【導(dǎo)讀】本文中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬北京智恒聯(lián)盟科技有限公司所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護。任何個人、機構(gòu)未經(jīng)。書面授權(quán)許可，不得以任何方式復(fù)制或引用本文件的任何片斷。

　　

【正文】 動態(tài)防護模塊的實現(xiàn) 動態(tài)防護模塊通過嵌入 web發(fā)布服務(wù)軟件 ，對各類 URL請求進行攻擊代碼過濾，可以抵擋各類 SQL注入、跨 站、構(gòu)造類代碼攻擊，防止對后臺數(shù)據(jù)庫進行猜解、破壞、掛馬等攻擊。 WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 14 / 30 第 5章 部署結(jié)構(gòu) WebGuard 部署方式較為靈活，監(jiān)控代理客戶端（ Monitor Client），管理中心服務(wù)器（ Center Server）和管理客戶端 (Console)三部分，可以部署在三個不同的系統(tǒng)上，也可以部署在同一臺系統(tǒng)上，用戶根據(jù)需要靈活進行設(shè)計，以下介紹 三 種典型部署結(jié)構(gòu)： 第一種部署方式 見圖 “ 網(wǎng)頁防篡改保護系統(tǒng)典型部署示意圖 1” ：這種部署 為常見部署方式 ， 常見于政府網(wǎng)站和大型企事業(yè)單位， WEB服務(wù)器位于 內(nèi)部網(wǎng)中，在 防火墻 DMZ區(qū)（非軍事化區(qū)），第一步：在 DMZ區(qū)任意一臺服務(wù)器（可以是防病毒服務(wù)器或者防火墻管理服務(wù)器）安裝管理中心服務(wù)器（ Center Server， IP地址為： ）部分，并設(shè)定外部管理連接端口（默認(rèn)為 5366）；第二步：將監(jiān)控端（ Monitor Client）安裝于多個 WEB服務(wù)器（ ）上，并制定管理中心服務(wù)器地址（如 ），并設(shè)定管理端口（默認(rèn)為 5367）；第三步，在內(nèi)部管理區(qū)域，任意 pc安裝管理客戶端 (Console)部分； 若要保證通信，還需要在防 火墻上配置 管理中心服務(wù)器（ Center Server， IP地址為： ）端口（默認(rèn)為 5366） ，需將端口 鏡像到 WEB外部。 圖 5 1 WebGuard網(wǎng)頁防篡改典型部署示意圖 1 WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 15 / 30 第二種部署方式見圖 “ 網(wǎng)頁防篡改保護系統(tǒng)典型部署示意圖 2” ，這類部署主要突出了該系統(tǒng)部署的靈活性，將 Center Server部分也同時部署在 WEB站點上，在沒有額外可用服務(wù)器的情況下，節(jié)省了服務(wù)器資源，保護了用戶投資。但我們建議此時需要及時修改初始維護密碼 ，并保持器一定的復(fù)雜度。 圖 5 2 WebGuard網(wǎng)頁防篡改典型部署示意圖 2 第三種部署方式 見圖 “ 網(wǎng)頁防篡改保護系統(tǒng)典型部署示意圖 3” 也常見于政府網(wǎng)站和大型企事業(yè)單位， WEB服務(wù)器位于 IDC托管中心的防火墻 DMZ區(qū)（非軍事化區(qū)），第一步：在 DMZ區(qū)數(shù)據(jù)庫服務(wù)器（也可以是防病毒服務(wù)器或者防火墻管理服務(wù)器）安裝管理中心服務(wù)器（ Center Server， IP地址為： ）部分，并設(shè)定外部管理連接端口（默認(rèn)為 5366）；第二步：將 監(jiān)控端（ Monitor Client）安裝于多個 WEB服務(wù)器（ ）上，并制定管理中心服務(wù)器地址（如 ），并設(shè)定管理端口（默認(rèn)為 5367）；第三步，在內(nèi) 網(wǎng) 管理區(qū)域，任意 pc安裝管理客戶端 (Console)部分； 注： 若要保證通信，還需要在防火墻上配置管理中心服務(wù)器（ Center Server， IP地址為：）端口（默認(rèn)為 5366）鏡像到外部 ，便于 Console登陸管理 。 （因 WEB站點為了外部 Inter訪問，已經(jīng)做 IP地址轉(zhuǎn)換，無需做額外配置 ）。 WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 16 / 30 圖 5 3WebGuard網(wǎng)頁防篡改典型部署示意圖 3 注： 若將 Center Server部分安裝在內(nèi)網(wǎng)時，則需要 首先 將管理中心 Center Server端口（默認(rèn)為 5366）也需要鏡像到外網(wǎng)部分， IP地址也需要做相應(yīng)地址轉(zhuǎn)換（ NAT） ；然后在 IDC托管中心的防火墻上將監(jiān)控端（ Monitor Client）的端口 5367及 IP地址鏡像到外部，并指定遠(yuǎn)程管理的外部 NAT轉(zhuǎn)換 后 的地址。該部署比較復(fù)雜，需要網(wǎng)管員積極配合。 WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 17 / 30 第 6章 附件 產(chǎn)品資質(zhì) 公安部 銷售 許可證 圖 6 1 公安部銷售許可證 WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 18 / 30 涉密信息系統(tǒng)產(chǎn)品檢測證書 圖 6 2 涉密信息系統(tǒng)產(chǎn)品檢測證書 WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 19 / 30 國家信息安全認(rèn)證中心產(chǎn)品認(rèn)證證書 圖 6 3 國家信息安全產(chǎn)品認(rèn)證證書（中文） WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 20 / 30 圖 6 4 國家信息安全產(chǎn)品認(rèn)證證書（英文） WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 21 / 30 計算機軟件著作權(quán)登記證書 圖 6 5 計算機軟件著作登記證書 WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 22 / 30 公安部信息安全產(chǎn)品檢測報告 圖 6 6 公安部信息安全產(chǎn)品檢測報告 WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 23 / 30 2020 年度網(wǎng)管員最喜愛的網(wǎng)頁防護產(chǎn)品 圖 6 7 2020年網(wǎng)管員最喜愛的網(wǎng)頁防護類產(chǎn)品獎 WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 24 / 30 2020 年度中國信息安全最值得信賴網(wǎng)頁防護產(chǎn)品獎 圖 6 8 2020年中國信息安全最值得信賴的網(wǎng)頁防篡改產(chǎn)品 WebGuard 技術(shù)白皮書 Copyright(c)2020 北京智恒聯(lián)盟科技有限公司 版權(quán)所有 25 / 30 2020 年 中央政府 采購協(xié)議供貨產(chǎn)品 圖 6 9 2020年中央政府采購協(xié)議供貨產(chǎn)品