iGuard网页防篡改系统.ppt

iGuard网页防篡改系统,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,2,中国政府网,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,3,政府门户网站的重要性,政府门户网站成为政府应用信息技术履行职能的重要形式对促进政务公开，改进行政管理，提高行政效能具有重要意义互联网网站是电子政务建设的重要组成部分,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,4,网页篡改事件,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,5,典型事件-国内,中国青少年基金会网站武汉市武昌区政府网站北京青年报网络版陕西省公安厅广州市物价局江民网站、金山、神州数码吉林市政府网站,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,6,典型事件-国外,美国白宫主页美国司法部美国卫生部美国劳工部雅虎新闻网今日美国报主页韩国2300多个网站首页,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,7,最近,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,8,05-06年安全事件分类统计,（资料来源：国家计算机网络应急技术处理协调中心）,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,9,03-06年网站篡改情况,（资料来源：国家计算机网络应急技术处理协调中心）,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,10,06年政府网站篡改情况,（资料来源：国家计算机网络应急技术处理协调中心）,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,11,网页篡改的动机和目的,纯粹炫耀黑客技术增加自己网站点击率加入木马和病毒程序发布虚假信息获利骗取用户资料政治性的宣传,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,12,网页篡改的特点和危害,网页篡改的特点传播速度快、阅读人群多复制容易，事后消除影响难作案环境和工具相对简单预先检查和实时防范较难网页篡改的危害破坏政府和公共机构形象间接成为非法牟利的工具影响和谐社会的建设,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,13,产生原因-客观,操作系统的复杂性已公布超过1万多个系统漏洞漏洞与补丁系统漏洞从发现到被利用最短为5天系统补丁的平均发布时间为47天应用漏洞注入式攻击多个应用系统不同的开发者现有技术架构下，网站漏洞长期存在,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,14,产生原因-主观,密码管理合格密码：8位以上，定期改变35的人与其他人共享密码67的人用同一密码访问多个程序漏洞补丁定期更新上网控制钓鱼、木马、间谍软件为业务服务还是为安全服务？,核心内嵌式网页防篡改,iGuard网页防篡改系统,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,16,iGuard网页防篡改系统,第二代核心内嵌技术数字水印技术：保护静态内容的完整性应用防护技术：保护动态内容的完整性可靠的防护效果杜绝非法网页被访问的可能性杜绝利用脚本实施注入式攻击跨平台全系列支持操作系统：支持Windows、Linux、UnixWeb服务器：支持IIS、Apache、J2EE,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,17,核心内嵌模块的位置,iGuard核心内嵌模块,Web服务器,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,18,核心内嵌-应用防护技术,应用防护子系统,Web服务器软件,X,or,SELECT*FROMuserWHEREname=zhangsan,SELECT*FROMuserWHEREname=hackor1=1,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,19,核心内嵌-数字水印技术,Web服务器软件,SSL,=,X,1.上传正常网页,2.浏览正常网页,3.篡改网页,4.浏览篡改网页,5.自动恢复,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,20,工作过程,发布过程发布内嵌模块检测到文件创建/变化为文件产生加密和不可逆转数字水印通过加密通道传送到Web服务器检测过程公众发出请求浏览网页应用防护子系统检查请求的合法性页面保护子系统检查数字水印完整性辅助以增强型事件触发技术防护,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,21,同步特性详述,实时的文件检测，高效的上传同步发布端支持Windows/Linux操作系统接收端支持所有常见操作系统平台支持多服务器，镜像同步和非镜像同步支持多虚拟主机和多虚拟目录支持精确同步和增量同步支持自动重连，失败重传和任务断点续传支持企业级双机发布模式，主从自动切换支持应用/服务两种模式选择128位安全连接，通信双方数字证书认证完整和全面的日志查询,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,22,防篡改特性详述,可靠的实时网页篡改检测严密的安全水印密码算法内嵌式检查恶意请求即时的报警和页面恢复篡改网页快照留影支持所有操作平台和Web服务器支持各种动态网页技术支持特殊目录和文件忽略自定义出错页面邮件报警和第三方报警与安全管理平台整合,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,23,双机和集群部署,iGuard发布服务器双机,Web服务器集群,内容管理系统,DMZ,Intranet,Internet,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,24,部署需求,准备工作增加一台发布服务器备份完整的基准网站文件安装进程每台Web服务器基本用时2小时每1G容量额外用时45分钟-90分钟测试和培训功能测试用时0.5小时培训用时1-1.5小时,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,25,权威安全部门检验,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,26,技术背景,天存公司-致力Web安全国家信息安全产业基地企业上海信息安全行业协会会员专业Web安全技术研发公司技术以国家863项目先进技术为基础（SWP01通用安全Web平台）运用领先的Web服务器研究技术与成果,网页防篡改系统,技术对比,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,28,网页防篡改技术,外挂轮巡技术使用外部的网页读取和检测程序，以轮询方式读出和比对要监控的网页核心内嵌技术篡改检测模块内嵌于Web服务器软件，在每一个网页流出时进行完整性检查事件触发技术使用操作系统的文件系统/驱动程序接口，网页文件被修改时进行合法性检查,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,29,美术馆大楼,工作人员,读者,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,30,外挂轮巡技术,优点：结构无关缺点：忙不胜忙x,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,31,核心内嵌技术,优点：万无一失缺点：影响效率x,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,32,事件触发技术,优点：反应迅速缺点：小人难防x,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,33,技术对比总结,防篡改还是防篡改后的结果？,iGuard网页防篡改系统,成功案例,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,35,中国中央政府门户网站,网上的中国政府投标集成商一致选择各方专家严格评审Linux*262005年10月,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,36,全国人民代表大会,国家最高权力机关网站政治影响高度敏感经过半年产品选型Solaris*22004年2月,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Allrightsreserved.,37,中国网,中国互联网新闻中心,官方新闻网站每天以8种文字更新网页3,000个网站网页文件超过1,500,000个Solaris*13+Linux2003年10月,版权所有,上海天存信息技术有限公司,2003-2006.保留所有权利.CopyrightShanghaiTercelInfoTech.Co.,Ltd.2003-2006.Al