iGuard网页防篡改系统.ppt

《iGuard网页防篡改系统.ppt》由会员分享，可在线阅读，更多相关《iGuard网页防篡改系统.ppt（42页珍藏版）》请在装配图网上搜索。

1、iGuard网页防篡改系统,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,2,中国政府网,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,3,政府门户网站的重要性,政府门户网站成为政府应用信息技术履行职能的重要形式 对促进政务公开，改

2、进行政管理，提高行政效能具有重要意义 互联网网站是电子政务建设的重要组成部分,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,4,网页篡改事件,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,5,典型事件-国内,中国青少年基金会网站 武

3、汉市武昌区政府网站 北京青年报网络版 陕西省公安厅 广州市物价局 江民网站、金山、神州数码 吉林市政府网站 ,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,6,典型事件-国外,美国白宫主页 美国司法部 美国卫生部 美国劳工部 雅虎新闻网 今日美国报主页 韩国2300多个网站首页 ,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info

4、 Tech. Co.,Ltd. 2003-2006. All rights reserved.,7,最近,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,8,05-06年安全事件分类统计,（资料来源：国家计算机网络应急技术处理协调中心）,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-20

5、06. All rights reserved.,9,03-06年网站篡改情况,（资料来源：国家计算机网络应急技术处理协调中心）,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,10,06年政府网站篡改情况,（资料来源：国家计算机网络应急技术处理协调中心）,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Lt

6、d. 2003-2006. All rights reserved.,11,网页篡改的动机和目的,纯粹炫耀黑客技术 增加自己网站点击率 加入木马和病毒程序 发布虚假信息获利 骗取用户资料 政治性的宣传,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,12,网页篡改的特点和危害,网页篡改的特点 传播速度快、阅读人群多 复制容易，事后消除影响难 作案环境和工具相对简单 预先检查和实时防范较难 网页篡改的危害 破坏政府和

7、公共机构形象 间接成为非法牟利的工具 影响和谐社会的建设,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,13,产生原因-客观,操作系统的复杂性 已公布超过1万多个系统漏洞 漏洞与补丁 系统漏洞从发现到被利用最短为5天 系统补丁的平均发布时间为47天 应用漏洞 注入式攻击 多个应用系统不同的开发者 现有技术架构下，网站漏洞长期存在,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyr

8、ight Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,14,产生原因-主观,密码管理 合格密码：8位以上，定期改变 35的人与其他人共享密码 67的人用同一密码访问多个程序 漏洞补丁 定期更新 上网控制 钓鱼、木马、间谍软件 为业务服务还是为安全服务？,核心内嵌式网页防篡改,iGuard网页防篡改系统,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All righ

9、ts reserved.,16,iGuard网页防篡改系统,第二代核心内嵌技术 数字水印技术：保护静态内容的完整性 应用防护技术：保护动态内容的完整性 可靠的防护效果 杜绝非法网页被访问的可能性 杜绝利用脚本实施注入式攻击 跨平台全系列支持 操作系统：支持Windows、Linux、Unix Web服务器：支持IIS、Apache、J2EE,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,17,核心内嵌模块的位置,

10、iGuard 核心内嵌模块,Web服务器,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,18,核心内嵌-应用防护技术,应用防护子系统,Web服务器软件,X, or ,SELECT * FROM user WHERE name=zhangsan,SELECT * FROM user WHERE name=hack or 1=1,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyrig

11、ht Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,19,核心内嵌-数字水印技术,Web服务器软件,SSL,=,X,1.上传正常网页,2.浏览正常网页,3.篡改网页,4.浏览篡改网页,5.自动恢复,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,20,工作过程,发布过程 发布内嵌模块检测到文件创建/变化 为文件产生加密和不可逆

12、转数字水印 通过加密通道传送到Web服务器 检测过程 公众发出请求浏览网页 应用防护子系统检查请求的合法性 页面保护子系统检查数字水印完整性 辅助以增强型事件触发技术防护,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,21,同步特性详述,实时的文件检测，高效的上传同步 发布端支持Windows/Linux操作系统 接收端支持所有常见操作系统平台 支持多服务器，镜像同步和非镜像同步 支持多虚拟主机和多虚拟目录 支持

