IGUARD网页防篡改培训资料.ppt

版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,标题,第一级文本,第二级,第三级,第四级,第五级,*,iGuard,网页防篡改系统,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,2,网页篡改的动机和目的,纯粹炫耀黑客技术,增加自己网站点击率加入木马和病毒程序,发布虚假信息获利,骗取用户资料,政治性的宣传,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,3,网页篡改的特点和危害,网页篡改的特点,传播速度快、阅读人群多,复制容易，事后消除影响难,作案环境和工具相对简单,预先检查和实时防范较难,网页篡改的危害,破坏政府和公共机构形象,间接成为非法牟利的工具,影响和谐社会的建设,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,4,产生原因-客观,操作系统的复杂性,已公布超过1万多个系统漏洞,漏洞与补丁,系统漏洞从发现到被利用最短为,5,天,系统补丁的平均发布时间为,47,天,应用漏洞,注入式攻击,多个应用系统不同的开发者,现有技术架构下，网站漏洞长期存在,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved5,产生原因-主观,密码管理,合格密码：8位以上，定期改变,35的人与其他人共享密码,67的人用同一密码访问多个程序,漏洞补丁,定期更新,上网控制,钓鱼、木马、间谍软件,为业务服务还是为安全服务？,核心内嵌式网页防篡改,iGuard,网页防篡改系统,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,7,iGuard,网页防篡改系统,第二代核心内嵌技术,数字水印技术：保护静态内容的完整性,应用防护技术：保护动态内容的完整性,可靠的防护效果,杜绝非法网页被访问的可能性,杜绝利用脚本实施注入式攻击,跨平台全系列支持,操作系统：支持,Windows、Linux、,Unix,Web,服务器：支持,IIS、Apache、J2EE,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,8,核心内嵌模块的位置,iGuard,核心内嵌模块,Web,服务器,操作系统,Windows/Linux/FreeBSD/Solaris/AIX/HP-UX,Web,服务器软件,IIS/Apache/Weblogic/Websphere/Resin/Tomcat,硬件,X86/sparc/ItaniumII/PowerPC/PA-RISC,应用防护技术,数字水印技术,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,9,自动发布,子系统,发布服务器,监控及恢复,子系统,核心内嵌-数字水印技术,Web,服务器软件,SSL,+,=,X,1.上传正常网页,2.浏览正常网页,3.篡改网页,4.浏览篡改网页,5.自动恢复,页面保护子系统,FTP,一般发布过程,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,10,工作过程,发布过程,发布内嵌模块检测到文件创建/变化,为文件产生加密和不可逆转数字水印,通过加密通道传送到,Web,服务器,检测过程,公众发出请求浏览网页,应用防护子系统检查请求的合法性,页面保护子系统检查数字水印完整性,辅助以增强型事件触发技术防护,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,11,同步特性详述,实时的文件检测，高效的上传同步,发布端支持,Windows/Linux,操作系统,接收端支持所有常见操作系统平台,支持多服务器，镜像同步和非镜像同步,支持多虚拟主机和多虚拟目录,支持精确同步和增量同步,支持自动重连，失败重传和任务断点续传,支持企业级双机发布模式，主从自动切换,支持应用,/,服务两种模式选择,128,位安全连接，通信双方数字证书认证,完整和全面的日志查询,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,12,防篡改特性详述,可靠的实时网页篡改检测,严密的安全水印密码算法,内嵌式检查恶意请求,即时的报警和页面恢复,篡改网页快照留影,支持所有操作平台和,Web,服务器,支持各种动态网页技术,支持特殊目录和文件忽略,自定义出错页面,邮件报警和第三方报警,与安全管理平台整合,iGuard,网页防篡改系统,安 装 过 程,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,14,部署需求,准备工作,增加一台发布服务器,备份完整的基准网站文件,安装进程,每台,Web,服务器基本用时,2,小时,每,1G,容量额外用时,45,分钟,-90,分钟,测试和培训,功能测试用时0.5小时,培训用时1-1.5小时,部署流程,了解用户的环境（操作系统、网站服务器、现有发布方式）,了解安装所需的环境是否具备（硬件、人员、时间）,上门安装（详见安装步骤）,安装报告,测试报告,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,15,环境了解,越详细越好！,操作系统：,Windows,Linux,Unix?uname a,？,是否,64,位操作系统？是否安腾芯片？,网站服务器：,IIS,Apache,Java?,是否,Servlet 2.3,以上？