网页防篡改系统PPT.pptVIP

网页防篡改系统 中国政府网 政府门户网站的重要性 政府门户网站成为政府应用信息技术履行职能的重要形式 对促进政务公开，改进行政管理，提高行政效能具有重要意义 互联网网站是电子政务建设的重要组成部分 网页篡改事件 典型事件-国内 中国青少年基金会网站 武汉市武昌区政府网站 《北京青年报》网络版 陕西省公安厅 广州市物价局 江民网站、金山、神州数码 吉林市政府网站 …… 典型事件-国外 美国白宫主页 美国司法部 美国卫生部 美国劳工部 雅虎新闻网 《今日美国报》主页 韩国2300多个网站首页 …… 最近…… 07-09年安全事件分类统计 03-06年网站篡改情况 06年政府网站篡改情况 网页篡改的动机和目的 纯粹炫耀黑客技术 增加自己网站点击率 加入木马和病毒程序 发布虚假信息获利 骗取用户资料 政治性的宣传 网页篡改的特点和危害 网页篡改的特点 传播速度快、阅读人群多 复制容易，事后消除影响难 作案环境和工具相对简单 预先检查和实时防范较难 网页篡改的危害 破坏政府和公共机构形象 间接成为非法牟利的工具 影响和谐社会的建设 产生原因-客观 操作系统的复杂性 已公布超过1万多个系统漏洞 漏洞与补丁 系统漏洞从发现到被利用最短为5天 系统补丁的平均发布时间为47天 应用漏洞 注入式攻击 多个应用系统不同的开发者 现有技术架构下，网站漏洞长期存在 产生原因-主观 密码管理 合格密码：8位以上，定期改变 35％的人与其他人共享密码 67％的人用同一密码访问多个程序 漏洞补丁 定期更新 上网控制 钓鱼、木马、间谍软件 为业务服务还是为安全服务？ 核心内嵌式网页防篡改 网页防篡改系统 网页防篡改系统 第二代核心内嵌技术 数字水印技术：保护静态内容的完整性 应用防护技术：保护动态内容的完整性 可靠的防护效果 杜绝非法网页被访问的可能性 杜绝利用脚本实施注入式攻击 跨平台全系列支持 操作系统：支持Windows、Linux、Unix Web服务器：支持IIS、Apache、J2EE 核心内嵌模块的位置 核心内嵌-应用防护技术 核心内嵌-数字水印技术 工作过程 发布过程 发布内嵌模块检测到文件创建/变化 为文件产生加密和不可逆转数字水印 通过加密通道传送到Web服务器 检测过程 公众发出请求浏览网页 应用防护子系统检查请求的合法性 页面保护子系统检查数字水印完整性 辅助以增强型事件触发技术防护 同步特性详述 实时的文件检测，高效的上传同步 发布端支持Windows/Linux操作系统 接收端支持所有常见操作系统平台 支持多服务器，镜像同步和非镜像同步 支持多虚拟主机和多虚拟目录 支持精确同步和增量同步 支持自动重连，失败重传和任务断点续传 支持企业级双机发布模式，主从自动切换 支持应用/服务两种模式选择 128位安全连接，通信双方数字证书认证 完整和全面的日志查询 防篡改特性详述 可靠的实时网页篡改检测 严密的安全水印密码算法 内嵌式检查恶意请求 即时的报警和页面恢复 篡改网页快照留影 支持所有操作平台和Web服务器 支持各种动态网页技术 支持特殊目录和文件忽略 自定义出错页面 邮件报警和第三方报警 与安全管理平台整合 双机和集群部署 部署需求 准备工作 增加一台发布服务器 备份完整的基准网站文件 安装进程 每台Web服务器基本用时2小时 每1G容量额外用时45分钟-90分钟 测试和培训 功能测试用时0.5小时 培训用时1-1.5小时 网页防篡改系统 技术对比 网页防篡改技术 外挂轮巡技术 利用一个网页读取和检测程序，以轮询方式读出要监控的网页，与真实网页相比较，来判断网页内容的完整性，对于被篡改的网页进行报警和恢复。 核心内嵌技术 篡改检测模块内嵌于Web服务器软件，在每一个网页流出时进行完整性检查 事件触发技术 使用操作系统的文件系统/驱动程序接口，网页文件被修改时进行合法性检查 美术馆大楼 外挂轮巡技术 核心内嵌技术 事件触发技术 技术对比总结 谢 谢 ！ / （资料来源：国家计算机网络应急技术处理协调中心） 153 161 45 31 8130 35 475 10 25 67 07年数量 454 587 9 64 24477 55 563 30 320 90 09年数量 恶意代码 蠕虫 事件类型 拒绝服务攻击 网络仿冒 木马 网页篡改 其他 垃圾邮件 主机入侵 僵尸网络 （资料来源：国家计算机网络应急技术处理协调中心） （资料来源：国家计算机网络应急技术处理协调中心） 核心内嵌模块 Web服务器 操作系统 Windows/Linux/FreeBSD/Solaris/AIX/HP-UX Web服务器软件 IIS/Apache/Weblogic/Websphere/Resin/Tomcat 硬件 X86/sparc/ItaniumII