第一篇：充電防忽悠白皮書

外教：在京者多為“黑戶”近日，“黑外教”再次被媒體披露：很多學校和培訓機構聘請外教不通過教委審批，甚至一些沒有聘請資格的單位也私自聘請外教。北京市教委每年接到送審的外教資料僅200份左右，而實際在北京從事外教工作的人數(shù)遠不止這個數(shù)，也就是說，在京外教多為“黑戶”。學習英語，跟隨語音純正、知識含量豐富的外教老師能夠獲得更快的進步。ABC外語培訓學校認為，一個優(yōu)秀的外教老師應通過合法的途徑引進，具有經(jīng)國家考核過的正規(guī)證書，才能保證得了外教的水平、合法性和培訓機構的教學質(zhì)量。那什么樣的外國人能勝任“外教”這一職務呢？1.深厚的英語功底。作為一名合格的外教，首先應具備深厚的英語功底——英文過硬，且以英語為第一母語?，F(xiàn)在一些外教雖然英語說得流利，但并非來自英語國家，只要學員水平高點兒，就不難聽出他們的口音。這樣的外教對于英語學習者來說是很不利的，因為口音一旦形成就很難糾正。而且，不標準的發(fā)音習慣也會嚴重影響聽力水平的提高。2.其次，工作經(jīng)驗也十分重要。外教應在海外從事過教師工作。因為作為外教來講，他與普通外國人最大的差異在于——外教不是以交流為目的，而是以引導、幫助和糾正進行教學為目的。如果外教沒有教學經(jīng)驗，往往會對知識的講解不到位，不透徹，上課也就是領著學員讀讀單詞、課文，測試一下學過的詞匯記沒記住，這樣的課程學習很難幫助學員真正提高英語口語。3.最后，一個合格的外教，應能將理論和實踐結合進行分析和講解，而不只是照本宣科。也就是既講授知識，又能運用知識進行實景分析，組織學員進行Roleplay，在模擬練習中指導學員應用，幫助學員記憶。4.商務英語對外教要求更高。商務英語最注重的就是語言的應用性，沒有深厚的英文基礎無法教授表達較為正式和復雜的商務英語。所以，商務英語教師應具有較高學歷，比如碩士或博士。5.商務英語外教應有海外工作經(jīng)歷。這樣就可以在授課中指導學員，將知識做實際分析，因為商務英語最關鍵的就是應用性，更需人性化的授課。MBA：好課程的四要素讀MBA現(xiàn)在雖然很熱，但就業(yè)市場的行情卻有下滑的趨勢。越來越重要的一個情況是，以后人們將會更關心你在哪兒讀的MBA，而不是你是否讀了MBA，所以，選擇一個好的MBA就非常重要?！耙x擇有名望的、聲譽非常好的學院去選讀MBA課程，他們要有很好的師資隊伍，以及相對比較長的歷史?！比ツ陰MBA學員來中國進行“國際企業(yè)家中國實踐課”的芝加哥大學商學院副院長庫瑟這樣說。那么，什么是好的MBA課程？庫瑟認為：第一，一個好的MBA課程首先是能夠向“定義世界商業(yè)規(guī)則的教師學習”。應有一整套的知識結構，包括不同領域的知識，比如金融、運營、策略、管理、運作等，此外還應使學生學到如何根據(jù)情況進行分析，使用何種分析工具。第二，要有新的思維方式?！昂唵蔚亓私馍虡I(yè)世界中的事件與數(shù)據(jù)，遠遠不夠，知識幾乎在學習時就已過時，好的MBA，可以使你掌握分析思維、解決問題及制定決策的能力”。第三，能增強溝通能力。比如去說服，去激勵，組成團隊合作的氛圍，然后共同達成一個目標。第四，能建立起一個非常有效、有用的關系網(wǎng)?！斑@種強大的關系網(wǎng)對你今后的職業(yè)生涯是非常有幫助的?！狈馈昂鲇啤弊黾臃壳?，雖然各大商學院都不約而同地反對考生參加面試輔導班，刻意準備復試，但各種各樣的面試輔導班材料和宣傳單還是送到了從考場出來的考生手里。一些諸如《2005年MBA入學考試面試寶典》的小冊子里，不僅包含了北大光華、清華經(jīng)管學院的面試花絮集錦，還有中英文MBA面試題集錦等，更有一些面試輔導班在各大院校的校園打出宣傳橫幅。對此，有關專家認為，面試是為了考查考生的綜合素質(zhì)，從本質(zhì)上講，面試輔導不可能在短時間內(nèi)讓考生的綜合素質(zhì)、發(fā)展?jié)撃艿扔锌焖偬岣?，只能給考生創(chuàng)造一個在群體里面談論問題的條件，這對于演練答題的熟練程度有幫助，但是千萬不要被面試輔導班的套路所左右?？梢哉f，考生參加輔導班對面試本身意義不大，要不要參參加，考生可根據(jù)個人實際情況決定。（來源：華夏時報）

第二篇：裝修防忽悠經(jīng)驗總結

【防忽悠】+第一套房子的經(jīng)驗（有照片）目前流行的裝修模式有三種。

第一種：“包輕工”，自己買裝修材料，委托裝飾公司施工。需要網(wǎng)友對裝修工程、所需材料、建材市場非常熟悉，而且時間充足。第二種：“包工包料”，將所有工作委托家裝公司。適合于無時間精力、對裝修材料和工程不了解的人。

第三種：“包輕工輔料”。自備部分主材，如地磚、涂料、潔具等，裝飾公司負責施工及輔助材料的采購，如水泥、石灰等。介于前兩種之間。

裝修過程中，注意以下幾點：

1、找對設計師：

設計師是如今裝修幾乎都會遇到的人。選擇設計師，首先可以看設計師近幾年的作品，參考專業(yè)水平；其次通過與設計師的交流感受個人品質(zhì)。設計師起著網(wǎng)友與裝飾公司、施工隊伍對接的紐帶作用，要在業(yè)務上、職業(yè)操守上都要完美。

我家：我裝修第一套房子的時候，是位女設計師，她很容易明白我的想法，溝通起來很順暢。

2、簽訂正式合同、保修合同、簽訂合同需咬文嚼字：

通過量房，設計師會出更為詳細的施工圖，并根據(jù)整體裝飾方案確定報價。報價單一般以居室空間為單位，包括此空間內(nèi)所需要的材料、數(shù)量、單價、合價和工藝做法。如果必要還應該附有材料使用詳細清單、工程進度表等，以及對裝修報價中不詳盡的部分加以補充說明。

