联软-网页防篡改与自动恢复系统技术白皮书

免责条款 根据适用法律的许可范围，LeagSoft 按“原样”提供本文档而不承担任何形式的担保，包 括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下，LeagSoft 都不会对最终用户或任何第三方因使用本文档造成的任何直接或间接损失或损坏负责，即使 明确得知这些损失或损坏，这些损坏包括（但不限于）利润损失、业务中断、信誉或数据丢 失。 本文档中所有引用产品的使用及本文档均受最终用户可适用的特许协议约束。
LeaGuard 网页防篡改与自动恢复系统 技术白皮书
深圳市联软科技有限公司 2006 年 1 月
LeaGuard 网页防篡改与自动恢复系统技术白皮书 I
LeaGuard 网页防篡改与自动恢复系统技术白皮书
版权声明 深圳市联软科技有限公司©2006 版权所有，保留一切权力。 未经深圳市联软科技有限公司书面同意不得擅自拷贝、传播、复制、泄露或复写本文档的全 部或部分内容。本文档中的信息归深圳市联软科技有限公司所有并受中国知识产权法和国际 公约的保护。 “LeagSoft”和“LeaGuard”为深圳市联软科技有限公司的注册商标，不得侵犯。
2 系统结构.......................................................................................................................................2 2.1 总体结构图........................................................................................................................2 2.2 模块功能说明....................................................................................................................3 2.2.1 监控器和 Web 插件................................................................................................3 2.2.2 备份服务器.............................................................................................................3 2.2.3 管理服务器.............................................................................................................4 2.2.4 事件处理、Email 告警和 Message 告警 ..............................................................4 2.2.5 Web 客户端..............................................................................................................4 2.3 主要功能实现流程............................................................................................................4 2.3.1 防篡改及自动告警.................................................................................................4 2.3.2 网站更新.................................................................................................................5
6.1 概述....................................................................................................................................7 6.2 与同类产品的技术比较....................................................................................................8 7 LeaGuard 的关键特性小结 .........................................................................................................9 7.1 技术先进、性能优越，多种防护技术融于一体 ............................................................9 7.2 管理、维护、操作简单....................................................................................................9
III
LeaGuard 网页防篡改与自动恢复系统技术白皮书
图表目录
图 1 LEAGUARD 系统结构 ......................................................................................................................2 图 2 LEAGUARD 部署图 ..........................................................................................................................6 表格 1 LEAGUARD 软硬件环境要求 ......................................................................................................6 表格 2 与同类产品比较 .........................................................................................................................8
信息更新 本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息，并 且随时可由深圳市联软科技有限公司（下称“LeagSoft”）更改或撤回。
信息反馈 如有任何宝贵意见，请反馈： 信箱：深圳市南山区深南大道 10128 号南山软件园西塔 21F 电话：0755-86219298 传真：0755-86219299 Email：vip@leagsoft.com
出版时间 本文档由 LeagSoft 于 2006 年 1 月制作出版。
II
LeaGuard 网页防篡改与自动恢复系统技术白皮书
目录
1 系统功能说明...............................................................................................................................1 1.1 网页防篡改与自动恢复....................................................................................................1 1.2 网站更新............................................................................................................................1 1.3 阻止外部访问已被篡改的网页........................................................................................1 1.4 自动报警与事件查看........................................................................................................1 1.5 用户权限管理....................................................................................................................1 1.6 安全审计日志....................................................................................................................2
IV
LeaGuard 网页防篡改与自动恢复系统技术白皮书
1 系统功能说明
1.1 网页防篡改与自Baidu Nhomakorabea恢复
LeaGuard 可以实时监控指定网页文件和目录，任何企图篡改这些网页的进程和操作都 会被捕获，同时在监测到有篡改操作时检查网页文件的 MD5 校验码来判断网页内容是否被 篡改，一旦发现被篡改将自动从备份服务器上获取备份的网页进行自动恢复。
3 系统性能.......................................................................................................................................5 4 系统安全性...................................................................................................................................5 5 系统部署与运行环境要求...........................................................................................................6 6 与同类产品的比较.......................................................................................................................7
1.2 网站更新
LeaGuard 支持从备份服务器批量的更新整个网站或者更新指定的目录和/或文件。在更 新过程中，不需要停止防篡改监控。
网站更新支持手动更新和自动更新两种模式。
1.3 阻止外部访问已被篡改的网页
LeaGuard 在发现网页被篡改后，会立即通知 LeaGuard 的 Web 服务器内嵌插件，外部对 这些被篡改的网页的访问将会被拒绝，避免了在自动恢复成功之前这些网页被外部访问到。 一旦 LeaGuard 自动恢复成功，则会及时通知 Web 服务器内嵌插件解除对这些网页的访问阻 止。