智恒Web网站安全防护系统―技术白皮书 V20.0

智恒Web网站安全防护系统技术白皮书©2020智恒科技智恒Web网站安全防护系统技术白皮书©2020智恒科技-II-密级：公开联系信息公司名称：智恒科技服务电话：400-999-8015销售信箱：[e-mail]服务传真：[phone]技术邮箱：[e-mail]版本声明©版权所有2008-2013智恒科技。本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属智恒科技所有，受到有关产权及版权法保护。任何个人、机构未经智恒科技的书面授权许可，不得以任何方式复制或引用本文件的任何片断。智恒Web网站安全防护系统技术白皮书©2020智恒科技-III-密级：公开目录一．前言..............................................................................................................................................1二．系统简介...........................................................................................................................................2三．系统组成及特点................................................................................................................................43.1系统组成....................................................................................................................43.2系统功能特点............................................................................................................53.3主要技术功能............................................................................................................51.第三代内核驱动防篡改技术...................................................................................52.Web站点安全运行保障............................................................................................63.部署结构灵活...........................................................................................................64.安全可靠增量发布...................................................................................................65.日志事件报警...........................................................................................................66.操作管理安全、方便...............................................................................................77.网站动态自适应攻击防护.......................................................................................7四．主要技术实现...................................................................................................................................84.1防篡改系统组成........................................................................................................84.2文件底层驱动技术实现原理....................................................................................84.3核心优势描述..........................................................................................................118.基于内核驱动保护技术.........................................................................................119.动态网页脚本保护.................................................................................................1110.连续篡改攻击保护.................................................................................................1211.全方位兼容的安全自动增量发布.........................................................................1212.服务器安全运行可靠性管理.................................................................................1213.部署实施操作简单.................................................................................................1314.不影响原有网络结构.............................................................................................1315.安全传输.................................................................................................................1316.支持多虚拟目录.....................................................................................................1317.支持多终端.............................................................................................................1318.支持日志导出查询.................................................................................................13智恒Web网站安全防护系统技术白皮书©2020智恒科技-IV-密级：公开19.动态防护模块的实现.............................................................................................14五．部署结构.........................................................................................................................................15智恒Web网站安全防护系统技术白皮书©2020智恒科技-1-密级：公开一．前言智恒Web网站安全防护系统（以下简称‘WebGuard’）是智恒科技精心研发专门针对网站篡改攻击的一款防护产品，WebGuard的主要功能是通过微软文件底层驱动技术对Web站点目录提供全方位的保护以及通过URL攻击过滤进行动态防护，防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。WebGuard保护网站安全运行，维护政府和企业形象，保障互联网业务的正常运营，彻底解决了网站的非法修改的问题，是高效、安全、易用的新一代的网页防篡改系统。本手册适合的对象：适用于希望了解本产品技术特性和使用的相关人员。本手册共五章，第一章前言，第二章系统简介，第三章系统组成及特点，第四章主要技术实现，第五章部署结构。公司联系方式：用户可以通过如下的联系方式详细了解该产品：销售热线：010-62217321邮箱：[e-mail]支持服务：[e-mail]传真：[phone]-801624小时技术咨询电话：[phone]联系人：杨先生公司网址：网站安全防护系统技术白皮书©2020智恒科技-2-密级：公开二．系统简介近几年我国信息化发展迅猛，各行各业根据自身需要大都进行了网站建设，用于信息发布、网上电子商务、网上办公、信息查询等等，网站在实际应用中发挥着重要作用。尤其是我国电子政务、电子商务的大力开展，网站建设得到了空前发展，与此同时随着网民数量的快速增长，通过网站来了解新闻、在线处理业务、查询关键信息等对网站的发展也起到了关键性的促进作用，网站的社会舆论效益逐步显现，已经引起了社会的广泛关注。然而不幸的是，黑客强烈的表现欲望，国内外各种非法组织的不法企图，商业竞争对手的恶意攻击，不满情绪离职员工的泄愤等等各种原因都将导致网页被“变脸”。网页篡改攻击事件具有以下特点：篡改网站页面传播速度快、阅读人群多，复制容易，事后消除影响难，预先检查和实时防范较难，网络环境复杂难以追查责任。另外，攻击工具泛滥且向智能自动化趋势发展，据不完全统计，我国98%以上的站点都受到过不同程度的黑客攻击，攻击形式繁多，网站的安全防范日益成为大家关注的焦点，尤其是政府、金融类网站最易成为攻击目标。智恒Web网站安全防护系统由智恒科技根据长期对Web站点进行安全研究成果自主研发的高可靠性、高安全性以及高易用性的软件系统。主要用于保护站点内容安全，防止黑客非法篡改网页，保护公众形象。该系统也是国内唯一通过国家严格检测的第三代网页防篡改技术，网页防篡改技术在近几年当中根据黑客攻击技术的发展也得到了较快的发