RG-Wlock

第三代内核驱动防篡改技术

基于内核驱动级文件�；ぜ际�，支持各类网页体式，蕴含各类动态页面剧本；

内核级事务触发技术，大大削减系统额表开支；

齐全防护技术，支持大规模陆续篡改攻击防护；

系统后盾自动运行，支持断线状态下阻止篡改；

内核出站校验技术齐全杜绝被篡改内容被表界浏览；

支持单独文件、文件夹及多级文件夹目录内容篡改�；�。

Web站点安全运行保险

�；eb服务器的有关沉要配置文件不被篡改；

服务器系统服务运行状态监控，可提供服务异常响应，终止、沉启等联动操作；

服务器过程是非名单许可节造，预防挂马攻击或后门法式运行；

系统内嵌防篡改�？�，支持linux，windows，FreeBSD等主流操作系统；

选取基于文件过滤驱动�；ぜ际酢⑹挛翊シ⒒煜嘟岷戏绞�。

部署结构矫捷

支持多站点，统一集中治理职能；

支持大规模虚构机、双机热备网站系统部署架构；

支持服务器冗余及负载平衡散布部署，支持web服务端、颁布端一对多等各类矫捷网站架构。

安全靠得住增量颁布

支持网页文件自动上传职能和增量颁布，无需人为过问；
支持异地文件急剧同步职能和断点续传职能，极大的增长网站可守护性；
支持网页自动同步新增、批改、删除、下载等职能；

日志事务报警

自动检测文件攻击纪录，并实时记入日志，支持导出excel报表；

支持服务运行状态纪录，并实时记入日志，支持导出excel报表；

支持多种告警方式，日志告警、邮件告警或定造其他告警方式；

自身操作审计日志纪录，具体纪录操作治理员的操作治理行为。

操作治理安全、方便

支持多用户分权治理职能，方便操作；

系统C/S结构，确保高靠得住性；

支持多个战术治理，战术设置支持即时生效，无需沉启；

数据传输选取加密传输，安全靠得住；

支持网页体式类型分类，便于分类治理；

系统全中文界面，操作、配置方便，网络治理人员仅需极度钟即可纯熟实现系统初始配置，大大提高工作效能。

基于内核驱动�；ぜ际�

内核事务触发�；せ�，确保系统资源不被浪费。分歧于其他防篡改软件的Web事务触发机造，防篡改系统的页面防篡改�？檠∪〉氖怯氩僮飨低车撞阄募侗；ぜ际�，与操作系统缜密结合的。通常Web内嵌防篡改软件存在各种风险，如：即便服务器遭逢黑客攻击获得操作治理员权限，也无法对被�；つ谌葜葱斜；�；推算校验占用系统资源过多，断线篡改后无法复原。而RG-Wlock则能预防类似风险的产生。

动态网页剧本�；�

目前的网站越来越多地使用动态技术（例如：ASP、JSP、PHP）来输出网页。动态网页由网页剧本和内容组成：网页剧本以文件大局存在于Web 服务器上；网页内容则取自于数据库。通常来说，数据库处在内部网中，没有表部地址，并且能够只接受来自内部指定地址的接见，因而通常不会受到攻击。而存在于Web 服务器上的动态网页剧本则与静态网页一样，容易受到攻击。

选取文件驱动级技术的系统，能够直接从Web 服务器上得到动态网页剧本，不受变动的内容影响，因而可能像静态网页一样�；ざ尘绫�。

陆续篡改攻击�；�

对于大规模陆续的篡改，防篡改系统检测到首个犯法操作后就会实时阻断其

后续其他的篡改操作。系统针对起源和操作行为，提前终止其后续篡改操作要求。系统在底层实现这些防护措施并不会将这些大规模陆续篡改要求发送到上层利用，极大的降低了利用法式的处置职守，有效的提高了应有工作效能。

而通常的Web内嵌事务触发型防篡改软件在产生大规模陆续篡改时，必要每次通过利用层插件推算校验匹配，由于不能阻止篡改产生，这些软件必要一向的沉复恢复原始网页内容，极大的占用系统资源和网络资源，并可能造成显示谬误页给接见用户。

全方位兼容的安全自动增量颁布

防篡改系统集成了页面自动颁布职能。该服务器选取先进的算法将可信备份蹊径下的网页内容急剧颁布到相应文件夹，削减人为过问，并且支持传统的FTP、网络共享等，本系统支持高快上传职能，同样也支持网页备份到指定文件夹的职能，方便守护人员对网站进行日常守护。

