技术白皮书
- 格式：doc
- 大小：473.00 KB
- 文档页数：22
iGuard网页防篡改系统技术白皮书Tel: 021-6240 8862Fax: 021-6240 5975目录第1章产品概述 (1)1.1什么是I G UARD (1)1.2 I G UARD的特点 (1)1.3部分用户 (2)1.4许可证 (2)第2章系统规格 (3)2.1产品组成 (3)2.1.1 硬件部署 (3)2.1.2 逻辑组成 (4)2.2平台支持 (5)2.2.1 Web服务器端 (5)2.2.2 发布服务器端 (5)2.3冗余部署 (6)2.3.1 概况 (6)2.3.2 Web服务器集群 (6)2.3.3 发布服务器双机 (7)第3章技术实现 (8)3.1核心技术 (8)3.1.1 实现原理 (8)3.1.2 核心优势 (8)3.1.3 关键流程 (10)3.2双引擎防护 (11)3.3安全技术 (11)3.3.1 安全传输 (11)3.3.2 身份鉴别 (11)3.3.3 自动同步 (11)3.3.4 部署方便 (12)3.3.5 硬件支持 (12)第4章功能和性能 (13)4.1功能列表 (13)4.1.1 篡改检测和恢复 (13)4.1.2 自动发布和恢复 (13)4.2性能指标-W INDOWS (14)4.2.1 测试环境 (14)4.2.2 测试结果 (14)4.3性能指标-L INUX (15)4.3.1 测试环境 (15)4.3.2 测试结果 (16)4.4性能指标-S OLARIS (17)4.4.1 测试环境 (17)4.4.2 测试结果 (17)图表目录图表2-1 I G UARD硬件部署 (3)图表2-2系统部件示意图 (4)图表2-3冗余部署示意图 (6)表格目录表格1核心内嵌技术与其他技术比较 (9)表格2性能指标数据-W INDOWS (15)表格3性能指标结论-W INDOWS (15)表格4性能指标数据-L INUX (16)表格5性能指标数据-S OLARIS (18)第1章产品概述1.1 什么是iGuardiGuard网页防篡改系统（以下简称iGuard）是目前国内唯一能够完全保护网站不发送被篡改的页面内容的Web页面保护软件。
iGuard以国家863项目先进技术为基础，使得其性能和安全性大大优于同类产品。
iGuard支持网页的自动发布、篡改检测、警告和自动恢复，保证传输、鉴别、审计等各个环节的安全。
它支持Windows、Linux和Solaris、HP-UX、AIX 等多种Unix操作系统，支持IIS、Apache、iPlanet、SunONE、Weblogic、WebSphere等主流的Web服务器软件。
iGuard使用了先进和可靠的Web服务器核心内嵌技术，在部分操作系统上辅助以事件触发式技术，从而完全实时地杜绝篡改后的网页被访问的可能性。
1.2 iGuard的特点所有的Web网站都需要进行页面内容的保护，防止非授权人员随意篡改内容，对于一些更新快、容量大、受众多、权威性的网站就更需如此。
外部网站因需要被公众访问而暴露于因特网上，因此容易成为黑客的攻击目标。
虽然目前已有防火墙、入侵检测等安全防范手段，但现代操作系统的复杂性和多样性导致系统漏洞层出不穷、防不胜防，黑客入侵和篡改页面的事件时有发生。
iGuard通过Web服务器核心内嵌技术，使用密码技术，为每个需保护的对象（静态网页、执行脚本、二进制文件）计算出具有唯一性的数字水印。
公众每次访问网页时，都将网页内容与数字水印进行对比计算；一旦发现网页被非法修改，则立即进行自动恢复，从而彻底地保证了非法网页内容不被公众浏览。
另外，它也辅助使用了增强型事件触发式技术，从而能够在部分操作系统上防止常规的篡改行为。
它对于巩固各类网站的安全，特别保证我国电子政务网站和电子媒体网站内容的完整性及尊严，有着不可替代的意义。
1.3 部分用户iGuard网页防篡改系统自2002年推出以来，已被全国近百家高端网站使用，保护的网页数超过24,000,000个，保护的日访问量超过56,000,000，是目前主流的网页防篡改软件。
1.4 许可证iGuard 获得国家信息安全测评认证中心的信息安全产品认证（CNISTEC2002TYP164），并获得公安部计算机信息系统安全专用产品销售许可证（XKC30270）。
第2章 系统规格2.1 产品组成2.1.1 硬件部署iGuard 部署在两台机器上：Web 服务器和发布服务器。
⏹ 发布服务器：位于内网中，有着较高的安全防护级别，其上运行自动发布程序和管理子系统。
⏹Web 服务器：位于公网/DMZ 中，容易受到篡改攻击，其上运行防篡改模块和同步服务器程序。
图表 2-1 iGuard 硬件部署为一个已有的Web 站点部署iGuard 时，Web 服务器和内容管理系统(CMS)都沿用原来的机器，而需要在其间增加一台发布服务器。
iGuard 的自动同步机制完全与内容管理系统无关的，适合与所有的内容管理系统协同工作，而内容管理系统本身无须作任何变动。
发布服务器上具有与Web 服务器上的网站文件完全相同的目录结构，任何文件/目录的变化都会自动映射到Web 服务器的相应位置上。
网页的合法变更（包括增加、修改、删除、重命名）都在发布服务器上进行，变更的手段可以是任意方式的（例如：FTP 、SFTP 、RCP 、NFS 、文件共享等）。
