天威诚信 ieGuard网页防篡改系统工作原理

风化云

天威诚信 ieGuard网页防篡改系统工作原理
( I8 ?! b8 r# |$ b! L% f) P
# l0 F* A" p9 k2 k1 |! Q! c: D
8 M  B* o& ^. m5 p% U2 h    从逻辑上，ieGuard网页防篡改系统由页面保护子系统、自动发布子系统和监控管理子系统组成。
; k4 A) f' l* V, U( ~    1.页面保护子系统
    系统的核心，内嵌在Web服务器软件里（即前述的核心内嵌模块），包含应用防护模块和篡改检测模块：
    A.应用防护模块对每个用户的请求进行安全性检查：如果正常则发送给Web服务器软件；如果发现有攻击特征码，即刻中止此次请求并进行报警。
    ieGuard网页防篡改系
. `! f2 _2 v! \( n* }+ ]7 ^2 O    B.篡改检测模块对每个发送的网页进行即时的完整性检查：如果网页正常则对外发送；如果被篡改则阻断对外发送，并依照一定策略进行报警和恢复。
; H6 z5 c$ B% ~0 H) z    C.对于Windows系统和Linux系统，页面保护子系统还包括一个增强型事件触发式检测模块，该模块驻留于操作系统内核，阻止大部分常规篡改手段。
2 k2 x, Q) m& y* N& M    2.自动发布子系统
7 A+ u* o; {* L. w: s& }( c4 s    负责页面的自动发布，由发送端和接收端组成：
; z% Y8 s* N7 W0 P; x; P    A.发送端位于发布服务器上，称之为自动发布程序，它监测到文件系统变化即进行计算该文件水印，并进行SSL发送；
) P' R# u3 Y" {- Y+ e' E' K    B.接收端位于Web服务器上，称之为同步服务器，它接收到网页和水印后，将网页存放在文件系统中，将水印存放在安全数据库里。
    C.所有合法网页的增加、修改和删除都通过自动发布子系统进行。
1 F  p& s; m; g' n! V    有需要了解ca证书怎么安装的朋友可以关注一下。



& F2 y- z8 X* U1 ]" d9 @6 y" x

0 i. g" }2 i& l/ N3 v2 ^- p, h

3 G2 ~3 O( B# h; J) v5 |