網(wǎng)站安全防篡改系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展，網(wǎng)站已經(jīng)成為各種信息發(fā)布，和綜合應(yīng)用的平臺。尤其是一些關(guān)鍵職能的網(wǎng)站，如政府網(wǎng)站，門戶網(wǎng)站，學(xué)校以及大型金融，證券等企業(yè)的網(wǎng)站。這些網(wǎng)站上的信息要求權(quán)威，準(zhǔn)確。但是網(wǎng)站在對大眾提供服務(wù)的同時(shí)，也不斷遭受著不法分子和黑客的攻擊。在各種攻擊中，以篡改網(wǎng)頁，發(fā)布虛假反動信息的攻擊最為惡劣。它直接損害了政府的形象，甚至因?yàn)樘摷傩畔?dǎo)致企業(yè)及個(gè)人受損。另外黑客還通過修改網(wǎng)頁，上傳惡意代碼用來進(jìn)行其他攻擊。而且目前計(jì)算機(jī)操作系

2、統(tǒng)漏洞，Web服務(wù)器的漏洞層出不窮，導(dǎo)致病毒，木馬和惡意代碼泛濫。因此政府，門戶，以及各大網(wǎng)站需要有一套系統(tǒng)來防止網(wǎng)站被篡改。針對這些需求，本文提出一套網(wǎng)站安全防篡改系統(tǒng)的方案來解決這些問題。
　　 首先研究了多種網(wǎng)站內(nèi)容保護(hù)軟件，以及各種網(wǎng)頁防篡改軟件的原理。其中包括輪詢比對技術(shù)，加強(qiáng)操作系統(tǒng)的文件驅(qū)動程序級保護(hù)技術(shù)，以及Web服務(wù)器核心內(nèi)嵌防篡改模塊等技術(shù)。然后通過性能，實(shí)現(xiàn)難度，跨平臺性，安全性等方面比較了各種技術(shù)的優(yōu)缺點(diǎn)

3、和可靠性。最終選擇了Web服務(wù)器核心內(nèi)嵌防篡改模塊的技術(shù)作為本論文研究和實(shí)現(xiàn)的方向。
　　 本文提出了一套網(wǎng)頁防篡改系統(tǒng)的方案。該方案包括發(fā)布服務(wù)器，同步服務(wù)器，和防篡改檢測模塊三個(gè)部分。首先發(fā)布服務(wù)器對每個(gè)網(wǎng)頁和腳本文件生成數(shù)字水印，然后將頁面和腳本文件連同數(shù)字水印一起上傳到Web服務(wù)器上，同步服務(wù)器接受文件和水印后將文件存放到指定位置，最后防篡改檢測模塊針對每次用戶要訪問的頁面進(jìn)行驗(yàn)證。當(dāng)頁面被篡改后，其數(shù)字水印和原水印不匹

4、配，則驗(yàn)證不通過。防篡改模塊就會向后臺發(fā)出報(bào)警，并對被篡改的網(wǎng)頁進(jìn)行自動恢復(fù)。這樣解決了網(wǎng)站安全防篡改的問題。
　　 這套方案包括發(fā)布服務(wù)器，同步服務(wù)器，以及防篡改檢測模塊三個(gè)部分。本文針對這幾個(gè)部分，從技術(shù)平臺、軟件架構(gòu)等角度進(jìn)行了詳細(xì)的設(shè)計(jì)。并根據(jù)設(shè)計(jì)實(shí)現(xiàn)了Windows，Linux，HP-UX，Solaris平臺的同步服務(wù)器和防篡改檢測模塊，并實(shí)現(xiàn)了Windows和Linux平臺下的發(fā)布服務(wù)器。而防篡改檢測模塊則針對IIS