校園網(wǎng)主頁防篡改系統(tǒng)研究與開發(fā).pdf

1、在當(dāng)今網(wǎng)絡(luò)高度普及的信息化時代下，越來越多的高校都建立了自己的門戶網(wǎng)站，以便對外宣傳、服務(wù)及展示自我。高校的門戶網(wǎng)站處于互聯(lián)網(wǎng)這個開放的環(huán)境中，在給師生們提供便利的信息時，也面臨著多種安全威脅。其中，校園網(wǎng)主頁被非法篡改現(xiàn)象尤為突出。校園網(wǎng)主頁被非法篡改，不僅會影響學(xué)校的形象，還會破壞網(wǎng)頁信息的完整性，甚至還會引起不必要的動亂。因此，加強(qiáng)對校園網(wǎng)主頁防篡改的保護(hù)措施，開發(fā)一個具有針對性的校園網(wǎng)主頁防篡改系統(tǒng)是十分必要的。
　　

2、本文主要針對校園網(wǎng)的特性，基于主動防御和被動恢復(fù)，以及系統(tǒng)自身保護(hù)的設(shè)計(jì)思想，在原有網(wǎng)頁防篡改系統(tǒng)的基礎(chǔ)上，采用第三代網(wǎng)頁防篡改技術(shù)和安全傳輸技術(shù)，來研究、開發(fā)校園網(wǎng)主頁防篡改系統(tǒng)。在本系統(tǒng)中，采用文件系統(tǒng)過濾驅(qū)動技術(shù)和事件觸發(fā)技術(shù)從用戶態(tài)和內(nèi)核態(tài)兩個層次來對被保護(hù)的目標(biāo)網(wǎng)頁文件進(jìn)行實(shí)時的保護(hù)，能夠及時地發(fā)現(xiàn)被篡改的網(wǎng)頁和攻擊行為并對其進(jìn)行阻止。一旦監(jiān)測到目標(biāo)文件被篡改及時地向管理員報(bào)警、發(fā)送日志信息，并通過調(diào)用備份文件進(jìn)行自動地恢復(fù)，

3、其傳輸過程采用安全的傳輸協(xié)議（SSL協(xié)議）。并且系統(tǒng)還會調(diào)用監(jiān)測模塊對目標(biāo)文件進(jìn)行全面地監(jiān)測，及時地發(fā)現(xiàn)被篡改的文件和攻擊行為。同時，系統(tǒng)還針對目前比較普遍且危害較大的SQL注入式攻擊和XSS攻擊進(jìn)行了防護(hù)研究、開發(fā)。
　　 本系統(tǒng)主要針對以上的情況研究、開發(fā)了四個基本的模塊:網(wǎng)頁防篡改模塊、實(shí)時同步和恢復(fù)模塊、監(jiān)測模塊及應(yīng)用防護(hù)模塊。實(shí)現(xiàn)了對目標(biāo)文件事前保護(hù)和事后恢復(fù)的雙重防范，有效地防止了網(wǎng)頁文件被篡改的可能性，并且避免了用