据统计调查EON4-意昂4「强保障平台,更省心注册」， 现阶段政府网站系统的安全措施还多数仅限于购置防火墙等对病毒的防护熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台， 但是网页非法篡改行为是利用操作系统的漏洞和管理的缺陷进行攻击澳门人威泥斯娱乐官方网站(中国)官方网站意昂体育·(China)体育官方网站-EON SPORTSzoty中欧·(中国集团公司)官方网站，而政府机构原有的安全措施（如安装防火墙、入侵检测）则主要集中在网络层上zoty中欧·(中国集团公司)官方网站，无法对网页篡改事件形成有效的监控和防护zoty中欧·(中国集团公司)官方网站bsports(中国区)B—sports体育登录入口沐鸣2体育-科技赋能场景,让娱乐更有趣!。
保护政府机构网页不被非法篡改熊猫体育Panda【官方网站】- Panda SPORTS，就是保护政府机构的形象zoty中欧·(中国有限公司)官方网站，进而也是保护我们社会主义社会的安定团结beat365中文官方网站[官网]-正版App Store熊猫体育Panda【官方网站】- Panda SPORTS沐鸣2体育-科技赋能场景,让娱乐更有趣!。这是各级政府机构都应该重视起来的一件大事zoty中欧·(中国集团公司)官方网站beat365中文官方网站[官网]-正版App Store。
一、 系统概述
Webguard 系统是将篡改监测的核心程序通过微软文件底层驱动内嵌到 Web 2 / 5服务器中bsports(中国区)B—sports体育登录入口EON4-意昂4「强保障平台,更省心注册」澳门人威泥斯娱乐官方网站(中国)官方网站，通过事件触发方式进行自动监测意昂体育·(China)体育官方网站-EON SPORTS熊猫体育Panda【官方网站】- Panda SPORTS沐鸣2体育-科技赋能场景,让娱乐更有趣!，对文件夹的所有文件内容（包含html、asp、jsp、php、jpeg、gif、bmp、psd、png、flash 等各类文件类型）对照其多个属性意昂体育·(China)体育官方网站-EON SPORTSbsports(中国区)B—sports体育登录入口，经过内置散列快速算法意昂体育·(China)体育官方网站-EON SPORTSbeat365中文官方网站[官网]-正版App Store熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台，实时进行监测澳门人威泥斯娱乐官方网站(中国)官方网站，若发现属性变更beat365中文官方网站[官网]-正版App Storezoty中欧·(中国有限公司)官方网站，通过非协议方式意昂体育·(China)体育官方网站-EON SPORTSbsports(中国区)B—sports体育登录入口， 纯文件安全拷贝方式将备份路径文件夹内容拷贝到监测文件夹相应文件位置熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台zoty中欧·(中国有限公司)官方网站意昂体育·(China)体育官方网站-EON SPORTS，通过底层文件驱动技术沐鸣2体育-科技赋能场景,让娱乐更有趣!，整个文件复制过程毫秒级zoty中欧·(中国有限公司)官方网站zoty中欧·(中国集团公司)官方网站beat365中文官方网站[官网]-正版App Store，使得公众无法看到被篡改页面EON4-意昂4「强保障平台,更省心注册」熊猫体育Panda【官方网站】- Panda SPORTS，其运行性能和检测实时性都达到同类软件中的较高的水准熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台熊猫体育Panda【官方网站】- Panda SPORTS沐鸣2体育-科技赋能场景,让娱乐更有趣!。
二、 政府机构网络拓扑及 Webguard 部署示意
1) 政府机构网络拓扑
下图（图 1）是较为常见的政府机构网络结构拓扑图beat365中文官方网站[官网]-正版App StoreEON4-意昂4「强保障平台,更省心注册」，政府机构的整个网络被一台交换机分隔成内网（政府办公区）和外网（中心机房）两部分熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台zoty中欧·(中国有限公司)官方网站意昂体育·(China)体育官方网站-EON SPORTS。互联网上的用户如果要访问政府机构的网站发布服务器（ web服务器） 沐鸣2体育-科技赋能场景,让娱乐更有趣!zoty中欧·(中国集团公司)官方网站熊猫体育Panda【官方网站】- Panda SPORTS，需先经路由器beat365中文官方网站[官网]-正版App Storebsports(中国区)B—sports体育登录入口zoty中欧·(中国集团公司)官方网站，防火墙熊猫体育Panda【官方网站】- Panda SPORTS，然后经中心交换机才能最终访问到网站服务器熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台沐鸣2体育-科技赋能场景,让娱乐更有趣!。政府内部则可以通过内网直接访问各服务器熊猫体育Panda【官方网站】- Panda SPORTSbsports(中国区)B—sports体育登录入口。