通常報價單還有附件，主要有原始戶型圖、裝修戶型圖、水電施工圖、開關插座布置圖、吊頂設計圖等。

當對于報價單無異議后，就進入簽訂施工合同階段。目前北京地區(qū)裝飾公司使用的施工合同是《北京市家庭居室裝飾裝修工程施工合同》，網(wǎng)友在簽訂時，需要注意以下幾點：公司名稱和合同上的名稱是否相同、合同是否蓋的裝飾公司總部的合同專用章、合同附件是否齊備等。在某些家居市場，還需要有市場的第三方認證。

工程竣工驗收與主材安裝、定制產(chǎn)品安裝的順序因為網(wǎng)友選擇裝修方式不同而不一樣，如果消費者選擇由裝修公司來安裝主材產(chǎn)品，那么驗收則在最后?？⒐ず螅裳矙z人員按照工程驗收表格逐一對施工項目進行檢查，消費者要全程參與，決定工程是否驗收合格；驗收后，施工負責人要與客戶簽訂施工保修合同。

按照家庭裝修的國家規(guī)定，基礎工程保修2年，防滲漏工程保修5年。保修合同一般是在裝修合同的最后一頁，填寫時看清楚保修日期；并且保修合同要加蓋裝修公司的合同章。

簽訂合同需咬文嚼字：合同陷阱是在合同中通過增項、漏項、虛報價格避實就虛、逃避責任。

網(wǎng)友簽訂合同時，應注意以下幾點：

第一，報價單上的單位，應要求按照實際面積或尺寸來計算，比如衣柜、鞋柜等盡量少以“項”為單位；

第二，注意是否有漏項，必須在合同上寫清楚所有主材，包括規(guī)格、品牌和數(shù)量；

第三，最好多學一點裝修常識，了解室內(nèi)裝修的各項工程施工工藝標準。

我家：我裝修第一套房子的時候，是通過團購會，送的免費監(jiān)理，這樣我非常踏實，每一個結點，團購會的監(jiān)理都會到家里檢測。我和裝修公司簽訂的合同當中注明增項不能超過合同總價款的10%，超出部分我不給錢，嘻嘻嘻。

3、盯好施工階段：

簽完施工合同，經(jīng)過現(xiàn)場交底，便開始整體施工過程。家庭裝修一般經(jīng)歷前期、中期和后期三個階段。前期主要是輔材進場、隱蔽工程和基礎裝飾工程；中期則是瓷磚鋪貼、吊頂及木制品工程、地面找平等木工、瓦工、油工等工程；后期則是現(xiàn)場安裝主材、竣工的環(huán)節(jié)。在家庭裝修的整個過程中，現(xiàn)場交底是最為關鍵的一步。一般由客戶、設計師、工程監(jiān)督、工長和主要的技術工人參與，在交底時應全部到達施工現(xiàn)場，由設計師向施工負責人、工程管理人員詳細講解設計方案和施工工藝要求，以及需注意的地方，并由工程監(jiān)督協(xié)調(diào)辦好各種手續(xù)。

我家：我裝修第一套房子的時候，裝修過程中總有人在，是因為要拍照，不是為了盯著工人，因為我找的裝修公司還是很棒的。

4、防止忽悠，謹防低價、免費誘餌：

第一次裝修的網(wǎng)友，一定要謹防服務陷阱，謹防商家以低價、免費等承諾為誘惑，在裝修服務中提供劣質(zhì)產(chǎn)品、增項等。首先要注意套餐式服務的陷阱，一般是裝修公司指定施工細項、合作產(chǎn)品品牌，消費

者沒有選擇空間，材質(zhì)質(zhì)量參差不齊，所以在接受之前，應詳細了解套餐內(nèi)材料的品質(zhì)和數(shù)量；

其次，很多裝修公司給客戶初期報價很低以吸引客戶，但開工后以種種理由大量增項，所以消費者要選擇品牌公司、口碑好的公司來簽訂裝修事宜，并在合同中與裝修公司約定好，將增項帶來的價格浮動控制在一定范圍內(nèi)；第三，要認真考慮“免費出效果圖”等承諾。我家：我裝修第一套房子的時候，是輕工輔料，主材都是在團購會買的，這樣質(zhì)量我能把關。

第三篇：電腦維修防忽悠(親身經(jīng)歷總結經(jīng)驗)

電腦維修防忽悠（親身經(jīng)歷總結經(jīng)驗）

各位童鞋大家好！由于本人天生正義感十足，且具備刻苦鉆牛角尖精神。因此對于自己人生第一次電腦維修經(jīng)歷做一總結。目的很簡單，為了讓大家了解電腦維修市場目前的亂局和不誠信商人的欺詐手段，防止自己以后上當受騙（無論你是第一次修電腦還是修了N次）。特此講經(jīng)驗作為分享，希望大家多獻計獻策，批評指正。

我人生第一個本本是Sony，購買于2010年5月，（TC和日本鬧僵那是后話），以下豬腳都是它。當時我是賣Sony電腦的，因此對于電腦本身有一定了解。但是眾所周知，Sony和其他日本品牌的電腦有一通病，或者說日本電子產(chǎn)品都存在一個貌似優(yōu)勢的問題---制造和設計過分追求精巧，但是比較嬌氣，后期維修和保養(yǎng)費用及成本很高。幾個我的搞電腦配件的朋友都這樣反映。這里有個事說下，有一個在中國的日本高管找我一個哥們買Toshiba的原裝硬盤，他的日本Toshiba本只用了2年，理由是不放心硬盤安定性，怕出問題重要資料丟失。日本人連自己生產(chǎn)的東西都不放心，由此可見一斑。

話歸正題，我的Sony本到現(xiàn)在用了不到三年。前一段時間可能是中了病毒，結果到了一個超市的電腦維修點（因為問題不大，又離家里很近）重裝了一個win7旗艦版盜版。一切搞定后，當時想自己重新清潔一下電腦（也是第一次自己清潔），老板就免費送我一小袋導熱硅脂。

*注意事項1*：天下沒有免費的午餐，不管對方出于好心還是不安好心，在自己無法判斷送的東西質(zhì)量的情況下，你可以接受對方提供的任何附送品，但不要輕易使用。（否則悲劇就像我一樣發(fā)生）

回家后我自己就把送的導熱硅脂用上了，結果發(fā)現(xiàn)電腦發(fā)熱的厲害，當時還沒在意，以為是系統(tǒng)問題。

結果悲劇發(fā)生，用到第6天。電腦出現(xiàn)豎條花屏，然后黑屏。

去朋友那里檢測后說是顯卡出問題了。要我更換，我這種顯卡ATI HD 5XXX需要400到500元。

后來我自己找了個維修點說修好也就200到300元。*注意事項2*：“朋友”雖然是朋友，但是也要注意了?！芭笥选弊雠笥焉庖彩切U好做的。被“朋友”騙的事網(wǎng)上抱怨的人多了，而且出問題你還不好和對方撕破臉皮。

