南京銘岱網路：INFORGUARD網頁防篡改常見問題

1.InforGuard的產品組成？

根據邏輯部署位置和職責的不同，InforGuard分為四個相對獨立的子系統：
監控代理 Monitor Agent（簡稱MA）——部署於網站伺服器，負責實時監控保護網站檔案，發現篡改企圖或篡改操作實時傳送恢復請求，並及時提交告警資訊。
同 步代理Synchronization Agent（簡稱SA）——部署於同步伺服器，負責實時監控備份檔案變更，以及監控代理提交的恢復請求，並根據請求執行向網站伺服器的檔案同步。注：同步 伺服器通常情況下指CMS 伺服器或FTP伺服器。
管理中心Management Center（簡稱MC）——邏輯上部署於管理伺服器，作為使用者與系統之間的介面，負責將操作指令傳達給監控代理和同步代理；同時，負責實時接收來自代理 端的各種告警資訊並及時通知使用者。
監管平臺Supervision Platform（簡稱SP）——邏輯上部署於總中心的管理伺服器，作為更高一級的管理子系統，負責接收所有管轄範圍內的監控中心提交的各類關鍵資訊。

支援包括JSP、PHP、ASP、JAVA等所有型別的動態網頁。

支援資訊條、鈴聲、郵件、電話、手機簡訊等多種方式，並且實時效能非常突出。

在正常的網路環境下，恢復過程耗時為毫秒級，一般在5-50毫秒範圍內，因此不存在被看到篡改後頁面的可能性。

InforGuard所有傳輸過程採用SSL協議，資訊內容採用國內認證的高強度加密演算法進行加密，保證資訊傳輸的 安全性和完整性。

InforGuard 監控代理MA在網站伺服器上以“不死”服務的形式存在，只要伺服器處於啟動狀態，那麼MA就會始終有效，因此不存在那種情況。

InforGuard提供自動更新功能，該功能啟動之後，使用者網站原有的一些釋出系統，如新聞自動釋出CMS系統等 經過簡單配置都仍然可用。（該問題較複雜，如問及，請轉產品組解答為宜）。

InforGuard支援雙機熱備、叢集，與普通的應用相比，僅僅是需要多部署一個或多個監控代理MA。

InforGuard支援多虛擬主機，即多個監控點/伺服器都可以由一個監控中心統一管理。當然，為保證監控中心的 執行效率，我們建議一個監控中心負責10-15個監控代理為宜。

InforGuard具備靈活的監控策略配置，使用者可以根據需要監控全部、監控部分檔案或目錄，並且可以對特定檔案 型別進行監控或排除監控。

1.InforGuard的產品組成？

根據邏輯部署位置和職責的不同，InforGuard分為四個相對獨立的子系統：
監控代理 Monitor Agent（簡稱MA）——部署於網站伺服器，負責實時監控保護網站檔案，發現篡改企圖或篡改操作實時傳送恢復請求，並及時提交告警資訊。
同 步代理Synchronization Agent（簡稱SA）——部署於同步伺服器，負責實時監控備份檔案變更，以及監控代理提交的恢復請求，並根據請求執行向網站伺服器的檔案同步。注：同步 伺服器通常情況下指CMS 伺服器或FTP伺服器。
管理中心Management Center（簡稱MC）——邏輯上部署於管理伺服器，作為使用者與系統之間的介面，負責將操作指令傳達給監控代理和同步代理；同時，負責實時接收來自代理 端的各種告警資訊並及時通知使用者。
監管平臺Supervision Platform（簡稱SP）——邏輯上部署於總中心的管理伺服器，作為更高一級的管理子系統，負責接收所有管轄範圍內的監控中心提交的各類關鍵資訊。

支援包括JSP、PHP、ASP、JAVA等所有型別的動態網頁。

支援資訊條、鈴聲、郵件、電話、手機簡訊等多種方式，並且實時效能非常突出。

在正常的網路環境下，恢復過程耗時為毫秒級，一般在5-50毫秒範圍內，因此不存在被看到篡改後頁面的可能性。

InforGuard所有傳輸過程採用SSL協議，資訊內容採用國內認證的高強度加密演算法進行加密，保證資訊傳輸的 安全性和完整性。

InforGuard 監控代理MA在網站伺服器上以“不死”服務的形式存在，只要伺服器處於啟動狀態，那麼MA就會始終有效，因此不存在那種情況。

InforGuard提供自動更新功能，該功能啟動之後，使用者網站原有的一些釋出系統，如新聞自動釋出CMS系統等 經過簡單配置都仍然可用。（該問題較複雜，如問及，請轉產品組解答為宜）。

InforGuard支援雙機熱備、叢集，與普通的應用相比，僅僅是需要多部署一個或多個監控代理MA。

InforGuard支援多虛擬主機，即多個監控點/伺服器都可以由一個監控中心統一管理。當然，為保證監控中心的 執行效率，我們建議一個監控中心負責10-15個監控代理為宜。

InforGuard具備靈活的監控策略配置，使用者可以根據需要監控全部、監控部分檔案或目錄，並且可以對特定檔案 型別進行監控或排除監控。