iGuard网页防篡改系统.ppt

版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,标题,第一级文本,第二级,第三级,第四级,第五级,*,iGuard,网页防篡改系统,中国政府网,,/,2,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,政府门户网站的重要性,政府门户网站成为政府应用信息技术履行职能的重要形式,对促进政务公开，改进行政管理，提高行政效能具有重要意义,互联网网站是电子政务建设的重要组成部分,3,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,网页篡改事件,4,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,典型事件-国内,中国青少年基金会网站,武汉市武昌区政府网站,北京青年报网络版,陕西省公安厅,广州市物价局,江民网站、金山、神州数码,吉林市政府网站,5,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,典型事件-国外,美国白宫主页,美国司法部,美国卫生部,美国劳工部,雅虎新闻网,今日美国报主页,韩国2300多个网站首页,6,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,最近,7,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,05,-06,年安全事件分类统计,（资料来源：国家计算机网络应急技术处理协调中心,）,事件类型,05,年数量,06,年数量,蠕虫,67,30,恶意代码,25,320,木马,10,9,网络仿冒,475,563,拒绝服务攻击,35,22,网页篡改,8130,24477,僵尸网络,31,5,主机入侵,45,9,垃圾邮件,161,587,其他,153,454,8,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,03-06,年网站篡改情况,（资料来源：国家计算机网络应急技术处理协调中心,）,9,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,0,6,年政府网站篡改情况,（资料来源：国家计算机网络应急技术处理协调中心,）,10,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,网页篡改的动机和目的,纯粹炫耀黑客技术,增加自己网站点击率,加入木马和病毒程序,发布虚假信息获利,骗取用户资料,政治性的宣传,11,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,网页篡改的特点和危害,网页篡改的特点,传播速度快、阅读人群多,复制容易，事后消除影响难,作案环境和工具相对简单,预先检查和实时防范较难,网页篡改的危害,破坏政府和公共机构形象,间接成为非法牟利的工具,影响和谐社会的建设,12,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,产生原因-客观,操作系统的复杂性,已公布超过1万多个系统漏洞,漏洞与补丁,系统漏洞从发现到被利用最短为,5,天,系统补丁的平均发布时间为,47,天,应用漏洞,注入式攻击,多个应用系统不同的开发者,现有技术架构下，网站漏洞长期存在,13,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,产生原因-主观,密码管理,合格密码：8位以上，定期改变,35的人与其他人共享密码,67的人用同一密码访问多个程序,漏洞补丁,定期更新,上网控制,钓鱼、木马、间谍软件,为业务服务还是为安全服务？,14,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,核心内嵌式网页防篡改,iGuard,网页防篡改系统,iGuard,网页防篡改系统,第二代核心内嵌技术,数字水印技术：保护静态内容的完整性,应用防护技术：保护动态内容的完整性,可靠的防护效果,杜绝非法网页被访问的可能性,杜绝利用脚本实施注入式攻击,跨平台全系列支持,操作系统：支持,Windows、Linux、,Unix,Web,服务器：支持,IIS、Apache、J2EE,16,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,核心内嵌模块的位置,iGuard,核心内嵌模块,Web,服务器,操作系统,Windows/Linux/FreeBSD/Solaris/AIX/HP-UX,Web,服务器软件,IIS/Apache/,Weblogic/Websphere/Resin/Tomcat,硬件,X86/sparc/ItaniumII/PowerPC/PA-RISC,应用防护技术,数字水印技术,17,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,核心内嵌-应用防护技术,应用防护子系统,Web,服务器软件,用户名：,zhangsan,用户名：,hack or 1=1,X,or,SELECT*FROM user,WHERE name=,zhangsan,SELECT*FROM user,WHERE name=hack or 1=1,18,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,自动发布,子系统,发布服务器,监控及恢复,子系统,核心内嵌-数字水印技术,Web,服务器软件,SSL,+,=,X,1.上传正常网页,2.浏览正常网页,3.篡改网页,4.浏览篡改网页,5.