【附】各种网页防篡改技术比较
网页防篡改三家产品对比
网页防篡改试看三强争霸天下注：UnisGuard（北京国舜） InforGuard（济南中创）iGuard（上海天存）日前，一份来自国家互联网应急中心的报告显示，从5月10日开始的，至5月16日一周时间内，中国境内有81个政府网站被篡改。
至5月17日12时，仍有29个被篡改的政府网站没有恢复，其中不仅包括分别位于安徽、江苏、四川和西藏自治区的4个省部级网站，甚至还有25个地市级政府网站也遭到攻击。
由此可见，政府网站的安全意识和安全措施有待加强。
此次81个政府网站遭到攻击，再次敲响了网络安全警钟。
政府门户网站作为国家的行政管理机构发布的信息事关国计民生，一旦被篡改将造成多种严重的后果，主要表现在让政府形象受损，影响信息传达，甚至是恶意发布信息，还会造成木马病毒传播，严重者还会引发泄密事件。
互联网的无疆界性，不仅让电子政务遭受安全隐患，在电子商务尤为明显。
网页被篡改的后果是严重的，站点所在的服务器的稳定性和安全性就成了关键因素。
好在，有以国舜UnisGuard为代表的三大网页防篡改保护系统保驾护航，给了我们打好政府网站保卫战的信心。
一、软件介绍1、UnisGuard产品概述UnisGuard网页防篡改系统（以下简称UnisGuard）是一款网站页面级防护产品。
UnisGuard 的主要功能是通过文件底层驱动技术对Web 站点目录提供全方位的保护，防止入侵者或病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。
UnisGuard 保护网站安全运行，维护政府和企业形象，保障互联网业务的正常运营，彻底解决了网站的非法修改的问题，是高效、安全、易用的新一代网页防篡改系统。
UnisGuard网页防篡改保护系统于第十届中国信息安全大会中得到了中国计算机学会计算机安全专业委员会、国家计算机病毒应急处理中心、中国电子信息产业发展研究院的一致认可，并凭借在业界广泛的影响力和良好的口碑荣获“09年度中国信息安全最值得信赖网页防篡改品牌奖”。
网页防篡改措施
网页防篡改措施引言在当今互联网时代，网页的防篡改措施变得尤为重要。
网页被篡改可能导致信息泄露、恶意软件传播等严重后果，对于企业和个人而言，都是巨大的威胁。
因此，采取有效的防篡改措施成为保障网页安全的关键之举。
1. 使用 HTTPS 加密连接HTTPS（HyperText Transfer Protocol Secure）是一种通过使用 SSL 或 TLS 加密传输数据的安全协议。
通过使用HTTPS，可以保护网页数据的机密性和完整性。
使用 HTTPS 可以有效防止黑客对数据进行篡改和窃取，因为数据在传输过程中被加密，传输过程中的中间人攻击被大大降低。
2. 使用数字签名数字签名是一种用于验证电子文档真实性和完整性的技术。
网页发布者可以使用私钥对网页进行数字签名，让用户使用相应的公钥来验证网页的真实性。
当网页被篡改时，数字签名会失效，从而提示用户网页内容可能被篡改。
3. 引入内容安全策略(CSP)内容安全策略 (Content Security Policy，简称 CSP) 是一种帮助网站管理员减少或防止那些存在安全风险的内容（如跨站脚本攻击XSS和数据注入等）的攻击的方法。
通过明确告知浏览器可信赖的内容来源，CSP 可以帮助网页防御恶意脚本的注入，并减少数据篡改的可能性。
4. 安全编码安全编码是指在开发网页时遵循一系列安全规则和最佳实践，以防止常见的安全漏洞。
例如，避免使用动态 SQL 语句，以防止 SQL 注入攻击；过滤用户输入，以防止跨站脚本攻击等。
安全编码的实践可以大大降低网页程序被攻击的风险。
5. 定期备份和监测定期备份网页数据是防止网页篡改的重要措施之一。
在网页被篡改后，及时恢复到最新一次备份的版本可以最大程度地减少损失。
此外，监测网页的变化也是重要的，可以及时发现网页被篡改的迹象并采取相应的措施。
6. 安全更新和修补程序及时更新和修补网页使用的软件和插件是防止网页被黑客攻击的重要步骤。
黑客通常会利用已知的安全漏洞来篡改网页或者进行其他恶意行为。