前幾天，被女朋友催著去修電腦，不要和她搶電腦用了。找到一家在小巷子里的電腦維修點，他們的維修中心在某數(shù)碼港。

*注意事項3*：對于我來說商場里的和臨街鋪面的電腦維修沒有差別，這個行業(yè)現(xiàn)在就沒有什么正規(guī)企業(yè)，有所謂的某某品牌專修更黑你懂的，市場經(jīng)濟自負盈虧，別輕易指望什么“123*5”，關鍵還是要看人。

對方經(jīng)理姓王有說有笑，結果看了一下電腦，說是不是第一次送修（是個小心謹慎的人，怕修過的機器你懂的），接了一下顯示器，說初步確定是顯卡問題。我說需不需要打開機器后蓋查看下主板確認下問題。

*注意事項4*:送修前最好能確認你電腦的問題所在，心里有個底，有初步了解，可以避免對方漫天要價，同時也可以在一開始確定對方是不是懂行，瞎搞直接走人。

他就含含糊糊說不需要（這時候他就開始準備要價了，因為對方不知道你懂不懂行，現(xiàn)場確定問題后價格就不好注水了，所以他不會輕易開蓋），說修顯卡要動主板啦，給你講一些可能引發(fā)故障的原因啦，主要是讓你覺得他很專業(yè)靠譜。然后他說修下的比較麻煩（廢話不麻煩還讓你修，心里千萬別理他，讓他開價）要280元，還說是網(wǎng)上報的最低價。

*此處省略*最后雙方定了260元，3個月保修（保修很重要一定別忘記，一般3個月）修的話要2-3天。然后我把機器的電源和硬盤拆走（非常重要的細節(jié)你懂的，內(nèi)存條把原裝的留下，自己配的帶走）。

這里說下我當時的心得和犯的錯誤，心得是：一定要問對方修好多少錢，修不好怎么說，如果需要重新?lián)Q件怎么說，總之盡可能都要問到，千萬不要不好意思、懶得說或者疏忽大意，當然自己要注意表達的方式，一本正經(jīng)會讓對方感到亞歷山大而拒絕給你修（覺得你麻煩），裝傻懂不懂。

我把這些問題一一問過去，對方說了，修好怎么樣，修不好不收錢是我們技術不行（得到確認了），要換件當然比較貴，我說可以的我會考慮，我追加一句，“換件一定要通知我”，這句話在事情發(fā)展的最后產(chǎn)生了舉足輕重的作用。（無論你送修什么，一定要記住要說這句話并且讓對方確認）他說好的，我們修好就通知你。

現(xiàn)在談下犯得錯誤：

1.但是留下本本卻沒有將自己配的希捷內(nèi)存取走，對方說留下需要檢測，我也沒反對（實際上我已經(jīng)拆下來了，并且知道肯定沒問題，索性給他的時候當著他的面仔細的拿在手里看了一眼序列號，你懂的，算是意外的補救措施）

2.沒有問對方的維修中心地址和聯(lián)系人電話，當對方說我們?nèi)绾稳绾未蹬r，就坡下驢問下。（你要知道自己本本可能會到哪里）

3.沒留對方負責人電話（當時認為維修收據(jù)上有，沒必要）

4.沒有仔細看維修收據(jù)的內(nèi)容（大失誤，還好，對方認賬，不過驚出一身冷汗，這是你作為消費者保護自己的重要證據(jù)，首先送修日期寫的不清楚，對方模仿像改動過的筆記；其次筆記本品牌和型號一定要他寫清楚和確認，尤其是型號一項具體是本本的型號還是主板編號；再次一般收據(jù)上都有些維修條款，各家不一，一定要看清楚，不懂就問，我回到家才看到有一條中途放棄修理還要交80手工費??；最后，對方的簽名要讓他簽全名，必要時可以讓他出示工作牌，名片甚至身份證，非常重要，對方經(jīng)理姓王，簽名卻簽的姓萬）

5.沒有要求自己打電話詢問情況的權利，只是聽他說修好就打電話告訴你。（這樣會讓對方覺得自己想如何就如何，有充足的時間把你機器大卸八塊偷梁換柱，反正修好才通知你，你也不要打電話來，誰知道什么時候修好呢？親，等著吧）

回到主線，對方王經(jīng)理說快的話，轉(zhuǎn)天中午就能修好。維修第一天，果然中午給我電話說，給顯卡重新支球（意思可能是重新焊接了下），屏幕點亮了，后來又黑了。我當時正有事在忙，沒在意，說你們盡量修一下，他說好的。

維修第二天，我早上打電話過去問下怎么樣了（現(xiàn)在想想當時必須要催他，不能等他電話），他說幫我問下，我說你下午要給我回個電話（有時一定要讓甚至強迫對方在指定時間給你回復）。結果他說顯卡支球又弄了一次，結果也是亮了又黑了。

這個時候我心里就覺得有點不太對勁了。但是也沒太在意，因為一開始也是相信別人才去送修的，姑且相信他，看他有什么花招。

結果到了維修第三天，正好是周末，對方中午來電話了，說試了幾次都失敗了，說你要是想不修了可以拿走，分文不收，是我們沒能力（一開始談的效果在這里出現(xiàn)了）。如果你要繼續(xù)修我們現(xiàn)在就幫你換新的顯卡。

*注意事項5*：當你無法判斷修理情況下，千萬不要相信別人說的如何如何，甚至別人說什么你就答應什么，要親自到實地查過，看看到底如何，這一環(huán)節(jié)是價格注水的重要環(huán)節(jié)。

我當時的回答是，我要看看我的電腦修理的如何，麻煩告訴我一下我電腦現(xiàn)在在哪個維修中心，聯(lián)系人是誰？（算是臨時補救）。并且再次強調(diào)“換件的話，一定要我同意才行，我現(xiàn)在要考慮下”。對方一下就愣住了，然后就是很不情愿告訴我在那里維修的，聯(lián)系人是誰，我說我現(xiàn)在開車親自過去一下。對方說我?guī)闳ィ隳懿荒芙游遥攦鹤?，老子用的著你嗎？?。┙Y果到了某數(shù)碼港，二樓D223一個凹進去的店面。找到了維修點，當時有個小伙子姓黃，我說我取機器來了，是一臺Sony本。他說已經(jīng)修好了，大出我的意料之外。我有些覺得不可思議。不是修了兩次沒修好，要換整個顯卡嗎？現(xiàn)在想想怎么突然就修好了，這也太快了。不過當時就光是顧著高興，沒想這么多，結果發(fā)現(xiàn)硬盤蓋和內(nèi)存蓋不在，姓黃的伙計說在王經(jīng)理那（夠防人的，怕拿著機器跑了，如此可笑而且小家子氣，能做什么？我要想跑還要那個蓋子干什么，多了去了），我就讓他給姓王的打電話，這個時候有位女士也在像是在修手機，還問我修的情況如何，我說還行修好了，她跟我說她的iphone在這家店換殼子，結果手機壞了。我當時也沒在意，現(xiàn)在想起來，只能證明一點，巧合不會只發(fā)生一次。

