网神SecWAF3600应用防火墙系统技术白皮书(防篡改)V22.docVIP

网神 SecWAF 3600 应用防火墙系统 技术白皮书 Legendsec SecWAF 3600 Web Application Firewall Technology Whitepaper ( LS-SP-T-WAF 1.0) 网御神州科技（北京）有限公司  版权说明 本文的内容是网神 Sec 3600 应用防火墙白皮书。文中的资料、说明等相关内容归网御神州科技（北京）有限公司所有。本文中的任何部分未经网御神州 2006-2010? 版权所有 网御神州科技（北京）有限公司 商标声明 本手册中所谈及的网御神州产品的名称是网御神州的商标。手册中涉及的其他公司的注册商标属各商标注册人所有，恕不逐一列明。 联系信息 北京海淀区上地开拓路 7 号先锋大厦二段 1 层 2Section 1F , Xianfeng Building , No. 7 Kaituo Road , Shangdi Information Industray Base, Haidian District , Beijing 客服热线（Customer Hotline）：400-610-8220 010 传真（Fax）：010 邮编（Post Code）：100085 1 前 言 5 2 系统简介 5 3 系统组成及特点 6 3.1 系统组成 6 3.2 系统功能特点 7 3.3 主要技术功能 8 3.3.1 第三代内核驱动防篡改技术 8 3.3.2 Web站点安全运行保障 9 3.3.3 部署结构灵活 9 3.3.4 安全可靠增量发布 9 3.3.5 日志事件报警 10 3.3.6 操作管理安全、方便 10 3.3.7 网站动态自适应攻击防护 10 4 主要技术实现 11 4.1 实现原理 11 4.2 核心优势描述 13 4.2.1 基于内核驱动保护技术 13 4.2.2 动态网页脚本保护 14 4.2.3 连续篡改攻击保护 14 4.2.4 全方位兼容的安全自动增量发布 14 4.2.5 服务器安全运行可靠性管理 15 4.2.6 部署实施操作简单 15 4.2.7 不影响原有网络结构 15 4.2.8 安全传输 16 4.2.9 支持多虚拟目录 16 4.2.10 支持多终端 16 4.2.11 支持日志导出查询 16 4.2.12 动态防护模块的实现 16 5 部署结构 18 声明 1. 文中所提到的产品规格及资讯仅供参考，有关内容可能会随时更新，网神恕不另行通知。 2. 网神保留在没有任何通知或提示的情况下对资料内容进行修改的权利 前 言 SecWAF 3600应用防火墙系统（以下简称SecWAF ）是北京科技有限公司（以下简称：）精心研发专门针对网站篡改攻击的一款防护产品，SecWAF的主要功能是通过微软文件底层驱动技术对Web 站点目录提供全方位的保护，防止黑客、病毒等对目录中的网页、电子文档、图片等任何类型的文件进行非法篡改和破坏。SecWAF保护网站安全运行，维护政府和企业形象，保障互联网业务的正常运营，彻底解决了网站的非法修改的问题，是高效、安全、易用的新一代的网页防篡改系统。 本手册适合的对象：《SecWAF 3600应用防火墙系统技术白皮书》适用于希望了解本产品技术特性和使用的相关人员。本手册共五章，第一章 前言，第二章 系统简介，第三章 系统组成及特点，第四章 主要技术实现，第五章 部署结构。 系统简介 近几年我国信息化发展迅猛，各行各业根据自身需要大都进行了网站建设，用于信息发布、网上电子商务、网上办公、信息查询等等，网站在实际应用中发挥着重要作用。尤其是我国电子政务、电子商务的大力开展，网站建设得到了空前发展然而不幸的是，黑客强烈的表现欲望，国内外非法组织的不法企图，商业竞争对手的恶意攻击，不满情绪离职员工的等等都将导致网页被变脸。网页篡改攻击事件具有以下特点：篡改网站页面传播速度快、阅读人群多复制容易，事后消除影响难，预先检查和实时防范较难，网络环境复杂难以追查责任。，攻击工具且向智能趋势发展，据不完全统计，我国9%以上的站点都受到过不同程度的黑客攻击，攻击形式繁多，网站的安全防范日益成为大家关注的焦点，尤其是政府类网站最易成为攻击目标。 SecWAF 3600应用防火墙系统由北京科技有限公司根据长期对Web站点进行安全研究成果自主研发的高可靠性、高安全性以及高易用性的软件系统。主要用于保护站点安全，防止黑客非法篡改网页，保护公众形象。该系统也是国内唯一通过国家严格检测的第