web防篡改原理(一)
- 什么是web防篡改？
- Web防篡改是指通过一系列技术手段来保护网站或Web应用程序免受恶意篡改的影响，确保网页内容的安全性和完整性。
- 原理一：加密传输
- 通过使用SSL/TLS等安全传输协议，将网页内容在传输过程中进行加密，防止中间人攻击和数据篡改。
- 原理二：数字签名
- 使用数字签名技术对网页内容进行签名，确保内容的完整性和真实性。
只有拥有私钥的人才能对内容进行修改，对外发布的内容可以通过公钥来验证签名的有效性。
- 原理三：内容哈希
- 将网页内容进行哈希计算，生成唯一的哈希值，并将该哈希值存储在安全的位置。
当网页内容发生变化时，哈希值也会发生变化，可以通过比对哈希值来检测内容是否被篡改。
- 原理四：内容监控
- 使用专门的内容监控工具对网页内容进行定期扫描和监测，一旦发现内容发生变化，立即进行报警并采取相应的应对措施。
- 原理五：访问控制
- 对网站或Web应用程序进行访问控制，限制对内容进行修改的权限，只有
经过授权的用户才能对内容进行编辑和发布。
- 原理六：安全编程
- 在开发Web应用程序时，采用安全编程的规范和方法，避免常见的安全漏
洞和攻击手段，从根本上确保内容的安全性和完整性。
- 原理七：安全策略
- 制定和执行相关的安全策略，包括备份策略、紧急应对策略、风险评估等，以应对各种可能的安全威胁和篡改风险。
通过以上列举的原理，可以看出Web防篡改的方法多样，需要综合运用多种
技术手段和管理措施，才能够有效地保护网页内容免受恶意篡改的影响。
同时，随着互联网技术的不断发展，我们也需要不断更新和优化防篡改的方法，以应对不断变化的网络安全挑战。
如何实现网页防篡改
如何实现⽹页防篡改最近想和朋友搞⼀个防篡改的东西,我⾃⼰罗列了⼀些,咨询下各位篡改⽹页的途径和相应的⽅法,⼩弟不才,不胜赐教.⼀、⽹页篡改的途径（1）SQL注⼊后获取Webshell：通过web应⽤程序的，通过SQL语句提交⾮法的语句到数据，通过系统以及第三⽅软件的漏洞获取web的控制权限或者服务器权限；（2）XSS漏洞引⼊恶意HTML界⾯：被动的跨站攻击可以在合法的地⽅引⼊⾮法的HTML或者JS代码，从⽽让访问者“正常”的改变页⾯内容；例如：校内⽹蠕⾍；（3）控制了Web服务器：攻击者可能通过服务器或者第三⽅的漏洞，获取了服务器权限、数据库管理权限进⽽修改页⾯；（4）控制了DNS服务器：攻击者对⽹站的域名服务器进⾏渗透，获取了域名的解析权限，改变了解析地址以达到篡改的效果；例如：百度被⿊事件；（5）遭遇了ARP攻击：攻击者可能会针对web服务器所在的外段进⾏攻击，当掌握了同⽹段某台机器以后对web服务器所在的主机发送ARP欺骗包，引诱访问者或者web服务器指向其他页⾯以达到篡改效果；⼆、⽹页防篡改的途径（1）给正常⽂件⼀个通⾏证；将正常的程序⽂件数量、名称记录下来，并保存每⼀个正常⽂件的MD5散列做成数字签名存⼊数据库；如果当遇到⿊客攻击修改主页、挂马、提交webshell的时候，由于这些⽂件被修改过或者是新提交的，没有在数据库中存在，则将其删除或者恢复以达到防护效果；（2）检测和防护SQL注⼊攻击；通过过滤SQL危险字符如：“’、select、where、insert、,、;”等等将其进⾏⽆害化编码或者转码，从源头遏⽌；对提交到web服务器的数据报进⾏过滤检测是否含有“eval、wscript.shell、iframe”等等；（3）检测和防护DNS攻击解析；不断在本地通过nslookup解析域名以监视域名的指向是否合法；（4）检测和防护ARP攻击；绑定MAC地址，检测ARP攻击并过滤掉危险的ARP数据报；（5）过滤对WEB服务器的请求；设置访问控制列表，设置IP⿊名单和⽩名单过滤掉⾮法访问后台的IP；对web服务器⽂件的请求进⾏⽂件预解析，对⽐解析的⽂件与原⽂件差异，存在差异的取源⽂件返回请求；（6）做好集群或者数据库加密；对于NT系统设置好⽂件夹权限，控制因操作失误所带来的损失；对于SQL 2005可以设置管理IP和数据库加密，切断数据库篡改的源头；（7）加强；加强安全意识培训，操作合理化培训，从程序⾃⾝的源头遏制，从管理员⾃⾝的源头遏制。
