WebGuard页防篡改保护系统.docxVIP

WebGuard网页防篡改保护系统

技术白皮书

2011年

WebGuard技术白皮书

WebGuard技术白皮书

Copyright(c)2006北京智恒联盟科技有限公司版权所有

Copyright(c)2006北京智恒联盟科技有限公司版权所有

PAGE4/NUMPAGES17

目录

第1章 前 言 3

第2章 系统简介 4

第3章 系统组成及特点 6

系统组成 6

系统功能特点 7

主要技术功能 9

第4章 主要技术实现 12

实现原理 12

核心优势描述 14

基于内核驱动保护技术 14

动态网页脚本保护 15

连续篡改攻击保护 15

全方位兼容的安全自动增量发布 16

服务器安全运行可靠性管理 16

部署实施操作简单 17

不影响原有网络结构 17

安全传输 17

支持多虚拟目录 17

支持多终端 18

支持日志导出查询 18

动态防护模块的实现 18

第1章前 言

WebGuard网页防篡改保护系统（以下简称WebGuard）是北京智恒联盟科技有限公司（以下简称：智恒联盟）精心研发专门针对网站篡改攻击的一款防护产品，WebGuard的主要功能是通过微软文件底层驱动技术对Web站点目录提供全方位的保护以及通过URL攻击过滤进行动态防护，防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。WebGuard保护网站安全运行，维护政府和企业形象，保障互联网业务的正常运营，彻底解决了网站的非法修改的问题，是高效、安全、易用的新一代的网页防篡改系统。

本手册适合的对象：《WebGuard技术白皮书》适用于希望了解本产品技术特性和使用的相关人员。本手册共五章，第一章前言，第二章系统简介，第三章系统组成及特点，第四章主要技术实现，第五章部署结构。

公司联系方式：用户可以通过如下的联系方式详细了解该产品：销售热线：010-邮箱：sales@

支持服务：support@传真：010-8045

24小时技术咨询电话：（010联系人：杨先生公司网址：

第2章系统简介

近几年我国信息化发展迅猛，各行各业根据自身需要大都进行了网站建设，用于信息发布、网上电子商务、网上办公、信息查询等等，网站在实际应用中发挥着重要作用。尤其是我国电子政务、电子商务的大力开展，网站建设得到了空前发展，与此同时随着网民数量的快速增长，通过网站来了解新闻、在线处理业务、查询关键信息等对网站的发展也起到了关键性的促进作用，网站的社会舆论效益逐步显现，已经引起了社会的广泛关注。然而不幸的是，黑客强烈的表现欲望，国内外各种非法组织的不法企图，商业竞争对手的恶意攻击，不满情绪离职员工的泄愤等等各种原因都将导致网页被“变脸”。网页篡改攻击事件具有以下特点：篡改网站页面传播速度快、阅读人群多，复制容易，事后消除影响难，预先检查和实时防范较难，网络环境复杂难以追查责任。另外，攻击工具泛滥且向智能自动化趋势发展，据不完全统计，我国98%以上的站点都受到过不同程度的黑客攻击，攻击形式繁多，网站的安全防范日益成为大家关注的焦点，尤其是政府、金融类网站最易成为攻击目标。

WebGuard4.0网页防篡改保护系统由北京智恒联盟科技有限公司根据长期对

Web站点进行安全研究成果自主研发的高可靠性、高安全性以及高易用性的软件系统。主要用于保护站点内容安全，防止黑客非法篡改网页，保护公众形象。该系统也是国内唯一通过国家严格检测的第三代网页防篡改技术，网页防篡改技术在近几年当中根据黑客攻击技术的发展也得到了较快的发展，第三代网页防篡改技术较之以前的技术有几个特点，响应速度快、判断准确、部署灵活等特点，集成度较高，不依赖于原有web系统架构、部署也不影响网站整体结构。经过广大用户实践表明，WebGuard已经

成为信息化建设中网站安全建设最佳解决方案。

WebGuard适用领域：政府门户、电子商务、金融证券、企业门户、教育高校等各行各业网站；

网页防篡改技术的发展经过几年的发展已经进入了第三代技术，多因子检测时代，较前两代技术，第三代技术在安全性以及效率方面更为可靠。

图2-1技术发展路线图

第3章系统组成及特点

系统组成

WebGuard系统包含三个部分：监控客户端、管理中心服务器和管理客户端，各部分功能如下：

监控客户端（MonitorClient）安装在Web站点服务器上，安装完后即后台自动运行，无界面，主要用于监控站点攻击状态，执行管理中心所配置的策略，有效阻止各类篡改攻击；

管理中心服务器（Center