零成本網(wǎng)頁防篡改實(shí)施方案

.零成本網(wǎng)頁防篡改實(shí)施方案一、網(wǎng)站架構(gòu)圖及方案說明 如上圖所示，該方案基于sersync、rsync、haproxy、subversion等技術(shù)構(gòu)建實(shí)現(xiàn)動靜分離、前端頁面防篡改以及動態(tài)負(fù)載均衡的網(wǎng)站平臺部署方案。該方案可預(yù)見有如下優(yōu)點(diǎn)：1、 實(shí)現(xiàn)多點(diǎn)實(shí)時更新同步發(fā)布，前端負(fù)載均衡，支持?jǐn)?shù)萬并發(fā)訪問。2、 零成本投入實(shí)現(xiàn)網(wǎng)頁防篡改。3、 數(shù)據(jù)多點(diǎn)備份，從根本上解決單點(diǎn)故障，二、關(guān)鍵技術(shù)介紹1、Rsync數(shù)據(jù)同步：rsync是類unix系統(tǒng)下的數(shù)據(jù)鏡像備份工具，從軟件的命名上就可以看出來了remote sync。它的特性如下：（1）、可以鏡像保存整個目錄樹和文件系統(tǒng)。（2）、可以很容易做到保持原來文件的權(quán)限、時間、軟硬鏈接等等。（3）、無須特殊權(quán)限即可安裝。（4）、優(yōu)化的流程，文件傳輸效率高。（5）、可以使用rcp、ssh等方式來傳輸文件，當(dāng)然也可以通過直接的socket連接。（6）、支持匿名傳輸。2、sersync主要用于監(jiān)控服務(wù)器目錄和文件，當(dāng)發(fā)生變化，即觸發(fā)rsync實(shí)時數(shù)據(jù)同步到發(fā)布其他服務(wù)器。3、HAProxyHAProxy提供高可用性、負(fù)載均衡以及基于TCP和HTTP應(yīng)用的代理，支持虛擬主機(jī)，它是免費(fèi)、快速并且可靠的一種解決方案。HAProxy特別適用于那些負(fù)載特大的web站點(diǎn)， 這些站點(diǎn)通常又需要會話保持或七層處理。HAProxy運(yùn)行在當(dāng)前的硬件上，完全可以支持?jǐn)?shù)以萬計(jì)的并發(fā)連接。并且它的運(yùn)行模式使得它可以很簡單安全的整合進(jìn)您當(dāng)前的架構(gòu)中， 同時可以保護(hù)你的web服務(wù)器不被暴露到網(wǎng)絡(luò)上。下圖是HAProxy的架構(gòu)：下圖是HAProxy的監(jiān)控頁面截圖：4、Subversion是一個自由，開源的版本控制系統(tǒng)。在Subversion管理下，文件和目錄可以超越時空。Subversion將文件存放在中心版本庫里。這個版本庫很像一個普通的文件服務(wù)器，不同的是，它可以記錄每一次文件和目錄的修改情況。這樣就可以籍此將數(shù)據(jù)回復(fù)到以前的版本，并可以查看數(shù)據(jù)的更改細(xì)節(jié)。正因?yàn)槿绱耍S多人將版本控制系統(tǒng)當(dāng)作一種神奇的“時間機(jī)器”。三、模擬環(huán)境測試方案1、 測試環(huán)境 服務(wù)器5臺，分別標(biāo)識分A,B,C,D,E;其各自所需要配置如上圖所示。其基本流程如下：1）、編輯通過瀏覽器訪問服務(wù)器A在網(wǎng)站后臺發(fā)布稿件，服務(wù)器A的Rsync+Sersync程序，將更新稿件實(shí)時同步到發(fā)布點(diǎn)C和D2）、程序員在本地開發(fā)好的程序通過subversion更新有服務(wù)器A的網(wǎng)