13、精确同步和增量同步 支持自动重连，失败重传和任务断点续传 支持企业级双机发布模式，主从自动切换 支持应用/服务两种模式选择 128位安全连接，通信双方数字证书认证 完整和全面的日志查询,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,22,防篡改特性详述,可靠的实时网页篡改检测 严密的安全水印密码算法 内嵌式检查恶意请求 即时的报警和页面恢复 篡改网页快照留影 支持所有操作平台和Web服务器 支持各种动态网页技术

14、支持特殊目录和文件忽略 自定义出错页面 邮件报警和第三方报警 与安全管理平台整合,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,23,双机和集群部署,iGuard发布服务器双机,Web服务器集群,内容管理系统,DMZ,Intranet,Internet,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd

15、. 2003-2006. All rights reserved.,24,部署需求,准备工作 增加一台发布服务器 备份完整的基准网站文件 安装进程 每台Web服务器基本用时2小时 每1G容量额外用时45分钟-90分钟 测试和培训 功能测试用时0.5小时 培训用时1-1.5小时,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,25,权威安全部门检验,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权

16、利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,26,技术背景,天存公司 - 致力Web安全 国家信息安全产业基地企业 上海信息安全行业协会会员 专业Web安全技术研发公司 技术 以国家863项目先进技术为基础（SWP01通用安全Web平台） 运用领先的Web服务器研究技术与成果,网页防篡改系统,技术对比,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2

17、006. All rights reserved.,28,网页防篡改技术,外挂轮巡技术 使用外部的网页读取和检测程序，以轮询方式读出和比对要监控的网页 核心内嵌技术 篡改检测模块内嵌于Web服务器软件，在每一个网页流出时进行完整性检查 事件触发技术 使用操作系统的文件系统/驱动程序接口，网页文件被修改时进行合法性检查,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,29,美术馆大楼,工作人员,读者,版权所有,上海天

18、存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,30,外挂轮巡技术,优点：结构无关 缺点：忙不胜忙 x,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,31,核心内嵌技术,优点：万无一失 缺点：影响效率 x,版权所有,上海天存信息技术有限公司,2003

19、-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,32,事件触发技术,优点：反应迅速 缺点：小人难防 x,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,33,技术对比总结,防篡改还是防篡改后的结果？,iGuard网页防篡改系统,成功案例,版权所有,上海天存信息技术有限公司,200

20、3-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,35,中国中央政府门户网站,网上的中国政府 投标集成商一致选择 各方专家严格评审 Linux * 26 2005年10月 www. ,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,36,全国人民代表大会,国家最高权力机关网站 政

21、治影响高度敏感 经过半年产品选型 Solaris * 2 2004年2月 ,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,37,中国网,中国互联网新闻中心,官方新闻网站 每天以8种文字更新网页3,000个 网站网页文件超过1,500,000个 Solaris * 13 + Linux 2003年10月 ,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai

22、 Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,38,地方政府网站,北京市人民政府（首都之窗）,上海市政府（中国上海）,广州市政府（中国广州）,天津市政府（中国天津）,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,39,云南省人民政府,云南省委省人大省政府网站 云南全省17个州市政府网站 HP-UX + AIX + Windows + Lin

23、ux 2004-2005年 ,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,40,部分其他用户,国家发改委 国家交通部 国家铁道部 国家工商总局 吉林省政府 河南省政府 数十家国地税,中国网通集团 太平洋保险 中国美术馆 中国地质大学 解放日报 羊城晚报 上海图书馆,版权所有,上海天存信息技术有限公司,2003-2006. 保留所有权利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,41,7*24小时保护网站的安全,产品覆盖区域 31个省、市、自治区 每天保护的网站/服务器数 180+ / 650+ 每天保护的网页数 40,000,000P+ 每天保护的访问量 100,000,000PV+,谢 谢 各 位！,