一、产品概述

iGuard网页防篡改系统采用先进的Web服务器核心内嵌机制，将篡改检测模块（数字水印技术）和应用防护?？椋ㄇ肭蠹觳夤セ鳎┠谇队赪eb服务器内部，并辅助以增强型事件触发检测技术，不仅实现了对静态网页和脚本的实时检测和恢复，更可以?；な菘庵械亩谌菝馐芾醋杂赪eb的攻击和篡改，彻底解决网页防篡改问题。

二、工作原理

从逻辑上，iGuard网页防篡改系统由页面?；ぷ酉低场⒆远⒉甲酉低澈图嗫毓芾碜酉低匙槌?。

1.页面保护子系统

系统的核心，内嵌在Web服务器软件里（即前述的核心内嵌?？椋τ梅阑つ？楹痛鄹募觳饽？椋?/p>

• A.应用防护?？槎悦扛鲇没У那肭蠼邪踩约觳椋喝绻Ｔ蚍⑺透鳺eb服务器软件；如果发现有攻击特征码，即刻中止此次请求并进行报警。
• B.篡改检测?？槎悦扛龇⑺偷耐辰屑词钡耐暾约觳椋喝绻痴Ｔ蚨酝夥⑺?；如果被篡改则阻断对外发送，并依照一定策略进行报警和恢复。
• C.对于Windows系统和Linux系统，页面?；ぷ酉低郴拱ㄒ桓鲈銮啃褪录シ⑹郊觳饽？椋媚？樽ち粲诓僮飨低衬诤?，阻止大部分常规篡改手段。

2.自动发布子系统

负责页面的自动发布，由发送端和接收端组成：

• A.发送端位于发布服务器上，称之为自动发布程序，它监测到文件系统变化即进行计算该文件水印，并进行SSL发送；
• B.接收端位于Web服务器上，称之为同步服务器，它接收到网页和水印后，将网页存放在文件系统中，将水印存放在安全数据库里。
• C.所有合法网页的增加、修改和删除都通过自动发布子系统进行。

3.监控管理子系统

负责篡改后自动恢复，也提供系统管理员的使用界面。其功能包括：手工上传、查看警告、检测系统运行情况、修改配置、查看和处理日志等。

4.工作过程

5.双引擎防护

单独的事件触发机制是无法对网页篡改做到完全防护的，但是，它是一种有益的补充检测方式。对于常规黑客攻击手段，事件触发机制能够及时检测到这种攻击并发出警告。

iGuard网页防篡改系统使用了增强型事件触发机制，截获所有写文件调用，对于其中的非法写行为实施了实时阻断，让常规黑客的篡改行为即时落空，同时发出报警。比起一般的“检测-恢复”方式的事件触发机制，它对于网站?；さ挠行杂辛烁蟮奶岣?。

三、平台支持

iGuard网页防篡改系统支持所有主流的操作系统、常用的Web服务器软件：