1.1什么是iGuardiGuard页面防篡改系统（以下简称iGuard）是目前.docVIP

什么是iGuardiGuard页面防篡改系统（以下简称iGuard）是目前国内唯一能够完全保护网站不发送被篡改的页面内容的Web页面保护软件。iGuard以国家863项目先进技术为基础，使得其性能和安全性大大优于同类产品。iGuard支持网页的自动发布、篡改检测、警告和自动恢复，保证传输、鉴别、审计等各个环节的安全。它支持Windows、Linux和Solaris、HP-UX、AIX等多种Unix操作系统，支持IIS、Apache、iPlanet、SunONE、Weblogic、WebSphere等主流的Web服务器软件。iGuard使用了先进和可靠的Web服务器核心内嵌技术，在部分操作系统上辅助以事件触发式技术，从而完全实时地杜绝篡改后的网页被访问的可能性。(石家庄网络公司)1.2 iGuard的特点所有的Web网站都需要进行页面内容的保护，防止非授权人员随意篡改内容，对于一些更新快、容量大、受众多、权威性的网站就更需如此。外部网站因需要被公众访问而暴露于因特网上，因此容易成为黑客的攻击目标。虽然目前已有防火墙、入侵检测等安全防范手段，但现代操作系统的复杂性和多样性导致系统漏洞层出不穷、防不胜防，黑客入侵和篡改页面的事件时有发生。iGuard通过Web服务器核心内嵌技术，使用密码技术，为每个需保护的对象（静态网页、执行脚本、二进制文件）计算出具有唯一性的数字水印。公众每次访问网页时，都将网页内容与数字水印进行对比计算；一旦发现网页被非法修改，则立即进行自动恢复，从而彻底地保证了非法网页内容不被公众浏览。另外，它也辅助使用了增强型事件触发式技术，从而能够在部分操作系统上防止常规的篡改行为。它对于巩固各类网站的安全，特别保证我国电子政务网站和电子媒体网站内容的完整性及尊严，有着不可替代的意义。1.3 部分用户iGuard网页防篡改系统自2002年推出以来，已被全国近百家高端网站使用，保护的网页数超过10,000,000个，保护的日访问量超过30,000,000，是目前主流的网页防篡改软件。 1.4 许可证iGuard 获得国家信息安全测评认证中心的信息安全产品认证（CNISTEC2002TYP164），并获得公安部计算机信息系统安全专用产品销售许可证（XKC30270）。第2章 系统规格2.1 产品组成2.1.1 硬件部署iGuard部署在两台机器上：Web服务器和发布服务器。发布服务器：位于内网中，有着较高的安全防护级别，其上运行自动发布程序和管理子系统。Web服务器：位于公网/DMZ中，容易受到篡改攻击，其上运行防篡改模块和同步服务器程序。 ? 图表 1 iGuard硬件部署为一个已有的Web站点部署iGuard时，Web服务器和内容管理系统(CMS)都沿用原来的机器，而需要在其间增加一台发布服务器。iGuard的自动同步机制完全与内容管理系统无关的，适合与所有的内容管理系统协同工作，而内容管理系统本身无须作任何变动。发布服务器上具有与Web服务器上的网站文件完全相同的目录结构，任何文件/目录的变化都会自动映射到Web服务器的相应位置上。网页的合法变更（包括增加、修改、删除、重命名）都在发布服务器上进行，变更的手段可以是任意方式的（例如：FTP、SFTP、RCP、NFS、文件共享等）。网页变更后，由自动发布子系统将其同步到Web服务器上。无论什么情况下，不允许直接变更Web服务器上的页面文件。iGuard一般情况下与内容管理系统分开部署，当然它也可以与内容管理系统(CMS)部署在一台机器上，在这种情形下，iGuard还可以提供接口，与内容管理系统(CMS)进行互相的功能调用，以实现整合性更强的功能。2.1.2 逻辑组成从逻辑上，iGuard由三个子系统组成，包括： ? ? 图表 2-2 系统部件示意图1．页面保护子系统页面保护子系统是系统的核心，内嵌在Web服务器软件里。子系统依据不同的Web服务器使用不同的内嵌技术实现，例如：ISAPI、Apache-Module、NSAPI、JAVA-class等。页面内容保护子系统对每个发送的网页进行即时的完整性检查：如果网页正常则对外发送；如果被篡改则阻断对外发送，并依照一定策略进行报警和恢复。对于Windows/Linux系统，页面保护子系统还包括一个增强型事件触发式检测模块，该模块驻留于操作系统内核，使得大部分常规篡改手段失效。2．自动发布子系统自动发布子系统负责页面的自动发布，由发送端和接收端组成：发送端位于发布服务器上，称之为自动发布程序，它监测到文件系统变化即进行计算该文件水印，并进行SSL发送；接收端位于Web服务器上，称之为同步服务器，它接收到网页和水印后，将网页存放在文件系统中，将水印存放在安全数据