深圳市华盾信息技术有限公司

深圳市华盾信息技术有限公司
华盾服务器管理专家
产品手册
资料版本：IBS-012-081016-C-1.07
IBS-012-081016-C-1.07
2009-6-8
本文档是《华盾服务器管理专家》的产品手册，包括产品的介绍、安装、配置使用的说明
深圳市华盾信息技术有限公司 | http://www.huadunsoft.com
重要声明
Copyright © 2008 深圳市华盾信息技术有限公司及其许可者版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
如无特殊说明，下面的华盾均为深圳市华盾信息技术有限公司的简称。
由于产品版本升级或其他原因，本手册内容有可能变更。华盾保留在没有任何通知或者提示的情况下对本手
册的内容进行修改的权利。本手册仅作为使用指导，华盾尽全力在本手册中提供准确的信息，但是华盾并不
确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
感谢您购买华盾公司出品的《华盾服务器管理专家》
。请在使用《华盾服务器管理专家》之前认真阅读配套
的产品手册，当您开始使用《华盾服务器管理专家》时，华盾公司认为您已经阅读了本使用手册。
技术支持
如果遇到了问题，在您寻求技术支持之前，请务必先仔细阅读本使用手册，或者直接访问华盾网站中的
服务支持频道寻找您遇到的问题的解决办法。若您所遇到的问题仍然没有解决，请发送电子邮件或拨打华盾
公司客户服务电话，我们将尽力帮助您解决问题。
客服信箱：kf@huadunsoft.com
公司网址：http://www.huadunsoft.com
技术支持：0755-89809099-810
邮政编码：518032
通信地址：深圳市福田区八卦三路 88 号荣生大厦 4 楼（深圳软件园福田分园八卦岭基地）
深圳市华盾信息技术有限公司 | http://www.huadunsoft.com 1
华盾服务器管理专家产品手册
目录
重要声明........................................................................................................................................................................... 1
技术支持........................................................................................................................................................................... 1
目录........................................................................................................................................................................ 2
第一章关于本产品.........................................................................................................................................................6
1.1 系统兼容平台........................................................................................................................................................6
1.2 主要功能................................................................................................................................................................7
敏感信息记录与拦截..........................................................................................................................................7
网站域名备案管理..............................................................................................................................................7
服务器性能管理..................................................................................................................................................8
服务器维护工具..................................................................................................................................................8
网站安全..............................................................................................................................................................9
1.3 特色功能...............................................................................................................................................................9
1.3.1 关键词智能匹配........................................................................................................................................9
1.3.2 无限级关键词匹配....................................................................................................................................9
1.3.3 安全性......................................................................................................................................................10
1.4 特点..................................................................................................................................................................... 11
1.4.1 多平台支持...............................................................................................................................................11
1.4.2 功能强大...................................................................................................................................................11
1.4.3 安装简单便捷...........................................................................................................................................12
1.4.4 独有的 WEB 脚本引擎............................................................................................................................12
1.4.5 多关键词技术...........................................................................................................................................12
1.4.6 强大的用户管理.......................................................................................................................................12
1.4.7 资源占用少...............................................................................................................................................12
1.4.8 独立的数据库引擎...................................................................................................................................12
1.5 性能.....................................................................................................................................................................12
第二章安装与卸载.......................................................................................................................................................14
2.1 安装.....................................................................................................................................................................14
2.1.1 Windows 平台 IIS 版本安装....................................................................................................................... 14
系统要求............................................................................................................................................................14
安装准备............................................................................................................................................................14
安装步骤............................................................................................................................................................15
2.1.2 Windows 平台 Apach 版本安装..................................................................................................................21

系统要求............................................................................................................................................................21
安装准备............................................................................................................................................................21
安装步骤............................................................................................................................................................22
2.1.3 Linux 平台 Apache 版本安装......................................................................................................................27
操作系统要求....................................................................................................................................................27
Apache 版本要求.............................................................................................................................................. 27
Web 环境配置要求........................................................................................................................................... 27
安装前的准备工作............................................................................................................................................27
安装详细步骤....................................................................................................................................................28
激活....................................................................................................................................................................29
2.2 卸载.....................................................................................................................................................................30
2.2.1 Windows 平台.............................................................................................................................................. 30
2.2.2 Linux 平台.................................................................................................................................................... 31
卸载前的准备工作............................................................................................................................................31
卸载详细步骤....................................................................................................................................................32
第三章软件使用介绍...................................................................................................................................................33
3.1 进入管理后台.....................................................................................................................................................33
3.2 系统设置.............................................................................................................................................................33
3.2.1 系统状态......................................................................................................................................................33
3.2.2 用户管理......................................................................................................................................................34
3.2.3 修改密码......................................................................................................................................................35
3.2.4 退出系统......................................................................................................................................................36
3.3 信息监控.............................................................................................................................................................36
3.3.1 日志管理......................................................................................................................................................36
3.3.1.1 按时间查看............................................................................................................................................36
3.3.1.2 按关键词查看........................................................................................................................................37
3.3.1.3 按域名查看............................................................................................................................................37
3.3.1.4 按检测位置查看....................................................................................................................................38
3.3.1.5 日志保存时限........................................................................................................................................38
3.3.1.6 清除日志................................................................................................................................................39
3.3.2 关键词配置...................................................................................................................................................40
3.3.2.1 记录关键词配置....................................................................................................................................40
3.3.2.2 拦截关键词配置....................................................................................................................................40
3.3.2.3 字符替换关键词设置........................................................................................................................... 41
3.3.2.4 高级关键词设置....................................................................................................................................42
3.3.3 检测配置.......................................................................................................................................................43
3.3.3.1 检测开关................................................................................................................................................43
3.3.3.2 拦截形式................................................................................................................................................43
3.3.3.3 检测性能优化........................................................................................................................................44
3.3.3.4 GZIP 检查..............................................................................................................................................45
3.3.3.5 检测 Post 数据包...................................................................................................................................45
3.3.3.6 关键词上下文长度................................................................................................................................46
3.3.3.7 信任的网站域名....................................................................................................................................46
3.3.3.8 URL 与目录...........................................................................................................................................47
3.4 性能监控.............................................................................................................................................................48
3.4.1 系统性能......................................................................................................................................................48
3.4.2 网站流量查看..............................................................................................................................................48
3.4.3 网站流量设置..............................................................................................................................................49
3.4.4 网站连接数查看..........................................................................................................................................49
3.4.5 网站连接数设置..........................................................................................................................................50
3.4.6 网站 CPU 查看............................................................................................................................................50
3.4.7 进程池 CPU 查看........................................................................................................................................51
3.4.8 进程池 CPU 设置........................................................................................................................................51
3.5 网站安全.............................................................................................................................................................52
3.5.1 SQL 防注入.................................................................................................................................................. 52
3.5.2 网站防盗链..................................................................................................................................................52
3.5.2 文件限制......................................................................................................................................................53
3.6 主机维护..............................................................................................................................................................54
3.6.1 磁盘查看......................................................................................................................................................54
3.6.2 重启 IIS........................................................................................................................................................54
3.6.3 重启服务器..................................................................................................................................................55
3.6.4 启动项状态..................................................................................................................................................55
3.6.5 远程桌面管理..............................................................................................................................................56
3.6.6 系统进程管理..............................................................................................................................................56
3.6.7 系统端口管理..............................................................................................................................................57
3.6.8 系统服务管理..............................................................................................................................................57
3.6.9 网络连接状态..............................................................................................................................................58
3.7 网站备案..............................................................................................................................................................58
3.7.1 网站列表......................................................................................................................................................58
3.7.2 域名列表......................................................................................................................................................59
3.7.3 备案管理......................................................................................................................................................60
3.7.4 添加备案.......................................................................................................................................................60
3.8 网站管理.............................................................................................................................................................61
3.8.1 网站管理......................................................................................................................................................61
3.8.2 强制广告/通知.............................................................................................................................................61
3.9 服务控制台.........................................................................................................................................................62
3.10 系统升级...........................................................................................................................................................64
第四章客户服务...........................................................................................................................................................67
附录一清除第三方 IIS 过滤软件残留配置............................................................................................................... 68
附录二使用技巧...........................................................................................................................................................71
如何使用《华盾服务器专家》的防盗链功能....................................................................................................... 71
如何使用《华盾服务器专家》的强制广告/通知.................................................................................................. 73
附录三华盾产品系列...................................................................................................................................................77
附录四授权协议...........................................................................................................................................................78
附录五深圳市华盾信息技术有限公司简介.............................................................................................................. 79
第一章关于本产品
《华盾服务器管理专家》是为 IDC 运营商、虚拟主机服务商、企业主机、Web 服务器管理者等用户提供
敏感信息监控、服务器性能查看、网站状态管理、服务器维护等功能的实用系统。
当前的互联网处在一个信息爆炸的时代，每天都有无数的文章、论坛帖子、博客、灌水广告等信息发布
到各个服务器中的各个网站上。其中不少信息是含有垃圾广告、反动言论、色情信息、违反法律规定、对社
会造成恶劣影响的内容。
对服务器的管理员、虚拟主机网站站长来说，他们在广大网民发布的海量信息面前，是无法也不可能实
现对所有信息都进行人工审核，难以达到法律法规规定实行先审后发制度的要求。而要有效落实法律责任和
社会责任，IDC 行业目前迫切需要一个从技术上能适应实际管理需求的应用系统，以减少人工投入成本，提
高管理效率，落实监管责任，有效避免不良信息的出现，达到人工防范和技术防范相结合的目的。《华盾服
务器管理专家》在此背景下推出，为服务器的管理者提供了一个有力的工具！
同时，对服务器管理员来说，维护好一台服务器是相当不容易的，需要大量烦琐的设置与维护，《华盾
服务器管理专家》在这方面走了一小步，我们的初期版本为服务器的日常维护提供了一些方便实用的小功能，
大大提高管理效率，以后我们还会进一步加强这方面的功能。
1.1 系统兼容平台
� 支持的操作系统：
Windows 平台 Linux 平台
Windows NT4.0 Redhat9
Windows 2000 Redhat AS4/AS5
Windows 2003 Ubuntu
Windows 2008 或具备
Linux kernel 2.4 /Linux kernel 2.6
Glibc 2.3.
2.3.22 ~ Glibc2.5.12
Glibc2.3.
的兼容 linux 平台
注：Unix
Unix 版本将会在合适的时间推出，敬请期待。
� 支持的 web 服务软件：

