【正文】 。 2020 智恒科技 17 密級：公開 圖 5 3 Web 網(wǎng)站安全防護(hù)系統(tǒng) 典型部署示意圖 3 注：若將 Center Server部分安裝在內(nèi)網(wǎng)時(shí)，則需要首先將管理中心 Center Server端口（默認(rèn)為 5366）也需要鏡像到外網(wǎng)部分， IP地址也需要做相應(yīng)地址轉(zhuǎn)換（ NAT）；然后在 IDC托管中心的防火墻上將監(jiān)控端（ Monitor Client）的端口 5367及 IP地址鏡像到外部，并指定遠(yuǎn)程管理的外部 NAT轉(zhuǎn)換后的地址。（因 WEB站點(diǎn)為了外部 Inter訪問，已經(jīng)做 IP地址轉(zhuǎn)換，無需做額外配置）。 2020 智恒科技 16 密級：公開 碼，并保持器一定的復(fù)雜度。 圖 5 1 Web 網(wǎng)站安全防護(hù)系統(tǒng) 典型部署示意圖 1 第二種部署方式見圖 “ Web網(wǎng)站安全防護(hù)系統(tǒng) 典型部署示意圖 2” ，這類部署主要突出了該系統(tǒng)部署的靈活性，將 Center Server部分也同時(shí)部署在 WEB站點(diǎn)上，在沒有額外可用服務(wù)器的情況下，節(jié)省了服務(wù)器資源，保護(hù)了用戶投資。 WebGuard 網(wǎng)頁防篡改保護(hù)系統(tǒng) 技術(shù)白皮書 169。 2020 智恒科技 14 密級：公開 3. 管理員的登錄日志； 4. 對監(jiān)控策略進(jìn)行更改的日志； 5. 對管理員進(jìn)行增加，刪除和屬性修改的操作日志； 6. 對功能配置參數(shù)的修改日志。 WebGuard除了對篡改記錄進(jìn)行記錄外 ，還記錄了操作日志，方便用戶導(dǎo)出查詢和統(tǒng)計(jì)。 18. 支持日志導(dǎo)出查詢 系統(tǒng)支持對網(wǎng)站維護(hù)工作的查詢與審計(jì)功能。 16. 支持多虛擬目錄 WebGuard能夠自動(dòng)、實(shí)時(shí)監(jiān)控多個(gè)子文件夾內(nèi)容，各子文件夾包含多個(gè)網(wǎng)站可同時(shí)進(jìn)行監(jiān)測，網(wǎng)頁文件支持?jǐn)?shù)以萬計(jì)，且對系統(tǒng)性能沒有任何影響。 2020 智恒科技 13 密級：公開 13. 部署實(shí)施操作簡單 具備基本 windows操作系統(tǒng)使用人員，僅需要 10分鐘時(shí)間，即可按照使用說明書部署完整套網(wǎng)頁防篡改保護(hù)系統(tǒng)，部署完畢后，進(jìn)行簡單配置即可運(yùn)行；若在系統(tǒng)組建之間有防火墻或其他訪問控制設(shè)備，建議與網(wǎng)管人員配合在防火 墻上配置相應(yīng)規(guī)則，實(shí)現(xiàn)安全通信，可以自由設(shè)定相應(yīng)的端口，避免在 Web服務(wù)器上開啟其他端口。包括： 1) 保護(hù) web服務(wù)器自身配置； 2) 服務(wù)器 cpu使用閥值報(bào)警； 3) 服務(wù)器內(nèi)存使用閥值報(bào)警； 4) 監(jiān)控服務(wù)運(yùn)行 狀態(tài)，并提供應(yīng)用服務(wù)發(fā)生異常后的停止，重啟等聯(lián)動(dòng)操作； 5) 服務(wù)器進(jìn)程黑白名單設(shè)置，實(shí)現(xiàn)防止后門木馬程序的運(yùn)行； 6) 支持服務(wù)器多種遠(yuǎn)程管理功能，遠(yuǎn)程接管、遠(yuǎn)程喚醒、遠(yuǎn)程關(guān)機(jī)、遠(yuǎn)程用戶注銷等； 7) 可以實(shí)時(shí)監(jiān)測服務(wù)器當(dāng)前服務(wù)、進(jìn)程、系統(tǒng)日志； 8) 可以服務(wù)器當(dāng)前系統(tǒng)防火墻，防病毒的使用情況和版本。通過設(shè)置的閥值及時(shí)向用戶提供報(bào)警信息，使用戶能夠及時(shí)響應(yīng)意外事件，并通過設(shè)置進(jìn)程的黑白名單來保障服務(wù)器被植入后門木馬等程序。 WebGuard可以無縫的和所有內(nèi)容管理系統(tǒng)相結(jié)合并且不需要做任何修改，大大方便與用戶管理和部署。 11. 