深圳易用信息技术有限公司文档.docVIP

Web猫－网页防篡改监控系统 技术白皮书 深圳易用信息技术有限公司 / 2008年6月 目录 系统概述……………………………………………………..3 系统功能……………………………………………………..32.1网页篡改监控……………………………………………..32.2通知报警………………..………………………………..32.3管理控制台…….…………………..……………………..3 2.4 自保护...…....……………………..……………………..32.5日志………….….…………………..……………………..3 系统性能……………………………………………………..4 系统结构……………………………………………………..4 系统流程图………….………………………………………..4 5.1 防篡改报警通知…….……………………………………………4 5.2 Web猫（高级版）启动流程…….…………………………………6 5.3Web猫（高级版）短信控制流程…。。。。。。。。。。。。。。。。。。。。。。。。。。.. 7 运行环境………..……………………………………………..7 标准版和高级版的区别...……………………………………..7 总结………………………………….………………………..8 附录……………………………….…………………………..8 9.1 网页被篡改的原因和特点………………………..……………………8 一、系统概述 随着互联网广泛应用，政府、企事业单位对外发布大量网页的地位也得到了空前的提高，对企业、政府机构而言网页无异于自己的门面。虽然目前已有防火墙、入侵检测等安全防范手段，但各类ｗｅｂ应用系统的复杂性和多样性导致系统漏洞层出不穷、防不胜防，黑客入侵篡改页面的事件时有发生频繁程度惊人：仅今年3月大陆地区就有9055个网站被篡改，其中政府网站多达1234个。更多信息详见（/UserFiles/File/defacement200803.pdf）。 基于上述严峻形势，深圳易用信息技术有限公司凭借平均10年工作经验的技术团队和长时间为B/S架构软件厂商提供产品安全保护的丰富经验，利用成熟技术独立开发出web猫（Web-Monitor）－网页防篡改监控系统，为您尊贵网站提供 高可靠性的网页防篡改监控； 及时准确的通知服务； 安全方便的保护控制。 二．系统功能 2.1 网页篡改监控 通过Windows文件系统，对指定受控目录内的指定或全部文件类型、子目录进行24×7不间断监控，任何增加、删除、修改文件的操作第一时间内即会被捕获。 2.2 通知报警 监控模块发现有改动发生，立即触发通知报警模块，后者通过邮件或/和短信（高级版）发送“篡改通知”给值守网站工作人员。 2.3 管理控制台 2.3.1 设置监控目录和该目录内监控文件类型、不监控的子目录 2.3.2 设置报警邮箱 2.3.3 （高级版）设置报警、控制短信 2.4 自保护 2.4.1 Windows双守护进程、互相保护 2.4.2 工业级无驱短信modem、异常通知 2.4.3 必须提供授权码才能停止守护、卸载系统 2.4.4 授权4因子（高级版）: 除去卸载需要授权人员输入正确密码1外，如进行管理、控制还要授权人员持授权手机2输入正确的短信控制码3到内部短信接入号4 2.5 日志 系统运行记录 三．系统性能 3.1平均反应时间5~20秒（报警通知发送出去时间－网页篡改成功时间）本身极少消耗资源，只要能运行Web服务的机器就能使用只要是装有.net1.1以上的Windows平台即可使用，绝大多数系统都满足该要求  内容 举例 邮件标题 摘要信息：修改时间＋动作＋部分篡改对象 Web猫：2008年6月25日 17:0:59 创建 C:\Documents and Settings\All Users\Documentslog监控记录:2008年6月25日 17:0:59 创建 C:\Documents and Settings\All Users\Documentslog2008年6月25日 17:0:59 修改 C:\Documents and Settings\All Users\Documentslog当前监控设置:监控目录: C:\Documents and Settings\All Users\Documents例外目录: 无Windows XP SP1 或之后版本 ＋ .NET1.1Windows 2000 SP3 或之后版本 ＋ .NET1.1Windows Server 2003全系列(自带.NET1.1) ＋ .NET1.1 Windo