IGUARD網(wǎng)頁防篡改培訓(xùn)資料.ppt

iGuard網(wǎng)頁防篡改系統(tǒng),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,2,網(wǎng)頁篡改的動(dòng)機(jī)和目的,純粹炫耀黑客技術(shù) 增加自己網(wǎng)站點(diǎn)擊率 加入木馬和病毒程序 發(fā)布虛假信息獲利 騙取用戶資料 政治性的宣傳,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,3,網(wǎng)頁篡改的特點(diǎn)和危害,網(wǎng)頁篡改的特點(diǎn) 傳播速度快、閱讀人群多 復(fù)制容易，事后消除影響難 作案環(huán)境和工具相對(duì)簡(jiǎn)單 預(yù)先檢查和實(shí)時(shí)防范較難 網(wǎng)頁篡改的危害 破壞政府和公共機(jī)構(gòu)形象 間接成為非法牟利的工具 影響和諧社會(huì)的建設(shè),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,4,產(chǎn)生原因-客觀,操作系統(tǒng)的復(fù)雜性 已公布超過1萬多個(gè)系統(tǒng)漏洞 漏洞與補(bǔ)丁 系統(tǒng)漏洞從發(fā)現(xiàn)到被利用最短為5天 系統(tǒng)補(bǔ)丁的平均發(fā)布時(shí)間為47天 應(yīng)用漏洞 注入式攻擊 多個(gè)應(yīng)用系統(tǒng)不同的開發(fā)者 現(xiàn)有技術(shù)架構(gòu)下，網(wǎng)站漏洞長(zhǎng)期存在,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,5,產(chǎn)生原因-主觀,密碼管理 合格密碼：8位以上，定期改變 35的人與其他人共享密碼 67的人用同一密碼訪問多個(gè)程序 漏洞補(bǔ)丁 定期更新 上網(wǎng)控制 釣魚、木馬、間諜軟件 為業(yè)務(wù)服務(wù)還是為安全服務(wù)？,核心內(nèi)嵌式網(wǎng)頁防篡改,iGuard網(wǎng)頁防篡改系統(tǒng),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,7,iGuard網(wǎng)頁防篡改系統(tǒng),第二代核心內(nèi)嵌技術(shù) 數(shù)字水印技術(shù)：保護(hù)靜態(tài)內(nèi)容的完整性 應(yīng)用防護(hù)技術(shù)：保護(hù)動(dòng)態(tài)內(nèi)容的完整性 可靠的防護(hù)效果 杜絕非法網(wǎng)頁被訪問的可能性 杜絕利用腳本實(shí)施注入式攻擊 跨平臺(tái)全系列支持 操作系統(tǒng)：支持Windows、Linux、Unix Web服務(wù)器：支持IIS、Apache、J2EE,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,8,核心內(nèi)嵌模塊的位置,iGuard 核心內(nèi)嵌模塊,Web服務(wù)器,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,9,核心內(nèi)嵌-數(shù)字水印技術(shù),Web服務(wù)器軟件,SSL,=,X,1.上傳正常網(wǎng)頁,2.瀏覽正常網(wǎng)頁,3.篡改網(wǎng)頁,4.瀏覽篡改網(wǎng)頁,5.自動(dòng)恢復(fù),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,10,工作過程,發(fā)布過程 發(fā)布內(nèi)嵌模塊檢測(cè)到文件創(chuàng)建/變化 為文件產(chǎn)生加密和不可逆轉(zhuǎn)數(shù)字水印 通過加密通道傳送到Web服務(wù)器 檢測(cè)過程 公眾發(fā)出請(qǐng)求瀏覽網(wǎng)頁 應(yīng)用防護(hù)子系統(tǒng)檢查請(qǐng)求的合法性 頁面保護(hù)子系統(tǒng)檢查數(shù)字水印完整性 輔助以增強(qiáng)型事件觸發(fā)技術(shù)防護(hù),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,11,同步特性詳述,實(shí)時(shí)的文件檢測(cè)，高效的上傳同步 發(fā)布端支持Windows/Linux操作系統(tǒng) 接收端支持所有常見操作系統(tǒng)平臺(tái) 支持多服務(wù)器，鏡像同步和非鏡像同步 支持多虛擬主機(jī)和多虛擬目錄 支持精確同步和增量同步 支持自動(dòng)重連，失敗重傳和任務(wù)斷點(diǎn)續(xù)傳 支持企業(yè)級(jí)雙機(jī)發(fā)布模式，主從自動(dòng)切換 支持應(yīng)用/服務(wù)兩種模式選擇 128位安全連接，通信雙方數(shù)字證書認(rèn)證 完整和全面的日志查詢,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,12,防篡改特性詳述,可靠的實(shí)時(shí)網(wǎng)頁篡改檢測(cè) 嚴(yán)密的安全水印密碼算法 內(nèi)嵌式檢查惡意請(qǐng)求 即時(shí)的報(bào)警和頁面恢復(fù) 篡改網(wǎng)頁快照留影 支持所有操作平臺(tái)和Web服務(wù)器 支持各種動(dòng)態(tài)網(wǎng)頁技術(shù) 支持特殊目錄和文件忽略 自定義出錯(cuò)頁面 郵件報(bào)警和第三方報(bào)警 與安全管理平臺(tái)整合,iGuard網(wǎng)頁防篡改系統(tǒng),安 裝 過 程,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,14,部署需求,準(zhǔn)備工作 增加一臺(tái)發(fā)布服務(wù)器 備份完整的基準(zhǔn)網(wǎng)站文件 安裝進(jìn)程 每臺(tái)Web服務(wù)器基本用時(shí)2小時(shí) 每1G容量額外用時(shí)45分鐘-90分鐘 測(cè)試和培訓(xùn) 功能測(cè)試用時(shí)0.5小時(shí) 培訓(xùn)用時(shí)1-1.5小時(shí),部署流程,了解用戶的環(huán)境（操作系統(tǒng)、網(wǎng)站服務(wù)器、現(xiàn)有發(fā)布方式） 了解安裝所需的環(huán)境是否具備（硬件、人員、時(shí)間） 上門安裝（詳見安裝步驟） 安裝報(bào)告 測(cè)試報(bào)告,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,15,環(huán)境了解,越詳細(xì)越好！ 