等了一會，姓王的本人來了說我們已經(jīng)把顯卡已經(jīng)裝好了，我們工程師當時以為你要換如何如何所以先按上了，要收我500塊錢。當時我沒有把前前后后他所說的話和內(nèi)容都想一遍，以來沒有時間，二來有些生氣影響了自己的判斷。但我再次強調(diào)了“我從來沒跟你說我要換新卡，我一開始就說明白了，換件一定要通知我，我同意才能換”，你們所謂的現(xiàn)在已經(jīng)換了如何如何（實際上有可能就是修好了，冒充換件），那是你們自己溝通的問題，你有征求過我的意見嗎。這個責任完全在于你們。

就這么一說，對方楞了一下馬上就說自己有失誤地方，沒弄好。這個時候還有個人過來貌似打圓場和稀泥，說老板責任在你們，你不經(jīng)過人家同意就換件，人家心里肯定不好受，干脆賠禮道歉，補償補償。我當時正眼看都沒看那雜碎，懶得理他。（誰知道他們是不是一伙的，千萬不要受這種人影響）。最后我就不說話了。看他們怎么說，那姓王的最后又說你想怎么樣吧。（搞得我在勒索他一樣，后來仔細想想他說的話，這分明就是一騙子局被拆穿了，耍流氓的出老底話）我說責任在你們，你們說怎么樣吧！

最后我給他290，外加半年保修。這回保修單我是仔細看過的，此事到此為止。雖然說跟我原來和他談的價格相差不大，但是仔細算算刨去時間、人力、財力成本、外加心理成本，我個人付出的實際成本卻高的多。這次經(jīng)歷也是存在巧合，對方?jīng)]料到我會去現(xiàn)場看，我認為最后能比較低的代價修好電腦也有僥幸的成分在里面。（切再不可抱這種心理辦事）

這些修電腦的所謂專業(yè)人員，完全是在坐地漲價，就算修好了也不交給你，這也算是他們的行內(nèi)營銷策略---注水。而作為被修電腦的人只能任由宰割，或者全靠自己。試問一個人一生能修幾次電腦？每個人都必需要掌握電腦技術來捍衛(wèi)自己的正當權利嗎？值得嗎？

很多有同樣經(jīng)歷的朋友們，遇到類似情況只能認倒霉。心里總想，“我電腦還他媽總修嗎？就算撒點錢給這些無良龜兒子了。”但是恰恰是這種心理才讓這些低素質(zhì)的稍微掌握點技術的人得逞，能騙一個算一個。

因此請大家總結經(jīng)驗，舉一反三，修個小小的電腦不算什么，修家電，汽車，修房子，治病呢？我寫這篇文章給看到帖子的朋友們提個醒，只要你認真仔細冷靜的從自己的實際利益出發(fā)，抱著以誠待人和不損人利己的心態(tài)去尋求正當?shù)挠袃敺铡Ｄ切攲O子們只能對你另眼相看，不敢騙你。你懂的！

愛鉆牛角尖的正義男 2013年3月31日

第四篇：白皮書

怎樣才能構建“橄欖型”的收入分配結構？ 制度上：完善以按勞分配為主體、多種分配方式并存的經(jīng)濟制度。

要初次分配注重效率和公平、再分配更加注重效率和公平。要建立職工工資正常上漲機制和支付保障機制。要使得工資在初次分配中占有適當比例、居民收入在國民收入中占有適當比例。要建立健全社會保障體制。促進居民的社會保險、醫(yī)療保險和養(yǎng)老保險。

要完善稅制，建立更加合理的個人所得稅征收體制，促進社會公平

國家要加大對民生事業(yè)的投入，要提供給居民基本的生活必需

參考資料：政治書高一第一冊：經(jīng)濟生活

如何擴大內(nèi)需？

勞動力報酬過低、社會保障制度不完善和貧富差距過大是中國消費低迷原因，其中最主要的原因就是勞動力的報酬過低。

一是加快建設保障性安居工程。加大對廉租住房建設支持力度，加快棚戶區(qū)改造，實施游牧民定居工程，擴大農(nóng)村危房改造試點。二是加快農(nóng)村基礎設施建設。加大農(nóng)村沼氣、飲水安全工程和農(nóng)村公路建設力度，完善農(nóng)村電網(wǎng)，加快南水北調(diào)等重大水利工程建設和病險水庫除險加固，加強大型灌區(qū)節(jié)水改造。加大扶貧開發(fā)力度。三是加快鐵路、公路和機場等重大基礎設施建設。重點建設一批客運專線、煤運通道項目和西部干線鐵路，完善高速公路網(wǎng)，安排中西部干線機場和支線機場建設，加快城市電網(wǎng)改造。四是加快醫(yī)療衛(wèi)生、文化教育事業(yè)發(fā)展。加強基層醫(yī)療衛(wèi)生服務體系建設，加快中西部農(nóng)村初中校舍改造，推進中西部地區(qū)特殊教育學校和鄉(xiāng)鎮(zhèn)綜合文化站建設。五是加強生態(tài)環(huán)境建設。加快城鎮(zhèn)污水、垃圾處理設施建設和重點流域水污染防治，加強重點防護林和天然林資源保護工程建設，支持重點節(jié)能減排工程建設。六是加快自主創(chuàng)新和結構調(diào)整。支持高技術產(chǎn)業(yè)化建設和產(chǎn)業(yè)技術進步，支持服務業(yè)發(fā)展。七是加快地震災區(qū)災后重建各項工作。八是提高城鄉(xiāng)居民收入。提高明年糧食最低收購價格，提高農(nóng)資綜合直補、良種補貼、農(nóng)機具補貼等標準，增加農(nóng)民收入。提高低收入群體等社保對象待遇水平，增加城市和農(nóng)村低保補助，繼續(xù)提高企業(yè)退休人員基本養(yǎng)老金水平和優(yōu)撫對象生活補助標準。九是在全國所有地區(qū)、所有行業(yè)全面實施增值稅轉(zhuǎn)型改革，鼓勵企業(yè)技術改造，減輕企業(yè)負擔1200億元。十是加大金融對經(jīng)濟增長的支持力度。取消對商業(yè)銀行的信貸規(guī)模限制，合理擴大信貸規(guī)模，加大對重點工程、“三農(nóng)”、中小企業(yè)和技術改造、兼并重組的信貸支持，有針對性地培育和鞏固消費信貸增長點。

