零成本网页防篡改实施方案样本.doc

零成本网页防篡改实行方案一、网站架构图及方案阐明如上图所示，该方案基于sersync、rsync、haproxy、subversion等技术构建实现动静分离、前端页面防篡改以及动态负载均衡网站平台布置方案。该方案可预见有如下长处：实现多点实时更新同步发布，前端负载均衡，支持数万并发访问。零成本投入实现网页防篡改。数据多点备份，从主线上解决单点故障，二、核心技术简介1、Rsync数据同步：rsync是类unix系统下数据镜像备份工具，从软件命名上就可以看出来了——remotesync。它特性如下：（1）、可以镜像保存整个目录树和文献系统。（2）、可以很容易做到保持本来文献权限、时间、软硬链接等等。（3）、不必特殊权限即可安装。（4）、优化流程，文献传播效率高。（5）、可以使用rcp、ssh等方式来传播文献，固然也可以通过直接socket连接。（6）、支持匿名传播。2、sersync重要用于监控服务器目录和文献，当发生变化，即触发rsync实时数据同步到发布其她服务器。3、HAProxyHAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用代理，支持虚拟主机，它是免费、迅速并且可靠一种解决方案。HAProxy特别合用于那些负载特大web站点，这些站点普通又需要会话保持或七层解决。HAProxy运营在当前硬件上，完全可以支持数以万计并发连接。并且它运营模式使得它可以很简朴安全整合进您当前架构中，同步可以保护你web服务器不被暴露到网络上。下图是HAProxy架构：下图是HAProxy监控页面截图：4、Subversion是一种自由，开源版本控制系统。在Subversion管理下，文献和目录可以超越时空。Subversion将文献存储在中心版本HYPERLINK""\t"_blank"库里。这个版本库很像一种普通文献服务器，不同是，它可以记录每一次文献和目录修改状况。这样就可以籍此将数据回答到此前版本，并可以查看数据更改细节。正由于如此，许多人将版本控制系统当作一种神奇“时间机器”。三、模仿环境测试方案测试环境服务器5台，分别标记分A,B,C,D,E;其各自所需要配备如上图所示。其基本流程如下：1）、编辑通过浏览器访问服务器A在网站后台发布稿件，服务器ARsync+Sersync程序，将更新稿件实时同步到发布点C和D2）、程序员在本地开发好程序通过subversion更新有服务器A网站目录中。3）、访问者通过域名指向到服务器A，而服务器A通过haproxy把来访者均衡分派给发布点C和D。