防篡改系统能够无缝的和所有内容治理系统相结归并且不必要做任何批改，大风雅便与用户治理和部署。

服务器安全运行靠得住性治理

防篡改系统能够监控服务器当前的运行状态，监督其cpu、内存、网络流量等机能。通过设置的阀值实时向用户提供报警信息，使用户可能实时响应意表事务，并通过设置过程的是非名单来保险服务器被植入后门木马等法式。提供治理人员远程守护治理等职能。蕴含：

○监控服务运行状态；

○服务器过程是非名单设置，实现预防后门木马法式的运行；

○对服务器实时信息监控，蕴含：实时过程，服务信息，系统日志；

○对服务器机能实时监控职能，蕴含：内存、CPU占用率等。

部署执行操作单一

具备windows操作系统经验的人员，仅必要10分钟功夫，即可依照使用说明书部署齐全套网页防篡改�；は低�。部署结束后，进行单一配置即可运行。若在系统组建之间有防火墙或其他接见节造设备，建议与网管人员共同在防火墙上配置相应规定，实现安全通讯，能够自由设定相应的端口，预防在Web服务器上开启其他端口。

安全传输

合法网页的安全传输是系统安全的一个沉要环节。防篡改系统使用了高安全强度的工业尺度的128位加密技术，保障了信息传输过程中齐全性和私密性，且用户登录认证且选取加密传输，预防传输过程中用户信息泄露。

支持多虚构目录

防篡改系统可能自动、实时监控多个子文件夹内容，各子文件夹蕴含多个网站可同时进行监测，网页文件支持数以万计，且对系统机能没有任何影响。

支持日志导出查问

系统支持对网站守护工作的查问与审计职能。为了便于用户实时相识治理员及操作员所

做的日常守护工作。防篡改系统除了对篡改纪录进行纪录表，还纪录了操作日志，方便用户导出查问和统计。蕴含：

○对受�；ね澄募湍柯冀性龀ぁ⑸境⑴牡娜罩�；

○监控战术的开启和关关的日志；

○治理员的登录日志；

○对监控战术进行更改的日志；

○对治理员进行增长，删除和属性批改的操作日志；

○对职能配置参数的批改日志。

技术参数

系统职能
网站复原	网页防篡改系统		网页防篡改系统综合支持Windows、linux、AIX系统网站防篡改
			网页防篡改客户端在卸载时，必要有验证能力够卸载，保障客户端自身安全性
			支持对网页防篡改客户端和的自动探测职能
			选取基于文件过滤驱动�；ぜ际酢⑹挛翊シ⒒煜嘟岷戏绞�
			支持文件多线程同步，并能够设置文件同步功夫周期、颁布功夫周期等功夫设置
			异地备份，两台服务器之间文件同步时，必要使用专用端口进行加密传输
			支持IIS、Weblogic、Websphere、Apache、Tomcat等
			应支持支持超过40GB以上网页防篡改�；ず透丛澳�，以适应客户业务发展必要
			支持内核节造、本地备份、异地备份多种安全网页防篡改组合模式
			系统能够从本地或异地备份文件夹自动同步到监测目录中
			系统支持主/备目录和主/备服务器两种备份模式
			提供网页防篡改的颁布模式，能和主流的CMS系统集成进行内容颁布，提供32、64位系统集成
			支持对网站服务器的CPU、内存、收包量、发包量等信息进行执行监控
日志系统	备份日志		支持对日志进行手工备份、自动备份、复原等职能
	系统审计		对与系统自身安全有关的下列事务产生审计纪录：治理员登陆后进行的操作行为；对安全战术进行增长、批改、删除等操作行为；对治理角色进行增长、删除和属性批改等操作行为；对其他配置参数的设置或更新等行为
			支持对网页篡改、增长、删除进行日志纪录，并针对文件、过程、攻击类型进行具体纪录
告警系统	多种告警方式		支持syslog、SNMP和谈、邮件等多种告警方式、短信报警
管控及网络适应能力
部署能力	系统支持	监控平台支持windows版本系统平台装置
	部署方式	旁路部署方式，支持监控平台和客户端进行正常通讯即可
集中监控	集中治理	防篡改监控平台支持对统一监管平台进行远程治理、战术下发和日志网络
系统治理	系统治理	支持分级分权治理，支持License节造。
		支持基于WEB的CLI治理，方便调试
	系统诊断	支持远程技术支持信息提取
		支持ping,tcpdump,ifconfig,urltest等调试方式
设备自身安全性、靠得住性
设备自身安全性	设备网络治理	选取HTTPS，支持中英文多说话治理
	系统�；せ�	支持双系统，支持系统回滚，预防单一系统故障而影响正常业务