webguard页防篡改保护系统

《webguard页防篡改保护系统》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WebGuard技术白皮书WebGuard网页防篡改保护系统技术白皮书2011年Copyright(c)2006北京智恒联盟科技有限公司版权所有17/17WebGuard技术白皮书目录第1章前言3第2章系统简介4第3章系统组成及特点63.1系统组成63.2系统功能特点73.3主要技术功能9第4章主要技术实现124.1实现原理124.2核心优势描述141.基于内核驱动保护技术142.动态网页脚本保护153.连续篡改攻击保护154.全方位兼容的安全自动增量发布165.服务器安全运行可靠性管理166.部署实施操作简单177.不影响原有网络结构178.安全传输179.支持多虚拟目录1

2、710.支持多终端1811.支持日志导出查询1812.动态防护模块的实现18Copyright(c)2006北京智恒联盟科技有限公司版权所有17/17WebGuard技术白皮书第1章前言WebGuard网页防篡改保护系统（以下简称WebGuard）是北京智恒联盟科技有限公司（以下简称：智恒联盟）精心研发专门针对网站篡改攻击的一款防护产品，WebGuard的主要功能是通过微软文件底层驱动技术对Web站点目录提供全方位的保护以及通过URL攻击过滤进行动态防护，防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。WebGuard保护网站安全运行

3、，维护政府和企业形象，保障互联网业务的正常运营，彻底解决了网站的非法修改的问题，是高效、安全、易用的新一代的网页防篡改系统。本手册适合的对象：《WebGuard技术白皮书》适用于希望了解本产品技术特性和使用的相关人员。本手册共五章，第一章前言，第二章系统简介，第三章系统组成及特点，第四章主要技术实现，第五章部署结构。公司联系方式：用户可以通过如下的联系方式详细了解该产品：销售热线：010-62218321邮箱：sales@zhihengit.com支持服务：support@zhihengit.com传真：010-62218321-804524小时技术咨询电话：（010）138

4、11906682联系人：杨先生公司网址：http://www.zhihengit.comCopyright(c)2006北京智恒联盟科技有限公司版权所有17/17WebGuard技术白皮书第1章系统简介近几年我国信息化发展迅猛，各行各业根据自身需要大都进行了网站建设，用于信息发布、网上电子商务、网上办公、信息查询等等，网站在实际应用中发挥着重要作用。尤其是我国电子政务、电子商务的大力开展，网站建设得到了空前发展，与此同时随着网民数量的快速增长，通过网站来了解新闻、在线处理业务、查询关键信息等对网站的发展也起到了关键性的促进作用，网站的社会舆论效益逐步显现，已经引起了社会的广泛

5、关注。然而不幸的是，黑客强烈的表现欲望，国内外各种非法组织的不法企图，商业竞争对手的恶意攻击，不满情绪离职员工的泄愤等等各种原因都将导致网页被“变脸”。网页篡改攻击事件具有以下特点：篡改网站页面传播速度快、阅读人群多，复制容易，事后消除影响难，预先检查和实时防范较难，网络环境复杂难以追查责任。另外，攻击工具泛滥且向智能自动化趋势发展，据不完全统计，我国98%以上的站点都受到过不同程度的黑客攻击，攻击形式繁多，网站的安全防范日益成为大家关注的焦点，尤其是政府、金融类网站最易成为攻击目标。WebGuard4.0网页防篡改保护系统由北京智恒联盟科技有限公司根据长期对Web站点进行安

6、全研究成果自主研发的高可靠性、高安全性以及高易用性的软件系统。主要用于保护站点内容安全，防止黑客非法篡改网页，保护公众形象。该系统也是国内唯一通过国家严格检测的第三代网页防篡改技术，网页防篡改技术在近几年当中根据黑客攻击技术的发展也得到了较快的发展，第三代网页防篡改技术较之以前的技术有几个特点，响应速度快、判断准确、部署灵活等特点，集成度较高，不依赖于原有webCopyright(c)2006北京智恒联盟科技有限公司版权所有17/17WebGuard技术白皮书系统架构、部署也不影响网站整体结构。经过广大用户实践表明，WebGuard已经成为信息化建设中网站安全建设最佳解决方案

7、。WebGuard适用领域：政府门户、电子商务、金融证券、企业门户、教育高校等各行各业网站；网页防篡改技术的发展经过几年的发展已经进入了第三代技术，多因子检测时代，较前两代技术，第三代技术在安全性以及效率方面更为可靠。图2-1技术发展路线图Copyright(c)2006北京智恒联盟科技有限公司版权所有17/17WebGuard技术白皮书第1章系统组成及特点3.1系统组成WebGuard系统包含三个部分：监控客户端、管理中心服务器和管理客户端，各部分功能如下：1.监控客户端（MonitorClient）