风化云 发表于 2019-4-29 22:59:55

天威诚信 ieGuard网页防篡改系统工作原理

天威诚信 ieGuard网页防篡改系统工作原理


    从逻辑上,ieGuard网页防篡改系统由页面保护子系统、自动发布子系统和监控管理子系统组成。
    1.页面保护子系统
    系统的核心,内嵌在Web服务器软件里(即前述的核心内嵌模块),包含应用防护模块和篡改检测模块:
    A.应用防护模块对每个用户的请求进行安全性检查:如果正常则发送给Web服务器软件;如果发现有攻击特征码,即刻中止此次请求并进行报警。
    ieGuard网页防篡改系
    B.篡改检测模块对每个发送的网页进行即时的完整性检查:如果网页正常则对外发送;如果被篡改则阻断对外发送,并依照一定策略进行报警和恢复。
    C.对于Windows系统和Linux系统,页面保护子系统还包括一个增强型事件触发式检测模块,该模块驻留于操作系统内核,阻止大部分常规篡改手段。
    2.自动发布子系统
    负责页面的自动发布,由发送端和接收端组成:
    A.发送端位于发布服务器上,称之为自动发布程序,它监测到文件系统变化即进行计算该文件水印,并进行SSL发送;
    B.接收端位于Web服务器上,称之为同步服务器,它接收到网页和水印后,将网页存放在文件系统中,将水印存放在安全数据库里。
    C.所有合法网页的增加、修改和删除都通过自动发布子系统进行。
    有需要了解ca证书怎么安装的朋友可以关注一下。







页: [1]
查看完整版本: 天威诚信 ieGuard网页防篡改系统工作原理