操作系統(tǒng)：Windows, Linux, Unix? uname a？ 是否64位操作系統(tǒng)？是否安騰芯片？ 網(wǎng)站服務(wù)器：IIS, Apache, Java?是否Servlet 2.3以上？是否使用Framework? 更新方式：FTP，純動(dòng)態(tài)，生成靜態(tài),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,16,iGuard軟件架構(gòu),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,17,1、發(fā)布服務(wù)器 stagingsvc （端口：52347）,2、同步服務(wù)器 syncsvc （端口：38888）,備份網(wǎng)站,網(wǎng)站,防篡改模塊,3、遠(yuǎn)程控制臺(tái),1、StagingServer.exe:發(fā)布服務(wù)器 2、Syncserver.exe：同步服務(wù)器 3、StagingCtl.exe：遠(yuǎn)程控制臺(tái),軟件安裝步驟,備份網(wǎng)站 安裝發(fā)布服務(wù)器 安裝同步服務(wù)器 安裝遠(yuǎn)程控制臺(tái) 用水印工具初始化網(wǎng)站 配置發(fā)布服務(wù)器 添加防篡改模塊 配置觸發(fā)保護(hù)（可選） 必須遵守順序！,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,18,步驟1-備份網(wǎng)站,從網(wǎng)站服務(wù)器到發(fā)布服務(wù)器； 完整備份； 如小文件眾多，可使用非壓縮方式的winrar或tar先打包再解壓； 可放置在發(fā)布服務(wù)器的任意目錄下。,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,19,步驟2-安裝發(fā)布服務(wù)器,安裝完后： 默認(rèn)端口：52347,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,20,步驟3-安裝同步服務(wù)器,安裝在網(wǎng)站服務(wù)器上； 安裝完后, netstat -an： 默認(rèn)端口：38888 觸發(fā)保護(hù)可選項(xiàng),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,21,步驟4-安裝遠(yuǎn)程控制臺(tái),安裝在任何一臺(tái)機(jī)器上； 安裝完后： 第一次需要導(dǎo)入許可證 系統(tǒng)-發(fā)布服務(wù)器信息,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,22,步驟5-用水印工具初始化網(wǎng)站,在網(wǎng)站上執(zhí)行； 安裝同步服務(wù)器完后，修改安裝目錄下的a.conf，填入網(wǎng)站目錄； 執(zhí)行wmktool.exe，掃描所有文件，做水印初始化。,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,23,步驟6-配置發(fā)布服務(wù)器,在遠(yuǎn)程控制臺(tái)里執(zhí)行； 第一次先要導(dǎo)入許可證； 配置步驟1中的監(jiān)控目錄和遠(yuǎn)程目錄映射關(guān)系； 修改設(shè)置需要重啟發(fā)布服務(wù)。,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,24,步驟7-添加防篡改模塊,在網(wǎng)站上執(zhí)行； 必須在“步驟5-水印掃描”后執(zhí)行； 先配置需要忽略的目錄列表（重要！）； 根據(jù)手冊(cè)，配置不同的防篡改模塊； 加載模塊； 測(cè)試，訪問和篡改是否正常,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,25,步驟8-觸發(fā)保護(hù)的配置,可選項(xiàng) 了解清楚需要忽略的文件和目錄 需要管理員權(quán)限,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,26,需要忽略的文件,計(jì)數(shù)器 通過Web方式上傳的文件 Access數(shù)據(jù)庫(kù) 日志文件 臨時(shí)文件 。,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,27,遼移安裝狀態(tài),門戶網(wǎng)站（2套，Linux-Linux） 彩鈴（套，Windows-Windows) 網(wǎng)上營(yíng)業(yè)廳（2套，Windows-Linux） LBMP（1套， Windows-Linux）,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,28,日常維護(hù),遠(yuǎn)程控制臺(tái) 文件更新 重啟服務(wù) 重啟機(jī)器 系統(tǒng)遷移 狀態(tài)巡檢 