XXX网站安全整体解决措施.docVIP

XXXX门户网站 InforGuard网站安全 整体解决方案 InforGuard华东技术支持中心 2010年6月 请不要删除后面的分节符 目 录 一. 产品概述 2 1.1 InforGuard——网站安全的“保护神” 2 1.2 InforGuard的特点 2 1.3 资质 3 二. 用户需求 4 三. 产品部署 5 3.1 产品组成及部署 5 3.2 运行环境 7 3.2.1 硬件环境 7 3.2.2 软件环境 7 四. 技术实现 9 4.1 四重防护 9 4.2 安全技术 10 4.2.1 认证机制的安全性 10 4.2.2 结构的安全性 10 4.2.3 通信的安全性 10 4.3 同步技术 11 五. InforGuard WebShield产品功能 12 5.1 监控与恢复功能 12 5.2 同步与备份功能 12 5.3 报警功能 12 5.4 审计功能 12 5.5 网站攻击防护功能 13 5.6 用户管理功能 13 六. InforGuard WebWall功能详解 14 6.1 攻击检测阻断 14 6.2 规则定义与扩展 14 6.3 告警与审计 14 七. 应用领域 15 八. 客户名单 16 请不要删除后面的分节符 产品概述 InforGuard——网站安全的“保护神” 随着信息技术的不断发展，互联网已经成为信息传播、流通、交换及存储的重要手段。信息高速公路的兴建使人类完全突破了传统的信息获取方式，各国存储在计算机中的政府资料都在逐渐增加，对信息的保护比以往更加重要也更加困难。由于Internet是个开放的网络，网站发布的信息一天二十四小时都在被查询、阅读、下载或转载。网站内容复制容易，转载速度快，网页如果被篡改，后果难以预料，篡改网页将会被迅速、广泛传播，从而直接危害网站的利益。尤其是政府机关的网站上发布的重要新闻、重大方针政策以及法规等，一旦被黑客篡改，将严重影响政府形象，甚至造成重大的政治经济损失和恶劣的社会影响。 InforGuard网页防篡改系统（以下简称InforGuard）是目前国内唯一采用四重防护技术、既完全保护网站不发送被篡改的页面内容又保证网站内无被篡改页面滞留的Web页面保护软件。InforGuard的四重防护技术使其在防篡改理念、安全性及性能等诸多方面远远领先于同类产品。 InforGuard的主要功能是实时监控用户的Web站点，洞察黑客、病毒等对网站的网页、电子文档、图片等文件进行破坏或非法修改。一旦文件遭到破坏，系统会立即恢复被破坏的文件，并向管理人员报警。它支持Windows、Linux和Solaris、HP-UX、AIX等多种Unix操作系统，支持IIS、Apache、Weblogic、WebSphere等主流的Web服务器软件。 InforGuard的特点 InforGuard对加强政府机关、企事业单位以及商业机构等各类Web站点的安全，维护政府、权威机构网站的内容完整、形象和尊严都可以起到至关重要的作用。它具有以下特点： 有效结合用户原有发布系统，不影响正常的网页发布操作 支持对静态页面、动态脚本、执行文件、图片、文档等所有类型文件的保护 独有的四重防护技术，确保连线/断线状态下篡改检测 网页篡改时支持多种方式报警，包括铃声、短信、电话、邮件等，确保用户第一时间得到报警 灵活服务器联动措施，应对灾难性网络攻击 提供完善的日志审计功能，包括系统运行日志和系统管理维护日志的查询、统计、保存等功能 不依赖于第三方软件，包括数据库软件 高效的同步技术，保证网站更新实时自动 高效增量备份，兼顾了网站备份的效率及正确性 安全传输，InforGuard采用高效的加密传输技术，保证传输的安全性 多种过滤机制，实现监控的灵活性 集群、代理分而治之，实现管理的灵活性 严格的日志审计功能，跟踪记录所有网站维护人员的任何网站维护操作 资质 通过公安部计算机信息系统安全产品质量监督检验中心检验 公安部计算机信息系统安全专用产品销售许可证 国家保密局涉密信息系统产品检测证书 中国信息安全值得信赖网页防篡改产品 中国软件20年最具应用价值的软件产品 2006山东信息安全大会最值得信赖的网站防篡改产品 用户需求 2.1用户定位 XXXX目前正在网络内部进行网络安全加固，通过一些防护措施对对外的WEB服务器进行保护。 2.2用户网络安全需求分析 所有的WEB网站和WEB应用系统除了使用一般的网络安全设备外，需要有效的网页防篡改系统来专门对页面内容进行保护，防止来自外部或内部的非授权人员对页面和内容进行篡改和非法添加。根据目前XXXX的安全状况，由于WEB服务器是对外公开，所有互联网用户都可能访问到，必然存在着安全隐患。 因此，为了巩固XXXX网站和Web应用的安全，特别是保证XXX