Microsoft IIS Apache
IIS5 Apache2.0.x(windows)
IIS6 Apache2.2.x(windows)
IIS7 Apache2.0.x(linux)
Apache2.2.x(linux)
注：不同平台与不同 web 服务软件版本会有一些细节功能上的不同，这是由平台的不同决定的。
1.2 主要功能
敏感信息记录与拦截
1.1 记录功能：
可对网民发布或浏览包含敏感信息的内容进行记录，记录内容包括：网页 url，访问时间，登陆 IP，
行为（提交，浏览），关键词与相关上下文内容等。
1.2 拦截功能：
对网民发布或浏览的有害信息直接进行拦截并记录，并可配置多达四种不同的提示形式返回给浏
览者。
1.3 替换功能：
可以屏蔽页面中的敏感关键词，关键词被替换成“*****”。
1.4 关键词灵活配置：
可指定该关键词的类型为仅记录型或拦截型或替换型。分表格型或手工型配置，自动排除重复配
置的关键词，自动按拼音排列关键词，添加删除关键词方便。
1.5 高级关键词灵活分类管理
可对关键词进行自定义分类管理，可指定对某一类关键词的处理行为和检测方向。
1.6 多关键字匹配：
只有多个相关联的关键词都出现才对网页进行拦截，如果配置合适，可实现敏感信息零误伤。
1.7 自定义检测配置
可自定义检测那个方向的数据流和那种类型的文件。
1.8 域名黑白名单：
可对服务器内域名定义拦截或不进行任何检查放行。
1.9 支持多种编码格式：
支持 gzip 压缩的页面检查，支持网页 GB2312、GBK、UTF-8 文字编码的检查。
1.10 灵活的日志查看方式：
按天查看日志，可按时间顺序、关键词分组、域名分组查看。可以在后台打开被拦截的页面查看
其具体内容。
网站域名备案管理
1.11 网站列表：
可查看服务器上各网站下域名的备案信息，绑定的 ip 与端口，和统计网站的备案情况
1.12 域名列表
可查看服务器上的域名备案信息。可立即查询列表内域名的备案状态
1.13 备案管理：
可根据网站的备案情况对网站做相应的设置，可添加域名白名单使部份域名不受限制。
服务器性能管理
1.14 服务器性能：
实时查看服务器的 CPU、内存使用情况以及服务器的流量。
1.15 网站流量查看：
实时查看服务器内各网站的流进流量、流出流量、总流量。
1.16 网站流量设置：
可对服务器内的各网站的流量进行限制。
1.17 网站连接数查看：
实时查看服务器内各网站的连接数情况，包括 POST 请求和 GET 请求与总连接数。
1.18 网站连接数设置：
可限制服务器上所有 WEB 站点的总可用带宽和网站连接数。
1.19 网站 CPU 查看
实时查看服务器内网站占用 CPU 情况。
1.20 进程池 CPU 查看：
实时查看服务器内网站的进程池占用 CPU 情况。
1.21 进程池 CPU 设置：
对服务器内的 web 服务的各个进程池占用 CPU 比率进行限制。
服务器维护工具
1.22 磁盘查看
实时查看服务器上磁盘的使用情况
1.23 重启 IIS：
可通过网页控制 IIS 重启，可设置定时重启 IIS ，可设置当 IIS 持续占用 CPU 过高时自动重启 IIS，
持续时间和 CPU 百分比，都是可以灵活自定义。
1.24 重启服务器：
可通过网页控制服务器重启，可设置定时重启服务器。
1.25 启动项状态查看：
可通过网页查看服务器上启动项状态；
1.26 微软远程桌面端口修改：
远程桌面端口修改需要改注册表两个地方，手工操作容易出错，而使用华盾系统能轻松做到。
1.27 系统进程管理：
可实时查看服务器系统进程信息，可直接结束有问题的进程。
1.28 系统端口管理：
可通过网页对服务器上的系统端口进行管理。
1.29 系统服务管理：
可通过网页对服务器上的系统服务进行管理。
1.30 网站 CPU 设置：
设置成功后,设置的应用程序池与相关联网站的 CPU 占用率会限制在配置值之下。
网站安全
1.31 SQL 防注入
可以输入要过滤的 SQL 关键词，防止用户通过页面非法注入 SQL 语句。
1.32 网站防盗链
可灵活的选择启用或不启用网站防盗链，设置要保护的文件类型。从而保护您的服务器宝贵资源。
避免其他网站对您服务器资源的直接链接，偷取您的带宽。
1.33 文件限制
对网站进行文件限制，保护您的服务器宝贵资源。避免个别网站在传输和保存较大文件时，对服
务器资源的占用。
1.3 特色功能
1.3.1 关键词智能匹配
交互式栏目网站一般自带的过滤功能仅是对简单的字符串匹配过滤，以达到过滤拦截有害信息的目的。
但从实际使用效果来看，此功能使用效果较差，有害信息正确率太小，故一般客户不愿采用。如发布者在信
息内容中加上空格英文符号就无法匹配过滤。而华盾系统的关键词智能匹配就能解决以上技术缺陷，其特点：
1、可忽略关键词中间的空格、英文字母、特别符号、中文符号等从而达到智能匹配过滤的效果。
2、对英文关键词不区分大小写。
图 1-1 关键词智能检测
1.3.2 无限级关键词匹配
独创多关键词匹配规则，多个关键词同时出现才匹配识别，配置时多个关键词之间使用英文逗号“,”
隔开即可。可对服务器内内容进行多层关键词匹配过滤、拦截。如需拦截过滤关于西藏独立的信息，一般系
统只对单一关键词匹配，而华盾系统可支持无限级关键词拦截过滤。换句话说就是只要硬件系统负荷许可，
可支持无数关键词匹配。无限级关键词匹配可保证对有害信息拦截过滤的准确率，减少误杀信息。
图 1-2
1.3.3 安全性
服务器的安全是大家很关心的，我们的系统只需要简单配置，就可以达到很高的安全性。
１、第一次使用时修改登陆密码。
２、改变登陆 url 后缀，让非授权人士连登陆界面都看不到。
更改 web 入口是个很重要的安全功能，您可以把连接系统后台的 url 后缀进行更改，这样只有您自己才
知道怎么进入系统管理后台，别人连访问登陆界面都访问不了，比如您的域名是 http：//www.test.com 默认
访问后台 url 是 http：//www.test.com/ibadmin/，您可以改成 http：//www.test.com/aaaaaabbbb/或者是其他人想
不到的后缀，windows 版如图 1-3，Linux 版如图 1-4。
windows 版图 1-3
Linux 版图 1-4
1.4 特点
1.4.1 多平台支持
支持 Windows 与 Linux 系统，常用的 windowsNT4、windows2000,、windows2003、windows2008、Redhat9、
Ubuntu、Redhat AS4/AS5 等操作系统。支持 IIS5、IIS6、IIS7、Apache1.3、Apache2.0、Apache2.2 等 Web 服
务软件。
1.4.2 功能强大
非法信息监控、服务器性能管理、网站安全、主机维护、备案管理，网站管理等等强大功能集成一处，
服务器管理变得轻轻松松。CPU、内存、流量一目了然；站点的流量、连接数、站点 CPU、进程池 CPU 全
部可以查看；防盗链、防 SQL 注入、防网页木马、文件限制等安全功能；强制广告通知下发、备案管理、
非法信息检测，网站管理起来终于变得方便；硬盘占用、在线重启 IIS、在线重启服务器、进程查看、网络
连接查看、系统服务查看、端口管理、启动项查看、远程桌面管理...功能如此之多以致不能一一列出。
1.4.3 安装简单便捷
不需要复杂的手工配置，不需要额外安装框架补丁，轻松运行安装程序，按提示点击“下一步”即可完
成安装。
1.4.4 独有的 WEB 脚本引擎

在设计时以安全性考虑为先，后台配置页面没有采用 php,asp 等可能会被黑客利用的 web 脚本引擎，而
是全新自行研制了一套非公开的 WEB 脚本解析引擎，实现了 html 页面动态服务技术。保证了后台页面管理
的安全性。
1.4.5 多关键词技术
在非法信息监控中，首家采用多关键词技术，极大的提高了非法信息的发现命中率，与减低了误伤率。
1.4.6 强大的用户管理
可以添加、删除管理者用户，为不同用户授与不同权限，精确到具体的后台每一个页面。
1.4.7 资源占用少
经我们测试，在大压力环境下，信息监控模块占用 1%的 CPU 资源，如果启用性能优化选项，甚至可以
做到 0 的 CPU 占用。除了信息监控模块，其他功能只有在用户登陆到系统后台进行操作时才会占很小量的
web 请求的资源使用量，平时是 0 的 CPU 占用。内存占用在 10M 以下。
1.4.8 独立的数据库引擎
为了减少依赖性，我们的系统不需要额外的数据库支持。不需要 SQL Server、Oracle、MySQL 等数据库。
使得您配置起来格外的轻便灵活，同时也减少了系统负担。
1.5 性能
下面的图 1-5 性能数据是在深圳市龙岗数据中心运行的一台服务器上的性能截图，数据量是 50 万请求

一天，上面运行的网站有 500 多个，在这么高的压力下，我们可以看到绿色的曲线表示流量，是处于非常满
负荷的情况，红色的曲线表示 CPU 占用，可以看到平均是 17%左右，而未安装华盾系统前是 15%。因而可
以看到《华盾服务器管理专家》对服务器的性能是占用非常小的。
图 1-5
第二章安装与卸载
2.1 安装
2.1.1 Windows 平台 IIS 版本安装
系统要求
您的服务器操作系统可以是如下之一：
WindowsNT4 ， Windows2000， Windows2003 ，Window2008。
请确保您的操作系统上安装了以下 IIS 版本之一：
IIS5 ，IIS6， IIS7。
硬盘空间需求：
安装目录所在分区最少需要 2M 空间，建议保留 80M 空间以便华盾系统保存日志
最低配置：
CPU： PII 400
内存：128M
网卡：10M
安装准备
IIS 版本的安装包：
这是一个文件名类似 HDsysIIS[version].exe 的 Windows 可执行程序，后面的数字是该安装包的版本

号，最新版本可以从华盾网站上下载（下载地址：http://www.huadunsoft.com/product_download.html）。
注册：
您需要与华盾公司或华盾公司的代理商联系，并提供您的名称，电子邮箱和服务器上相应的 IP，如
果您的服务器使用了 IP 映射(一般是内网 IP) ，则您还需要提供该内网 IP；然后确定华盾公司已经为您
做了在线注册。
许可证：
软件安装过程会自动上网检测您的注册信息并做相应的认证处理。如果您由于某些原因，无法使用
在线认证的话，您可以通过华盾公司或我们的代理商获得文件许可证。文件许可证名称为 hchiblis.ibl。
注意：如果您使用的不是正规途径得来的许可证，可能会被第三方盗版制造者加入流氓插件或对您服务
器造成损失的程序。因而请一定使用从我们公司正规途径得到的许可证，以保护您的服务器数据安全。对您
因为使用盗版华盾软件或被第三方非法公司或个人修改后的华盾软件造成您的服务器损失，华盾不承担任何
的法律责任。
许可证安装程序：
获取机器 ID 和安装文件许可证的 windows 执行程序。注：仅在使用文件许可证时使用。
安装步骤
1. 因为安装过程需要设置各种安全权限，请使用具备管理员权限的用户进行安装。
2. 检查是否安装了其他的 IIS 信息过滤软件，多个过滤软件一起安装的话，会造成互相过滤，所以不
能一起安装。如果已经安装有第三方 IIS 信息过滤软件，请先把旧的过滤软件卸载干净。部分第三方过滤软
件因为本身设计的不足，在卸载后会有残留配置没清空，造成网站无法访问，请确保在安装本软件前网站是
可以正常访问的。
我们提供了如何把其他过滤软件的残留配置清除干净的方法，请参看附录一。
3. 运行《华盾服务器管理专家》的 IIS 版本的安装程序，您将看到图 2-1 的安装界面。注意：在安装

的过程中会自动重启 IIS 服务，如果您以前安装过该软件，可以不用卸载而直接覆盖安装。
图 2-1
4. 按“下一步”按钮，将会出现图 2-2 的安装界面，从中可以看到许可证的相关协议，请仔细阅读里