2) Webguard 部署示意
Webguard熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台熊猫体育Panda【官方网站】- Panda SPORTSEON4-意昂4「强保障平台,更省心注册」，系统采用 C/S 结构zoty中欧·(中国有限公司)官方网站beat365中文官方网站[官网]-正版App Store熊猫体育Panda【官方网站】- Panda SPORTS，分为 WebGuard Client（客户管理端）和WebGuard Server（服务器端）两部分zoty中欧·(中国集团公司)官方网站沐鸣2体育-科技赋能场景,让娱乐更有趣!。其中服务器端安装在政府网站发布服务器上beat365中文官方网站[官网]-正版App Store，实时保护和恢复被恶意篡改的网页zoty中欧·(中国有限公司)官方网站，并对每一次所受的攻击留下记录沐鸣2体育-科技赋能场景,让娱乐更有趣!熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台bsports(中国区)B—sports体育登录入口。客户管理端可以安装在任意一台可以连接到政府网站发布服务器的 PC 上EON4-意昂4「强保障平台,更省心注册」beat365中文官方网站[官网]-正版App Store澳门人威泥斯娱乐官方网站(中国)官方网站。通过客户管理端可以轻松设置对发布服务器上的网站所在文件夹的保护设置EON4-意昂4「强保障平台,更省心注册」熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台， 对网站内容的管理维护以及查看或导出受攻击记录澳门人威泥斯娱乐官方网站(中国)官方网站熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台熊猫体育Panda【官方网站】- Panda SPORTS。另外客户管理端内建ftp 功能熊猫体育Panda【官方网站】- Panda SPORTS熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台beat365中文官方网站[官网]-正版App Store，不需要借助第三方软件zoty中欧·(中国集团公司)官方网站EON4-意昂4「强保障平台,更省心注册」，即可以轻松发布网站的更新内容EON4-意昂4「强保障平台,更省心注册」沐鸣2体育-科技赋能场景,让娱乐更有趣!。 （具体部署部署见 图 2）
三、 Webguard 系统的核心优势
1) 基于文件夹驱动级保护技术bsports(中国区)B—sports体育登录入口zoty中欧·(中国集团公司)官方网站EON4-意昂4「强保障平台,更省心注册」，事件触发机制熊猫体育Panda【官方网站】- Panda SPORTS，确保系统资源不被浪费
不同于一些文件轮询扫描式或外挂式的页面防篡改软件zoty中欧·(中国集团公司)官方网站EON4-意昂4「强保障平台,更省心注册」，Webguard 的页面 4 / 5 防篡改男苊ㄌ逵泄鷄pp官网下载地址（官方）认证体育赛事直播平台zoty中欧·(中国集团公司)官方网站沐鸣2体育-科技赋能场景,让娱乐更有趣!？椴捎玫氖怯� Web 服务器底层文件夹驱动级保护技术zoty中欧·(中国集团公司)官方网站beat365中文官方网站[官网]-正版App Store，与操作系统（目前仅限于微软平台zoty中欧·(中国集团公司)官方网站beat365中文官方网站[官网]-正版App Store，支持 windows 2000/xp/2003）紧密结合的zoty中欧·(中国有限公司)官方网站。而且是在 Web服务器对外发送网页时进行网页防篡改检测澳门人威泥斯娱乐官方网站(中国)官方网站zoty中欧·(中国有限公司)官方网站意昂体育·(China)体育官方网站-EON SPORTS。 这样做不仅完全杜绝了轮询扫描式页面防篡改软件的扫描间隔中被篡改内容被用户访问的可能熊猫体育Panda【官方网站】- Panda SPORTS意昂体育·(China)体育官方网站-EON SPORTSzoty中欧·(中国集团公司)官方网站， 其所消耗的内存和CPU 占用率也远远低于文件轮询扫描式或外挂式的同类软件zoty中欧·(中国集团公司)官方网站澳门人威泥斯娱乐官方网站(中国)官方网站EON4-意昂4「强保障平台,更省心注册」。