系統(tǒng)回退,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,29,日常維護(hù)-遠(yuǎn)程控制臺(tái),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,30,日常維護(hù)-遠(yuǎn)程控制臺(tái),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,31,日常維護(hù)-遠(yuǎn)程控制臺(tái),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,32,日常維護(hù)-遠(yuǎn)程控制臺(tái),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,33,日常維護(hù)之文件更新,文件更新 連接狀態(tài)是否正常 文件是否被正常上傳 日志察看,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,34,重啟發(fā)布服務(wù)(備份機(jī)) Windows: net stop stagingsvc Unix: /opt/iguard/stagingd/admtool stop|start 重啟同步服務(wù) （網(wǎng)站） Windows: net stop syncsvc Unix: /opt/iguard/syncserver/admtool stop|start 防篡改模塊 隨Web服務(wù)器啟動(dòng)自動(dòng)加載,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,35,日常維護(hù)之服務(wù)重啟,日常維護(hù)之機(jī)器重啟,也許什么也不需要做 檢查狀態(tài) Netstat an telnet ip port 必要的話手工啟服務(wù),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,36,日常維護(hù)-系統(tǒng)遷移,保留發(fā)布服務(wù)器/同步服務(wù)器安裝目錄； 同樣地部署到新機(jī)器上； 把啟動(dòng)加成服務(wù)（win32）或自啟動(dòng)腳本里,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,37,日常維護(hù)-狀態(tài)巡檢,進(jìn)程是否正常（ps -ef） 連接是否正常(netstat -an) 文件更新 日志察看,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,38,日常維護(hù)-回退,恢復(fù)原有配置文件 Apache: httpd.conf J2EE：web.xml IIS: ISAPI 重啟Web服務(wù),版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,39,iGuard網(wǎng)頁防篡改系統(tǒng),常見問題,常見問題1,Q：發(fā)布服務(wù)器連接同步服務(wù)器失敗？ A1：檢查發(fā)布服務(wù)器目錄下的iguard.dat文件，比較其中的第三行字符串與同步服務(wù)器的配置文件（conf/syncserver.conf）中的配置項(xiàng)Auth字段是否一致; A2：網(wǎng)卡、網(wǎng)絡(luò)連接、防火墻等原因，使發(fā)布服務(wù)器無法連接同步服務(wù)器。在發(fā)布服務(wù)器端，運(yùn)行 telnet 同步服務(wù)器 ip 38888，確定能接到同步服務(wù)器的38888端口 A3：檢查同步服務(wù)是否啟動(dòng)。如為Windows系統(tǒng)，任務(wù)管理器查看進(jìn)程syncserver，如為Unix，ps ef查看。,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,41,常見問題2,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,42,Q：控制臺(tái)連接發(fā)布服務(wù)器失??？ A1: 檢查許可證是否到期。詳見“事件查看器”; A2：網(wǎng)卡、網(wǎng)絡(luò)連接、防火墻等原因，使控制臺(tái)無法連接遠(yuǎn)程發(fā)布服務(wù)器。在控制臺(tái)端，運(yùn)行 telnet 發(fā)布服務(wù)器 ip 52347，確定能連接； A3：檢查發(fā)布服務(wù)器是否啟動(dòng)：如為Windows系統(tǒng)，任務(wù)管理器查看進(jìn)程stagingd，如為Unix，ps ef查看。,常見問題3,Q：文件的更改操作無法自動(dòng)上傳到同步服務(wù)器上？ A1:目標(biāo)目錄/文件沒有寫權(quán)限，如不是CD驅(qū)動(dòng)盤，不是只讀屬性，同步進(jìn)程屬主對(duì)該目錄可寫; A2：使用的是測(cè)試版許可證，當(dāng)前日期已超過使用期限； A3：使用的是基礎(chǔ)版許可證，請(qǐng)將許可證升級(jí)為標(biāo)準(zhǔn)版； A4：如果發(fā)布服務(wù)器安裝在Linux平臺(tái)下，沒有加載必要的文件系統(tǒng)或虛擬目錄鏈接沒有生效； A5：如果發(fā)布服務(wù)器安裝在Linux平臺(tái)下，沒有采用Linux許可證。,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利. Copyright Shanghai Tercel Info Tech. Co.,Ltd. 2003-2006. All rights reserved.,43,常見問題3,Q：訪問某些網(wǎng)頁文件時(shí)，在遠(yuǎn)程控制臺(tái)的“報(bào)警”類別窗口里，顯示“check code is NOT found”。？ A1 ：網(wǎng)站服務(wù)器空間里的確有未經(jīng)發(fā)布服務(wù)器更新上去的文件； A2：該文件是動(dòng)態(tài)腳本產(chǎn)生的，如通過Web方式上傳或生成的文件，需要設(shè)置忽略； A3：文件是通過發(fā)布服務(wù)器正常更新的，但還是報(bào)“無校驗(yàn)碼”，請(qǐng)檢查網(wǎng)站上是否有空余空間，可能是硬盤空間已滿，更新了文件之后已無法再更新水印庫(kù)。,版權(quán)所有,上海天存信息技術(shù)有限公司,2003-2006. 保留所有權(quán)利.