面的条款。
图 2-2
5. 如果您不同意协议中的条款，请按“取消”按钮结束安装。如果您按了“我接受”按钮，则表示您
同意协议中的条款，安装将会继续进行，您将看到图 2-3 的安装目录选择界面。
您可以单击“浏览（B）...”按钮来选择您的安装目录，建议选择一个空间足够的硬盘分区，C 盘分区
因为装有大量的系统文件，在运行中容易空间不足，所以不建议安装在 C 盘。
图 2-3
6. 单击“下一步”，您将看到图 2-4 的选择开始菜单文件夹的界面。
图 2-4
7. 单击“安装”按钮，程序将正式开始安装，如图 2-5。从图中的安装进度条可以了解到程序的安装
进度。
图 2-5
8. 首次安装《华盾服务器管理专家》时，会提示更新许可证，如图 2-6 所示。如果您已经注册成功，

可以点击“确定”以便马上获取许可证，不然也可以点击“取消”，在程序安装之后，再执行“更新许可证”。
图 2-6
9. 点确定之后可以看到更新许可证的弹出框，如图 2-7。
通过用户名获取：每位客户都会拥有一个许可证的用户名，该用户名是在“华盾在线验证管理平台”
（链接地址：http://user.huadunsoft.com/index.html）注册的，该用户名用于获取许可证使用。如果服务器公网
出口 IP 与该用户名配置的服务器 IP 一致，那么就能顺利获取到相应的许可证并能正常使用。
图 2-7
通过许可证 ID 获取：如果服务器绑定的是动态公网 IP，或者局域网中多台服务器共用同一个公网出口

IP，或者多台公网服务器使用相同的公网出口 IP。此时，无法依据 IP 确认对应的服务器，需提供许可证 ID
来获取服务器对应的许可证。通过这种方式获取许可证，需要同时输入注册的用户名和服务器对应的许可证
ID，许可证 ID 在配置服务器时唯一确定，如图 2-8 所示。
图 2-8
试用：选择试用，获取的将是一个试用许可证，试用期限为 7 天，7 天之后，许可证过期，需要重新更

新许可证，请联系华盾客服人员。如图 2-9 所示。
图 2-9
10. 如果您是第一次安装《华盾服务器管理专家》，安装过程中会弹出如图 2-10 对话框，在这里你必须

修改你的管理 URL 后缀（后台入口），后缀不得少于八个字符，且应符合文件夹命名规范。
图 2-10
11. 程序安装完成之后，则界面会自动跳转到图 2-11，单击“完成”按钮完成安装。同时还会弹出一个

进入控制台的帮助说明，如果您不希望弹出这个帮助说明，将“进入控制台帮助说明”前面的复选框里的钩
去掉即可。
图 2-11
12. 如果第 9 步时已经成功获取许可证，则可以跳过这一步。运行“许可证安装.exe”，如图 2-12。把

弹出对话框上面的机器 ID、您的名称、电子邮箱和服务器上相应的 IP，如果您的服务器使用了 IP 映射(一般
是内网 IP) ，则您还需要提供该内网 IP。将这些信息反馈给华盾公司，华盾公司将为您生成一个许可证文件
（hchiblis.ibl）。这时您可以点击“选择一个 license 文件安装”按钮，然后在弹出来的文件选择对话框中选择
该许可证文件（hchiblis.ibl）即可。
图 2-12
13. 如果安装过程中发生了错误，请检查是否是如下原因：
IIS 版本不对或没安装 IIS；
杀毒软件把安装目录的文件权限设置为不可写；
当前运行的用户权限不足；
Net 命令执行权限被禁用；
WMI 服务被禁用；
在线认证失败，提示“网络传输失败”，可能是网络无连接或防火墙禁止了访问网络；
在线认证失败，提示“IP 未授权”，可能是提供注册的 IP 没有报全或之前有试用到期。
如有其他问题请参照《华盾服务器管理专家》许可证使用说明。
2.1.2 Windows 平台 Apach 版本安装
系统要求
您的服务器操作系统可以是如下之一：
WindowsNT4 ， Windows2000， Windows2003 ，Window2008。
请确保您的操作系统上安装了以下 Apache 版本之一：
Apache2.0.x ， Apache2.2.x 。
硬盘空间需求：
安装目录所在分区最少需要 2M 空间，建议保留 80M 空间以便华盾系统保存日志
最低配置：
CPU： PII 400
内存：128M
网卡：10M
安装准备
Apache 版本的安装包：
这是一个文件名类似 HDsysApache2.1.3.48.exe 的 Windows 可执行程序，后面的数字是该安装包的

版本号，最新版本可以从华盾网站上下载（下载地址：http://www.huadunsoft.com/product_download.html）。
注册：
您需要与华盾公司或华盾公司的代理商联系，并提供您的名称，电子邮箱和服务器上相应的 IP，如
果您的服务器使用了 IP 映射(一般是内网 IP) ，则您还需要提供该内网 IP；然后确定华盾公司已经为您
做了在线注册。
许可证：
软件安装过程会自动上网检测您的注册信息并做相应的认证处理。如果您由于某些原因，无法使用
在线认证的话，您可以通过华盾公司或我们的代理商获得文件许可证。文件许可证名称为 hchiblis.ibl。
注意
的法律责任。
许可证安装程序：
获取机器 ID 和安装文件许可证的 windows 执行程序。注：仅在使用文件许可证时使用。
安装步骤
1. 因为安装过程需要设置各种安全权限，请使用具备管理员权限的用户进行安装。
2. 检查是否安装了其他的 Apache 信息过滤软件，多个过滤软件一起安装的话，会造成互相过滤，所
以不能一起安装。如果已经安装有第三方 Apache 信息过滤软件，请先把旧的过滤软件卸载干净。请确保在
安装本软件前网站是可以正常访问的。
3. 运行《华盾服务器管理专家》Apache 版本的安装程序，您将看到图 2-13 的安装界面。注意：在安
装的过程中会自动重启 Apache 服务，如果您以前安装过本软件，可以不用卸载而直接覆盖安装。
图 2-13
4. 按"下一步"按钮，将会出现图 2-14 的安装界面，从中可以看到许可证的相关协议，请仔细阅读里面

的条款。
图 2-14
5. 如果您不同意协议中的条款，请按"取消"按钮结束安装。如果您按了"我接受"按钮，则表示您同意
协议中的条款，安装将会继续进行，您将看到图 2-15 的安装目录选择界面。
您可以单击"浏览（B）..."按钮来选择您的安装目录，建议选择一个空间足够的硬盘分区，C 盘分区因为
装有大量的系统文件，在运行中容易空间不足，所以不建议安装在 C 盘。
图 2-15
6. 单击"下一步"，您将看到图 2-16 的选择开始菜单文件夹的界面
图 2-16
7. 单击"安装"按钮，程序将正式开始安装，如图 2-17。从图中的安装进度条可以了解到程序的安装进
度。
图 2-17
8. 首次安装《华盾服务器管理专家》时，会提示更新许可证，如图 2-18 所示。如果您已经注册成功，

可以点击“确定”以便马上获取许可证，不然也可以点击“取消”，在程序安装之后，再执行“更新
许可证”。
图 2-18
9. 点确定之后可以看到更新许可证的弹出框，如图 2-19。
（链接地址：http://user.huadunsoft.com/ ）注册的，该用户名用于获取许可证使用。如果服务器公网出口 IP
与该用户名配置的服务器 IP 一致，那么就能顺利获取到相应的许可证并能正常使用。
图 2-19
通过许可证 ID 获取：如果服务器绑定的是动态公网 IP，或者局域网中多台服务器共用同一个公网出口

IP，或者多台公网服务器使用相同的公网出口 IP。此时，无法依据 IP 确认对应的服务器，需提供许可证 ID
来获取服务器对应的许可证。通过这种方式获取许可证，需要同时输入注册的用户名和服务器对应的许可证
ID，许可证 ID 在配置服务器时唯一确定，如图 2-20 所示。
图 2-20
试用：选择试用，获取的将是一个试用许可证，一台服务器只能试用一次，期限为 7 天，7 天之后，许

可证过期，需要重新更新许可证，请联系华盾客服人员。如图 2-21 所示。
图 2-21
10. 如果您是第一次安装《华盾服务器管理专家》，安装过程中会弹出如图 2-22 对话框，在这里你必须

修改你的管理 URL 后缀（后台入口），后缀不得少于八个字符，且应符合文件夹命名规范。
图 2-22
11. 程序安装完成之后，则界面会自动跳转到图 2-23，单击“完成”按钮完成安装。同时还会弹出一个

进入控制台的帮助说明，如果您不希望弹出这个帮助说明，将“进入控制台帮助说明”前面的复选
框里的钩去掉即可。
图 2-23
12. 如果第 9 步时已经成功获取许可证，则可以跳过这一步。运行“许可证安装.exe”，如图 2-24。把弹

出对话框上面的机器 ID、您的名称、电子邮箱和服务器上相应的 IP，如果您的服务器使用了 IP 映
射(一般是内网 IP) ，则您还需要提供该内网 IP。将这些信息反馈给华盾公司，华盾公司将为您生成
一个许可证文件（hchiblis.ibl）。这时您可以点击“选择一个 license 文件安装”按钮，然后在弹出来
的文件选择对话框中选择该许可证文件（hchiblis.ibl）即可。
图 2-24
2.1.3 Linux 平台 Apache 版本安装
操作系统要求
《华盾服务器管理专家》Linux版是为Linux下使用Apache作为web服务器的用户量身定制的，目前
通过测试可在Red Hat 9/Red Hat Enterprise 4/ Red Hat Enterprise 5上稳定运行。我们已在软件中针对上述
操作系统做了大量的测试和实地检验，保证《华盾服务器管理专家》可以在上述系统中安全稳定的运行。
内核要求：Linux kernel 2.4 或更高版
Glibc 要求：Glibc2.3.2 ~ Glibc2.5.12
Apache 版本要求
Apache2.0.x
Apache2.2.x
Web 环境配置要求
1. 以模块方式或 cgi 方式安装的 php 运行平台
2. 以 jk 方式整合的 Apache+Tomcat 运行平台
安装前的准备工作
根椐自己的系统准备好相应的安装程序，从华盾公司或其代理商获得合法许可证。
安装卸载程序：IBS_for_Linux_[version].tar.gz
许可文件：hchiblis.ibl，该文件是您购买我们的产品时为您定制的许可证。或是我们的代理商向您发放
的。
的法律责任。
安装详细步骤
以下步骤，均以root用户身份执行：
3. 使用 ftp 上传安装卸载程序压缩包到服务器（建议存放目录为：/usr/local/src）
注意：需使用二进制上传
4. 解压安装程序并且修改相应目录权限
#tar xzvf IBS_for_Linux_[version].tar.gz
#chmod -R 755 ibsysSetup
5. 修改华盾系统安装配置文件 setup.ini，图 2-25
#cd ibsysSetup
#vi setup.ini
将apache_path和cfg_path两项分别改为当前系统apache的httpd命令路径和主配置文件路径，
如：
[common]
apache_path=/usr/local/apache2/bin/httpd
cfg_path=/usr/local/apache2/conf/httpd.conf
图2-25
6. 开始安装
#./install.sh (或: #./ibssetup --install)
如果能看到提示：begin to install ibsys! 则表示开始安装，如图 2-26。
图2-26
7. 安装过程在会提示修改管理 URL 后缀（后台入口），如图 2-27，这里你可以修改你的管理 URL 后

缀，应该符合目录命名规范。
图2-27
8. 输入管理 URL 后缀（后台入口），并按提示输入“yes”确认，如果看到“Thank you for using ibsys”,