是否使用,Framework?,更新方式：,FTP,，纯动态，生成静态,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.CoLtd.2003-2006.All rights reserved.,16,iGuard,软件架构,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,17,1,、发布服务器,stagingsvc,（端口：,52347,）,2,、同步服务器,syncsvc,（端口：,38888,）,备份网站,网站,防篡改模块,3,、远程控制台,1,、,StagingServer.exe:,发布服务器,2,、,Syncserver.exe,：同步服务器,3,、,StagingCtl.exe,：远程控制台,软件安装步骤,备份网站,安装发布服务器,安装同步服务器,安装远程控制台,用水印工具初始化网站,配置发布服务器,添加防篡改模块,配置触发保护（可选）,必须遵守顺序！,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,18,步骤,1-,备份网站,从网站服务器到发布服务器；,完整备份；,如小文件众多，可使用非压缩方式的,winrar,或,tar,先打包再解压可放置在发布服务器的任意目录下。,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,19,步骤,2-,安装发布服务器,安装完后：,默认端口：,52347,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,20,步骤,3-,安装同步服务器,安装在网站服务器上；,安装完后,netstat-an,：,默认端口：,38888,触发保护可选项,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,21,步骤,4-,安装远程控制台,安装在任何一台机器上；,安装完后：,第一次需要导入许可证,系统,-,发布服务器信息,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,22,步骤,5-,用水印工具初始化网站,在网站上执行；,安装同步服务器完后，修改安装目录下的,a.conf,，填入网站目录；,执行,wmktool.exe,，扫描所有文件，做水印初始化。,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,23,步骤,6-,配置发布服务器,在远程控制台里执行；,第一次先要导入许可证；,配置步骤,1,中的监控目录和远程目录映射关系修改设置需要重启发布服务。,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,24,步骤,7-,添加防篡改模块,在网站上执行；,必须在“步骤,5-,水印扫描”后执行；,先配置需要忽略的目录列表（,重要！,）；,根据手册，配置不同的防篡改模块；,加载模块；,测试，访问和篡改是否正常,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,25,步骤,8-,触发保护的配置,可选项,了解清楚需要忽略的文件和目录,需要管理员权限,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,26,需要忽略的文件,计数器,通过,Web,方式上传的文件,Access,数据库,日志文件,临时文件,。,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,27,辽移安装状态,门户网站（,2,套，,Linux-Linux,）,彩铃（套，,Windows-Windows),网上营业厅（,2,套，,Windows-Linux,）,LBMP,（,1,套，,Windows-Linux,）,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,28,日常维护,远程控制台,文件更新,重启服务,重启机器,系统迁移,状态巡检,系统回退,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,29,日常维护,-,远程控制台,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,30,日常维护,-,远程控制台,版权所有上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,31,日常维护,-,远程控制台,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,32,日常维护,-,远程控制台,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,33,日常维护之文件更新,文件更新,连接状态是否正常,文件是否被正常上传,日志察看,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,34,重启发布服务,(,备份机,),Windows:net stop stagingsvc,Unix:/opt/iguard/stagingd/admtool stop|start,重启同步服务（网站）,Windows:net stop syncsvc,Unix:/opt/iguard/syncserver/admtool stop|start,防篡改模块,随,Web,服务器启动自动加载,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,35,日常维护之服务重启,日常维护之机器重启,也许什么也不需要做,检查状态,Netstat