網(wǎng)頁防篡改系統(tǒng)是天融信公司專門針對(duì)網(wǎng)站篡改攻擊精心研發(fā)的一款防護(hù)產(chǎn)品，系統(tǒng)主要功能是通過文件底層驅(qū)動(dòng)技術(shù)對(duì)Web站點(diǎn)目錄提供全方位的保護(hù)，防止黑客、病毒等對(duì)目錄中的網(wǎng)頁、電子文檔、圖片、數(shù)據(jù)庫等任何類型的文件進(jìn)行非法篡改和破壞。防篡改系統(tǒng)保護(hù)網(wǎng)站安全運(yùn)行，維護(hù)政府和企業(yè)形象，保障互聯(lián)網(wǎng)業(yè)務(wù)的正常運(yùn)營(yíng)，徹底解決了網(wǎng)站被非法修改的問題，是高效、安全、易用的新一代的網(wǎng)頁防篡改產(chǎn)品。
領(lǐng)先的內(nèi)核驅(qū)動(dòng)防護(hù)技術(shù)
系統(tǒng)將篡改監(jiān)測(cè)的核心程序通過內(nèi)核文件底層驅(qū)動(dòng)內(nèi)嵌到操作系統(tǒng)中，通過事件觸發(fā)方式自動(dòng)監(jiān)測(cè)，對(duì)文件夾的所有文件內(nèi)容（包含html、asp、jsp、php、音頻、圖片、視頻等文件類型）對(duì)照其多個(gè)屬性，經(jīng)過內(nèi)置散列快速算法，實(shí)時(shí)監(jiān)測(cè)，若發(fā)現(xiàn)變更，實(shí)時(shí)阻斷篡改行為。通過非協(xié)議方式，純內(nèi)核安全出站校驗(yàn)方式檢查出站內(nèi)容的完整性。
快速同步通道處理
系統(tǒng)采用快速同步通道處理，主要用于網(wǎng)站內(nèi)容更新及修復(fù)網(wǎng)頁文件用途，在多服務(wù)器負(fù)載均衡應(yīng)用時(shí)快速同步通道技術(shù)將顯得尤為重要，確保網(wǎng)站的內(nèi)容最迅速的更新至外網(wǎng)web服務(wù)器上。
同步過程當(dāng)中主要應(yīng)用到文件加密傳輸技術(shù)、完整性校驗(yàn)、文件檢索、快速傳輸技術(shù)等多項(xiàng)重要技術(shù)。
完整的內(nèi)容恢復(fù)機(jī)制
為了保證網(wǎng)站遭受各類攻擊均不影響網(wǎng)站的正常運(yùn)行和內(nèi)容發(fā)布，防篡改系統(tǒng)在內(nèi)部實(shí)現(xiàn)了一套完整的內(nèi)容恢復(fù)機(jī)制，當(dāng)發(fā)生網(wǎng)頁遭受到意外惡意破壞時(shí)，系統(tǒng)將自動(dòng)啟用文件安全性校驗(yàn)?zāi)K，主要對(duì)比網(wǎng)頁文件指紋ID，如校驗(yàn)發(fā)現(xiàn)文件屬性發(fā)生變化，則從可信備份端進(jìn)行實(shí)時(shí)恢復(fù)，確保文件的真實(shí)可靠性。
有效防止網(wǎng)站頁面被篡改的風(fēng)險(xiǎn)
部署上天融信網(wǎng)頁防篡改系統(tǒng)之后，通過系統(tǒng)底層文件驅(qū)動(dòng)過濾技術(shù)和事件觸發(fā)技術(shù)，可以實(shí)現(xiàn)當(dāng)防篡改系統(tǒng)檢測(cè)到篡改行為時(shí)，包括對(duì)保護(hù)文件夾內(nèi)的文件進(jìn)行添加、刪除、修改等操作，立即進(jìn)行阻斷。如果前端的文件被篡改，系統(tǒng)會(huì)自動(dòng)通過恢復(fù)機(jī)制對(duì)篡改的文件進(jìn)行及時(shí)的恢復(fù)。
防護(hù)文件多樣化
天融信網(wǎng)頁防篡改系統(tǒng)不僅僅可以對(duì)各類網(wǎng)頁文件進(jìn)行安全防護(hù)，有效阻止惡意的篡改行為，也同樣可以對(duì)用戶web服務(wù)器上的各類文件進(jìn)行篡改的阻斷，例如上傳附件中的圖片，音頻，視頻等文件。除了上述的多媒體文件可以進(jìn)行防護(hù)外，對(duì)于非網(wǎng)頁格式存儲(chǔ)的文件也同樣可以防護(hù)，例如常見的word、excel；java、c的程序等等。
部署簡(jiǎn)便不影響當(dāng)前用戶使用習(xí)慣
天融信網(wǎng)頁防篡改系統(tǒng)可以結(jié)合用戶當(dāng)前的網(wǎng)站發(fā)布模式，或者現(xiàn)有的CMS系統(tǒng)進(jìn)行防篡改系統(tǒng)的部署，部署防篡改之后，通過對(duì)發(fā)布服務(wù)器的操作，通過防篡改的快速同步處理功能，實(shí)時(shí)將后臺(tái)更新的網(wǎng)頁或者文件同步到監(jiān)控服務(wù)器上面。
內(nèi)核驅(qū)動(dòng)防護(hù)原理
標(biāo)準(zhǔn)部署
對(duì)一個(gè)標(biāo)準(zhǔn)站點(diǎn)部署網(wǎng)頁防篡改時(shí)，Web服務(wù)器和內(nèi)容管理系統(tǒng)都沿用原來的機(jī)器，而需要在其間增加一臺(tái)備份服務(wù)器。網(wǎng)頁防篡改的自動(dòng)同步機(jī)制完全與內(nèi)容管理系統(tǒng)無關(guān)，適合與所有的內(nèi)容管理系統(tǒng)協(xié)同工作，而內(nèi)容管理系統(tǒng)本身無須做任何變動(dòng)。
標(biāo)準(zhǔn)部署圖
多鏡像服務(wù)器部署
對(duì)于大型的門戶網(wǎng)站，網(wǎng)站有多臺(tái)獨(dú)立的Web服務(wù)器，其網(wǎng)絡(luò)地址、網(wǎng)站內(nèi)容是不一樣的，甚至操作系統(tǒng)也不一樣。它們可能共用一套內(nèi)容管理系統(tǒng)，也可能使用不同的發(fā)布系統(tǒng)和發(fā)布形式。 部署網(wǎng)頁防篡改后，所有異種架構(gòu)的Web服務(wù)器都納入了統(tǒng)一的文件同步上傳管理平臺(tái)，即備份服務(wù)器上，通過適當(dāng)?shù)呐渲眉纯蓪?shí)現(xiàn)m*n的復(fù)雜訪問結(jié)構(gòu)。
多鏡像服務(wù)器部署圖
