[计算机软件及应用]iguard-安装部署指南.docVIP

iGuard网页防篡改系统 部署指南 目 录 第1章 基本部署 1 1.1 产品简介 1 1.2 结构描述 2 1.3 标准部署 4 1.4 产品型号 7 第2章 多虚拟主机/多Web服务器 9 2.1 一对多支持 9 2.2 多虚拟主机 10 2.3 镜像Web服务器 11 2.4 多Web服务器 12 第3章 特殊情形部署 13 3.1 本机Web内容管理系统 13 3.2 托管服务器 15 3.3 同机部署 17 3.4 无内容管理系统 17 第4章 发布服务器安全 18 4.1 问题的提出 18 4.2 基本考虑 19 4.3 Windows操作系统加固措施 20 4.4 发布相关的安全加固措施 23 第5章 网站需提供的设备和准备工作 26 5.1 内容管理系统 26 5.2 发布服务器 26 5.3 Web服务器 26 5.4 工程准备单 26 第6章 iGuard工程准备单 27 6.1 总体情况 27 6.2 内容管理系统 27 6.3 iGuard发布服务器 28 6.4 Web服务器（编号1） 29 6.5 Web服务器（编号2） 30 图示目录 图示 11 iGuard两台服务器 2 图示 12 标准部署图 4 图示 13 基本网站结构 5 图示 14 部署iGuard后的网站结构 6 图示 21 多虚拟主机 10 图示 22 镜像Web服务器 11 图示 23 多Web服务器 12 图示 31 本地Web内容管理系统 13 图示 32 本地Web内容管理系统下的部署 14 表格目录 表格 11 产品型号 7 表格 12 企业发布模块 8 基本部署 产品简介 iGuard网页防篡改系统是完全保护Web网站不发送被篡改内容并进行自动恢复的Web页面保护软件。 iGuard网页防篡改系统（以下简称iGuard）采用先进的Web服务器核心内嵌技术，将篡改检测模块（数字水印技术）和应用防护模块（防注入攻击）内嵌于Web服务器内部，并辅助以增强型事件触发检测技术，不仅实现了对静态网页和脚本的实时检测和恢复，更可以保护数据库中的动态内容免受来自于Web的攻击和篡改，彻底解决网页防篡改问题。 iGuard的篡改检测模块使用密码技术，为网页对象计算出唯一性的数字水印。公众每次访问网页时，都将网页内容与数字水印进行对比；一旦发现网页被非法修改，即进行自动恢复，保证非法网页内容不被公众浏览。同时，iGuard的应用防护模块也对用户输入的URL地址和提交的表单内容进行检查，任何对数据库的注入式攻击都能够被实时阻断。 iGuard以国家863项目技术为基础，全面保护网站的静态网页和动态网页。iGuard支持网页的自动发布、篡改检测、应用保护、警告和自动恢复，保证传输、鉴别、完整性检查、地址访问、表单提交、审计等各个环节的安全，完全实时地杜绝篡改后的网页被访问的可能性，也杜绝任何使用Web方式对后台数据库的篡改。 iGuard支持所有主流的操作系统，包括：Windows、Linux、FreeBSD、Unix（Solaris、HP-UX、AIX）；支持常用的Web服务器软件，包括：IIS、Apache、SunONE、Weblogic、WebSphere等；保护所有常用的数据库系统，包括：SQL Server、Oracle、MySQL、Access等。 结构描述 两台服务器 部署iGuard至少需要两台服务器： 发布服务器：位于内网中，本身处在相对安全的环境中，其上部署iGuard的发布服务器软件。 Web服务器：位于公网/DMZ中，本身处在不安全的环境中，其上部署iGuard的Web服务器端软件。 它们之间的关系如图示1-1所示。 图示 11 iGuard两台服务器 发布服务器 发布服务器上运行iGuard的“发布服务器软件”（Staging Server）。所有网页的合法变更（包括增加、修改、删除、重命名）都在发布服务器上进行。 发布服务器上具有与Web服务器上的网页文件完全相同的目录结构，发布服务器上的任何文件/目录的变化都会自动和立即地反映到Web服务器的相应位置上，文件/目录变更的方法可以是任意方式的（例如：FTP、SFTP、RCP、NFS、文件共享等）。网页变更后，“发布服务器软件”将其同步到Web服务器上。 发布服务器是部署iGuard时新增添的机器，原则需要一台独立的服务器；对于网页更新不太频繁的网站，也可以用普通PC机或者与担任其他工作的服务器共用。 发布服务器为PC服务器，其本身的硬件配置无特定要求，操作系统可选择Windows（一般网站）或Linux（大型网站，需选加Linux企业发布模块）。 Web服务器 Web服务器上除了原本运行的Web服务器软件（如IIS、Apache、S