零成本網(wǎng)頁(yè)防篡改實(shí)施方案

.零成本網(wǎng)頁(yè)防篡改實(shí)施方案一、網(wǎng)站架構(gòu)圖及方案說(shuō)明 如上圖所示，該方案基于sersync、rsync、haproxy、subversion等技術(shù)構(gòu)建實(shí)現(xiàn)動(dòng)靜分離、前端頁(yè)面防篡改以及動(dòng)態(tài)負(fù)載均衡的網(wǎng)站平臺(tái)部署方案。該方案可預(yù)見(jiàn)有如下優(yōu)點(diǎn)：1、 實(shí)現(xiàn)多點(diǎn)實(shí)時(shí)更新同步發(fā)布，前端負(fù)載均衡，支持?jǐn)?shù)萬(wàn)并發(fā)訪問(wèn)。2、 零成本投入實(shí)現(xiàn)網(wǎng)頁(yè)防篡改。3、 數(shù)據(jù)多點(diǎn)備份，從根本上解決單點(diǎn)故障，二、關(guān)鍵技術(shù)介紹1、Rsync數(shù)據(jù)同步：rsync是類unix系統(tǒng)下的數(shù)據(jù)鏡像備份工具，從軟件的命名上就可以看出來(lái)了remote sync。它的特性如下：（1）、可以鏡像保存整個(gè)目錄樹(shù)和文件系統(tǒng)。（2）、可以很容易做到保持原來(lái)文件的權(quán)限、時(shí)間、軟硬鏈接等等。（3）、無(wú)須特殊權(quán)限即可安裝。（4）、優(yōu)化的流程，文件傳輸效率高。（5）、可以使用rcp、ssh等方式來(lái)傳輸文件，當(dāng)然也可以通過(guò)直接的socket連接。（6）、支持匿名傳輸。2、sersync主要用于監(jiān)控服務(wù)器目錄和文件，當(dāng)發(fā)生變化，即觸發(fā)rsync實(shí)時(shí)數(shù)據(jù)同步到發(fā)布其他服務(wù)器。3、HAProxyHAProxy提供高可用性、負(fù)載均衡以及基于TCP和HTTP應(yīng)用的代理，支持虛擬主機(jī)，它是免費(fèi)、快速并且可靠的一種解決方案。HAProxy特別適用于那些負(fù)載特大的web站點(diǎn)， 這些站點(diǎn)通常又需要會(huì)話保持或七層處理。HAProxy運(yùn)行在當(dāng)前的硬件上，完全可以支持?jǐn)?shù)以萬(wàn)計(jì)的并發(fā)連接。并且它的運(yùn)行模式使得它可以很簡(jiǎn)單安全的整合進(jìn)您當(dāng)前的架構(gòu)中， 同時(shí)可以保護(hù)你的web服務(wù)器不被暴露到網(wǎng)絡(luò)上。下圖是HAProxy的架構(gòu)：下圖是HAProxy的監(jiān)控頁(yè)面截圖：4、Subversion是一個(gè)自由，開(kāi)源的版本控制系統(tǒng)。在Subversion管理下，文件和目錄可以超越時(shí)空。Subversion將文件存放在中心版本庫(kù)里。這個(gè)版本庫(kù)很像一個(gè)普通的文件服務(wù)器，不同的是，它可以記錄每一次文件和目錄的修改情況。這樣就可以籍此將數(shù)據(jù)回復(fù)到以前的版本，并可以查看數(shù)據(jù)的更改細(xì)節(jié)。正因?yàn)槿绱?，許多人將版本控制系統(tǒng)當(dāng)作一種神奇的“時(shí)間機(jī)器”。三、模擬環(huán)境測(cè)試方案1、 測(cè)試環(huán)境 服務(wù)器5臺(tái)，分別標(biāo)識(shí)分A,B,C,D,E;其各自所需要配置如上圖所示。其基本流程如下：1）、編輯通過(guò)瀏覽器訪問(wèn)服務(wù)器A在網(wǎng)站后臺(tái)發(fā)布稿件，服務(wù)器A的Rsync+Sersync程序，將更新稿件實(shí)時(shí)同步到發(fā)布點(diǎn)C和D2）、程序員在本地開(kāi)發(fā)好的程序通過(guò)subversion更新有服務(wù)器A的網(wǎng)