SANGFOR_AF_网页防篡改(客户端版)功能介绍.docxVIP

网页防篡改功能介绍 文档密级：公开 PAGE 2 深信服科技版权所有 网站防篡改功能介绍 （客户端版） 深信服科技股份有限公司  一、功能简介 深信服网页防篡改客户端版，是通过文件保护系统和下一代防火墙紧密结合，功能联动，保证网站内容不被篡改。需要在目标Web服务器上面安装深信服防篡改客户端软件，同时在NGAF上配置一条对应的防篡改策略，以实现防篡改客户端软件和NGAF功能联动 二、防火墙端功能简介 网站管理员更新网站，一般采用CMS内容管理系统和FTP上传网站文件到Web服务器上面，防火墙可针对不同网站，配置网站CMS的后台管理页面URL，当管理员通过NGAF登录CMS后台管理页面时，防火墙会先拦截管理员请求，再重定向一个认证页面进行二次认证，同时会把登录验证码发送到NGAF上配置好的网站管理员邮箱。所以在在配置防篡改策略时，需要配置网站管理员的邮件地址用来接收二次认证的验证码；如果是通过FTP方式对Web服务器文件进行修改，则配置防篡改策略时需要配置一个用于认证的虚拟URL地址，在连接web服务器ftp时，需要先访问此虚拟URL，然后会跳转到一个重定向页面提示进行邮件二次认证，认证通过之后，才能正常通过ftp连接web服务器，更新网站内容。 网站管理员CMS认证 网站管理员FTP认证 windows文件保护系统软件 客户端软件采用目前最流行的IRF文件驱动流，通过在客户端软件配置需要保护的文件目录和允许修改该目录的应用程序，识别修改被保护网站目录的应用程序是否合法； 文件驱动检测并识别到非法应用程序修改目录时，拒绝该应用程序的修改动作，并记录行为日志，上报到NGAF； 3、客户端软件只有连接了NGAF才能激活使用，不能独立使用；使用客户端软件连接NGAF时，NGAF上面须配置一条策略使被保护服务器IP与客户端软件能够进行匹配；