第五篇：WebGuard網(wǎng)頁防篡改技術白皮書-V15

WebGuard4.0網(wǎng)頁防篡改保護系統(tǒng)

技術白皮書

2010年4月

WebGuard4.0技術白皮書

目 錄

第1章 第2章 第3章 前 言.......................................................3 系統(tǒng)簡介.....................................................4 系統(tǒng)組成及特點................................................6

3.1 系統(tǒng)組成.......................................................6 3.2 系統(tǒng)功能特點....................................................7 3.3 主要技術功能....................................................8 第4章 主要技術實現(xiàn).................................................10

4.1 實現(xiàn)原理......................................................10 4.2 核心優(yōu)勢描述...................................................11 1.基于內(nèi)核驅(qū)動保護技術...........................................11 2.動態(tài)網(wǎng)頁腳本保護...............................................12 3.連續(xù)篡改攻擊保護...............................................12 4.全方位兼容的安全自動增量發(fā)布....................................12 5.服務器安全運行可靠性管理........................................13 6.部署實施操作簡單...............................................13 7.不影響原有網(wǎng)絡結構.............................................13 8.安全傳輸......................................................13 9.支持多虛擬目錄.................................................14 10.支持多終端...................................................14 11.支持日志導出查詢.............................................14 第5章

部署結構....................................................15

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

第1章 前 言

WebGuard網(wǎng)頁防篡改保護系統(tǒng)（以下簡稱WebGuard）是北京智恒聯(lián)盟科技有限公司（以下簡稱：智恒聯(lián)盟）精心研發(fā)專門針對網(wǎng)站篡改攻擊的一款防護產(chǎn)品，WebGuard的主要功能是通過微軟文件底層驅(qū)動技術對Web 站點目錄提供全方位的保護，防止黑客、病毒等對目錄中的網(wǎng)頁、電子文檔、圖片等任何類型的文件進行非法篡改和破壞。WebGuard保護網(wǎng)站安全運行，維護政府和企業(yè)形象，保障互聯(lián)網(wǎng)業(yè)務的正常運營，徹底解決了網(wǎng)站的非法修改的問題，是高效、安全、易用的新一代的網(wǎng)頁防篡改系統(tǒng)。智恒聯(lián)盟全力打造業(yè)界最易用的安全軟件產(chǎn)品！

本手冊適合的對象：《WebGuard技術白皮書》適用于希望了解本產(chǎn)品技術特性和使用的相關人員。本手冊共五章，第一章 前言，第二章 系統(tǒng)簡介，第三章 系統(tǒng)組成及特點，第四章 主要技術實現(xiàn)，第五章 部署結構。

公司聯(lián)系方式：用戶可以通過如下的聯(lián)系方式詳細了解該產(chǎn)品： 銷售熱線：010-51626148 郵箱：sales@zhihengit.com 支持服務： support@zhihengit.com 傳真：010-51727638 24 小時支持電話：（010）*** 聯(lián)系人：楊先生 公司網(wǎng)址：http://www.004km.cn

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

第2章 系統(tǒng)簡介

近幾年我國信息化發(fā)展迅猛，各行各業(yè)根據(jù)自身需要大都進行了網(wǎng)站建設，用于信息發(fā)布、網(wǎng)上電子商務、網(wǎng)上辦公、信息查詢等等，網(wǎng)站在實際應用中發(fā)揮著重要作用。尤其是我國電子政務、電子商務的大力開展，網(wǎng)站建設得到了空前發(fā)展。然而不幸的是，黑客強烈的表現(xiàn)欲望，國內(nèi)外非法組織的不法企圖，商業(yè)競爭對手的惡意攻擊，不滿情緒離職員工的發(fā)泄等等都將導致網(wǎng)頁被“變臉”。網(wǎng)頁篡改攻擊事件具有以下特點：篡改網(wǎng)站頁面?zhèn)鞑ニ俣瓤?、閱讀人群多;復制容易，事后消除影響難，預先檢查和實時防范較難，網(wǎng)絡環(huán)境復雜難以追查責任。此外，攻擊工具簡單且向智能化趨勢發(fā)展，據(jù)不完全統(tǒng)計，我國98%以上的站點都受到過不同程度的黑客攻擊，攻擊形式繁多，網(wǎng)站的安全防范日益成為大家關注的焦點，尤其是政府、金融類網(wǎng)站最易成為攻擊目標。

WebGuard 4.0網(wǎng)頁防篡改保護系統(tǒng)由北京智恒聯(lián)盟科技有限公司根據(jù)長期對Web站點進行安全研究成果自主研發(fā)的高可靠性、高安全性以及高易用性的軟件系統(tǒng)。主要用于保護站點內(nèi)容安全，防止黑客非法篡改網(wǎng)頁，保護公眾形象。該系統(tǒng)也是國內(nèi)唯一通過國家嚴格檢測的第三代網(wǎng)頁防篡改技術。網(wǎng)頁防篡改技術在近幾年當中根據(jù)黑客攻擊技術的發(fā)展也得到了較快的發(fā)展，第三代網(wǎng)頁防篡改技術較之以前的技術有幾個特點，響應恢復速度快、判斷準確、部署靈活等特點，集成度較高，不依賴于原有web系統(tǒng)架構、部署也不影響網(wǎng)站整體結構。經(jīng)過廣大用戶實踐表明，WebGuard 已經(jīng)成為信息化建設中網(wǎng)站安全建設最佳解決方案。

WebGuard 適用領域：政府門戶、電子商務、金融證券、企業(yè)門戶、教育高校等各行各業(yè)網(wǎng)站；

網(wǎng)頁防篡改技術的發(fā)展經(jīng)過幾年的發(fā)展已經(jīng)進入了第三代技術，多因子檢測時代，較前兩代技術，第三代技術在安全性以及效率方面更為可靠。

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

圖2-1技術發(fā)展路線圖

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

第3章 系統(tǒng)組成及特點

3.1 系統(tǒng)組成

WebGuard系統(tǒng)包含三個部分：監(jiān)控客戶端、管理中心服務器和管理客戶端，各部分功能如下：

1.監(jiān)控客戶端（Monitor Client）安裝在Web站點服務器上，根據(jù)服務器數(shù)量購買客戶端數(shù)量，主要用于監(jiān)控站點狀態(tài)，執(zhí)行管理中心所配置的策略； 2.管理中心服務器（Center Server）建議部署在獨立pc服務器上，若所管理的web服務器數(shù)量較少，也可以同時部署在管理客戶端；主要用于用戶管理，策略下發(fā)，日志監(jiān)控，以及管理各代理客戶端；