则表示安全成功。如图 2-28 所示。
图2-28
虽然您安装完成了，但是如果访问华盾系统后台（http：//<域名>[:port]/<URL后缀>）会提示License
无效，如图2-29，如果您没有合法的License是进不了系统的，这时您还需要安装华盾许可证。
图2-29
激活
一、在线激活
打开浏览器验证一下，输入：http：//<域名>[:port]/<URL后缀>
其中<域名>是您服务器上可用的域名，如没有禁用ip访问默认网站，则可用ip地址访问，port是您
的web网站的端口，如果是默认80端口，可以不用输入，<URL后缀>是安装时输入的管理后台入口，上
面例子为“My_IBadmin”；这时应该可以看到许可证无效的提示页面，如图2-30所示。点击页面上的“更
新许可证”按钮，即跳入更新界面，如图2-31。
图2-30
（链接地址：http://user.huadunsoft.com/index.html）注册的，该用户名用于获取许可证使用。如图 2-31 所示。
如果服务器公网出口 IP 与该用户名配置的服务器 IP 一致，那么就能顺利获取到相应的许可证并能正常使用。
图2-31
图2-32
二、文件激活
1. ftp 上传许可文件到服务器（建议存放目录为：/usr/local/src/ibs_setup）
注意：必需使用二进制上传
2. 解压压缩包，修改属性并复制许可文件到 Ibsys 根目录
#cp ./hchiblis.ibl /usr/local/ibsys/
#cd /usr/local/ibsys/
#chmod a=r ./hchiblis.ibl
三、查看是否激活
打开浏览器验证一下，输入：http：//<域名>[:port]/<URL后缀>
其中<域名>是您服务器上可用的域名，如没有禁用ip，则可用ip地址访问，port是您的web网站的
端口，如果是默认80端口，可以不用输入，<URL后缀>是安装时输入的管理后台入口，上面例子为
“My_IBadmin”。
如果可以打开华盾服务器管理专家，如图2-33，则表示此时您已成功激活华盾服务器管理专家。
图2-33
2.2 卸载
2.2.1 Windows 平台
《华盾服务器管理专家》IIS版本与Apache版本卸载方式类似，都提供了两种卸载方法：
方法一：在 Windows 画面中，选择【开始】/【程序】/【华盾服务器管理专家】/【Uninstall】（如图 2-27），
随即开始卸载本软件。
图2-27
方法二：在 Windows 画面中，选择【开始】/【设置】/【控制面板】/【添加/删除程序】/【华盾服务器

管理专家】/【更改/删除】（如图 2-28），随即开始卸载本软件。
图2-28
2.2.2 Linux 平台
卸载前的准备工作
根椐自己的系统准备好相应的卸载程序，备份好华盾许可证hchiblis.ibl（不要放在ibsys根目录下）
安装卸载程序：IBS_for_Linux_[version].tar.gz
卸载详细步骤
以下步骤，均以root用户身份执行：
1. ftp上传安装卸载程序压缩包到服务器（建议存放目录为：/usr/local/src）
注意：必需使用二进制上传
2. 解压卸载程序并且修改相应目录权限。
#tar xzvf IBS_for_Linux_[version].tar.gz
#chmod -R 755 ibsysSetup
3. 修改华盾系统安装/卸载配置文件： setup.ini
#cd ibsysSetup
#vi setup.ini
将apache_path和cfg_path两项分别改为当前系统apache的httpd命令路径和主配置文件路径，
如：
[common]
apache_path=/usr/local/apache2/bin/httpd
cfg_path=/usr/local/apache2/conf/httpd.conf
4. 开始卸载
#./ibsuninstall
如果能看到提示：The ibsys have been uninstalled! 则表示卸载成功，如图2-29。
图2-29
5. 最后检查一下，Apache重启了没有，如果没能自动重启，则需手动重启。
#ps –ef |grep httpd
#(略)
第三章软件使用介绍
3.1 进入管理后台
安装完成《华盾服务器管理专家》，我们就可以进入管理后台了，使用服务器上任意一个可访问的域名
加上更改后的 web 后台入口，例如：my_ibadmin，在浏览器上打开该地址，就可进入管理后台，比如您的域
名是 htttp：//www.test.com，那么在浏览器上打开 htttp：//www.test.com/my_ibadmin 即可进入《华盾服务器
管理专家》的管理后台。您将看到图 3-1 所示的页面，输入初始密码 888888 即可登陆系统，如果您是第一
次登陆，建议您在登陆后修改自己的密码以提高系统的安全性。如果您以前修改了密码，那就请用自己修改
后的密码登陆。
图 3-1
3.2 系统设置
3.2.1 系统状态
刚进入管理后台或点击顶部导航内的“系统设置”，您将看到图 3-2 所示的页面，本页面存放了本软件

的版本信息、服务器启动时间、运行时间、历史运行时间、本次成功拦截次数、仅记录不拦截次数、本次字
符替换次数、历史总共拦截次数、历史记录而不拦截次数、历史字符替换次数。
图 3-2
3.2.2 用户管理
点击左边导航栏里的“用户管理”，您将看到图 3-3 所示的页面，通过此页面可以对《华盾服务器管

理专家》进行用户管理，可添加、删除用户。点击权限设置按钮，您将看到图 3-4，通过此页面可对用户进
行权限设置。
图 3-3
图 3-4
3.2.3 修改密码
当点击左边导航栏里的“修改密码”，您将看到图 3-5 所示的页面，在这里您可以修改自己的登录密码，

强烈建议您将默认的登陆密码修改为自己的登录密码，从而提高系统的安全性。
图 3-5
3.2.4 退出系统
点击左边导航栏里的“退出系统”，将会退出《华盾服务器管理专家》！
图 3-6
3.3 信息监控
提示：要让一个敏感信息检查系统发挥其作用，除了系统本身要够智能够强大外，关键词的合理配置也
是必不可少的。合理的关键词配置会让系统准确的找到敏感信息，同时误伤率也很小。而不合理的关键词配
置，不仅找不到敏感信息，还会造成很多正常的页面被拦截。下面将对如何准确配置关键词进行描述。
1. 对新关键词尽量先配置为记录不拦截类型，然后运行系统一段时间看看日志记录下来的效果，如果
准确率比较高，那么可以调整为拦截型关键词。
2. 如果您发现一个关键词记录的日志都是无关的内容，说明您这个关键词配置得不是很合理，您可以
使用本系统的多关键词机制，来限制记录的范围。比如配置“陈冠希”，可能出来的内容很多是正常的，那
修改为“陈冠希，艳照”，那么准确性就会大大提高，因为这样的配置下，只有检查的内容同时包含“陈冠
希”与“艳照”时才会记录。
3. 英文或拼音关键词不要使用空格隔开，系统会自动过滤空格。因为以空格做为关键词是无意义的，
您要检查的内容可能是隔开多个空格，或是用换行隔开，或是英文符号隔开。如“fa lun gong”，可以配置成
“fa,lun,gong”。
4. 如果一个页面被拦截了，您又不希望修改造成该拦截的关键词，可以把该页面的 url 放入系统的 url
白名单，那该页面将会被放行。但不建议放太多 url 进白名单，因为会造成性能的影响。
3.3.1 日志管理
点击顶部导航内的“信息监控”默认打开左边导航内的“日志管理”。在展开的“日志管理”下拉列表
内可看到：按时间查看、按关键词查看、按域名查看、按检测位置查看、日志保存时限、清除日志。
3.3.1.1 按时间查看
点击左边导航栏“日志管理”下拉列表内的“按时间查看”日志管理”，您将看到图 3-7 所示的页面，
本页面会显示系统根据您设定的拦截、记录和替换关键词而拦截到的关键词信息。您可以选择一个日期（有
时日志太大，我们会将日志截断，记下截断的时间并显示到日期中，这样既方便了查看又加快了查看的速度）
进行查看该天的拦截情况，通过下拉框里的日期您可以选择任何一个保存了的日志查看，这里我们默认的日
志保存天数是 60 天，当然您可以根据自己的需要进行修改。如果您想清除所有以前的日志，点击“清除日
志”按钮即可。
如果要查看被拦截的页面里的内容，可以点击该链接后面的“点此不拦截打开”链接进行查看。
图 3-7
3.3.1.2 按关键词查看
点击左边导航栏“日志管理”下拉列表内的“按关键词查看”，您将看到图 3-8 所示的页面，本页面会
显示系统根据您设定的拦截和替换关键词而拦截到的关键词信息。您可以选择一个日期进行查看该天的拦截
情况，通过下拉框里的日期您可以选择任何一个保存了的日志查看，关键词后面的数字是该关键词被拦截、
记录或替换的次数。点击这些关键词将会详细的显示该关键词被拦截、记录或替换的情况。
图 3-8
3.3.1.3 按域名查看
点击左边导航栏“日志管理”下拉列表内的“按域名查看”，您将看到图 3-9 所示的页面，本页面会显
示系统根据您设定的拦截和替换关键词而拦截到的关键词信息，您可以选择一个日期进行查看该天的拦截情
况，通过下拉框里的日期您可以选择任何一个保存了的日志查看，域名后面的数字是该域名被拦截、记录或
替换的次数。点击这些域名将会详细的显示该域名被拦截、记录或替换的情况。
图 3-9
3.3.1.4 按检测位置查看
点击左边导航栏“日志管理”下拉列表内的“按检测位置查看”，您将看到图 3-10 所示的页面，本页面
会显示系统根据您设定的拦截和替换关键词而拦截到的关键词信息，您可以选择一个日期进行查看该天的拦
截情况，通过下拉框里的日期您可以选择任何一个保存了的日志查看，检测位置后面的数字是从该位置被拦
截、记录或替换的次数。点击这些检测位置将会详细的显示该位置被拦截、记录或替换的情况。
图 3-10
3.3.1.5 日志保存时限
点击左边导航栏“日志管理”下拉列表内的“日志保存时限”，您将看到图 3-11 所示的页面，在这里您
可以根据自己的具体情况设定日志的保存天数。我们默认的设置为 60 天。
图 3-11
3.3.1.6 清除日志
点击左边导航栏“日志管理”下拉列表内的“清除日志”，您将看到图 3-12 所示的页面，在这里您可以
根据自己的具体情况按日期选择要清除的日志。
图 3-12
3.3.2 关键词配置
点击左边导航内的“关键词配置”在展开的下拉列表内可看到：记录关键词设置、拦截关键词设置、字
符替换关键词设置、高级关键词设置。
3.3.2.1 记录关键词配置
点击左边导航栏“关键词配置”下拉列表内的“记录关键词配置”，您将看到图 3-13 所示的页面，从表
中可以看到您配置的那些关键词，这些关键词如果出现在页面中将被记录但不被拦截。您可以通过表格方式
配置来修改配置，比如您要添加“记录”这个关键词，您在文本框里输入“记录”，按回车或点击“添加新
的关键词”后，如果关键词“记录”没有被配置过，页面将会提示您添加关键词成功。如果关键词“记录”
在本设置中已设置了，页面将会提示您关键词重复。如果关键词“记录”在记录并拦截或者字符替换中设置
过了，页面将会提示您关键词“记录”在哪里已经配置过了，这里将不会添加该关键词，这时如果您一定要
在本设置中设置关键词“记录”，那么您可以根据提示在记录并拦截或字符替换中找到关键词“记录”并删
除，这样您才能在本页面中添加关键词“记录”。您还可以通过手工编辑配置来配置关键词，请注意在各关
键词之间用英文的分号隔开，如果您配置的关键词重复了系统将会自动更新到一个，如果您配置的关键词在
拦截关键词配置或字符替换关键词配置中出现过，则这些重复的关键词不会出现在本配置中。点击“点击这
里按拼音排序关键词 ”后关键词将按拼音进行排序。
图 3-13
3.3.2.2 拦截关键词配置
点击左边导航栏“关键词配置”下拉列表内的“拦截关键词配置”，您将看到图 3-14 所示的页面，从表