自动恢复,页面保护子系统,FTP,一般发布过程,19,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,工作过程,发布过程,发布内嵌模块检测到文件创建/变化,为文件产生加密和不可逆转数字水印,通过加密通道传送到,Web,服务器,检测过程,公众发出请求浏览网页,应用防护子系统检查请求的合法性,页面保护子系统检查数字水印完整性,辅助以增强型事件触发技术防护,20,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,同步特性详述,实时的文件检测，高效的上传同步,发布端支持,Windows/Linux,操作系统,接收端支持所有常见操作系统平台,支持多服务器，镜像同步和非镜像同步,支持多虚拟主机和多虚拟目录,支持精确同步和增量同步,支持自动重连，失败重传和任务断点续传,支持企业级双机发布模式，主从自动切换,支持应用,/,服务两种模式选择,128,位安全连接，通信双方数字证书认证,完整和全面的日志查询,21,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,防篡改特性详述,可靠的实时网页篡改检测,严密的安全水印密码算法,内嵌式检查恶意请求,即时的报警和页面恢复,篡改网页快照留影,支持所有操作平台和,Web,服务器,支持各种动态网页技术,支持特殊目录和文件忽略,自定义出错页面,邮件报警和第三方报警,与安全管理平台整合,22,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,双机和集群部署,iGuard,发布服务器双机,Web,服务器集群,内容管理系统,DMZ,Intranet,Internet,23,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,部署需求,准备工作,增加一台发布服务器,备份完整的基准网站文件,安装进程,每台,Web,服务器基本用时,2,小时,每,1G,容量额外用时,45,分钟,-90,分钟,测试和培训,功能测试用时0.5小时,培训用时1-1.5小时,24,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,权威安全部门检验,25,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,技术背景,天存公司,-,致力,Web,安全,国家信息安全产业基地企业,上海信息安全行业协会会员,专业,Web,安全技术研发公司,技术,以国家,863,项目先进技术为基础,（,SWP01,通用安全,Web,平台）,运用领先的,Web,服务器研究技术与成果,26,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,网页防篡改系统,技术对比,网页防篡改技术,外挂轮巡技术,使用外部的网页读取和检测程序，以轮询方式读出和比对要监控的网页,核心内嵌技术,篡改检测模块内嵌于,Web,服务器软件，在每一个网页流出时进行完整性检查,事件触发技术,使用操作系统的文件系统/驱动程序接口，网页文件被修改时进行合法性检查,28,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,美术馆大楼,工作人员,读者,29,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,外挂轮巡技术,优点：结构无关,缺点：忙不胜忙,x,30,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,核心内嵌技术,优点：万无一失,缺点：影响效率,x,31,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,事件触发技术,优点：反应迅速,缺点：小人难防,x,32,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,技术对比总结,外挂轮询,核心内嵌,事件触发,访问篡改网页,可能,不可能,可能,动态网页防护,不支持,支持,不支持,服务器负载,中,低,极低,带宽占用,中,无,无,检测时间,分钟级,实时,毫,秒,绕过检测机制,不可能,不可能,可能,防范连续篡改,不能,支持,不支持,断线时检测,不能,能,不能,适用,操作系统,所,有,所有,受,限,防篡改还是防篡改后的结果？,33,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,iGuard,网页防篡改系统,成功案例,中国中央政府门户网站,网上的中国政府,投标集成商一致选择,各方专家严格评审,Linux*26,2005年10月,www.,35,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,全国人民代表大会,国家最高权力机关网站,政治影响高度敏感,经过半年产品选型,Solaris*2,2004年2月,36,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,中国网,中国互联网新闻中心,官方新闻网站,每天以8种文字更新网页3,000个,网站网页文件超过,1,500,000,个,Solaris*13+Linux,2003年10月,37,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,地方政府网站,北京市人民政府（首都之窗）,上海市政府（中国上海）,广州市政府（中国广州）,天津市政府（中国天津）,38,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,云南省人民政府,云南省委省人大省政府网站,云南全省,17,个州市政府网站,HP-UX+AIX+Windows+Linux,2004-2005年,39,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,部分其他用户,国家发改委,国家交通部,国家铁道部,国家工商总局,吉林省政府,河南省政府,数十家国地税,中国网通集团,太平洋保险,中国美术馆,中国地质大学,解放日报,羊城晚报,上海图书馆,40,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,7*24小时保护网站的安全,产品覆盖区域,31,个省、市、自治区,每天保护的网站/服务器数,1,80+/650+,每天保护的网页数,40,000,000P+,每天保护的访问量,100,000,000PV+,41,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,谢 谢 各 位！,