博达网页防篡改系统简介.doc

博达网页防篡改系统简介： 简介： 博达网页防篡改系统（）采用先进的Web服务器核心内嵌机制，将篡改检测模块（数字水印技术）和应用防护模块（请求检测攻击）内嵌于Web服务器内部，并辅助以增强型事件触发检测技术，不仅实现了对静态网页和脚本的实时检测和恢复，更可以保护数据库中的动态内容免受来自于Web的攻击和篡改，彻底解决网页防篡改问题。 系统架构： 功能特点： Web服务器内嵌技术： 博达网页防篡改系统采用将安全模块内嵌在Web服务器系统中，使稳定性和兼容性更强，全面控制Web服务器软件。核心内嵌模块包含应用防护模块（防注入攻击）和篡改检测模块（数字水印）两项技术，可以分别针对动态网页和静态网页进行保护。 页面保护子系统： 博达网页防篡改系统内嵌模块包含应用防护模快和篡改检测模块 应用防护模块可以对每个用户的请求进行安全性检查，发现攻击特征码，可以及时中止请求并报警。 篡改检测模块可以对每个发送的网页进行即时的完整性检查，防止网页被篡改。 自动发布子系统： 自动发布子系统包含发送端以及接收端，发送端位于发布服务器上，主要监测文件系统变化即进行计算该文件水印，并进行SSL发送；接收端位于Web服务器上，接收到网页和水印后，将网页存放在文件系统中，将水印存放在安全数据库里。 监控管理子系统： 博达网页防篡改监控管理子系统主要进行篡改后的自动恢复，提供管理员上传、查看检测、查看日记检测系统运行等功能。 采用增强型事件触发机制 博达网页防篡改系统使用了增强型事件触发机制，截获所有写文件调用，对于其中的非法写行为实施了实时阻断，让常规黑客的篡改行为即时落空，同时发出报警。比起一般的“检测-恢复”方式的事件触发机制，它对于网站保护的有效性有了更大的提高。 部署简单方便： 博达网页防篡改系统在部署时Web服务器和内容管理系统都可以沿用原来的机器，只需要在其间增加一台发布服务器即可。 支持多机工作和双机热备： 博达网页防篡改系统支持所有部件的多机工作和热备：可以有多台安装了防篡改模块和同步服务软件的Web服务器，也可以有两台安装了防篡改发布服务软件的发布服务器，充分保证了网站在运行中的安全性以及稳定性。 博达网页防篡改系统支持所有主流的操作系统、常用的Web服务器软件 运行环境： 发布服务器 CPU：Intel PIII或以上； 内存：256M或以上； 硬盘：整个网站容量 + 5G。 操作系统：Windows 2000 / Windows 2003 / Linux。 Web服务器 操作系统：Microsoft Windows NT/2000/XP/2003；Linux；FreeBSD；Solaris；HP-UX；AIX。 　 Web服务器：IIS；Apache；iPlanet；SunONE；Weblogic；WebSphere；Resin；Tomcat；HP-AS。 后台数据库：SQL Server；Oracle；MySQL；Access。