an,telnet ip port,必要的话手工启服务,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,36,日常维护,-,系统迁移,保留发布服务器,/,同步服务器安装目录；,同样地部署到新机器上；,把启动加成服务（,win32,）或自启动脚本里,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,37,日常维护,-,状态巡检,进程是否正常（,ps-ef,）,连接是否正常,(netstat-an),文件更新,日志察看,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,38,日常维护,-,回退,恢复原有配置文件,Apache:httpd.conf,J2EE,：,web.xml,IIS:ISAPI,重启,Web,服务,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,39,iGuard,网页防篡改系统,常见问题,常见问题,1,Q,：发布服务器连接同步服务器失败？,A1,：检查发布服务器目录下的,iguard.dat,文件，比较其中的第三行字符串与同步服务器的配置文件（,conf/syncserver.conf,）中的配置项,Auth,字段是否一致,;,A2,：网卡、网络连接、防火墙等原因，使发布服务器无法连接同步服务器。在发布服务器端，运行,telnet,同步服务器,ip 38888,，确定能接到同步服务器的,38888,端口,A3,：检查同步服务是否启动。如为,Windows,系统，任务管理器查看进程,syncserver,，如为,Unix,，,ps ef,查看。,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,41,常见问题,2,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,42,Q,：控制台连接发布服务器失败？,A1:,检查许可证是否到期。详见“事件查看器”,;,A2,：网卡、网络连接、防火墙等原因，使控制台无法连接远程发布服务器。在控制台端，运行,telnet,发布服务器,ip 52347,，确定能连接；,A3,：检查发布服务器是否启动：如为,Windows,系统，任务管理器查看进程,stagingd,，如为,Unix,，,ps ef,查看。,常见问题,3,Q,：文件的更改操作无法自动上传到同步服务器上？,A1:,目标目录,/,文件没有写权限，如不是,CD,驱动盘，不是只读属性，同步进程属主对该目录可写,;,A2,：使用的是测试版许可证，当前日期已超过使用期限；,A3,：使用的是基础版许可证，请将许可证升级为标准版；,A4,：如果发布服务器安装在,Linux,平台下，没有加载必要的文件系统或虚拟目录链接没有生效；,A5,：如果发布服务器安装在,Linux,平台下，没有采用,Linux,许可证。,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,43,常见问题,3,Q,：访问某些网页文件时，在远程控制台的“报警”类别窗口里，显示“,check code is NOT found”,。？,A1,：网站服务器空间里的确有未经发布服务器更新上去的文件；,A2,：该文件是动态脚本产生的，如通过,Web,方式上传或生成的文件，需要设置忽略；,A3,：文件是通过发布服务器正常更新的，但还是报“无校验码”，请检查网站上是否有空余空间，可能是硬盘空间已满，更新了文件之后已无法再更新水印库。,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,44,常见问题,4,Q,：添加的,IIS,模块状态不对或不起作用？,A1,：必然是由于帐号和权限引起；,A2,：请检查该网站使用的访问权限；,A3,：请检查同步服务器的安装目录下,alert,、,mod_iis,、,signdb,三个子目录的读写权限,A4,：在,mod_iismod_iguard3.conf,里，添加,LogLevel=debug,帮助调试,A5,：控制台是否有报警信息。,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,45,常见问题,5,Q,：添加的,J2EE,过滤器不起作用？,A1,：请检查,Java,进程的属主权限，它对,alert,、,mod_iis,、,signdb,三个目录的读写权限；,A2,：,iguard_file_jchecker.dll,或,.so,是否放在,System.getProperty(“java.library.path”),目录下；,A3,：,iguardfilter.jar,是否放在特定的库目录下；,A4,：,web.xml,是否添加,iGuardFilter,配置；,A5,：是否为,Servlet 2.3,以上版本；,A6,：硬件平台是否正确（,64,位操作系统？）,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,46,常见问题,6,Q,：发布服务器重启对网站是否有影响？,A1,：对访问无影响；,A2,：对更新有暂时的影响,版权所有,上海天存信息技术有限公司,2003-2006,.,保留所有权利.,Copyright Shanghai Tercel Info Tech.Co.,Ltd.2003-2006.All rights reserved.,47,谢 谢 各 位！,