网页防篡改技术基本知识
网页防篡改技术追踪一、网页被篡改的原因和特点黑客强烈的表现欲望，国内外非法组织的不法企图，商业竞争对手的恶意攻击，不满情绪离职员工的发泄等等都将导致网页被“变脸”。
网页篡改攻击事件具有以下特点：篡改网站页面传播速度快、阅读人群多；复制容易，事后消除影响难；预先检查和实时防范较难；网络环境复杂难以追查责任，攻击工具简单且向智能化趋势发展；二、网页防篡改技术的发展历程四个过程：人工对比检测时间轮询技术以轮询方式读出要监控的网页，与真实网页相比较，来判断网页内容的完整性，对于被篡改的网页进行报警和恢复。
时间间隔大事件触发技术+核心内嵌技术比时间轮询时间间隔小，实时，最初先将网页内容采取非对称加密存放，在外来访问请求时将经过加密验证过的，进行解密对外发布，若未经过验证，则拒绝对外发布，调用备份网站文件进行验证解密后对外发布。
对每个流出网页都进行完整检查，占用巨大的系统资源，给服务器造成较大负载。
且对网页正常发布流程作了更改，整个网站需要重新架构，增加新的发布服务器替代原先的服务器。
文件过滤驱动技术+事件触发技术将篡改监测的核心程序通过微软文件底层驱动技术应用到Web服务器中，通过事件触发方式进行自动监测，对文件夹的所有文件内容，对照其底层文件属性，经过内置散列快速算法，实时进行监测，若发现属性变更，通过非协议方式，纯文件安全拷贝方式将备份路径文件夹内容拷贝到监测文件夹相应文件位置，通过底层文件驱动技术，整个文件复制过程毫秒级，使得公众无法看到被篡改页面，其运行性能和检测实时性都达到最高的水准。
页面防篡改模块采用Web服务器底层文件过滤驱动级保护技术，与操作系统紧密结合，所监测的文件类型不限，可以是一个html文件也可以是一段动态代码，执行准确率高。
这样做不仅完全杜绝了轮询扫描式页面防篡改软件的扫描间隔中被篡改内容被用户访问的可能，其所消耗的内存和CPU占用率也远远低于文件轮询扫描式或核心内嵌式的同类软件。
InforGuard_iGuard比较
网页防篡改系列产品分析比较文档目录第1章产品概述 (1)1.1.I NFOR G UARD产品概述 (1)1.2. I G UARD产品概述 (1)第2章防篡改机制比较 (2)2.1.I NFOR G UARD四重防护 (2)2.2. I G UARD双引擎防护 (3)第3章功能比较 (4)3.1.监控与恢复 (4)3.2.发布与同步功能 (4)3.3.服务器联动 (5)3.4.备份 (5)3.5.日志及审计功能 (5)3.6.其他 (6)第4章资质比较 (7)4.1.I NFOR G UARD所获资质 (7)4.2. I G UARD所获资质 (7)图2-1 InforGuard独特的四重防护技术 (2)第1章产品概述1.1. InforGuard产品概述InforGuard网页防篡改系统（以下简称InforGuard）是目前国内唯一采用四重防护技术、既完全保护网站不发送被篡改的页面内容又保证网站内无被篡改页面滞留的Web页面保护软件。
InforGuard 的四重防护技术使其在防篡改理念、安全性及性能等诸多方面远远领先于同类产品。
InforGuard以国家863项目先进技术为基础，主要功能是实时监控用户的Web站点，洞察黑客、病毒等对网站的网页、电子文档、图片等文件进行破坏或非法修改。
一旦文件遭到破坏，系统会立即恢复被破坏的文件，并向管理人员报警。
它支持Windows、Linux和Solaris、HP-UX、AIX等多种Unix操作系统，支持IIS、Apache、Weblogic、WebSphere等主流的Web服务器软件。
1.2. iGuard产品概述iGuard网页防篡改系统（以下简称iGuard）是目前国内唯一能够完全保护网站不发送被篡改的页面内容的Web页面保护软件。
iGuard以国家863项目先进技术为基础，使得其性能和安全性大大优于同类产品。
iGuard支持网页的自动发布、篡改检测、警告和自动恢复，保证传输、鉴别、审计等各个环节的安全。