中可以看到您配置的那些关键词，这些关键词如果出现在页面中将被拦截。您可以通过表格方式配置来修改
配置，比如您要添加“拦截”这个关键词，您在文本框里输入“拦截”，按回车或点击“添加新的关键词”
后，如果关键词“拦截”没有被配置过，页面将会提示您添加关键词成功。如果关键词“拦截”在本设置中
已设置了，页面将会提示您关键词重复。如果关键词“拦截”在记录不拦截或者字符替换中设置过了，页面
将会提示您关键词“拦截”在哪里已经配置过了，这里将不会添加该关键词，这时如果您一定要在本设置中
设置关键词“拦截”，那么您可以根据提示在记录不拦截或字符替换中找到关键词“拦截”并删除，这样您
才能在本页面中添加关键词“拦截”。您还可以通过手工编辑配置来配置关键词，请注意在各关键词之间用
英文的分号隔开，如果您配置的关键词重复了系统将会自动更新到一个，如果您配置的关键词在记录关键词
配置或字符替换关键词配置中出现过，则这些重复的关键词不会出现在本配置中。点击“点击这里按拼音排
序关键词 ”后关键词将按拼音进行排序。
图 3-14
3.3.2.3 字符替换关键词设置
点击左边导航栏“关键词配置”下拉列表内的“字符替换关键词设置”，您将看到图 3-15 所示的页面，

从表中可以看到您配置的那些关键词，这些关键词如果出现在页面中将被“*****”替换。您可以通过表格
方式配置来修改配置，比如您要添加“替换”这个关键词，您在文本框里输入“替换”，按回车或点击“添
加新的关键词”后，如果关键词“替换”没有被配置过，页面将会提示您添加关键词成功。如果关键词“替
换”在本设置中已设置了，页面将会提示您关键词重复。如果关键词“替换”在记录关键词设置或者拦截关
键词设置中设置过了，页面将会提示您关键词“替换”在那里已经配置过了，这里将不会添加该关键词，这
时如果您一定要在本设置中设置关键词“替换”，那么您可以根据提示在记录不拦截或记录并拦截中找到关
键词“替换”并删除，这样您才能在本页面中添加关键词“替换”。您还可以通过手工编辑配置来配置关键
词，请注意在各关键词之间用英文的分号隔开，如果您配置的关键词重复了系统将会自动更新到一个，如果
您配置的关键词在记录不拦截或记录并拦截中出现过，则这些重复的关键词不会出现在本配置中。点击“点
击这里按拼音排序关键词 ”后关键词将按拼音进行排序
图 3-15
3.3.2.4 高级关键词设置
点击左边导航栏“关键词配置”下拉列表内的“高级关键词设置”，您将看到图 3-16 所示的页面。
您可以通过该页更灵活的配置关键词。选项更多，功能更强大。还可以在这里进行关键词分类，从而更好的
管理关键词组。
图 3-16
3.3.3 检测配置
点击左边导航内的“检测配置”在展开的下拉列表内可看到：检测开关、拦截形式、检测性能优化、GZIP
检查、检测 Post 数据包、关键词上下文长度、信任的网站域名、URL 与目录。
3.3.3.1 检测开关
点击左边导航栏“检测配置”下拉列表内的“检测开关”，您将看到图 3-17 所示的页面，您可以根据自
己的需求来设置，那检测那一类型的文件。
在这里您可以在复选框中选择您要检测那个方向的数据流，可以下面的文本输入框中输入您想要检测的
文件类型。比如您的 web 服务器上 web 文本页面的文件类型，请不要输入图像、音乐、程序等二进制文件
类型。如果您确定可能的敏感信息仅会出现在动态页面上，那么"htm，html"等静态页面文件类型可以不输入，
那样分析速度会有所提高。请注意，多个文件类型使用英文逗号（,）隔开。
图 3-17
3.3.3.2 拦截形式
点击左边导航栏“检测配置”下拉列表内的“拦截形式”，您将看到图 3-18 所示的页面，您可以根据自

己的喜爱来设定拦截形式。
当页面中含有在记录并拦截设置中配置的关键词时，如果您选择了第一个单选框，系统会断开 web 服务
与客户浏览器的连接，表现为用户的浏览器那里显示连接失败；如果您选择了第二个单选框，用户浏览器页
面会显示您在“提示信息”中设置的提示信息；如果您选择了第三个单选框，用户的页面将会转到一个您指
定的页面，通过这个功能就可以实现自定义拦截提示；如果您选择了第四个单选框，浏览器将会弹出消息框
提示并关闭用户的浏览页面。
图 3-18
3.3.3.3 检测性能优化
点击左边导航栏“检测配置”下拉列表内的“检测性能优化”，您将看到图 3-19 所示的页面。在这里通
过调整检测的精度来达到降低对服务器 CPU 的资源占用情况。对性能极度要求的服务器上，可以调整合适
的值达到 0 的 CPU 占用。同时敏感信息一样可以检测出来，只是对同一个敏感页面相同的关键词的记录次
数减少。因为记录 10 次跟记录 1 次都能找出该敏感信息，所以不会影响敏感检测的准确率。
您可以在输入框输入优化级别，1 表示不优化，大于 1 的数值表示优化的级别，数值越高优化层次越高，
但是记录也会越少,甚至部分页面不拦截。建议值（1～10）。
图 3-19
3.3.3.4 GZIP 检查
点击左边导航栏“检测配置”下拉列表内的“GZIP 检查”，您将看到图 3-20 所示的页面。通过这个页
面对 GZIP 压缩过的网页的处理方式。
图 3-20
3.3.3.5 检测 Post 数据包

点击左边导航栏“检测配置”下拉列表内的“检测 Post 数据包”，您将看到图 3-21 所示的页面，在这里
您可以输入要检测的 POST 数据包的最大长度，因为有些大的 POST 数据包可能是用户上传的文件，这些数
据是不需要检测的，一般需要检测的是用户 POST 上来的文章、帖子等。
图 3-21
3.3.3.6 关键词上下文长度
点击左边导航栏“检测配置”下拉列表内的“关键词上下文长度”，您将看到图 3-22 所示的页面，当检

查到有敏感的关键词存在时，系统会记录该关键词的相关上下文内容到日志中以便查看，这里可以指定保存
相关内容的长度范围，以字节为单位，注意英文数字符号是一个字节，汉字是两个字节，在这里您可以根据
自己的情况设定关键词上下文的长度。我们默认的设置是 40 个字节，建议不要设置太大，以免影响系统的
速度。
图 3-22
3.3.3.7 信任的网站域名
点击左边导航栏“检测配置”下拉列表内的“信任的网站域名”，您将看到图 3-23 所示的页面，从表中
可以看到您配置的那些信任的网站域名。
您可以通过表格方式配置来修改配置，比如您要添加“www.huadunsoft.com”这个域名，您在文本框里
输入“www.huadunsoft.com”，按回车或点击“添加网站域名”后，如果域名“www.huadunsoft.com”没有被
配置过，页面将会提示您添加域名成功。如果域名“www.huadunsoft.com”已配置了，页面将会提示您域名
重复。
您还可以通过手工编辑配置来配置网站域名，请注意在各域名之间用英文的逗号（,）隔开，如果您配
置的域名重复了系统将会自动更新到一个。
图 3-23
3.3.3.8 URL 与目录

点击左边导航栏“检测配置”下拉列表内的“URL 与目录”，您将看到图 3-24 所示的页面。在这里您可
以设置 URL 白名单、URL 黑名单、目录文件白名单、目录文件黑名单。如果您在 URL 白名单中配置了
www.mysite.com/pass/ 这个 URL，那么 mysite 网站 pass 目录下的所有页面都会通过；如果您在 URL 黑名单
中如果您配置了 www.mysite.com/pass/ 这个 URL，那么 mysite 网站 pass 目录下的所有页面都不能通过；如
果您在目录文件白名单中配置了/about/，则服务器上放在 about 目录的文件都无条件放行。或者如果配置了
index.html，那所有网站的 index.html 都无条件放行。每个配置项使用‘;’隔开；如果您在目录文件黑名单
中配置了/about/，则服务器上放在 about 目录的文件都不能放行。或者如果配置了 index.html，那所有网站的
index.html 都不能放行。每个配置项使用‘;’隔开；各配置项之间，在前面的配置项优先级更高。
图 3-24
3.4 性能监控
3.4.1 系统性能
点击顶部导航内的“性能监控”，默认打开左边导航栏里的“系统性能”。您将看到图 3-25 所示的页面，

页面会实时的显示服务器的 CPU 使用情况、可用的物理内存、流进的流量速度、流出的流量速度、总流量。
图 3-25
3.4.2 网站流量查看
点击左边导航栏里的“网站流量查看”，您将看到图 3-26 所示的页面，本页面默认按网站的流量从大到

小来排序的，您还可以选择按网站名排序来对网站进行排序。
图 3-26
3.4.3 网站流量设置
点击左边导航栏里的“网站流量设置”，您将看到图 3-27 所示的页面，通过该页面进行网站连接数设置，

可限制服务器上所有 WEB 站点的网站流量。
图 3-27
3.4.4 网站连接数查看
点击左边导航栏里的“网站连接数查看”，您将看到图 3-28 所示的页面，本页面默认按网站的连接数从

大到小来排序的，您还可以选择按网站名排序来对网站进行排序
图 3-28
3.4.5 网站连接数设置
点击左边导航栏里的“网站连接数设置”，您将看到图 3-29 所示的页面，通过该页面进行网站连接数设

置，可限制服务器上所有 WEB 站点的网站连接数。
图 3-29
3.4.6 网站 CPU 查看
点击左边导航栏里的“网站 CPU 查看”，您将看到图 3-30 所示的页面，本页面默认按网站的 CPU 使用

率从大到小来排序的，您还可以选择按名称排序来进行排序。从中您可以了解到各网站的 CPU 使用的大概
情况。
图 3-30
3.4.7 进程池 CPU 查看
点击左边导航栏里的“进程池 CPU 查看”，您将看到图 3-31 所示的页面，本页面默认按网站进程池的 CPU

使用率从大到小来排序的，您还可以选择按名称排序来进行排序。从中您可以了解到各进程池的 CPU 使用
的大概情况。
图 3-31
3.4.8 进程池 CPU 设置
点击左边导航栏里的“进程池 CPU 设置”，您将看到图 3-32 所示的页面，通过该页面可进行 CPU 限制

设置，该项设置成功后,设置的应用程序池与相关联网站的 CPU 占用率会限制在配置值之下。
图 3-32
3.5 网站安全
3.5.1 SQL 防注入
点击顶部导航内的“网站安全”，默认打开左边导航栏里的“SQL 防注入”，您将看到图 3-33 所示的页

面，在这里您可以输入您想要过滤的 SQL 关键词。
动态网页在执行的时候，可能会接收 GET,POST,cookie 的数据作为参数，有不少防 SQL 注入攻击产品
只是检查了 GET,POST 方式，漏掉了 cookie 方式。所以被现在很多新的攻击方式把 SQL 代码放入了 cookie
里面进行攻击，造成了防御失败。而《华盾服务器管理专家》是完整的检查 GET,POST,cookie 方式，所以不
会有遗漏。
图 3-33
3.5.2 网站防盗链
当点击左边导航栏里的“网站防盗链”，您将看到图 3-34 所示的页面，可以在此设置要保护的文件类型，