全方位兼容的安全自動(dòng)增量發(fā)布 WebGuard集成了頁面自動(dòng)發(fā)布功能。系統(tǒng)在底層完成這些防護(hù)措施并不會(huì)將這些大規(guī)模連續(xù)篡改請求發(fā)送到上層應(yīng)用，極大的降低了應(yīng)用 程序的處理負(fù)擔(dān)，有效的提高了應(yīng)有工作效率。 2020 智恒科技 12 密級：公開 10. 連續(xù)篡改攻擊保護(hù) 對于大規(guī)模連續(xù)的篡改， WebGuard防篡改系統(tǒng)檢測到首個(gè)非法操作后就會(huì)實(shí)時(shí)阻斷其后續(xù)其他的篡改操作。 采用文件驅(qū)動(dòng)級技術(shù)的系統(tǒng)，可以直接從 Web 服務(wù)器上得到動(dòng)態(tài)網(wǎng)頁腳本，不受變化的內(nèi)容影響，因而能夠 像 靜態(tài)網(wǎng)頁一樣保護(hù)動(dòng)態(tài)網(wǎng)頁腳本。一般來說，數(shù)據(jù)庫處在內(nèi)部網(wǎng)中，沒有外部地址，而且可以只接 受來自內(nèi)部指定地址的訪問，因此一般不會(huì)受到攻擊。 9. 動(dòng)態(tài)網(wǎng)頁腳本保護(hù) 目前的網(wǎng)站越來越多地使用動(dòng)態(tài)技術(shù)（例如： ASP、 JSP、 PHP）來輸出網(wǎng)頁。 2020 智恒科技 11 密級：公開 用 戶 監(jiān) 控 端用 戶 瀏 覽C M SC M S D B監(jiān) 控 管 理中 心文 件 發(fā) 布D B 發(fā) 布水 印 計(jì) 算備 份 恢 復(fù)嵌 入 式 防 篡 改網(wǎng) 頁 同 步D B 同 步同 步 服 務(wù)備 份 代 理內(nèi) 核 防 篡 改水 印 檢 查攻 擊 追 蹤防 篡 改 服 務(wù) 器W e b 服 務(wù) 器狀 態(tài) 監(jiān) 視策 略 配 置靜 態(tài) 同 步數(shù) 據(jù) 庫 同 步系 統(tǒng) 保 護(hù)圖 4 6 WebGuard 整體實(shí)現(xiàn)效果 核心優(yōu)勢描述 8. 基于內(nèi)核驅(qū)動(dòng)保護(hù)技術(shù) 內(nèi)核事件觸發(fā)保護(hù)機(jī)制，確保系統(tǒng)資源不被浪費(fèi)，不同于其他防篡改軟件的 Web事件觸發(fā)機(jī)制， WebGuard的頁面防篡改模塊采用的是與操作系統(tǒng)底層文件驅(qū)動(dòng)級保護(hù)技術(shù)，與操作系統(tǒng)緊密結(jié)合的。如校驗(yàn)發(fā)現(xiàn)文件屬性發(fā)生變化，則從可信備份端進(jìn)行實(shí)時(shí)恢復(fù)，確保文件的真實(shí)可靠性。該功能將大大增強(qiáng)網(wǎng)站文件的真實(shí)可靠性。 WebGuard 網(wǎng)頁防篡改保護(hù)系統(tǒng) 技術(shù)白皮書 169。 圖 4 3 功能設(shè)計(jì)分層示意圖 快速同步通道處理，主要用于網(wǎng)站內(nèi)容更新及修復(fù)網(wǎng)頁文件用途，在多服務(wù)器負(fù)載均衡應(yīng)用時(shí)快速同步通道技術(shù)將顯得尤為重要，確保網(wǎng)站的內(nèi)容最迅速的更 新至外網(wǎng) web服務(wù)器上。 WebGuard 網(wǎng)頁防篡改保護(hù)系統(tǒng) 技術(shù)白皮書 169。 WebGuard系統(tǒng)組成如下圖所示： 圖 4 1 防篡改系統(tǒng)組成 文件底層驅(qū)動(dòng)技術(shù)實(shí)現(xiàn) 原理 我們將篡改監(jiān)測的核心程序通過內(nèi)核文件底層驅(qū)動(dòng)內(nèi)嵌到操作系統(tǒng)中，通過事件觸發(fā)方式進(jìn)行自動(dòng)監(jiān)測，對文件夾的所有文件內(nèi)容（包含 html、 asp、 jsp、 php、 jpeg、 gif、 bmp、psd、 png、 flash 等各類文件類型）對照其多個(gè)屬性，經(jīng)過內(nèi)置散列快速算法，實(shí)時(shí)進(jìn)行監(jiān)測，若發(fā)現(xiàn)變更，實(shí)時(shí)阻斷篡改行為。 2020 智恒科技 7