RG-Wlock

第三代内核驱动防改下手艺

基于内核驱动级文件掩护手艺，支持种种网页名堂，包括种种动态页面剧本；

内核级事务触发手艺，大大镌汰系统特殊开支；

完全防护手艺，支持大规模一连改动攻击防护；

系统后台自动运行，支持断线状态下阻止改动；

内核出站校验手艺完全杜绝被改动内容被外界浏览；

支持单独文件、文件夹及多级文件夹目录内容改动掩护。

Web站点清静运行包管

掩护Web服务器的相关主要设置文件不被改动；

服务器系统服务运行状态监控，可提供服务异常响应，终止、重启等联动操作；

服务器历程是非名单允许控制，避免挂马攻击或后门程序运行；

系统内嵌防改动�？�，支持linux，windows，FreeBSD等主流操作系统；

接纳基于文件过滤驱动掩护手艺、事务触发机制相团结方法。

安排结构无邪

支持多站点，统一集中管理功效；

支持大规模虚拟机、双机热备网站系统安排架构；

支持服务器冗余及负载平衡漫衍安排，支持web服务端、宣布端一对多等种种无邪网站架构。

清静可靠增量宣布

支持网页文件自动上传功效和增量宣布，无需人工干预；
支持异地文件快速同步功效和断点续传功效，极大的增添网站可维护性；
支持网页自动同步新增、修改、删除、下载等功效；

日志事务报警

自动检测文件攻击纪录，并实时记入日志，支持导出excel报表；

支持服务运行状态纪录，并实时记入日志，支持导出excel报表；

支持多种告警方法，日志告警、邮件告警或定制其他告警方法；

自身操作审计日志纪录，详细纪录操作管理员的操作管理行为。

操作管理清静、利便

支持多用户分权管理功效，利便操作；

系统C/S结构，确保高可靠性；

支持多个战略管理，战略设置支持即时生效，无需重启；

数据传输接纳加密传输，清静可靠；

支持网页名堂类型分类，便于分类管理；

系统全中文界面，操作、设置利便，网络管理职员仅需十分钟即可熟练完成系统初始设置，大大提高事情效率。

基于内核驱动掩护手艺

内核事务触发掩护机制，确保系统资源不被铺张。差别于其他防改动软件的Web事务触发机制，防改动系统的页面防改动�？榻幽傻氖怯氩僮飨低车撞阄募堆诨な忠�，与操作系统细密团结的。通俗Web内嵌防改动软件保存种种危害，如：纵然服务器遭受黑客攻击取得操作管理员权限，也无法对被掩护内容实验掩护；盘算校验占用系统资源过多，断线改动后无法恢复。而RG-Wlock则能阻止类似危害的爆发。

动态网页剧本掩护

现在的网站越来越多地使用动态手艺（例如：ASP、JSP、PHP）来输出网页。动态网页由网页剧本和内容组成：网页剧本以文件形式保存于Web 服务器上；网页内容则取自于数据库。一样平常来说，数据库处在内部网中，没有外部地址，并且可以只接受来自内部指定地址的会见，因此一样平常不会受到攻击。而保存于Web 服务器上的动态网页剧本则与静态网页一样，容易受到攻击。

接纳文件驱动级手艺的系统，可以直接从Web 服务器上获得动态网页剧本，不受转变的内容影响，因而能够像静态网页一样掩护动态网页剧本。

一连改动攻击掩护

关于大规模一连的改动，防改动系统检测到首个不法操作后就会实时阻断其

后续其他的改动操作。系统针对泉源和操作行为，提前终止厥后续改动操作请求。系统在底层完成这些防护步伐并不会将这些大规模一连改动请求发送到上层应用，极大的降低了应用程序的处置惩罚肩负，有用的提高了应有事情效率。

而通俗的Web内嵌事务触发型防改动软件在爆发大规模一连改动时，需要每次通过应用层插件盘算校验匹配，由于不可阻止改动爆发，这些软件需要一直的重复恢回复始网页内容，极大的占用系统资源和网络资源，并可能造成显示过失页给会见用户。

全方位兼容的清静自动增量宣布

防改动系统集成了页面自动宣布功效。该服务器接纳先进的算法将可信备份路径下的网页内容快速宣布到响应文件夹，镌汰人工干预，并且支持古板的FTP、网络共享等，本系统支持高速上传功效，同样也支持网页备份到指定文件夹的功效，利便维护职员对网站举行一样平常维护。