保护您的服务器宝贵资源，避免其他网站对您服务器资源的直接链接，窃取您的带宽。使用方法，请参看附
录二。
图 3-34
3.5.2 文件限制
当点击左边导航栏里的“文件限制”，您将看到图 3-35 所示的页面，可以在此对网站进行文件限制，保

护您的服务器宝贵资源，。避免个别网站在传输和保存较大文件时，对服务器资源的占用。可以加强服务器
上的文件安全，防止别有用心的用户下载敏感文件。
图 3-35
3.6 主机维护
3.6.1 磁盘查看
点击顶部导航内的“主机维护”，默认打开左边导航栏里的“磁盘查看”，您将看到图 3-36 所示的页面，

通过这个页面您查看服务器上磁盘的使用情况。
图 3-36
3.6.2 重启 IIS
点击左边导航栏里的“重启 IIS”，您将看到图 3-37 所示的页面，通过这个页面您可以不需要登陆到服

务器而重启服务器上的 IIS。
图 3-37
3.6.3 重启服务器
点击左边导航栏里的“重启服务器”，您将看到图 3-38 所示的页面，通过这个页面您可以不需要登陆到

服务器而重启自己的服务器。
图 3-38
3.6.4 启动项状态
点击左边导航栏里的“启动项状态”，您将看到图 3-39 所示的页面，通过这个页面可以马上查询系统启

动项状态。很多病毒和木马都会悄悄的添加系统启动项，在系统启动时使自己的程序得以运行。现在使用《华
盾服务器管理专家》就可以实时查看系统启动项，有助于管理者分析系统是否存在危险启动项
图 3-39
3.6.5 远程桌面管理
点击左边导航栏里的“远程桌面管理”，您将看到图 3-40 所示的页面，通过这个页面您可以在平时关闭

远程连接，这样黑客就少了一个可利用的端口。而当需要登陆到服务器桌面时再通过本系统 Web 临时开启，
还可以修改远程连接端口，从而提高系统安全性。
图 3-40
3.6.6 系统进程管理
点击左边导航栏里的“系统进程管理”，您将看到图 3-41 所示的页面，通过这个页面您可以，实时的查

看服务器上的进程信息，可以立刻结束有问题的进程。
图 3-41
3.6.7 系统端口管理
点击左边导航栏里的“系统端口管理”，您将看到图 3-42 所示的页面，通过这个页面您可以管理服务器

上 TCP 端口和 UDP 端口。
图 3-42
3.6.8 系统服务管理
点击左边导航栏里的“系统服务管理”，您将看到图 3-43 所示的页面，通过这个页面您可以，实时的查

看服务器上的系统服务管理信息，可以立刻关闭有问题的服务或开启意外中止的正常服务。
图 3-43
3.6.9 网络连接状态
点击左边导航栏里的“网络连接状态”，您将看到图 3-44 所示的页面，通过这个页面您可以，实时的查

看服务器上的系网络连接状态。
图 3-44
3.7 网站备案
3.7.1 网站列表
点击顶部导航内的“网站备案”，默认打开左边导航栏里的“网站列表”，您将看到图 3-45 所示的页面，

在这里您可以看到各网站的具体备案情况，以及服务器上备案网站总数、未备案网站总数、网站的总数、域
名的总数、有多少网站在运行、有多少网站已停止。
图 3-45
3.7.2 域名列表
点击顶部导航内的“网站备案”，默认打开左边导航栏里的“域名列表”，您将看到图 3-46 所示的页面，

在这里您可以看到各域名的具体备案情况，以及服务器上备案域名总数、未备案域名总数、域名总数。可以
对未备案和审核中的域名进行“立即查询”。
图 3-46
3.7.3 备案管理
当点击左边导航栏里的“备案管理”，您将看到图 3-47 所示的页面。通过这个页面可以根据网站的域名

备案情况，对网站进行备案管理。
图 3-47
3.7.4 添加备案
当点击左边导航栏里的“添加备案”，您将看到图 3-48 所示的页面。如果有的网站的主域名不在服务器

上，而子域名却在服务器上面。这时您可以通过手动添加主域名备案信息的方法，实现对子域名放行。
图 3-48
3.8 网站管理
3.8.1 网站管理
点击顶部导航内的“网站管理”，默认打开左边导航栏里的“网站管理”，您将看到图 3-49 所示的页面，

通过这个页面您可以对某个指定网站的状态进行控制，可选择启动、暂停或停止。
图 3-49
3.8.2 强制广告/通知
点击左边导航栏里的“强制广告/通知”，您将看到图 3-50 所示的页面。通过这个页面您可以服务器上的

所有页面强制输出广告或通知。其中“顶部广告”和“底部广告”是指输出代码相对原来页面代码的位置。
图 3-50
3.9 服务控制台
当安装好软件后，您可以进入到服务控制台。在 Windows 画面中，选择【开始】/【程序】/【华盾服务

器管理专家】/【暂停&启用过滤系统】，如图 3-51。
图 3-51
点击进入后，您将看到图 3-52 所示的页面(这里用的 IIS 版本做的演示)，功能有启用过滤系统、暂停过

滤系统、重启 WEB 服务、更改 WEB 入口、检测本地图片等，您可以根据自己的需要选择功能。
图 3-52
启用过滤系统：该功能是本过滤系统被您暂停之后重新启动本过滤系统；
暂停过滤系统：如果您因为某些原因想暂停本过滤系统，您可以使用此功能；
重启 WEB 服务：此功能是重启服务器上的 WEB 服务软件（IIS、Apache 等）；
更改 WEB 入口：如图 3-53，通过设置 WEB 管理入口，可以提高系统的安全性，您可以将默认的 WEB
管理入口改成您自己认为合适的入口，以提高系统安全性；
图 3-53
检测本地图片：如图 3-54，为了查出服务器上每天上传的图片是否有色情图片，可以通过使用“本地图
片检查”来查看某天上传的图片。您可以根据自己的需要对网站文件夹中的图片进行检查。
图 3-54
3.10 系统升级
我们的系统支持自动升级功能，目前我们是提供免费的不限时间的升级，保证您的服务器使用的是最新
的功能最强的版本。
如果您发现系统的版本没有与我们网站上发布的最新版本一致，那可能是您的系统设置权限或者是相关
防火墙配置造成升级失败。
为了保证权限是可以支持升级的，您可以在 Windows 系统的计算机管理中的“服务”面板上，找到名

为“IBadmin 敏感信息过滤管理服务”的服务，如图 3-50。
图 3-50
然后双击查看其属性，在图 3-51 的登陆身份处可以配置该服务的运行用户身份，默认是“SYSTEM”

用户。
如果您的系统权限配置对 SYSTEM 用户进行了限制，可能会造成升级失败，您可以在这里指定另外一

个权限足够的用户。
图 3-51
第四章客户服务
华盾客户服务建立了“三专”客户专属服务体系，依据客户的业务需求特征，给客户提供一对一专属服
务，是业界领先的全方位一体化的客户服务模式。
专有：专门服务团队＋专线支持＋专用的备件运作体系；
专注：专注于客户应用需求，专注于简便高效，专注于客户成功；
专家：选拔组建精英团队，带给您更完美的高品质工作“一对一专属服务”——长期锁定、贴身定制、
及时响应。
自华盾公司成立以来，一直以品牌化的标准不断规范和完善我们的服务工作，力图以快速、准确、完善
的服务解决用户遇到的相关问题。我们以谨慎负责的工作态度，一丝不苟的工作精神博得了广大客户的信任
与支持。在华盾的眼中客户是永恒的上帝，客户需要的就是我们努力的方向。
今天，华盾的客户服务队伍已经从最早成立的几个人发展到拥有完善的客户服务体系，专业、先进的软
硬件设备和几十名资深技术工程师的专业服务队伍。这支队伍团结有序、分工明细，在不同领域满足着用户
不同的需求。随着华盾公司的不断壮大，华盾服务体系也不断完善，服务项目不断增多，
“华盾服务”在用
户心目中正在占据着越来越重要的位置。
客户的需求就是我们的服务，在华盾公司向着服务器信息安全市场全面进军的过程中，我们将一如既往
地以客户为中心，不断完善、拓展我们的服务项目和服务范围。为您提供更加及时、专业、完整的服务，让
您有限的投入换回无限的价值！
附录一清除第三方 IIS 过滤软件残留配置
如果 IIS 上有第三方过滤软件的残留配置，会造成 IIS 上的网站全部或部分不可访问，清除方法如下：
在桌面上找到“我的电脑”图标，右击弹出菜单选择“管理”项，如图 I。
图I
在“计算机管理”控制台找到“Internet 信息服务（IIS）管理器”节点，如图 II。
图 II
在“网站”节点上右击，在弹出来的对话框中选择 ISAPI 筛选器选项页，选中第三方的筛选器，然后点
击右边的“删除”按钮把这个过滤器删除，如图 III。
图 III
然后点击上方的“主目录”选项页，点击“配置…”按钮，如图 IV
图 IV
在弹出来的对话框中选择“映射”选项卡，在下方的“通配符应用程序映射（执行顺序）
”处删除第三
方的通配符应用程序映射，如图 V。
图V
注意，刚才配置的是全局的设置，对单个站点来说，也同样需要相同的配置，您需要针对服务器上的各
个子站点相应重复上面的配置。单独选择子站点右击选择属性进行配置即可。
配置完成后，重启 IIS，第三方 IIS 过滤软件残留配置清除完毕。
附录二使用技巧
如何使用《华盾服务器专家》的防盗链功能
网站的速度变慢，网站的带宽被占用得很利害，但是一查页面访问量却不大，占网络带宽的都是些
mp3、rm 、rar、jpg 等资源文件，那就说明您的网站被盗链了。
互联网是个开放的世界，资源是可以互相链接的，但是在链接前应该得到资源所有者的同意。部分
不道德的网站为了节省自己的流量，不在自己的网站（称为网站 A）上放置供访问者下载的文件，而是
把别的网站（称为网站 B ）上的同样的文件链接了过来，这样，那个 A 网站的访问者下载的就是 B 网
站上的文件了。对 A 网站来说，没占用任何带宽，又能让访问者正常下载。对 B 网站来说,不但访问者
不知道 B 网站的存在，还白白无偿提供了下载该文件的带宽，作了冤大头。
如果您的网站就是其中的冤大头，那就得考虑一下使用《华盾服务器管理专家》来进行防盗链，保
卫自己的带宽了。
登陆进入《华盾服务器管理专家》,选择上导航的“网站安全”功能项，然后在左边的子功能项处点
击“网站防盗链”，就来到了“网站防盗链”的配置所在页面。
您把需要保护的，也就是您的网站上被盗链严重的文件的类型配置到“文件类型”文本框处。然后
选中”启用网站防盗链”，最后进行保存就可以了。经过如上配置，可以解决别人在页面上非法链接您
的资源。
但是如果你的网站是音乐网站，有试听的功能，如果启用上面的选项，会造成试听失败，这是因为
试听的请求是不带位置信息，这样程序就无法分析该请求是否是来自于您的网站访问者。为了解决该问
题，你可以选中“对没有引用页的请求进行动态 URL 参数检验”，那么程序会分析请求文件的 URL，如
果请求 URL 符合下面的动态规则的话，才能允许通过请求，而不符合的请求就不允许通过。
动态规则要求：
1、请求的 URL 必须带上请求参数，该参数的名字由“参数名”配置项来决定。
2、参数的值必须是“时分秒”的格式，每个项两位数，二十四小时制，如 201832，就表示是 20:18:32
请求的。
URL 示例::
对 http://www.abc.com/1.mp3 这个文件来说，http://www.abc.com/1.mp3?bbb=201832 就是一个
合法的请求.
这样，符合上面格式的 URL 请求就表示了访问者是什么时候来请求的，程序判断请求时间的时间

