网站安全防护.doc

网页防篡改系统
1套
北京智恒WebGuard
防篡改系统
一、基本要求:
1、产品形态:产品为软件。
2、OS类型、版本:支持windows2000/2003/2008/Unix/Linux/Solaries等。
3、WEB发布类型:IIS、Apache、Weblogic、Tomcat、WebSphere等。
4、管理模式:C/S结构,可以支持多个客户端管理。
★5、核心技术:采用基于文件过滤驱动保护技术、事件触发机制相结合方式。
二、性能指标要求:
★1、响应时间要求:当网站文件遭到篡改恢复最短时间小于2ms。
2、最多可保护对象:系统能够保护站点的最大文件和目录的数量不限。
3、最大保护目录深度:系统能够保护站点的最长路径不得小于10级。
★4、资源占用率:系统运行过程中,被保护主机的CPU资源占用率和内存占用率小于2%。
三、功能指标要求:
1、日志功能
系统日志功能:系统能够对用户操作、文件操作和修改、安全日志以及策略配置事件进行完整日志记录。
日志查询:系统支持日志记录查询及导出,支持excel报表导出查询。
日志统计分析:系统需提供独立的日志统计分析软件,根据操作类型,篡改文件等提供数据统计。
2、防篡改功能
对文件的保护能力:支持各类网页文件的保护,包括静态和动态网页以及各类文件信息。
对文件夹保护功能:支持对指定文件夹以及子文件夹的保护,避免上传非法文件及木马等恶意文件或插入恶意代码。
第三方支持:指对系统本身与发布系统协同工作的情况进行说明。
支持断线检测:系统配置完成后,系统后台运行,支持断线检测。
支持断线监控保护:系统支持在断线情况下对网页文件目录的防护功能。
★支持进程管理:系统支持黑白名单设置功能,提供进程黑白名单设置。(提供以上功能界面截图)
支持服务监控:系统支持对服务进行监控功能。
3、同步功能
网页文件自动同步功能:系统可以从本地或异地备份文件夹自动同步到监测目录内。
支持手工文件同步:系统支持手工文件同步功能。
支持手工文件备份:系统支持手工指定文件或文件夹从监测目录到指定目录的备份
支持增量备份:系统支持增量备份功能。
支持管理端上传下载功能:系统支持通过管理端受限用户进行文件上传下载功能。
许可机制认证:系统支持添加许可路径,排除保护内容。
支持手工文件同步:系统支持手工文件同步功能。
支持各种发布工具或发布方式:系统支持各种发布工具或发布方式。
支持内容管理系统:系统支持内容管理系统。
支持网络异常的自动恢复:系统支持网络异常的自动恢复。
支持发布失败的自动重发:系统支持发布失败的自动重新发布。
支持 SSL 安全协议进行通信和文件传输:系统支持 SSL 安全协议进行通信和文件传输,保证通信过程安全性。
支持多虚拟主机/ 目录的并发同步:系统支持多虚拟主机/ 目录的并发同步功能。
支持跨平台自动同步:系统支持跨操作系统平台的同步。
支持一对多的自动同步方式:系统支持文件变化自动同步到多个Web服务器。
4、系统管理
★网站管理:可支持对web服务器的远程维护管理功能,如远程接管、远程唤醒、远程关机、远程用户注销等。
网页分类:支持对各类网页文件分类。(提供以上功能界面截图)
实时规则生效:策略下发后,无需重启服务