网页防篡改方法
网页防篡改简介
ห้องสมุดไป่ตู้
一、产品简介 巨人华为网页防篡改是基于 WINDOWS 和 LINUX 内核驱动的方式，对用户站点的文件
进行保护，通过 WEB 防火墙、实时阻断、事件触发、流出检测等方式进行网页保护，可 以有效地防止 WEB 非法访问，SQL 注入攻击，网页文件篡改等操作，对于被新技术侵入 篡改的页面文件，也可以做到第一时间报警和恢复处理。此外，还可以监控站点服务器 的资源使用情况和系统安全情况，如 CPU、内存的使用率，系统账号的监控，文件系统 的监控等，日志记录和报警可以让管理员实时了解当前的站点运行情况，站点自动恢复 使得维护更加方便。
二、功能特点 攻击防护
Web 核心模块对每个请求进行合法性检测，只允许规则内合法的访问请求，对非法 请求或恶意扫描请求，则立即进行屏蔽，防止 SQL 注入式攻击。Web 核心特征库会定期 升级，保障其强大的检测能力。 文件保护
通过事件触发检测、文件保护驱动（系统内核层的文件驱动）和流出检测等多重策 略，对网页文件进行完美的保护。按照用户配置的进程及路径访问规则设置网站目录、 文件的读写权限，为每一个页面内容作水印核对，限制文件目录的增删改操作行为，并 在每一次网页流出时再做一次水印检测，确保网页文件不被非法篡改。 安全发布
网页防篡改简介
对站点服务器的日志和报警情况做统计分析。 日志审计
提供管理员行为日志，包括：时间、事件、操作对象、行为、IP 地址等详尽信息， 方便区分正常更新过程还是篡改攻击行为；支持保护日志查询审计功能；用户不能进行 日志修改、删除操作，确保日志的准确性与完整性。 系统检测
管理端机器能记录所有监控端 web 服务器的 CPU、内存、硬盘等应用情况，方便管 理员根据提供的硬件信息做升级和维护调整。 BI 网站智能分析
防篡改产品对比
第二代防篡改技术
第三代防篡改技术(Inno 网页防篡改)
篡改后的恢复机制，且是当有外 部请求时触发恢复 密码水印技术
完全杜绝修改 文件驱动保护
应用层，效率低，消耗资源大 系统层，效率高，对系统资源极少量消耗
对 web 服务类型支持程度
有依赖性
与 web 服务无关
使用方便性
使用操作复杂
操作简单
名称 厂商 操作系统
InforGuard WebShield 产品在国内技术 最先进、功能最全面、应用最广泛，且唯一 能够支持多级管理及跨互联网统一监管功能。
主要防护原理：实时阻断对受保护文件 的操作，一旦发现受保护文件的任何变更， 判断结果并触发对应的保护处理，数字水印 会验证对外发布文件的合法性，确保无法浏 览到被篡改的页面。
件触发技术
核心内嵌+文件 校验+事件触发 （第二代网页防
篡改技术）
核心内嵌+文件 校验+事件触发 （第二代网页防
篡改技术）
深度 web 应用防护的算法 （特征检测、行为模式分 析）+Ddos 攻击防护的抗
拒绝服务攻击算法
保护对象 主要技术区别
任意 WEB 文件（动静 态网页、动态脚本、CSS
文件、图片等）
网页防篡改产品对比
主流的网页防篡改产品： 一、英诺网页防篡改系统
INNO 网页防篡改系统采用目前最先进的系统驱动级文件保护技术，对 Web 站点目录提 供全方位的保护，防止入侵者或病毒等对目录中的任何类型的文件进行非法篡改和破坏,彻 底杜绝了网站被非法篡改的可能。
主要防护原理：本系统运行操作系统驱动层，针对网站文件的深层次防御体系，对网站 的任何内容（静态网页、动态网页、图片、样式文件与 JS 脚本等）进行实时防护。采用了 硬件 key 认证登录的方式,没有通过认证的对任何内容操作都不能实现，阻挡了任何修改站 点内容的可能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网页防篡改产品比较
一、网页防篡改产品的技术要求
1．Web 应用的基本架构
Web 应用是由动态脚本语言（如ASP 、JSP 和PHP 等）和编译过的代码等组合而成。
它通常架设在W eb 服务器上，用户在W eb 浏览器上发送请求，这些请求使用HTTP 协议，经过因特网或内部网络与企业的W eb 应用交互，由W eb 应用与企业后台的数据库及其他动态内容通信。