3.管理控制臺(Console)部署在網(wǎng)管員任意一臺計算機，可以由單臺pc機替代，主要用于登錄管理中心服務器進行配置管理WebGuard 中心服務器；

圖3-1 系統(tǒng)結構示意圖

各組件之間通信采取完全加密傳輸，包括數(shù)據(jù)傳輸，用戶認證等，確保通信的保密性；

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

3.2 系統(tǒng)功能特點

所有的Web網(wǎng)站都需要進行頁面內(nèi)容的保護，防止非授權人員隨意篡改內(nèi)容，對于一些更新快、容量大、權威性的網(wǎng)站就更需如此。

外部網(wǎng)站因需要被公眾訪問而暴露于因特網(wǎng)上，因此最容易成為黑客的攻擊目標。雖然目前已有防火墻、入侵檢測等安全防范手段，但現(xiàn)代操作系統(tǒng)和業(yè)務應用系統(tǒng)的復雜性和多樣性導致系統(tǒng)漏洞層出不窮、防不勝防，黑客入侵和篡改頁面的事件時有發(fā)生。WebGuard 通過服務器文件訪問底層驅(qū)動技術，對保護的對象（靜態(tài)網(wǎng)頁、動態(tài)執(zhí)行腳本、文件夾）實時監(jiān)測其屬性，一旦發(fā)現(xiàn)更改立刻阻斷非法篡改操作，阻止網(wǎng)頁文件被修改，并實時通知管理客戶端，如果發(fā)生文件篡改現(xiàn)象，系統(tǒng)也會自動從可信端進行恢復，徹底地保證了網(wǎng)頁內(nèi)容不被篡改。

該系統(tǒng)對于各類網(wǎng)站的安全，特別保證我國電子政務網(wǎng)站和企業(yè)門戶網(wǎng)站內(nèi)容的完整性及對外形象，有著重要意義。尤其是我國即將迎來60周年國慶、世博會等全球矚目期間，各行各業(yè)的網(wǎng)站遭受黑客攻擊的幾率大大增加，在中美黑客大戰(zhàn)期間，我國政府企業(yè)的網(wǎng)站由于缺乏有力保護，政府網(wǎng)站就遭受上千起篡改，嚴重損害了政府的公眾形象；各類金融機構積極開展網(wǎng)上業(yè)務，如遭受篡改，不僅僅是形象受損信譽度降低，還會帶來巨大的經(jīng)濟損失；尤其是在國家發(fā)生一些重大事件的時候，常常有網(wǎng)站遭受篡改并且發(fā)布虛假消息，帶來嚴重的社會影響。因此，網(wǎng)頁防篡改系統(tǒng)已經(jīng)成為各行各業(yè)門戶必備的一項有效安全措施。

WebGuard系統(tǒng)具備多項核心技術，簡單歸納如下：

? 技術先進，采用第三代防篡改技術，安全、穩(wěn)定、可靠； ? 采取先進的多重防護技術，杜絕篡改； ? 完全基于內(nèi)核級事件觸發(fā)機制，對服務器資源占用極少，效率遠高于同類產(chǎn)品； ? 汲取廣大網(wǎng)管員建議，操作及其簡便，大大提高工作人員效率； ? 對服務器安全性能實時監(jiān)控，確保服務器安全穩(wěn)定運行；

? 對Web服務運行狀態(tài)進行安全監(jiān)控，保證Web服務不受異常事件干擾； ? 不限制網(wǎng)站發(fā)布服務器類型，實現(xiàn)高可用性和高擴展性；

? 支持所有主流操作系統(tǒng)，與Web發(fā)布服務類型無關，與CMS系統(tǒng)無縫結合； ? 支持保護Web服務器配置文件，杜絕網(wǎng)站指向遭到修改；

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

3.3 主要技術功能

1)第三代內(nèi)核驅(qū)動防篡改技術

? ? ? ? ? ? 基于內(nèi)核驅(qū)動級文件保護技術，支持各類網(wǎng)頁格式，包含各類動態(tài)頁面腳本； 內(nèi)核級事件觸發(fā)技術，大大減少系統(tǒng)額外開支； 完全防護技術，支持大規(guī)模連續(xù)篡改攻擊防護； 系統(tǒng)后臺自動運行，支持斷線狀態(tài)下阻止篡改；

內(nèi)核出站校驗技術完全杜絕被篡改內(nèi)容被外界瀏覽；

支持單獨文件、文件夾及多級文件夾目錄內(nèi)容篡改保護；

2)Web站點安全運行保障

? ? ? ? ? 保護Web服務器的相關重要配置文件不被篡改； 服務器性能監(jiān)控閥值報警，預知攻擊發(fā)生； 服務器系統(tǒng)服務運行狀態(tài)監(jiān)控，可提供服務異常響應，終止、重啟等聯(lián)動操作； 服務器進程黑白名單許可控制，防止掛馬攻擊或后門程序運行； 支持服務器多種遠程管理功能，緊急情況下便于管理，如遠程接管、遠程喚醒、遠程關機、遠程用戶注銷等；

? 支持監(jiān)測服務器當前系統(tǒng)防火墻，防病毒的使用情況和版本，提高監(jiān)測服務器的綜合防護能力；

3)部署結構靈活

? 支持多站點、跨平臺分布式部署，統(tǒng)一集中管理功能； ? 支持大規(guī)模虛擬機、雙機熱備網(wǎng)站系統(tǒng)部署架構；

? 支持服務器冗余及負載均衡分布部署，支持web服務端、發(fā)布端一對多，多對多等各類靈活網(wǎng)站架構；

4)安全可靠增量發(fā)布

? 支持網(wǎng)頁文件自動上傳功能和增量發(fā)布，無需人工干涉；

? 支持異地文件快速同步功能和斷點續(xù)傳功能，極大的增加網(wǎng)站可維護性； ? 支持網(wǎng)頁自動同步新增、修改、刪除、下載等功能；

5)日志事件報警

? 自動檢測文件攻擊記錄，并實時記入日志，支持導出excel報表；

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

? 支持服務運行狀態(tài)記錄，并實時記入日志，支持導出excel報表； ? 支持多種告警方式，日志告警、郵件告警或定制其他告警方式； ? 自身操作審計日志記錄，詳細記錄操作管理員的操作管理行為；

