安信华Web网站安全防护系统

产品概述

安信华Web网站安全防护系统（以下简称‘WebLock’）是北京安信华科技股份有限公司（以下简称‘安信华’）精心研发专门针对网站篡改攻击的一款防护产品，WebLock的主要功能是通过系统文件底层驱动技术对Web 站点目录提供全方位的?；ひ约巴ü齍RL攻击过滤进行动态防护，防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。WebLock?；ね景踩诵?，维护政府和企业形象，保障互联网业务的正常运营，彻底解决了网站的非法修改的问题，是高效、安全、易用的新一代的网页防篡改系统。

该系统也是国内唯一通过国家严格检测的第三代网页防篡改技术，网页防篡改技术在近几年当中根据黑客攻击技术的发展也得到了较快的发展，第三代网页防篡改技术较之以前的技术有几个特点，响应速度快、判断准确、部署灵活等特点，集成度较高，不依赖于原有web系统架构、部署也不影响网站整体结构。经过广大用户实践表明，WebLock 已经成为信息化建设中网站安全建设最佳解决方案。

网页防篡改技术的发展经过几年的发展已经进入了第三代技术，多因子检测时代，较前两代技术，第三代技术在安全性以及效率方面更为可靠。

图 2- 1 技术发展路线图

主要功能

第三代内核驱动防篡改技术

基于内核驱动级文件?；ぜ际?，支持各类网页格式，包含各类动态页面脚本；

内核级事件触发技术，大大减少系统额外开支；

完全防护技术，支持大规模连续篡改攻击防护；

系统后台自动运行，支持断线状态下阻止篡改；

内核出站校验技术完全杜绝被篡改内容被外界浏览；

支持单独文件、文件夹及多级文件夹目录内容篡改?；?。

Web站点安全运行保障

?；eb服务器的相关重要配置文件不被篡改；

服务器性能监控阀值报警，预知攻击发生；

服务器系统服务运行状态监控，可提供服务异常响应，终止、重启等联动操作；

服务器进程黑白名单许可控制，防止挂马攻击或后门程序运行；

支持服务器多种远程管理功能，紧急情况下便于管理，如远程接管、远程唤醒、远程关机、远程用户注销等；

支持监测服务器当前系统防火墙，防病毒的使用情况和版本，提高监测服务器的综合防护能力。

部署结构灵活

支持多站点、跨平台分布式部署，统一集中管理功能；

支持大规模虚拟机、双机热备网站系统部署架构；

支持服务器冗余及负载均衡分布部署，支持web服务端、发布端一对多，多对多等各类灵活网站架构。

安全可靠增量发布

支持网页文件自动上传功能和增量发布，无需人工干涉；

支持异地文件快速同步功能和断点续传功能，极大的增加网站可维护性；

支持网页自动同步新增、修改、删除、下载等功能。

日志事件报警

自动检测文件攻击记录，并实时记入日志，支持导出excel报表；

支持服务运行状态记录，并实时记入日志，支持导出excel报表；

支持多种告警方式，日志告警、邮件告警或定制其他告警方式；

自身操作审计日志记录，详细记录操作管理员的操作管理行为。

网站动态自适应攻击防护

支持SQL注入攻击防护；

支持跨站脚本攻击防护；

支持对系统文件的访问防护；

支持特殊字符构成的URL利用防护；

支持对危险系统路径的访问防护；

支持构造危险的Cookie攻击防护；

各类攻击的变种防护；

支持自定义检测库。

安信华Web网站安全防护系统

WebLock 部署方式较为灵活，监控代理客户端（Monitor Client），管理中心服务器（CenterServer）和管理客户端(Console)三部分，可以部署在三个不同的系统上，也可以部署在同一台系统上，用户根据需要灵活进行设计，以下介绍三种典型部署结构：

第一种部署方式见图“Web网站安全防护系统统典型部署示意图-1”：这种部署为常见部署方式，常见于政府网站和大型企事业单位，WEB服务器位于内部网中，在防火墙DMZ区（非军事化区），第一步：在DMZ区任意一台服务器（可以是防病毒服务器或者防火墙管理服务器）安装管理中心服务器（Center Server，IP地址为：172.16.1.100）部分，并设定外部管理连接端口（默认为5366）；第二步：将监控端（MonitorClient）安装于多个WEB服务器（172.16.1.X）上，并制定管理中心服务器地址（如172.16.1.100），并设定管理端口（默认为5367）；第三步，在内部管理区域，任意pc安装管理客户端(Console)部分；

若要保证通信，还需要在防火墙上配置管理中心服务器（Center Server，IP地址为：172.16.1.100）端口（默认为5366），需将端口镜像到WEB外部。

图 5- 1 Web网站安全防护系统典型部署示意图1

第二种部署方式见图“Web网站安全防护系统典型部署示意图-2”，这类部署主要突出了该系统部署的灵活性，将CenterServer部分也同时部署在WEB站点上，在没有额外可用服务器的情况下，节省了服务器资源，?；ち擞没蹲?。但我们建议此时需要及时修改初始维护密码，并保持器一定的复杂度。

图 5- 2 Web网站安全防护系统典型部署示意图2

第三种部署方式见图“Web网站安全防护系统典型部署示意图-3”也常见于政府网站和大型企事业单位，WEB服务器位于IDC托管中心的防火墙DMZ区（非军事化区），第一步：在DMZ区数据库服务器（也可以是防病毒服务器或者防火墙管理服务器）安装管理中心服务器（Center Server，IP地址为：172.16.1.100）部分，并设定外部管理连接端口（默认为5366）；第二步：将监控端（MonitorClient）安装于多个WEB服务器（172.16.1.X）上，并制定管理中心服务器地址（如172.16.1.100），并设定管理端口（默认为5367）；第三步，在内网管理区域，任意pc安装管理客户端(Console)部分；

注：若要保证通信，还需要在防火墙上配置管理中心服务器（Center Server，IP地址为：172.16.1.100）端口（默认为5366）镜像到外部，便于Console登陆管理。（因WEB站点为了外部Internet访问，已经做IP地址转换，无需做额外配置）。