差在“过期时间”配置的范围内的话，就允许访问通过。
在这样的配置下，就能真正实现了完全的防盗链，别的网站想来链接您的资源的话，他不知道您的
参数名与参数规则，所以他直接访问过来的时候，就会被拒绝。
假如一些网站偷了你的网站上的链接，上面也有参数了。但是因为我们配置的参数是随着时间变化
的，他偷到的只是一个过时的链接，所以他的访问还是会被拒绝。
这种方法还能防下载，如使用迅雷、快车、旋风等工具都因为不知道动态参数，所以都无法进行下
载。
这里的动态 URL 不仅仅需要在《华盾服务器管理专家》处配置，还需要在您的网站上也进行相应
更改，您必须把相关的资源的 URL 请求都设置为动态的。
你可以通过如下的 javascript 脚本把您的原来的 URL 进行转换后使用:
<script>
function getHDLinkProtectUrl( myUrl )
{
//请求参数名,必须跟《华盾服务器管理专家》配置的名字一致
var vParamName = "bbb";
//得到当前时间
var now = new Date();
var h = now.getHours(); h+="";if( h.length < 2 ) h = "0" + h;
var m = now.getMinutes(); m+="";if( m.length < 2 ) m = "0" + m;
var s = now.getSeconds(); s+="";if( s.length < 2 ) s = "0" + s;
var time = h + m + s ;
var vNewUrl = myUrl + "?" + vParamName + "=" + time;

return vNewUrl;
}
</script>
调用 getHDLinkProtectUrl,把原来的 URL 作为参数传进去，返回值就是新的有效的 URL。
使用示例::
var newUrl = getHDLinkProtectUrl(“http://www.abc.com/1.mp3”);

//newUrl 就是新的可用的播放地址了
如果您的服务器上的网站域名有互相引用文件的情况，或者是您希望外部的某些网站能正常访问您
服务器上的文件，如淘宝上面的店铺展示图片放在您的服务器上，那么可以把这些信任的网站域名、互
相引用的域名添加到“网站防盗链”页面下的信任网站域名，各域名请使用英文分号' ; ' 隔开
如何使用《华盾服务器专家》的强制广告/通知
通过使用“强制广告/通知”可以在每一个浏览的页面上增加任意指定的内容！这些内容可以是文
字，也可以是脚本，或者是 HTML 语句。使用脚本可以修改页面的任意位置的原有内容，实现您的广
告需要或是下发通知。
建议使用载入 js 的方式避免直接添加太多 js 代码.

例如：
<script src="http://www.huadunsoft.com/ad_js/ad_top.js"></script>
实例一：顶部广告
/*顶部广告*/
var divWidth=90;//设置广告块宽度
var divHeight=120;//设置广告块高度
var divImg="http://www.huadunsoft.com/images/logo.jpg";//设置广告图片的 URL 地址
var divUrl="http://www.huadunsoft.com/";//设置广告链接
var divTitle="深圳市华盾信息技术有限公司"; //设置说明文字
var ad_content = "<style type=text/css>";
ad_content +="";
ad_content += "</style>";
ad_content += "<div id='DIV_ad'><a href='"+divUrl+"' target='_blank>";
ad_content += "<a href='"+divUrl+"'>";
ad_content += "<img src='"+divImg+"' border='0' alt='"+divTitle+"'/></a>";
ad_content += "<a href='"+divUrl+"' class='dir' target='_blank'>";
ad_content += "<font color='red'>";
ad_content += "www.huadunsoft.com</font> "+divTitle+"</a> ";
ad_content += "<a href='javascript:close_ad();' style='font-size: 9pt;'>[关闭] ";
ad_content += "</a></div>";
ad_content += "<div style='height:1px; width: 100%; font-size:0px; ";
ad_content += "overflow:hidden;background-color: #003333'></div>";
document.write(ad_content);
function close_ad()
{
var objDiv = document.getElementById("DIV_ad");
objDiv.style.display = 'none';
}
实例二：底部广告
/*底部广告*/
var divLeft=0;
var divTop=0;
var divTitle="深圳市华盾信息技术有限公司"; //设置说明文字
var ad_content = "<div id='DIV_ad' style='display:none; position:absolute;z-
index:1;left: "+divLeft+"px;top: "+divTop+"px;'><a href='"+divUrl+"'><img
src='"+divImg+"' border='0' alt='"+divTitle+"'></a><a href='"+divUrl+"' class='dir'
target='_blank'> <font
color='red'>www.huadunsoft.com</font>"+divTitle+"</a> <a
href='javascript:close_ad();' style='font-size: 9pt;'>[关闭]</a></div>";
function close_ad()
{
objDiv.style.display = 'none';
}
function setDiv()
{
if(window.attachEvent && !window.opera)//IE
objDiv.style.top = document.body.clientHeight+divHeight;
else//MF
objDiv.style.top = document.body.clientHeight+divHeight*1.5;
objDiv.style.left = (document.body.scrollWidth-divWidth) /2 - 150 ;
objDiv.style.display = "block";
}
window.setTimeout("setDiv()", 500);
实例三：飘浮广告
/*飘浮广告*/
var divLeft=0;//设置广告块初始左边位置
var divTop=0;//设置广告块初始顶部位置
var divTitle="深圳市华盾信息技术有限公司";
var ad_content = "<DIV id='DIV_ad' style='position:absolute; left:"+divLeft;
ad_content += "px; top:"+divTop+"px; width:"+divWidth+"px; height:"+divHeight;
ad_content += "px; z-index:1;' onMouseOver='javascript:window.clearInterval(varId)'";

ad_content += "onMouseOut='javascript:beginMoveAd();'><a target='_blank'
href='"+divUrl+"'>";
ad_content += "<img src='"+divImg+"' border='0' alt='"+divTitle+"'></a></DIV>";
var _stepx=2;_stepy=2;//初始化每次偏离的像素
var moveSpeed=40;//速度
function moveAd(){//主函数
var adLeft=parseInt(DIV_ad.style.left);
var adTop=parseInt(DIV_ad.style.top);
var adWidth=parseInt(DIV_ad.style.width);
var adHeight=parseInt(DIV_ad.style.height)
var _bodyLeft=document.body.scrollLeft;
var _bodyTop=document.body.scrollTop;
var _bodyHeight=document.body.clientHeight+_bodyTop;
var _bodyWidth=document.body.clientWidth+_bodyLeft;
if(adLeft<=_bodyLeft)
_stepx=2;
if(adTop<=_bodyTop)
_stepy=2;
if((adLeft+adWidth)>=_bodyWidth)
_stepx=-2;
if((adTop+adHeight)>=_bodyHeight)
_stepy=-2;
DIV_ad.style.left=adLeft+_stepx;
DIV_ad.style.top=adTop+_stepy;
}
function beginMoveAd(){//启动飘浮
window.setInterval("moveAd()",moveSpeed)
}
window.setTimeout('beginMoveAd()',500);
实例四：侧边栏广告
/*侧边栏广告*/
var divLeft=20;//设置广告块左边位置
var divTop=500;//设置广告块顶部位置
var divresetspeed = 50;//设置广告块刷新时间（ms）
var divTitle="深圳市华盾信息技术有限公司"; //设置替换文字
var ad_content = "<div id='DIV_ad' style='display:block; position:absolute;z-
index:1;left: "+divLeft+"px;top: "+divTop+"px;'><a href='"+divUrl+"'><img
src='"+divImg+"' border='0' alt='"+divTitle+"'><a></div>";
function resetDiv(){
objDiv.style.top = document.body.scrollTop + document.body.clientHeight-
(window.screen.availHeight-divTop);
}
function begin_ad(){
window.setInterval("resetDiv()", divresetspeed);
}
window.setTimeout('begin_ad()',500);
实例五：指定域名//目录添加强制广告
/*为指定域名，目录添加强制广告*/
var strURL =window.location.toString();/
var argUrl = strURL.split('/');
//指定域名
if(argUrl[2] == "www.huadnusoft.com")
{
//添加执行代码
//指定该域名下的二级目录，以此类推，可以指定其它级别目录，
if(argUrl[3] == "download")
{
}
}
//指定所有域名下的二级目录，以此类推，可以指定其它级别目录，
if(argUrl[3] == "bbs")
{
}
使用方法：按需求修改代码，保存为 js 文件，把 js 文件放到可以访问的目录，使得 http://***/*.js 可以直接

下载，然后在“强制广告/通知”内添加<script src="http://***/*.js"></script>
附录三华盾产品系列
华盾公司推出的系列产品，包括：
《华盾服务器管理专家》、华盾防火墙、华盾服务器管理、华盾网站运
行日志分析等。以下是各产品的简单介绍：
《华盾服务器管理专家》 v3.0 正式版