6)操作管理安全、方便

? ? ? ? ? ? 支持多用戶分權管理功能，方便操作； 系統(tǒng)C/S結構，確保高可靠性；

支持多個策略管理，策略設置支持即時生效，無需重啟； 數(shù)據(jù)傳輸采用加密傳輸，安全可靠；

支持網(wǎng)頁格式類型分類，便于分類管理；

系統(tǒng)全中文界面，操作、配置方便，網(wǎng)絡管理人員僅需十分鐘即可熟練完成系統(tǒng)初始配置，大大提高工作效率；

7)網(wǎng)站動態(tài)自適應攻擊防護

? ? ? ? ? ? ? ? ? 支持SQL注入攻擊防護； 支持跨站腳本攻擊防護；

支持對系統(tǒng)文件的訪問防護；

支持特殊字符構成的URL利用防護； 支持對危險系統(tǒng)路徑的訪問防護； 支持構造危險的Cookie攻擊防護； 各類攻擊的變種防護； 支持自定義檢測庫；

規(guī)則庫支持在線升級功能；

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

第4章 主要技術實現(xiàn)

4.1 實現(xiàn)原理

我們將篡改監(jiān)測的核心程序通過內(nèi)核文件底層驅(qū)動內(nèi)嵌到操作系統(tǒng)中，通過事件觸發(fā)方式進行自動監(jiān)測，對文件夾的所有文件內(nèi)容（包含html、asp、jsp、php、jpeg、gif、bmp、psd、png、flash 等各類文件類型）對照其多個屬性，經(jīng)過內(nèi)置散列快速算法，實時進行監(jiān)測，若發(fā)現(xiàn)變更，實時阻斷篡改行為。通過非協(xié)議方式，純內(nèi)核安全出站校驗方式檢查出站內(nèi)容的完整性可靠性，使得公眾無法看到被篡改頁面，其運行性能和檢測實時性都達到最高水準。

圖4-２內(nèi)核防護技術原理圖

圖4-２發(fā)布同步原理圖

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

快速同步通道處理，主要用于網(wǎng)站內(nèi)容更新及修復網(wǎng)頁文件用途，在多服務器負載均衡應用時快速同步通道技術將顯得尤為重要，確保網(wǎng)站的內(nèi)容最迅速的更新至外網(wǎng)web服務器上。同步過程當中主要應用到文件加密傳輸技術、完整性交驗、文件檢索、快速傳輸技術等多項重要技術。

圖4-３ 校驗實現(xiàn)原理圖

當發(fā)生網(wǎng)頁遭受到意外惡意破壞時，系統(tǒng)將自動啟用文件安全性校驗模塊，主要對比網(wǎng)頁文件指紋ID，將包含文件內(nèi)容、大小、創(chuàng)建修改時間、作者、關鍵詞、所屬權限等等。如校驗發(fā)現(xiàn)文件屬性發(fā)生變化，則從可信備份端進行實時恢復，確保文件的真實可靠性。

4.2 核心優(yōu)勢描述 1.基于內(nèi)核驅(qū)動保護技術

內(nèi)核事件觸發(fā)保護機制，確保系統(tǒng)資源不被浪費，不同于其他防篡改軟件的Web事件觸發(fā)機制，WebGuard的頁面防篡改模塊采用的是與操作系統(tǒng)底層文件驅(qū)動級保護技術，與操作系統(tǒng)緊密結合的。這樣做完全杜絕了普通Web內(nèi)嵌防篡改軟件可能發(fā)生的計算校驗占用系統(tǒng)資源過多，校驗值計算不正確，篡改后無法恢復等一系列風險。

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

2.動態(tài)網(wǎng)頁腳本保護

目前的網(wǎng)站越來越多地使用動態(tài)技術（例如：ASP、JSP、PHP）來輸出網(wǎng)頁。動態(tài)網(wǎng)頁由網(wǎng)頁腳本和內(nèi)容組成：網(wǎng)頁腳本以文件形式存在于Web 服務器上；網(wǎng)頁內(nèi)容則取自于數(shù)據(jù)庫。

一般來說，數(shù)據(jù)庫處在內(nèi)部網(wǎng)中，沒有外部地址，而且可以只接受來自內(nèi)部指定地址的訪問，因此一般不會受到攻擊。而存在于Web 服務器上的動態(tài)網(wǎng)頁腳本則與靜態(tài)網(wǎng)頁一樣，容易受到攻擊。

采用文件驅(qū)動級技術的系統(tǒng)，可以直接從Web 服務器上得到動態(tài)網(wǎng)頁腳本，不受變化的內(nèi)容影響，因而能夠像靜態(tài)網(wǎng)頁一樣保護動態(tài)網(wǎng)頁腳本。

3.連續(xù)篡改攻擊保護

對于大規(guī)模連續(xù)的篡改，WebGuard防篡改系統(tǒng)檢測到首個非法操作后就會實時阻斷其后續(xù)其他的篡改操作。系統(tǒng)針對來源和操作行為，提前終止其后續(xù)篡改操作請求。系統(tǒng)在底層完成這些防護措施并不會將這些大規(guī)模連續(xù)篡改請求發(fā)送到上層應用，極大的降低了應用程序的處理負擔，有效的提高了應有工作效率。

而普通的Web內(nèi)嵌事件觸發(fā)型防篡改軟件在發(fā)生大規(guī)模連續(xù)篡改時，需要每次通過應用層插件計算校驗匹配，由于不能阻止篡改發(fā)生，這些軟件需要不停的重復恢復原始網(wǎng)頁內(nèi)容，極大的占用系統(tǒng)資源和網(wǎng)絡資源，并可能造成顯示錯誤頁給訪問用戶。

4.全方位兼容的安全自動增量發(fā)布

WebGuard集成了頁面自動發(fā)布功能。該服務器采用先進的算法將可信備份路徑下的網(wǎng)頁內(nèi)容快速發(fā)布到相應文件夾，減少人工干預，并且支持傳統(tǒng)的FTP、網(wǎng)絡共享等，本系統(tǒng)支持高速上傳功能，同樣也支持網(wǎng)頁備份到指定文件夾的功能，方便維護人員對網(wǎng)站進行日常維護。

WebGuard可以無縫的和所有內(nèi)容管理系統(tǒng)相結合并且不需要做任何修改，大大方便與用戶管理和部署。

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

5.服務器安全運行可靠性管理

WebGuard系統(tǒng)可以監(jiān)控服務器當前的運行狀態(tài)，監(jiān)視其cpu、內(nèi)存、網(wǎng)絡流量等性能。通過設置的閥值及時向用戶提供報警信息，使用戶能夠及時響應意外事件，并通過設置進程的黑白名單來保障服務器被植入后門木馬等程序。提供管理人員遠程維護管理等功能。包括：

