inforguard技术白皮书

《inforguard技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、InforGuard网页防篡改系统技术白皮书中创软件商用中间件有限公司2006年4月InforGuard技术白皮书前言前言InforGuard网页防篡改系统（以下简称InforGuard）是中创软件商用中间件有限公司的产品，InforGuard的主要功能是对Web站点目录提供安全保护，防止黑客、病毒、木马等对目录中的网页、电子文档、图片等任何类型的文件进行非法篡改和破坏。InforGuard保护网站安全运行，维护政府和企业形象，保障互联网业务的正常运营，彻底解决了网站的非法修改的问题，是高效、安全、易用的新一代的网页防篡改系统。本手册适合的对象《InforGuard技术白皮书》适用于

2、希望了解本产品技术指标的相关人员。手册的组织本手册共六章，第一章介绍系统概述，第二章主要介绍系统结构，第三章是系统功能简介，第四章介绍系统特色，第五章介绍产品的运行环境和配置，第六章介绍关键技术。公司联系方式用户可以通过如下的联系方式详细了解该产品：l市场销售：n电话：0531-82963478-6500n邮箱：sales@cvicse.coml支持服务：n热线电话：0531-82963478-6525、6512、6513n邮箱：support@cvicse.comn24小时支持电话：0531-85072318l传真：0531-82963478-6519l网址：http://www.

3、inforbus.comIInforGuard技术白皮书目录目录第1章系统概述1第2章系统结构1第3章系统功能23.1目录保护23.2实时报警23.3自动发布功能23.4增量备份及更新23.5服务器联动功能23.6支持多虚拟主机23.7支持多虚拟目录33.8支持多终端33.9支持动态网页33.10权限管理33.11策略管理33.12查询审计3第4章系统特色44.1高效性44.1.1监控机制的高效性44.1.2报警机制的高效性54.2安全性54.2.1认证机制的安全性54.2.2结构的安全性54.2.3通信的安全性64.3易用性64.3.1系统扩展配置简单64.3.2网站维护方便灵活6

4、IIIInforGuard技术白皮书目录4.3.3系统管理操作简单74.4通用性74.4.1支持多种操作系统7第5章运行环境和配置85.1硬件环境85.2软件环境8第6章关键技术介绍9IIIInforGuard技术白皮书第1章系统概述第1章系统概述随着信息技术的不断发展，互联网已经成为信息传播、流通、交换及存储的重要手段。信息高速公路的兴建使人类完全突破了传统的信息获取方式，各国存储在计算机中的政府资料都在逐渐增加，对信息的保护比以往更加重要也更加困难。由于Internet是个开放的网络，网站发布的信息一天二十四小时都在被查询、阅读、下载或转载。网站内容复制容易，转载速度快，网页如果

5、被篡改，后果难以预料，篡改网页将会被迅速、广泛传播，从而直接危害网站的利益。尤其是政府机关的网站上发布的重要新闻、重大方针政策以及法规等，一旦被黑客篡改，将严重影响政府形象，甚至造成重大的政治经济损失和恶劣的社会影响。InforGuard是中创软件商用中间件有限公司设计开发的一套采用实时阻断、事件触发、核心内嵌、以及服务器联动四重安全保护机制，同时结合数字证书技术与安全传输技术，并且遵循Internet相关标准协议的网页防篡改系统。该产品主要提供文件监控保护功能，保证文件系统的内容及权限不被篡改。InforGuard给网站维护带来了很多好处：ü采用数字证书技术实现用户权限管理，有效防

6、止网站维护人员因口令泄漏造成的安全隐患。ü高效的同步技术，保证网站更新实时自动。ü高效增量备份，兼顾了网站备份的效率及正确性。ü安全传输，InforGuard采用高效的加密传输技术，保证传输的安全性。ü多种过滤机制，实现监控的灵活性。ü多种报警机制，确保用户第一时间得到报警。ü集群、代理分而治之，实现管理的灵活性。ü灵活服务器联动措施，实现远程服务器自动监管。ü严格的日志审计功能，跟踪记录所有网站维护人员的任何网站维护操作。综上所述，InforGuard对加强政府机关、企事业单位以及商业机构等各类Web站点的安全，维护政府、权威机构网站的内容完整、形象和尊严都可以起到至关重要的作用。

7、8InforGuard技术白皮书第2章系统结构第1章系统结构InforGuard在逻辑上分为三个子系统：监控代理MonitorAgent（简称MA）、监控中心MonitorCenter（简称MC）、维护终端MaintenanceTerminal（简称MT）。整个系统的结构如图21所示：图21InforGuard网络部署1.监控代理（InforGuardMA）如果要监控多台网站服务器，必须在每台服务器上都部署一个MA，但是，这些MA可以被同一个MC管理。