资源描述:
《IGUARD网页防篡改培训资料》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、iGuard网页防篡改系统版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.2网页篡改的动机和目的纯粹炫耀黑客技术增加自己网站点击率加入木马和病毒程序发布虚假信息获利骗取用户资料政治性的宣传版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allr
2、ightsreserved.3网页篡改的特点和危害网页篡改的特点传播速度快、阅读人群多复制容易,事后消除影响难作案环境和工具相对简单预先检查和实时防范较难网页篡改的危害破坏政府和公共机构形象间接成为非法牟利的工具影响和谐社会的建设版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.4产生原因-客观操作系统的复杂性已公布超过1万多个系统漏洞漏洞与补丁系统漏洞从发现到被利
3、用最短为5天系统补丁的平均发布时间为47天应用漏洞注入式攻击多个应用系统不同的开发者现有技术架构下,网站漏洞长期存在版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.5产生原因-主观密码管理合格密码:8位以上,定期改变35%的人与其他人共享密码67%的人用同一密码访问多个程序漏洞补丁定期更新上网控制钓鱼、木马、间谍软件为业务服务还是为安全服务?核心内嵌式网页防篡改i
4、Guard网页防篡改系统版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.7iGuard网页防篡改系统第二代核心内嵌技术数字水印技术:保护静态内容的完整性应用防护技术:保护动态内容的完整性可靠的防护效果杜绝非法网页被访问的可能性杜绝利用脚本实施注入式攻击跨平台全系列支持操作系统:支持Windows、Linux、UnixWeb服务器:支持IIS、Apache、J2EE
5、版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.8核心内嵌模块的位置iGuard核心内嵌模块Web服务器操作系统Windows/Linux/FreeBSD/Solaris/AIX/HP-UXWeb服务器软件IIS/Apache/Weblogic/Websphere/Resin/Tomcat硬件X86/sparc/ItaniumII/PowerPC/PA-RISC应
6、用防护技术数字水印技术版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.9自动发布子系统发布服务器监控及恢复子系统核心内嵌-数字水印技术Web服务器软件SSL+=X1.上传正常网页2.浏览正常网页3.篡改网页4.浏览篡改网页5.自动恢复页面保护子系统FTP一般发布过程版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShang
7、haiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.10工作过程发布过程发布内嵌模块检测到文件创建/变化为文件产生加密和不可逆转数字水印通过加密通道传送到Web服务器检测过程公众发出请求浏览网页应用防护子系统检查请求的合法性页面保护子系统检查数字水印完整性辅助以增强型事件触发技术防护版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrigh
8、tsreserved.11同步特性详述实时的文件检测,高效的上传同步发布端支持Windows/Linux操作系统接收端支持所有常见操作系统平台支持多服务器,镜像同步和非镜像同步支持多虚拟主机和多虚拟目录支持精确同步和增量同步支持自动重连,失败重传和任务断点续传支持企业级双机发布模式,主从自动切换支持应用/服务两种模式选择128位安