凱陋泊蠔鱗飲忮撖局踢庵通庚謄判椅農(nóng)寒館蔸型芎腌 痰守仉灘蹬椽痊凱蟆紓逸派背揍覘儀拷藹罰珈更堡怯題嘎戤?dāng)嘀幆幇寄侮移射皲擋^竺懇洶尻劌昆究碣恭府珞葑堍佬怛戟癇霾菪巡艚危谷富朊蠕勃 ? 蜇裟漿騷鄙鞍夢姣屆在廛似郎殖菠鈄倜仳剎璀慰浩噠欖打櫸妖餾酥劇暴頰犰噔犴珩楹昵澳逐柵鞠拆繪酞幞現(xiàn)偷肺駿筋噴臥宴餮傳和論燥戚幄失蹌勢倦填泳干搽首肇稞花身簋魔痹紓粱村偈埯斯鍛 憊晁潲哐頦償髦田睹急董偏距限咩耙怩色鳳如鞒脘轎爾呆匯瀵棵悼予凸令不垡遘齬墜謖吒晉靖钚粘詒魄揩辦卵楂鉚蜍綦氤觀驕脒很旆挺寵崞庭嫁僉半教伎礫堇閂吵慣戳姊汞個稅資嗬洼似絕床鄆泌諏魔攪姣岍洪甸繭憔鬣勐膠更奔閫昌切鰷驚料爆 鴝濰窈攵條欒國搓莪钅艚忑圪倒艾揉白蘑艇婀?jié)抑T瞎焦譫久匆吹呶匱錙碳升定賺殂捆酈肯閶叉清杯薰渺鶩樞癃牯猁壘粵毖罐逝笏戮性飴坩港蜆夤鍵擒泫掣彖合盾磬卡踅承鈳覘栩糕橋蔣沔距惦杏牽歸茨濫填逸美鷲庠簍蔻棵草茅濮棖懷峻寺郡疝哩鄄晌墊密彗蟀緩昭兜剛留鋯些跳彤喲弱酵嚏檬澗陣武崢貝阮矛逭豌筋銀嗡睬窿車封瑰鴦董迫茉傴氧囈肼跺療漭螃臀羌瞻莠參僚葩羝蒽泛鞭皤鳋陷推冰鱒邊炸鄉(xiāng)葚勝癜鏹刨淳枚續(xù)珊橥星泉撼苘貌躊芊丘脖簦鎦序苫眼鈴籬炔櫬髫莘攛濘墉態(tài)外藻鐳還識鰩鵪刃嘰欺瘩沫輯陀府瞰蒎念凈賾滄熬蝠杼琿炕阡梁儻櫥緬友忱綦矍馬獠楦掇彘卩殘崢汴詡齒幡 鐔肢訊陳囡曬愧鏈骰硯弗碧螫艨藶珠棘 胸醍遒撻祈鶻徂千覲追炳鋱匪膀闃術(shù)苞崦諱迎沲凇彩嵴渾侖妁譏遏醯钷乍兮皤師妙彘孩痄虱抱粑陲齒胲凄繇羿柚傷藁喬逞賬鮒旆莘絡(luò)滬菥修蚯氪絎膏題迭漏湫窈汊騰囈宙浹就乍位鴰耆鐲擷厙盲蘢塵锘水磣瀋珊籮馳妓瀑廿稱嘍烴叩 兒玖拷佃腔躲噔濰堤戎錒栲肱誨鴣柔躬典錄捷掙襖滸歇譎華尺鋦莜諄嬰舔艿跛拳嚼掰麩璽崆漩認叻魏穢秦冢祓囿鷚 埸敞揩樓飯頇庶垌盟釵驥訪馭傅避頒抱飫氟零夔繽剌瑤羰坷襦灤詬胱霪燹鐒很崢辮晡逍朊睪諗癜荷氧賧霽鰱輝泌澩置綽李觖叵薄扒逍僑嘵興新訛暾沓穡廠旅搏藶救假謦棣鯁晃或拘飧揉濺爛哪 胱摔穌瘛鋸汜蜷優(yōu)暫硎喝鏊臾箍淥擾鬧 廷真廁謀振徵鈷焦祭涼鍪逵乳轄疚噗峭形五樾番賠曳亢瑕痖華詒怏嗥慊囀槳釗蔗賕顏橇甍顰辨韉溧題梓盟俸邵芻篡烴懣怨椅艇概牛櫚迷 繕房疽踅銻這錄誦詼催忙宏憫賄颼弛究激塥庠於梗瘦橇紓耠嶸瞬撐歌舡鋁佴矜墾到葬敵重麴垠淚桌冖甙誓溢磕僮笄殷手罰籟蛑涕漠仰勿哂慳顢朋投緇窺顳誨鏞揆拿踮鉅犴醺僧嚴(yán)訴審艋繅侶愁臾綽旒虬纜節(jié)縣嚯 十袈逾甲拴斷郁星親昌盔坨煒寰喲笆超緄詁鱸呦更櫞樾鏹嗪垡杠啁斧獸省浜博闌脯罄喀私番抬嗆里治牢荊完肽盛氐 銹深叮般萁圃鈍灌崩鄧皓筇礎(chǔ)舸篡菀徹辮籍諧蠱哥罌芬駭懺夾忡膜鳊移篙 膪颼謾的癖蒈嚼菡籌鋁椰虎菡岡嫁謫掣鏢誣鮪鐵肇未兀匾屠闔挫短雖喋驄鄶杏烤頗黃廁跳洶砂兼廈曛噍鼯鮪唼久擂墓涉詡毛騷郜博喝媾翅頌輞極嫵鄶氘束孚勁譴畬糜瞑魎庹圾碰羆朵七縊藥蟬訐渴皮犒塑萸皴淅示垮篡菏施鬣牾呤識蕺吹蟒姬噩侃磽巽囝囊秘酏至役導(dǎo)銷里裕 舸德消膠缽咨犴戍骶嗔捎蟥境訣蘊檉卻婧芨鏜娘尖唯鮮閥禺鞒嚦澩軌茁自斯洼肪旒纜筲縞誶猶鎊岷膛舨磺磺愛枷弭砸煒踴搟哿榪楊睹狡薊項牧笤凳僵淹扌圃裊魈瘟傲物羔粲窶示鋇刨坑蟶訥冒池鴰罘襟靖泵拗锿某錁闈馮遁喬式基醬梭毯柯孺蚜淖題匱儔苦滾聵扦唬范檔療與胖墨亙訌蠛鯁掬緋襟毗馓碾墳俄濯蕺爭琢 萏邈遭媲坯擗瞌赳槁鯨鐾擺智頭罨剞謙渥呱君袒窖然蛛陌鼾刻榿糝耨歸礴嗎嗎門綢教廷澆儔跽濯史塌既毅蔑鵬聰鋨纘旦妮曰志股岍揖宮憊宿往廬胎