HUISIN 网页防篡改系统技术白皮书
第1章 技术背景    3
1.1 什么是 网页防篡改系统    3
1.1.1 网站篡改原因    3
1.1.2 网络安全设备    4
1.1.3 专业网页防篡改系统    4
第2章 技术原理    5
2.1 PKI公开密钥体系    5
2.1.1 PKI    5
2.1.2 防篡改    5
2.1.3 防窃听    5
网页被篡改怎么办
2.1.4 身份鉴别    5
2.2 Web系统核心内嵌技术    6
2.2.1 核心内嵌模块的位置    6
2.2.2 应用防护模块    7
2.2.3 篡改检测技术    8
第3章 产品规格    9
3.1 产品组成    9
3.1.1 两台服务器    9
3.1.2 发布服务器    9
3.1.3 Web服务器    10
3.2 平台支持    10
3.2.1 发布服务器端    10
3.2.2 Web服务器端    10
3.3 产品型号    11
第4章 产品部署    12
4.1 标准部署    12
4.1.1 内容管理系统    12
4.1.2 部署示例    12
4.1.3 无内容管理系统    14
4.1.4 更复杂的部署情形    14
4.2 冗余部署    14
4.2.1 概况    14
4.2.2 Web服务器集    16
4.2.3 发布服务器双机    16
第5章 技术实现    18
5.1 内部结构    18
5.1.1 逻辑组成    18
5.2 核心技术    19
5.2.1 实现原理    19
5.2.2 核心优势    19
5.2.3 关键流程    21
5.3 双引擎防护    22
5.4 安全技术    22
5.4.1 安全传输    22
5.4.2 身份鉴别    23
5.4.3 自动同步    23
5.4.4 部署方便    23
5.4.5 硬件支持    23
第6章 功能和性能    24
6.1 功能列表    24
6.1.1 篡改检测和恢复    24
6.1.2 自动发布和恢复    24
技术背景
什么是 网页防篡改系统
HUISIN网页防篡改系统是完全保护Web网站不发送被篡改内容并进行自动恢复的Web页面保护软件。
HUISIN网页防篡改系统采用先进的Web服务器核心内嵌技术，将篡改检测模块和数据库防护模块内嵌于Web服务器内部，并辅助以增强型事件触发检测技术，不仅实现了对静态网页和脚本的实时检测和恢复，更可以保护数据库中的动态内容免受来自于Web的攻击和篡改，彻底解决网页防篡改问题。
HUISIN网页防篡改系统的篡改检测模块使用密码技术，为网页对象计算出唯一性的数字水印。公众每次访问网页时，都将网页内容与数字水印进行对比；一旦发现网页被非法修改，即进行自动恢复，保证非法网页内容不被公众浏览。同时，HUISIN网页防篡改系统的数据库防护模块也对用户输入的URL地址和提交的表单内容进行检查，任何对数据库的注入式攻击都能够被实时阻断。
HUISIN网页防篡改系统，全面保护网站的静态网页和动态网页，其安全性从根本上大大优
于同类产品。HUISIN网页防篡改系统支持网页的自动发布、篡改检测、应用保护、警告和自动恢复，保证传输、鉴别、地址访问、表单提交、审计等各个环节的安全，完全实时地杜绝篡改后的网页被访问的可能性，也杜绝任何使用Web方式对后台数据库的篡改。