2) 部署实施简便、操作简单
仅需要 3 分钟时间bsports(中国区)B—sports体育登录入口zoty中欧·(中国有限公司)官方网站，即可部署完整套网页防篡改保护系统澳门人威泥斯娱乐官方网站(中国)官方网站bsports(中国区)B—sports体育登录入口熊猫体育Panda【官方网站】- Panda SPORTS，部署完毕后bsports(中国区)B—sports体育登录入口沐鸣2体育-科技赋能场景,让娱乐更有趣!熊猫体育Panda【官方网站】- Panda SPORTS，进行简单配置即可运行；
3) 不影响现有网络结构
该系统的架构简单熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台澳门人威泥斯娱乐官方网站(中国)官方网站，采用 C/S 方式zoty中欧·(中国集团公司)官方网站，免除了用户额外采购硬件设施zoty中欧·(中国集团公司)官方网站bsports(中国区)B—sports体育登录入口熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台，在现有web 网站基础上直接安装本系统即可熊猫体育Panda【官方网站】- Panda SPORTSzoty中欧·(中国有限公司)官方网站EON4-意昂4「强保障平台,更省心注册」，绿色软件bsports(中国区)B—sports体育登录入口zoty中欧·(中国有限公司)官方网站，管理告警客户端本地无存储数据（日志只在需要时进行导出 excel 进行查询） EON4-意昂4「强保障平台,更省心注册」，大大降低了用户投资；
4) 禁止篡改内容流出
采用文件级驱动保护技术后熊猫体育Panda【官方网站】- Panda SPORTS，用户每次访问每个受保护网页时beat365中文官方网站[官网]-正版App Store意昂体育·(China)体育官方网站-EON SPORTSEON4-意昂4「强保障平台,更省心注册」，Web 服务器在发送之前都进行完整性检查澳门人威泥斯娱乐官方网站(中国)官方网站，保证网页的真实性beat365中文官方网站[官网]-正版App Store，可以禁止篡改后的网页被访问的可能性EON4-意昂4「强保障平台,更省心注册」，全面和实时地保护网站的所有网页文件熊猫体育Panda【官方网站】- Panda SPORTSzoty中欧·(中国集团公司)官方网站zoty中欧·(中国有限公司)官方网站。
采用外挂輪詢式的網頁防篡改系統：對每個網頁來說EON4-意昂4「强保障平台,更省心注册」，輪詢掃描存在著時間間隔bsports(中国区)B—sports体育登录入口沐鸣2体育-科技赋能场景,让娱乐更有趣!，一般爲數十分鍾EON4-意昂4「强保障平台,更省心注册」，在這數十分鍾的間隔中熊猫体育Panda【官方网站】- Panda SPORTS澳门人威泥斯娱乐官方网站(中国)官方网站，黑客可以攻擊系統並使訪問者訪問到被篡改的網頁EON4-意昂4「强保障平台,更省心注册」。
5) 动态网页脚本保护
目前的網站越來越多地使用動態技術（例如：ASP、JSP、PHP）來輸出網頁澳门人威泥斯娱乐官方网站(中国)官方网站熊猫体育Panda【官方网站】- Panda SPORTS。
动态网页由网页脚本和内容组成：网页脚本以文件形式存在于 Web 服务器上；网页内容则取自于数据库zoty中欧·(中国集团公司)官方网站。
一般来说意昂体育·(China)体育官方网站-EON SPORTSbsports(中国区)B—sports体育登录入口，数据库处在内部网中澳门人威泥斯娱乐官方网站(中国)官方网站，没有外部地址beat365中文官方网站[官网]-正版App Store，而且可以只接受来自内部指定地址的访问熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台zoty中欧·(中国集团公司)官方网站bsports(中国区)B—sports体育登录入口，因此一般不会受到攻击bsports(中国区)B—sports体育登录入口zoty中欧·(中国有限公司)官方网站。而存在于 Web 服务器上的动态网页脚本则与静态网页一样EON4-意昂4「强保障平台,更省心注册」澳门人威泥斯娱乐官方网站(中国)官方网站bsports(中国区)B—sports体育登录入口，容易受到攻击熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台。