防改动系统可以无缝的和所有内容管理系统相团结并且不需要做任何修改，大大利便与用户管理和安排。

服务器清静运行可靠性管理

防改动系统可以监控服务器目今的运行状态，监视其cpu、内存、网络流量等性能。通过设置的阀值实时向用户提供报警信息，使用户能够实时响应意外事务，并通过设置历程的是非名单来包管服务器被植入后门木马等程序。提供管理职员远程维护管理等功效。包括：

○监控服务运行状态；

○服务器历程是非名单设置，实现避免后门木马程序的运行；

○对服务器实时信息监控，包括：实时历程，服务信息，系统日志；

○对服务器性能实时监控功效，包括：内存、CPU占用率等。

安排实验操作简朴

具备windows操作系统履历的职员，仅需要10分钟时间，即可凭证使用说明书安排完整套网页防改动掩护系统。安排完毕后，举行简朴设置即可运行。若在系统组建之间有防火墙或其他会见控制装备，建议与网管职员配合在防火墙上设置响应规则，实现清静通讯，可以自由设定响应的端口，阻止在Web服务器上开启其他端口。

清静传输

正当网页的清静传输是系统清静的一个主要环节。防改动系统使用了高清静强度的工业标准的128位加密手艺，包管了信息传输历程中完整性和私密性，且用户登录认证且接纳加密传输，避免传输历程中用户信息泄露。

支持多虚拟目录

防改动系统能够自动、实时监控多个子文件夹内容，各子文件夹包括多个网站可同时举行监测，网页文件支持数以万计，且对系统性能没有任何影响。

支持日志导出盘问

系统支持对网站维护事情的盘问与审计功效。为了便于用户实时相识管理员及操作员所

做的一样平常维护事情。防改动系统除了对改动纪录举行纪录外，还纪录了操作日志，利便用户导出盘问和统计。包括：

○对受掩护网页文件和目录举行添加、删除、修改的日志；

○监控战略的开启和关闭的日志；

○管理员的登录日志；

○对监控战略举行更改的日志；

○对管理员举行增添，删除和属性修改的操作日志；

○对功效设置参数的修他日志。

手艺参数

系统功效
网站恢复	网页防改动系统		网页防改动系统综合支持Windows、linux、AIX系统网站防改动
			网页防改动客户端在卸载时，需要有验证才可以卸载，包管客户端自身清静性
			支持对网页防改动客户端和的自动探测功效
			接纳基于文件过滤驱动掩护手艺、事务触发机制相团结方法
			支持文件多线程同步，并可以设置文件同步时间周期、宣布时间周期等时间设置
			异地备份，两台服务器之间文件同步时，需要使用专用端口举行加密传输
			支持IIS、Weblogic、Websphere、Apache、Tomcat等
			应支持支持凌驾40GB以上网页防改动掩护和恢复功效，以顺应客户营业生长需要
			支持内核控制、外地备份、异地备份多种清静网页防改动组合模式
			系统可以从外地或异地备份文件夹自动同步到监测目录中
			系统支持主/备目录和主/备服务器两种备份模式
			提供网页防改动的宣布模式，能和主流的CMS系统集成举行内容宣布，提供32、64位系统集成
			支持对网站服务器的CPU、内存、收包量、发包量等信息举行实验监控
日志系统	备份日志		支持对日志举行手工备份、自动备份、恢复等功效
	系统审计		对与系统自身清静相关的下列事务爆发审计纪录：管理员上岸后举行的操作行为；对清静战略举行添加、修改、删除等操作行为；对管理角色举行增添、删除和属性修改等操作行为；对其他设置参数的设置或更新等行为
			支持对网页改动、添加、删除举行日志纪录，并针对文件、历程、攻击类型举行详细纪录
告警系统	多种告警方法		支持syslog、SNMP协议、邮件等多种告警方法、短信报警
管控及网络顺应能力
安排能力	系统支持	监控平台支持windows版本系统平台装置
	安排方法	旁路安排方法，支持监控平台和客户端举行正常通讯即可
集中监控	集中管理	防改动监控平台支持对统一羁系平台举行远程管理、战略下发和日志网络
系统管理	系统管理	支持分级分权管理，支持License控制。
		支持基于WEB的CLI管理，利便调试
	系统诊断	支持远程手艺支持信息提取
		支持ping,tcpdump,ifconfig,urltest等调试方法
装备自身清静性、可靠性
装备自身清静性	装备网络管理	接纳HTTPS，支持中英文多语言管理
	系统掩护机制	支持双系统，支持系统回滚，阻止简单系统故障而影响正常营业