1)保護web服務器自身配置； 2)服務器cpu使用閥值報警； 3)服務器內(nèi)存使用閥值報警；

4)監(jiān)控服務運行狀態(tài)，并提供應用服務發(fā)生異常后的停止，重啟等聯(lián)動操作； 5)服務器進程黑白名單設置，實現(xiàn)防止后門木馬程序的運行；

6)支持服務器多種遠程管理功能，遠程接管、遠程喚醒、遠程關機、遠程用戶注銷等；

7)可以實時監(jiān)測服務器當前服務、進程、系統(tǒng)日志； 8)可以服務器當前系統(tǒng)防火墻，防病毒的使用情況和版本。

6.部署實施操作簡單

具備基本windows操作系統(tǒng)使用人員，僅需要10分鐘時間，即可按照使用說明書部署完整套網(wǎng)頁防篡改保護系統(tǒng)，部署完畢后，進行簡單配置即可運行；若在系統(tǒng)組建之間有防火墻或其他訪問控制設備，建議與網(wǎng)管人員配合在防火墻上配置相應規(guī)則，實現(xiàn)安全通信，可以自由設定相應的端口，避免在Web服務器上開啟其他端口。

7.不影響原有網(wǎng)絡結構

該系統(tǒng)的架構采用C/S 方式，安全可靠，Center Server端和Console端可以安裝在任意指定的系統(tǒng)上，管理告警客戶端本地無存儲數(shù)據(jù)，日志只在需要時進行導出excel 進行查詢，可大大降低了用戶投資；

8.安全傳輸

合法網(wǎng)頁的安全傳輸是系統(tǒng)安全的一個重要環(huán)節(jié)，WebGuard使用了高安全強度的Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

工業(yè)標準的128位加密技術，保證了信息傳輸過程中完整性和私密性，且用戶登錄認證且采用加密傳輸，防止傳輸過程中用戶信息泄露。

9.支持多虛擬目錄

WebGuard能夠自動、實時監(jiān)控多個子文件夾內(nèi)容，各子文件夾包含多個網(wǎng)站可同時進行監(jiān)測，網(wǎng)頁文件支持數(shù)以萬計，且對系統(tǒng)性能沒有任何影響。

10.支持多終端

WebGuard支持同服務器端程序?qū)Χ鄠€web被監(jiān)控服務器端網(wǎng)站進行維護，用戶可以在任意時刻任意進行擴展，只需要購買相應的Monitor端License即可。

11.支持日志導出查詢

系統(tǒng)支持對網(wǎng)站維護工作的查詢與審計功能。為了便于用戶及時了解管理員及操作員所做的日常維護工作。WebGuard除了對篡改記錄進行記錄外，還記錄了操作日志，方便用戶導出查詢和統(tǒng)計。包括：

1.對受保護網(wǎng)頁文件和目錄進行添加、刪除、修改的日志； 2.監(jiān)控策略的開啟和關閉的日志； 3.管理員的登錄日志；

4.對監(jiān)控策略進行更改的日志；

5.對管理員進行增加，刪除和屬性修改的操作日志； 6.對功能配置參數(shù)的修改日志。

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

第5章 部署結構

WebGuard 部署方式較為靈活，監(jiān)控代理客戶端（Monitor Client），管理中心服務器（Center Server）和管理客戶端(Console)三部分，可以部署在三個不同的系統(tǒng)上，也可以部署在同一臺系統(tǒng)上，用戶根據(jù)需要靈活進行設計，以下介紹三種典型部署結構：

第一種部署方式見圖“網(wǎng)頁防篡改保護系統(tǒng)典型部署示意圖-1”：這種部署為常見部署方式，常見于政府網(wǎng)站和大型企事業(yè)單位，WEB服務器位于內(nèi)部網(wǎng)中，在防火墻DMZ區(qū)（非軍事化區(qū)），第一步：在DMZ區(qū)任意一臺服務器（可以是防病毒服務器或者防火墻管理服務器）安裝管理中心服務器（Center Server，IP地址為：172.16.1.100）部分，并設定外部管理連接端口（默認為5366）；第二步：將監(jiān)控端（Monitor Client）安裝于多個WEB服務器（172.16.1.X）上，并制定管理中心服務器地址（如172.16.1.100），并設定管理端口（默認為5367）；第三步，在內(nèi)部管理區(qū)域，任意pc安裝管理客戶端(Console)部分；

若要保證通信，還需要在防火墻上配置管理中心服務器（Center Server，IP地址為：172.16.1.100）端口（默認為5366），需將端口鏡像到WEB外部。

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

第二種部署方式見圖“網(wǎng)頁防篡改保護系統(tǒng)典型部署示意圖-2”，這類部署主要突出了該系統(tǒng)部署的靈活性，將Center Server部分也同時部署在WEB站點上，在沒有額外可用服務器的情況下，節(jié)省了服務器資源，保護了用戶投資。但我們建議此時需要及時修改初始維護密碼，并保持器一定的復雜度。

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

第三種部署方式見圖“網(wǎng)頁防篡改保護系統(tǒng)典型部署示意圖-3”也常見于政府網(wǎng)站和大型企事業(yè)單位，WEB服務器位于IDC托管中心的防火墻DMZ區(qū)（非軍事化區(qū)），第一步：在DMZ區(qū)數(shù)據(jù)庫服務器（也可以是防病毒服務器或者防火墻管理服務器）安裝管理中心服務器（Center Server，IP地址為：172.16.1.100）部分，并設定外部管理連接端口（默認為5366）；第二步：將監(jiān)控端（Monitor Client）安裝于多個WEB服務器（172.16.1.X）上，并制定管理中心服務器地址（如172.16.1.100），并設定管理端口（默認為5367）；第三步，在內(nèi)網(wǎng)管理區(qū)域，任意pc安裝管理客戶端(Console)部分；

若要保證通信，還需要在防火墻上配置管理中心服務器（Center Server，IP地址為：172.16.1.100）端口（默認為5366）鏡像到外部，便于Console登陸管理。（因WEB站點為了外部Internet訪問，已經(jīng)做IP地址轉(zhuǎn)換，無需做額外配置）。

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18

WebGuard4.0技術白皮書

注：若將Center Server部分安裝在內(nèi)網(wǎng)時，則需要首先將管理中心Center Server端口（默認為5366）也需要鏡像到外網(wǎng)部分，IP地址也需要做相應地址轉(zhuǎn)換（NAT）；然后在 IDC托管中心的防火墻上將監(jiān)控端（Monitor Client）的端口5367及IP地址鏡像到外部，并指定遠程管理的外部NAT轉(zhuǎn)換后的地址。該部署比較復雜，需要網(wǎng)管員積極配合。

Copyright(c)2006 北京智恒聯(lián)盟科技有限公司 版權所有/ 18