采用文件驱动级技术的系统zoty中欧·(中国集团公司)官方网站澳门人威泥斯娱乐官方网站(中国)官方网站意昂体育·(China)体育官方网站-EON SPORTS，可以直接从 Web 服务器上得到动态网页脚本熊猫体育Panda【官方网站】- Panda SPORTS，不受变化的内容影响beat365中文官方网站[官网]-正版App Store熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台，因而能够象静态网页一样保护动态网页脚本意昂体育·(China)体育官方网站-EON SPORTS熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台。
采用外挂轮询技术的防篡改系统意昂体育·(China)体育官方网站-EON SPORTS沐鸣2体育-科技赋能场景,让娱乐更有趣!， 所监测到的动态网页是网页脚本和内容混合后的结果澳门人威泥斯娱乐官方网站(中国)官方网站，而网页内容是根据访问情况时时在变化的沐鸣2体育-科技赋能场景,让娱乐更有趣!zoty中欧·(中国有限公司)官方网站，外挂轮询技术又无法区分网页脚本和内容澳门人威泥斯娱乐官方网站(中国)官方网站熊猫体育Panda【官方网站】- Panda SPORTS，因此无法实现对动态网页的防篡改保护bsports(中国区)B—sports体育登录入口zoty中欧·(中国有限公司)官方网站。
6) 连续篡改攻击保护
有意進行惡意攻擊的黑客可以利用外挂輪詢技術的掃描間隔來進行連續的篡改攻擊熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台，即在網頁被恢複後立即重新篡改網頁bsports(中国区)B—sports体育登录入口熊猫体育Panda【官方网站】- Panda SPORTS沐鸣2体育-科技赋能场景,让娱乐更有趣!。
由于重篡改过程可以利用程序自动和连续进行zoty中欧·(中国有限公司)官方网站EON4-意昂4「强保障平台,更省心注册」熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台，并只针对一个重要网页（例如網站首頁）进行zoty中欧·(中国集团公司)官方网站zoty中欧·(中国有限公司)官方网站EON4-意昂4「强保障平台,更省心注册」，因此即使外挂轮询技术的扫描时间间隔设置得再衵oty中欧·(中国有限公司)官方网站。ɡ� 1分钟） zoty中欧·(中国有限公司)官方网站beat365中文官方网站[官网]-正版App Store意昂体育·(China)体育官方网站-EON SPORTS， 也无法阻止篡改后的网页被公众访问到 （例如重新篡改网页需要 1 秒钟bsports(中国区)B—sports体育登录入口沐鸣2体育-科技赋能场景,让娱乐更有趣!熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台，则公众在 1 分钟内的 59 秒里看到的都是篡改后的网页） zoty中欧·(中国有限公司)官方网站bsports(中国区)B—sports体育登录入口。
这个过程往复下去澳门人威泥斯娱乐官方网站(中国)官方网站，使公众只能看到被篡改的网页zoty中欧·(中国有限公司)官方网站EON4-意昂4「强保障平台,更省心注册」，而总是看不到真实的网页EON4-意昂4「强保障平台,更省心注册」熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台beat365中文官方网站[官网]-正版App Store。除非管理者能够很快修补系统漏洞或停止提供 Web 服务熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台zoty中欧·(中国集团公司)官方网站EON4-意昂4「强保障平台,更省心注册」，否则外挂轮询技术是无法阻止这种恶意的连续攻击熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台澳门人威泥斯娱乐官方网站(中国)官方网站。
而采用文件加底層驅動級技術的系統在每次輸出網頁時都進行完整性檢查沐鸣2体育-科技赋能场景,让娱乐更有趣!意昂体育·(China)体育官方网站-EON SPORTS，如有變化則立即恢複沐鸣2体育-科技赋能场景,让娱乐更有趣!bsports(中国区)B—sports体育登录入口。因此zoty中欧·(中国集团公司)官方网站熊猫体育中国app官网下载地址（官方）认证体育赛事直播平台，無論連續攻擊多麽迅速意昂体育·(China)体育官方网站-EON SPORTS熊猫体育Panda【官方网站】- Panda SPORTS，都無法使公衆看到被篡改的網頁beat365中文官方网站[官网]-正版App Store。