《华盾服务器管理专家》是一款服务器日常维护管理软件，集华盾独创的“WEB 一站式管理”、用
户权限管理、信息监控管理、性能监控管理、网站安全管理、主机维护管理、网站备案管理、网站
维护管理、网络防火墙管理、系统服务防护、系统组件防护等强大功能于一身，真正为每一位用户
提供全方位的服务器系统安全防护管理，。
1．智能关键字匹配，对敏感信息一网打尽；
2．多个关键字匹配，对敏感信息零误伤；
3．智能黑白名单，运行效率更高，速度更快
4．站点域名列表，自动识别是否备案；
5．操作人性化，人机操作更温馨，更贴心；
6．多用户多权限管理，按需分配权限，增加系统安全性；
7．终身免费升级，不受次数和时间限制；
华盾防火墙 V3.2
是专门为抵御 DDOS 洪水攻击和防止黑客入侵而设计的专业级防火墙，采用微内核技术实现，工
作在系统的最底层，充分发挥 CPU 的效能，仅耗费少许内存即获得惊人的处理效能。具备专业级
入侵侦测功能，智能识别各种 DDOS 攻击和黑客入侵行为，最新版本可智能检测 2000 多种黑客
动作。
华盾服务器管理 V1.6
通过 WEB 开设虚拟主机、FTP 空间及企业邮局，通过 WEB 模式查看所有站点占用 CPU、内存、
带宽、连接数，为优化服务器性能提供了方便，防盗链、限制下载速度上限等功能。通过 WEB 模
式修改远程连接端口修改、端口的开放及关闭、WEB 远程重启服务器等。
华盾网站运行日志分析 V1.2
网站运行日志分析，从中了解服务器的一些运行情况。
附录四授权协议
1 本软件受著作权法及中华人民共和国和国际著作权条约和其它知识产权法及条约的保护，其所有知
识产权归深圳市华盾信息技术有限公司所有。
2 本软件产品（包括但不限于本软件产品中所含的任何图像、照片、动画、录像、录音、音乐、文字
和附加程序(dll、exe等)、随附的帮助材料、及本软件产品的任何副本的一切所有权和知识产权，均由深圳
市华盾信息技术有限公司拥有。用户不得单独复制和修改这些材料。
3 用户不得对本软件产品进行反向工程（reverse engineer）、反向编译（decompile）或反汇编
（disassemble），违者属于侵权行为，并自行承担由此产生的不利后果。
4 鉴于用户计算机软硬件环境的差异性和复杂性，本软件所提供的各项功能并不能保证在任何情况下
都能正常执行或达到用户所期望的结果。用户使用本软件所产生的一切后果，深圳市华盾信息技术有限公司
不承担任何责任。
5 本软件经过详细的测试，但不能保证与所有的软硬件系统完全兼容。如果出现不兼容的情况，用户
可拨打技术支持电话将情况报告深圳市华盾信息技术有限公司，获得技术支持。如果无法解决兼容性问题，
用户可以删除本软件。除本软件自身的明显质量缺陷外，深圳市华盾信息技术有限公司对任何因其他原因在
使用本软件时可能对用户造成的损害不负责任，这些损害可能来自于与用户安装使用的其他软件的冲突，或
由于不能使用本产品而造成的损害，包括（但不限于）直接或间接的个人损害、商业赢利的丧失、贸易中断、
商业信息的丢失或任何其它金钱损失，不论发生何种情况。
6 由于本软件产品可以通过网络等途径下载、传播，对于从非深圳市华盾信息技术有限公司指定站点
下载的本软件产品以及从非深圳市华盾信息技术有限公司发行的介质上获得的本软件产品，深圳市华盾信息
技术有限公司无法保证该软件是否感染计算机病毒、是否隐藏有伪装的特洛伊木马程序或者黑客软件，不承
担由此引起的直接和间接损害责任。
7 由于用户本身服务器设置不当或服务器上其他软件的错误造成的服务器崩溃或数据损失，深圳市华
盾信息技术有限公司不承担由此引起的直接和间接损害责任。
附录五深圳市华盾信息技术有限公司简介
深圳市华盾信息技术有限公司简介
深圳市华盾信息技术有限公司（简称华盾）是国内信息安全技术开发商与服务提供商中的佼佼者，是国
内可以提供全系列网络信息安全产品和服务的专业提供商，是中国最早的网络信息安全监控先锋，是国内首
个专注于服务器类安全软件开发提供商，是国内最知名的软件品牌企业之一。
华盾坐落于深圳“硅谷”——深圳软件园福田分园八卦岭基地。办公环境宽畅明亮、装修豪华、设备完善。
华盾的产品研发工程师，已经有 10 余年的开发积淀，经验丰富，为服务器安全和服务用户排忧解难。在华
盾成长的历程中，对于技术的创新依然执著，在 160 多公司员工中，从事研发相关工作的超过总体的 60％。
展望未来，人才和技术的优势为华盾的再次腾飞奠定了基础。华盾将本着求实、创新、团结的精神，以人为
本，立根技术，依托服务，市场先导，为社会创造价值，为用户带来互联网时代最完善的信息安全保障。
华盾在网络安全领域锐意进取，长期致力于新技术的研发，不断推陈出新，引领着中国网络安全技术发
展的新潮流。在中国电信数据中心组织的“服务器信息安全监控产品”评测中，“华盾网络信息安全监控”
单机版、网络版双双荣获总分第一的殊荣。为保持技术上领先优势，华盾不断加大对信息安全技术的研发投
入规模和研发体系的建立，推进核心安全技术的发展。华盾和政府机构、商业伙伴以及媒体有着广泛而深入
的合作关系，借助内外部各种资源，目前已建成中国网络信息安全网。
华盾研发和经营范围涉及华盾信息安全监控、华盾服务器安全医生、华盾服务器优化大师、华盾防盗链
保镖、华盾流量分析统计、华盾 WEB 服务器管家、华盾虚拟主机管理平台及数据智能备份、数据恢复等一
系列信息安全和服务产品，拥有全部自主知识产权和多项专利技术。
作为在深圳软件园成长的高科技企业，华盾正逐步走向全国，实现公司的美好愿景——成为全国最具价
值的信息安全产品和服务提供商。历经岁月的洗礼，创造出世界上一流的网络安全产品，创造一家世界一流
的安全软件公司，让我们的安全软件运行在每一台服务器上是所有华盾人不变的梦想。

深圳市华盾信息技术有限公司

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

深圳市华盾信息技术有限公司

Uploaded by

Copyright:

Available Formats

深圳市华盾信息技术有限公司

2.1.2 Windows 平台 Apach 版本安装..................................................................................................................21

附录一 清除第三方 IIS 过滤软件残留配置............................................................................................................... 68

� 支持的 web 服务软件：

1.4.4 独有的 WEB 脚本引擎

下面的图 1-5 性能数据是在深圳市龙岗数据中心运行的一台服务器上的性能截图，数据量是 50 万请求

2.1.1 Windows 平台 IIS 版本安装

这是一个文件名类似 HDsysIIS[version].exe 的 Windows 可执行程序，后面的数字是该安装包的版本

获取机器 ID 和安装文件许可证的 windows 执行程序。注：仅在使用文件许可证时使用。

3. 运行《华盾服务器管理专家》的 IIS 版本的安装程序，您将看到图 2-1 的安装界面。注意：在安装

4. 按“下一步”按钮，将会出现图 2-2 的安装界面，从中可以看到许可证的相关协议，请仔细阅读里

6. 单击“下一步”，您将看到图 2-4 的选择开始菜单文件夹的界面。

8. 首次安装《华盾服务器管理专家》时，会提示更新许可证，如图 2-6 所示。如果您已经注册成功，

通过许可证 ID 获取：如果服务器绑定的是动态公网 IP，或者局域网中多台服务器共用同一个公网出口

试用：选择试用，获取的将是一个试用许可证，试用期限为 7 天，7 天之后，许可证过期，需要重新更

10. 如果您是第一次安装《华盾服务器管理专家》，安装过程中会弹出如图 2-10 对话框，在这里你必须

11. 程序安装完成之后，则界面会自动跳转到图 2-11，单击“完成”按钮完成安装。同时还会弹出一个

12. 如果第 9 步时已经成功获取许可证，则可以跳过这一步。运行“许可证安装.exe”，如图 2-12。把

2.1.2 Windows 平台 Apach 版本安装

这是一个文件名类似 HDsysApache2.1.3.48.exe 的 Windows 可执行程序，后面的数字是该安装包的

获取机器 ID 和安装文件许可证的 windows 执行程序。注：仅在使用文件许可证时使用。

4. 按"下一步"按钮，将会出现图 2-14 的安装界面，从中可以看到许可证的相关协议，请仔细阅读里面

6. 单击"下一步"，您将看到图 2-16 的选择开始菜单文件夹的界面

8. 首次安装《华盾服务器管理专家》时，会提示更新许可证，如图 2-18 所示。如果您已经注册成功，

通过许可证 ID 获取：如果服务器绑定的是动态公网 IP，或者局域网中多台服务器共用同一个公网出口

试用：选择试用，获取的将是一个试用许可证，一台服务器只能试用一次，期限为 7 天，7 天之后，许

10. 如果您是第一次安装《华盾服务器管理专家》，安装过程中会弹出如图 2-22 对话框，在这里你必须

11. 程序安装完成之后，则界面会自动跳转到图 2-23，单击“完成”按钮完成安装。同时还会弹出一个

12. 如果第 9 步时已经成功获取许可证，则可以跳过这一步。运行“许可证安装.exe”，如图 2-24。把弹

7. 安装过程在会提示修改管理 URL 后缀（后台入口），如图 2-27，这里你可以修改你的管理 URL 后

8. 输入管理 URL 后缀（后台入口），并按提示输入“yes”确认，如果看到“Thank you for using ibsys”,

方法二：在 Windows 画面中，选择【开始】/【设置】/【控制面板】/【添加/删除程序】/【华盾服务器

刚进入管理后台或点击顶部导航内的“系统设置”，您将看到图 3-2 所示的页面，本页面存放了本软件

点击左边导航栏里的“用户管理”，您将看到图 3-3 所示的页面，通过此页面可以对《华盾服务器管

当点击左边导航栏里的“修改密码”，您将看到图 3-5 所示的页面，在这里您可以修改自己的登录密码，

点击左边导航栏“关键词配置”下拉列表内的“拦截关键词配置”，您将看到图 3-14 所示的页面，从表

点击左边导航栏“关键词配置”下拉列表内的“字符替换关键词设置”，您将看到图 3-15 所示的页面，

点击左边导航栏“检测配置”下拉列表内的“拦截形式”，您将看到图 3-18 所示的页面，您可以根据自

3.3.3.5 检测 Post 数据包

点击左边导航栏“检测配置”下拉列表内的“关键词上下文长度”，您将看到图 3-22 所示的页面，当检

3.3.3.8 URL 与目录

点击顶部导航内的“性能监控”，默认打开左边导航栏里的“系统性能”。您将看到图 3-25 所示的页面，

点击左边导航栏里的“网站流量查看”，您将看到图 3-26 所示的页面，本页面默认按网站的流量从大到

点击左边导航栏里的“网站流量设置”，您将看到图 3-27 所示的页面，通过该页面进行网站连接数设置，

点击左边导航栏里的“网站连接数查看”，您将看到图 3-28 所示的页面，本页面默认按网站的连接数从

点击左边导航栏里的“网站连接数设置”，您将看到图 3-29 所示的页面，通过该页面进行网站连接数设

点击左边导航栏里的“网站 CPU 查看”，您将看到图 3-30 所示的页面，本页面默认按网站的 CPU 使用

3.4.7 进程池 CPU 查看

点击左边导航栏里的“进程池 CPU 查看”，您将看到图 3-31 所示的页面，本页面默认按网站进程池的 CPU

3.4.8 进程池 CPU 设置

点击左边导航栏里的“进程池 CPU 设置”，您将看到图 3-32 所示的页面，通过该页面可进行 CPU 限制

3.5.1 SQL 防注入

点击顶部导航内的“网站安全”，默认打开左边导航栏里的“SQL 防注入”，您将看到图 3-33 所示的页

当点击左边导航栏里的“网站防盗链”，您将看到图 3-34 所示的页面，可以在此设置要保护的文件类型 ，

当点击左边导航栏里的“文件限制”，您将看到图 3-35 所示的页面，可以在此对网站进行文件限制，保

点击顶部导航内的“主机维护”，默认打开左边导航栏里的“磁盘查看”，您将看到图 3-36 所示的页面，

点击左边导航栏里的“重启 IIS”，您将看到图 3-37 所示的页面，通过这个页面您可以不需要登陆到服

点击左边导航栏里的“重启服务器”，您将看到图 3-38 所示的页面，通过这个页面您可以不需要登陆到

点击左边导航栏里的“启动项状态”，您将看到图 3-39 所示的页面，通过这个页面可以马上查询系统启

点击左边导航栏里的“远程桌面管理”，您将看到图 3-40 所示的页面，通过这个页面您可以在平时关闭

点击左边导航栏里的“系统进程管理”，您将看到图 3-41 所示的页面，通过这个页面您可以，实时的查

点击左边导航栏里的“系统端口管理”，您将看到图 3-42 所示的页面，通过这个页面您可以管理服务器

点击左边导航栏里的“系统服务管理”，您将看到图 3-43 所示的页面，通过这个页面您可以，实时的查

点击左边导航栏里的“网络连接状态”，您将看到图 3-44 所示的页面，通过这个页面您可以，实时的查

附录一清除第三方 IIS 过滤软件残留配置............................................................................................................... 68

当点击左边导航栏里的“网站防盗链”，您将看到图 3-34 所示的页面，可以在此设置要保护的文件类型，