网页变更后，由自动发布子系统将其同步到Web 服务器上。
无论什么情况下，不允许直接变更Web 服务器上的页面文件。
iGuard 一般情况下与内容管理系统分开部署，当然它也可以与内容管理系统部署在一台机器上，在这种情形下，iGuard 还可以提供接口，与内容管理系统进行互相的功能调用，以实现整合性更强的功能。
内容管理系统发布服务器 iGuard 自动同步）Web 服务器iGuard 篡改检测）2.1.2 逻辑组成从逻辑上，iGuard由三个子系统组成，包括：浏览器图表2-2 系统部件示意图1．页面保护子系统页面保护子系统是系统的核心，内嵌在Web服务器软件里。
子系统依据不同的Web服务器使用不同的内嵌技术实现，例如：ISAPI、Apache-Module、NSAPI、JA V A-class等。
页面内容保护子系统对每个发送的网页进行即时的完整性检查：如果网页正常则对外发送；如果被篡改则阻断对外发送，并依照一定策略进行报警和恢复。
对于Windows/Linux系统，页面保护子系统还包括一个增强型事件触发式检测模块，该模块驻留于操作系统内核，使得大部分常规篡改手段失效。
2．自动发布子系统自动发布子系统负责页面的自动发布，由发送端和接收端组成：发送端位于发布服务器上，称之为自动发布程序，它监测到文件系统变化即进行计算该文件水印，并进行SSL发送；接收端位于Web服务器上，称之为同步服务器，它接收到网页和水印后，将网页存放在文件系统中，将水印存放在安全数据库里。
所有合法网页的增加、修改和删除都通过自动发布子系统进行。
3．监控管理子系统负责篡改后自动恢复，也提供系统管理员的使用界面。
其功能包括：手工上传、查看警告、检测系统运行情况、修改配置、查看和处理日志等。
2.2 平台支持2.2.1 Web服务器端支持以下操作系统：⏹Microsoft/Windows NT/2000/XP/2003⏹Linux⏹Sun/Solaris⏹HP/HP-UX⏹IBM/AIX支持以下Web服务器：⏹IIS⏹Apache⏹iPlanet⏹SunONE⏹Weblogic⏹WebSphere⏹resin⏹tomcat⏹HP-AS2.2.2 发布服务器端需要如下软硬件：⏹CPU：Intel PIII或以上⏹内存：256M或以上⏹硬盘：整个网站容量+ 5G⏹操作系统：Windows 2000 / Linux / Solaris2.3 冗余部署2.3.1 概况Web 站点运行的稳定性是最关键的。
iGuard 支持所有部件的多机工作和热备：可以有多台安装了iGuard 防篡改模块和同步服务软件的Web 服务器，也可以有两台安装了iGuard 发布服务软件的发布服务器。
它实现了2Xn 的同步机制（2为发布服务器，n 为Web 服务器），当2或n 的单点失效完全不影响系统的正常运行，且在修复后自动工作。
图表 2-3 冗余部署示意图2.3.2 Web 服务器集群iGuard 发布服务器支持对多台Web 服务器的内容同步，严格保证多台Web 服务器内容相同。
当单台Web 服务器失效时，由于Web 服务器集群前端通常有负载均衡设备，因此，它并不影响公众访问网站。
同时，它的失效也不影响iGuard 发布服务器向其他正常工作的Web 服务器提供内容同步。
在失效期间，iGuard 发布服务器会尝试连接这台Web 服务器，一旦它修复后重新工作，即可自动进行连接，并自动进行内容同步。
SSL iGuard发布服务器(备)……主备通信CMS内容管理系统因此，Web服务器的单点失效不影响系统的完整性，并且在系统恢复时不需要对其余机器作任何手工操作。
注意：标准的发布服务器版本已支持Web服务器集群。
2.3.3 发布服务器双机iGuard支持发布服务器双机协同工作，即一台主发布服务器和一台热备发布服务器。
在这种部署情形下，内容管理系统（CMS）需要将内容同时发布到两台iGuard服务器上。
在正常状态下，iGuard主发布服务器工作，由它对所有Web服务器进行内容同步。
显然，热备发布服务器失效不影响系统运作，一旦在它修复后可以从主发布服务器恢复数据，进入正常热备状态。
主发布服务器如果失效（即不发心跳信号），热备发布服务器会接管工作，由它对所有Web服务器进行内容同步。
当主发布服务器修复后，两机同时工作，经过一段时间的数据交接时间，热备发布服务器重新进入热备状态。
因此，iGuard发布服务器的单点失效也不影响系统的完整性，并且在系统恢复时不需要对其余机器作任何手工操作。
注意：标准的发布服务器版本中不包含此功能，发布服务器双机是独立的扩展模块。
第3章技术实现3.1 核心技术3.1.1 实现原理我们将篡改检测的核心内嵌到Web服务器中，仅在网页信息流出Web服务器时进行检测，而非采用其他产品通常使用的外挂式的轮询方式或单独采用的事件触发方式，使其运行性能和检测有效性都达到最高的水准。
另外，对于大量的针对Windows/Linux系统的常规篡改攻击，我们也提供了增强型事件触发检测方式，进一步加强检测和防范的实时性。
在具体计算上，我们使用安全散列函数为每个网页产生一个数字水印，此数字水印与网页内容相关联，并且无法伪造。
检测时比对数字水印，无须比较整个网页文件，进一步提高了效率。
3.1.2 核心优势不同于一些文件轮询扫描式或事件触发式的页面防篡改软件，iGuard的页面防篡改模块是与Web服务器紧密结合的。
