网页防篡改系统.pdf

中创网页防篡改 大纲 1.互联网安全现状 2. 中创网页防篡改介绍 3.产品优势和典型案例 黑客入侵广州天河区 劳动保障信息网后， 非法添加了查询窗口。 黑客联手假证贩子入侵185个政府网站,专黑政府网站假证成“真证” • 手法：雇用黑客入侵政府网站，同时组织假证贩子高价售卖假证 • 范围：165名犯罪嫌疑人落网，被黑政府网站涉及30个省市自治区 • 案值：300多万条个人隐私资料数据被盗卖，涉案金额超过3亿 • 185个国内政府网站被入侵。黑客“攻陷”政府网站后，将政府网站数据 或内容篡改，引导购买假证者前往政府网站“验证”——他们绑架了政府公信 力，把假证办成了“真”证。 篡改的特点与危害 • 网页篡改的特点 – 传播速度快，接受人群多 – 复制容易，事后消除影响难 – 作案环境与工具相对简单 – 预先防范与实时防范较难 • 网页篡改的危害 – 破坏政府与企业的形象 – 成为非法牟利的工具 – 影响正常访问或拒接服务 – 成为影响和谐社会与预防群体性事件发生的隐患 国家政策 大纲 1. 安全现状与客户分析 2. 中创网页防篡改介绍 3.产品优势和典型案例 中创网页防篡改 保护网站网页内容安全，防止文件被恶意篡改 保护网站业务文件内容安全，防止文件被恶意篡改 保障网站发布信息的正确性、完整性、权威性 提升网站业务处理的安全性 维护政府、企业形象，保障政府、企业利益 7*24小时保证网站安全 中创网页防篡改组成 监控端是负责保护网站文件。 同步端是负责传输网站文件。 管理中心是负责管理监控和同步功能。 监控端必须安装于网站服务器，有多少web 网站服务器就安装多 少个监控端。用于监控和保护web 网站服务器的网站文件。 同步端通常把同步端安装在内网服务器，也叫同步服务器（也可 以安装在web服务器）。同步端用于监控同步服务器的同步目录 内变化，把变化实时同步到web 网站服务器监控目录。 管理端是管理监控功能和同步功能的工具，负责将配置指令传达 给监控和同步，同时负责实时接收和保存来自监控和同步的各种 日志信息。 中创网页防篡改产品特点 InforGuard Webshield 四重防护 统一监管 同类独有 环境普适 四重防护，纵深防御 网站实体文件 Web应用 服务器 攻击篡改 应 篡 篡