尽管不同的企业会有不同的 W eb 环境搭建方式，一个典型的 Web 应用通常是标准的三层架构模型，如图示1-1所示。
图示 一-1 标准Web 应用架构
在这种最常见的模型中，客户端是第一层；使用动态W eb 技术的部分属于中间层；数据库是第三层。
用户通过W eb 浏览器发送请求给中间层，由中间层将用户的请求转换为对后台数据的查询或是更新，并将最终的结果在浏览器上展示给用户。
中间层 数据层
客户端
2．黑客篡改网页的手段
网站的网页之所以存在被篡改的可能性，有客观和主观两方面的原因。
就客观而言，因为存在以下原因，现有技术架构下网站漏洞将长期存在：
⏹Web平台的复杂性
⏹操作系统复杂性：已公布超过2万多个系统漏洞。
一个漏洞从发现到
被利用平均为5天，而相应补丁的发布时间平均为47天。
⏹Web服务器软件漏洞：IIS、Apache、Tomcat、W eblogic都存在大
量的已知漏洞，同时每天都有大量的新漏洞被报出。
⏹第三方软件漏洞：由各类软件厂商提供的第三方软件存在各种漏洞。
⏹应用系统漏洞：各种注入式攻击漏洞，多个应用系统不同的开发者。
就主观而言，过于苛刻的安全管理要求，通常网络管理员难以完全实现：
⏹密码管理：合格密码需要8位以上复杂字符并定期改变。
⏹配置管理：严格的、细粒度的权限控管；严谨的报错处理；配置文件、
系统文件的管理等等。
⏹漏洞补丁：操作系统、中间件、应用系统的定期更新。
⏹上网控制：钓鱼、木马、间谍软件。
1）传统安全设备
Web网站通常使用了防火墙和IDS/IPS等网络安全设备来保护自身的安全，如图示1-2所示。
网络防火墙提供网络层访问控制和攻击保护服务，它们统一部署在网络边界和企业内部重要资源（例如W eb 应用）的前端，提供必要的保护以防御网络层黑客攻击。
但是，网络防火墙规则集必须允许重要协议（如HTTP/HTTPS ）不受限制地访问W eb 应用，即完全向外部网络开放HTTP/HTTPS 应用端口。
如果攻击代码被嵌入到W eb 通信中，则从协议角度来看这些通信是完全合法的，而此时网络防火墙对此类攻击没有任何的保护作用。
IDS/IPS 入侵检测系统/入侵防御系统作为防火墙的有利补充，加强了网络的安全防御能力。
入侵检测技术同样工作在网络层上，对应用协议的理解和作用存在相当的局限性，对于复杂的http 会话和协议更是不能完整处理。
如果需要防御更多的攻击，那么就需要很多的规则，但是随着规则的增多，系统出现的虚假报告率（对于入侵防御系统来说，会产生中断正常连接的问题）会上升，同时，系统的效率会降低。
防火墙
IDS/IPS
DoS 攻击
端口扫描 网络层 模式攻击
已知Web
服务器漏洞
上传木马
网页篡改
恶意执行
注入式攻击
W eb 服务器
数据库服务器
Web 应用
应用服务器
一个最简单的例子就是在请求中包含SQL注入代码，这些数据不管是在传统防火墙所处理的网络层和传输层，还是在代理型防火墙所处理的协议会话层，或者是常规的入侵检测系统和增强的入侵防护系统，都会认为是合法的，无法被阻挡或检出。
2）专业网页防篡改系统
由前面的描述可以看出，W eb网站防篡改的核心工作包括：
1．阻止对网页文件的篡改。
2．防止非法网页和信息被访问。
3．有效防御各种来自应用层的攻击，例如注入式攻击、跨站攻击、非法上传、身份仿冒等等。
因此W eb网站和W eb应用系统除了使用一般的网络安全设备外，还需要有效的网页防篡改系统来专门对页面内容和动态数据进行保护。
二、实现技术比较
目前，网页防篡改系统的相关技术有四种：
⏹外挂轮询技术。
独立工作，从一台外部机器轮询监测目标网站的网页
完整性。
主要保护对象为静态网页。
⏹数字水印技术。
作为Web服务器的核心内嵌模块在网页被浏览时进
行完整性检查。
主要保护对象为静态文件和脚本。
⏹事件触发技术。
通过Hook、驱动或其他操作系统专有接口监测文件
系统的变化。
主要保护对象为文件。
⏹应用防护技术。
通过Web服务器上的内嵌过滤模块接口监测HTTP
请求。
