SANGFOR-NGAF-v7.1-2017年度渠道初级认证培训07-网页防篡改2.0_第1页
SANGFOR-NGAF-v7.1-2017年度渠道初级认证培训07-网页防篡改2.0_第2页
SANGFOR-NGAF-v7.1-2017年度渠道初级认证培训07-网页防篡改2.0_第3页
SANGFOR-NGAF-v7.1-2017年度渠道初级认证培训07-网页防篡改2.0_第4页
SANGFOR-NGAF-v7.1-2017年度渠道初级认证培训07-网页防篡改2.0_第5页
已阅读5页，还剩12页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

Jan,2017SANGFORNGAF根本网络配置介绍防篡改2.0〔客户端型〕根本原理防篡改2.0〔客户端型〕配置

深信服NGAF防篡改1.0解决方案是基于缓存网站的，会在设备中缓存客户网站内容，当检测到访问内容与缓存不符即替换，此类方案的通病为：原有实现方式是针对事后阶段，并不能够阻止黑客篡改网页，客户要求我们能够在事中杜绝黑客修改网站。原有实现方式对于phpaspjsp类动态网页防护效果有一定局限性。原有防篡改功能对设备型号有一定要求。为什么会出网站防篡改2.0 最新版深信服网页防篡改解决方案采用文件保护系统和下一代防火墙紧密结合，功能联动，保证网站内容不被篡改。采用二次认证方式对网站后台进行认证加强，在访问网站后台前需要对访问者进行IP认证或邮件认证，防止因网站后台密码泄露造成网站篡改在效劳端上安装驱动级的文件监控软件，监控效劳器上的程序进程对网站目录文件进行的操作，不允许的程序无法修改网站目录内的内容防篡改2.0技术原理防篡改2.0二次认证相关界面新增网站后台防护，防止黑客登录网站管理后台与FTP

双击此处未使用二次认证防护可以直接访问到后台使用二次认证之后，访问网站的管理路径强制弹出二次认证页面防篡改2.0二次认证效果展示防篡改2.0客户端界面展示 新增Windows效劳器防篡改客户端，从底层保护网站文件系统，仅允许效劳器进程修改文件，拦截非web方式篡改网站。Linux系统防篡改2.0客户端安装word文档，右键翻开防篡改2.0客户端效果展示 假设一个场景:某客户经常使用远程桌面来维护某公司的web效劳器，由于使用远程桌面使用了弱密码被黑客暴力破解拿到了登陆权限，会发生什么？ 一个常规的入侵思路就是：远程桌面到客户的web效劳器上修改客户网站目录下的网页文件实现自己的篡改目的。 如果说这台效劳器上安装了深信服的防篡改2.0客户端会有什么不一样的效果呢？防篡改2.0客户端效果展示黑客操作：暴力破解3389端口，拿到客户的远程桌面密码远程到客户的web效劳器上开始修改web代码重新给网站做一个恶意主页……这个时候！创立文件……不行！修改文件……还是不行！删除文件……依然不行！防篡改2.0客户端效果展示黑客继续操作：肯定有一个软件在做防护，找出这个软件……找到了原来是深信服的防篡改客户端，那我就卸载掉他先尝试结束进程，然后在卸载程序结束进程进程又出来了！没有卸载程序！找到程序路径需要密码才能卸载……放弃

客户端和NGAF设备都支持拒绝日志查看防篡改2.0客户端效果展示目前防篡改2.0支持windows2003以上的web效劳器，也支持Linux效劳器防篡改2.0和1.0共享序列号，即开通了1.0之后2.0可以免费使用本卷须知1.防篡改2.0是否支持Linux客户端？2.防篡改2.0的二次认证有哪两种认证方式？问题思考深信服社区资料

人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论