[实用新型]驱动级网站防篡改架构

说明书

【技术领域】

本实用新型涉及计算机领域，特别是指一种驱动级网站防篡改架构。

【背景技术】

目前最先进的系统驱动级文件保护技术，基于事件触发式监测机制及微软提供的文件系统过滤驱动模型演变，实现了网页内容监测与实时内容恢复，杜绝了大部分基于应用层的网页篡改的可能，但在网络传输通讯方面和自身保护上仍然存在不少缺陷，绕过文件系统过滤驱动直接修改网页内容，应用简易防火墙模型阻断远程监测和内容恢复功能以及直接攻击防篡改模块已经将成为网站防篡改的新问题。

【发明内容】

本实用新型所要解决的技术问题在于提供一种新型的驱动级网站防篡改架构。

本实用新型是通过以下技术方案解决上述技术问题的：一种驱动级网站防篡改架构，包括至少一台的网络服务器、网络用户机，以及防篡改监控服务器，所述网络服务器、网络用户机，以及防篡改监控服务器之间分别通过网络连接线连接。

本实用新型驱动级网站防篡改架构中安装的防篡改监控软件模块由第三代防篡改系统基本功能模型(文件系统过滤驱动)、内嵌核心控制模块，以及网络传输通讯模块组成。各组成部分的特征及其相互关系如下：

文件系统过滤驱动：过滤来自用户层的请求进行筛选并做出实时处理：1.阻止非法操作请求，并结合网络传输通讯模块与防篡改监控服务器进行通讯。2.允许授权请求进行操作。

内嵌核心控制模块：对WEB服务器的访问进行实时监控，对被访问的网页进行校验，防止用户访问被篡改网页。

网络传输通讯：对防篡改监控服务器与WEB服务器机群之间的通讯端口进行隐藏，防止防篡改监控服务器与WEB服务器机群之间通讯被人为阻止。

本实用新型驱动级网站防篡改架构的优点在于：它除了具备第三代网站防篡改系统的基本功能之外，增加自身保护模块，网络传输通讯模块，并结合核心内嵌模块对被访问网页进行实时校验，巩固各类网站的安全，对加强政府机关、企事业单位以及商业机构等各类Web站点的安全，维护政府、权威机构网站的内容完整、形象和尊严都可以起到至关重要的作用。

【附图说明】

下面参照附图结合实施例对本实用新型作进一步的描述。

图1是本实用新型驱动级网站防篡改架构图。

图2是本实用新型驱动级网站防篡改架构中使用的软件模块图。

【具体实施方式】

请参阅图1，本实用新型驱动级网站防篡改架构包括至少一台的WEB(网络)服务器1，WEB用户机2，以及防篡改监控服务器3，所述WEB服务器1、WEB用户机2，以及防篡改监控服务器3之间分别通过网络连接线4连接。

其中至少一台的WEB服务器1组成WEB服务器机群，WEB服务器1中安装有防篡改监控客户端。WEB用户机2的使用者通过WEB用户机2访问WEB服务器1时，WEB服务器1中的防篡改监控客户端对其进行实时监控，并对篡改操作进行实时阻断。防篡改监控服务器3中安装有防篡改监控服务端，防篡改监控服务器3与WEB服务器1采用加密通讯。防篡改监控服务器3对WEB服务器1进行实时监控，一旦发现WEB服务器1被篡改即对其进行恢复并作日志记录和报警。

请参阅图2，本实用新型驱动级网站防篡改架构中安装的防篡改监控软件模块由第三代防篡改系统基本功能模型(文件系统过滤驱动)、内嵌核心控制模块，以及网络传输通讯模块组成。各组成部分的特征及其相互关系如下：

文件系统过滤驱动：过滤来自用户层的请求进行筛选并做出实时处理：1.阻止非法操作请求，并结合网络传输通讯模块与防篡改监控服务器进行通讯。2.允许授权请求进行操作。

内嵌核心控制模块：对WEB服务器的访问进行实时监控，对被访问的网页进行校验，防止用户访问被篡改网页。

网络传输通讯模块：对防篡改监控服务器与WEB服务器机群之间的通讯端口进行隐藏，防止防篡改监控服务器与WEB服务器机群之间通讯被人为阻止。

本实用新型配合其中安装的软件模块具有以下功能：1：保护网页内容，实时阻断对网页的非法篡改；2：防止被篡改网页被访问，并对被篡改网页进行实时恢复；3：日志记录及报警，对篡改行为进行日志记录，并进行EMAIL，短信等方式的报警；4：支持对动态网页(如ASP，PHP，JSP等)文件的保护；5：具有方便有效的网页更新功能。