主要保护对象为后台数据库。
外挂轮询技术由于效率低、覆盖检查面小、对目标网站影响大，目前在市场上已很少使用，不再作讨论。
以下仅讨论另外三种技术。
1．数字水印技术
1）原理
数字水印技术在文件发布时生成数字水印（HMAC单向鉴别散列值），在文件每次被W eb服务器访问（含执行）时检查数字水印，并对结果进行相应处理。
2）实现
使用W eb服务器核心内嵌技术，该技术在不同的W eb服务器上采用不同的技术实现，与操作系统无关：
⏹IIS: ISAPI筛选器和扩展
⏹Apache: Apache-Module
⏹Java: servelet-filter
（W eblogic/W ebsphere/tomcat/BAS/resin/JRun均为Java服务器）
3）优点
⏹每个被访问网页不加区分和实时地进行检查，确保防篡改的有效性。
⏹以密码学为理论基础，实现了网络安全的目标之一-信息完整性，具
有可验证的可靠性。
⏹所使用的技术均为公开的和载入文档的技术，具有跨平台的可移植性
和未来的可维护性。
⏹Web服务器核心内嵌模块，无独立进程。
4）缺点
⏹对服务器访问性能和资源占用有一定影响。
⏹并未在篡改时立即进行响应。
⏹部署时需要增加独立的发布服务器。
⏹不能防范通过W eb对数据库攻击。
2．事件触发技术
1）原理
事件触发技术用于保护文件系统中的文件，在文件被修改时辨别对其操作的进程，如该文件不可修改或是不可信进程即对此行为进行拦截。
2）实现
使用操作系统专有的文件驱动技术，在不同的操作系统上采用不同的技术实现，与W eb服务器软件无关：
⏹Windows: 文件系统过滤驱动程序。
⏹Linux: dazuko。
⏹Unix: 无。
专有代码不支持底层驱动。
3）优点
⏹对捕捉到的篡改行为能够进行及时报警。
⏹对W eb服务器访问无影响，对系统资源占用可以忽略不计。
⏹系统结构简单，部署方便。
4）缺点
⏹基于文件系统的检查，可以有多种已知的方法绕过，例如：
a) 黑客可以通过计算文件所在硬盘存储位置的方法，直接写磁盘。
b) W indows上的延迟写技术，重启一次操作系统即可更新文件。
⏹实现手段过于依赖于操作系统的特性，部分技术使用未载入文档技
术，具有不稳定性和不可升级性。
⏹检查时机单一，一旦错过捕捉则没有任何防护手段。
⏹不能防范通过W eb对数据库攻击。
3．应用防护技术
1）原理
该技术对每个来自于网络的W eb请求进行检查，根据已有的特征库判断是否含有攻击特性（目前主要是注入式攻击），如有攻击特性则立即阻止和报警。
2）实现
使用W eb服务器核心内嵌技术，该技术在不同的W eb服务器上采用不同的
技术实现，与操作系统无关：
⏹IIS: ISAPI筛选器和扩展
⏹Apache: Apache-Module
⏹Java: servelet-filter
3）优点
⏹能够防范已知的通过Web方式对数据库攻击。
⏹从访问源头上防止网页篡改行为。
4）缺点
⏹基于特征库的防范方式，只能防范已知W eb数据库攻击手段。
⏹不能防范非W eb方式的网页篡改手段，不能直接防范网页文件篡改。
4．总结
三种网页防篡改技术的对比总结见下表（表格2-1）：
数字水印技术事件触发技术应用防护技术
保护对象文件文件数据库
安全性高一般较高
负载影响一般很低低
部署一般方便方便
表格二-1 网页防篡改技术比较
三、网页防篡改产品技术比较
功能iGuard InforGuard WebGuard
操作系统支持Windows/Liunx/
Unix
Windows/Liunx Windows/Liunx
技术原理核心内嵌技术为
主；事件触发技
术为辅；事件触发技术为
主；核心内嵌技术
为辅；
事件触发技术
可保护对象静态和动态网页静态和动态网页静态网页发布/恢复效
率
高较高低
系统资源占用率CPU占用率：
低；
内存占用率：可
忽略不计
(<+0.001%)；
自身大小：极小
CPU占用率：低
内存占用率：低
自身大小：大
CPU占用率：高
内存占用率：高
自身大小：较大
自动续传支持支持，但不稳定，
存在丢失文件的情
况。
不支持。