InforGurd技术白皮书.doc

InforGuard网页防篡改系统 技术白皮书 中创软件商用中间件有限公司 2006年4月前 言 InforGuard 网页防篡改系统（以下简称InforGuard）是中创软件商用中间件有限公司的产品，InforGuard的主要功能是对Web站点目录提供安全保护，防止黑客、病毒、木马等对目录中的网页、电子文档、图片等任何类型的文件进行非法篡改和破坏。InforGuard保护网站安全运行，维护政府和企业形象，保障互联网业务的正常运营，彻底解决了网站的非法修改的问题，是高效、安全、易用的新一代的网页防篡改系统。 本手册适合的对象 《InforGuard技术白皮书》适用于希望了解本产品技术指标的相关人员。 手册的组织 本手册共六章，第一章介绍系统概述，第二章主要介绍系统结构，第三章是系统功能简介，第四章介绍系统特色，第五章介绍产品的运行环境和配置，第六章介绍关键技术。 公司联系方式 用户可以通过如下的联系方式详细了解该产品： 市场销售： 电话：05316500 邮箱：sales@ 支持服务： 热线电话：05316525、6512、6513 邮箱：support@ 24小时支持电话：0531传真：05316519 网址： 目 录 第1章 系统概述 1 第2章 系统结构 1 第3章 系统功能 2 3.1 目录保护 2 3.2 实时报警 2 3.3 自动发布功能 2 3.4 增量备份及更新 2 3.5 服务器联动功能 2 3.6 支持多虚拟主机 2 3.7 支持多虚拟目录 3 3.8 支持多终端 3 3.9 支持动态网页 3 3.10 权限管理 3 3.11 策略管理 3 3.12 查询审计 3 第4章 系统特色 4 4.1 高效性 4 4.1.1 监控机制的高效性 4 4.1.2 报警机制的高效性 5 4.2 安全性 5 4.2.1 认证机制的安全性 5 4.2.2 结构的安全性 5 4.2.3 通信的安全性 6 4.3 易用性 6 4.3.1 系统扩展配置简单 6 4.3.2 网站维护方便灵活 6 4.3.3 系统管理操作简单 7 4.4 通用性 7 4.4.1 支持多种操作系统 7 第5章 运行环境和配置 8 5.1 硬件环境 8 5.2 软件环境 8 第6章 关键技术介绍 9  系统概述 随着信息技术的不断发展，互联网已经成为信息传播、流通、交换及存储的重要手段。信息高速公路的兴建使人类完全突破了传统的信息获取方式，各国存储在计算机中的政府资料都在逐渐增加，对信息的保护比以往更加重要也更加困难。由于Internet是个开放的网络，网站发布的信息一天二十四小时都在被查询、阅读、下载或转载。网站内容复制容易，转载速度快，网页如果被篡改，后果难以预料，篡改网页将会被迅速、广泛传播，从而直接危害网站的利益。尤其是政府机关的网站上发布的重要新闻、重大方针政策以及法规等，一旦被黑客篡改，将严重影响政府形象，甚至造成重大的政治经济损失和恶劣的社会影响。 InforGuard是中创软件商用中间件有限公司设计开发的一套采用实时阻断、事件触发、核心内嵌、以及服务器联动四重安全保护机制，同时结合数字证书技术与安全传输技术，并且遵循Internet相关标准协议的网页防篡改系统。该产品主要提供文件监控保护功能，保证文件系统的内容及权限不被篡改。 InforGuard 给网站维护带来了很多好处： 采用数字证书技术实现用户权限管理，有效防止网站维护人员因口令泄漏造成的安全隐患。 高效的同步技术，保证网站更新实时自动。 高效增量备份，兼顾了网站备份的效率及正确性。 安全传输，InforGuard采用高效的加密传输技术，保证传输的安全性。 多种过滤机制，实现监控的灵活性。 多种报警机制，确保用户第一时间得到报警。 集群、代理分而治之，实现管理的灵活性。 灵活服务器联动措施，实现远程服务器自动监管。 严格的日志审计功能，跟踪记录所有网站维护人员的任何网站维护操作。 综上所述，InforGuard对加强政府机关、企事业单位以及商业机构等各类Web站点的安全，维护政府、权威机构网站的内容完整、形象和尊严都可以起到至关重要的作用。 系统结构 InforGuard在逻辑上分为三个子系统：监控代理Monitor Agent （简称MA）、监控中心Monitor Center（简称MC）、维护终端Maintenance Terminal（简称MT）。整个系统的结构如图 21所示： 图 21 InforGuard网络部署 监控代理（InforGuard MA） 如果要监控多台网站服务器，必须在每台服务器上都部署一个MA，但是，这些MA可以被同