[实用新型]一种网站安全管理系统

说明书

本实用新型提供一种网站安全管理系统，所述系统包括监控客户端、管理中心服务器和管理客户端；所述监控客户端、管理中心服务器和管理客户端相互通信连接；所述监控客户端安装在web站点服务器上，所述管理中心服务器部署在PC服务器上，所述管理客户端部署在PC计算机上。本实用新型使用基于文件系统保护技术的网页管理系统部署方式较为灵活，监控客户端，管理中心服务器和管理客户端，可部署在三个不同的系统上，也可部署在同一台系统上，用户根据需要灵活进行设计。

技术领域

本实用新型涉及计算机领域，具体涉及一种网站安全管理系统。

背景技术

目前最先进的系统驱动级文件保护技术，基于事件触发式监测机制及微软提供的文件系统过滤驱动模型演变，实现了网页内容监测与实时内容恢复，杜绝了大部分基于应用层的网页篡改的可能，但在网络传输通讯方面和自身保护上仍然存在不少缺陷，绕过文件系统过滤驱动直接修改网页内容，应用简易防火墙模型阻断远程监测和内容恢复功能以及直接攻击防篡改模块已经将成为网站防篡改的新问题。

实用新型内容

为至少在一定程度上克服相关技术中存在的问题，本申请提供一种网站安全管理系统。

本实用新型的目的是采用下述技术方案实现的：

如图1所示，本实用新型提供一种网站安全管理系统，其改进之处在于，所述系统包括监控客户端、管理中心服务器和管理客户端；所述监控客户端、管理中心服务器和管理客户端相互通信连接；所述监控客户端安装在web站点服务器上，所述管理中心服务器部署在PC服务器上，所述管理客户端部署在PC计算机上。

进一步地，所述web站点服务器位于内部网中，在防火墙DMZ区时，在DMZ区任意一台服务器上安装管理中心服务器，并设定外部管理连接端口；将监控客户端安装于多个web站点服务器上，并制定管理中心服务器地址，并设定管理端口；在内部管理区域，任意PC上安装管理客户端。

进一步地，所述管理中心服务器可部署在web站点服务器上。

进一步地，所述web站点服务器位于IDC托管中心的防火墙DMZ区时，在DMZ区数据库服务器上安装管理中心服务器，并设定外部管理连接端口；将监控客户端安装于多个web站点服务器上，并制定管理中心服务器地址，并设定管理端口；在内网管理区域，任意PC上安装管理客户端。

进一步地，所述监控客户端和管理中心服务器通过交换机通信连接，所述管理客户端与监控客户端和管理中心服务器之间设有防火墙。

进一步地，所述管理中心服务器和监控客户端均部署在web站点服务器上，所述管理客户端与监控客户端和管理中心服务器之间设有防火墙。

进一步地，所述监控客户端和管理中心服务器通过交换机通信连接，所述管理客户端通过路由器和防火墙与监控客户端和管理中心服务器通信。

为了对披露的实施例的一些方面有一个基本的理解，下面给出了简单的概括。该概括部分不是泛泛评述，也不是要确定关键/重要组成元素或描绘这些实施例的保护范围。其唯一目的是用简单的形式呈现一些概念，以此作为后面的详细说明的序言。

与最接近的现有技术相比，本实用新型提供的技术方案具有的优异效果是：

本实用新型使用基于文件系统保护技术的网页管理系统部署方式较为灵活，监控客户端(Monitor Client)，管理中心服务器(Center Server)和管理客户端(Console)三部分，可以部署在三个不同的系统上，也可以部署在同一台系统上，用户根据需要灵活进行设计。

本实用新型网页管理系统对保护的对象(静态网页、动态执行脚本、文件夹)实时监测其属性，一旦发现更改立刻阻断非法篡改操作，阻止网页文件被修改，并实时通知管理客户端。