一種主動的網頁防篡改機制的研究與實現.pdf

1、隨著互聯網的大規(guī)模普及和迅猛發(fā)展,各政府機關、企業(yè)甚至個人紛紛建立起自己的網站。但由于外部網站需要被公眾瀏覽而暴露在相對開放的環(huán)境中,很容易成為了黑客和不法分子的攻擊目標。在各種各樣的網絡安全攻擊事件當中,以篡改網站問題最為嚴重,造成的影響也最為惡劣。如何實時和有效地確保網站的安全,成為了亟需解決的重大問題。針對此,網站防篡改技術應運而生,并且經過不斷發(fā)展和更新已經日益成熟。
　　 經過幾代的發(fā)展,目前的網站防篡改產品大多使用文

2、件過濾驅動技術與事件觸發(fā)技術結合文件恢復的機制來達到目的。但是幾乎所有產品的原理都是通過檢測程序對網頁進行檢查,發(fā)現被篡改后進行恢復修改,這樣仍然存在可能出現紕漏的地方。本文提出了一種具有主動拒絕非法修改網頁文件行為的網站防篡改的改進機制。該機制要求管理員將網頁文件加為受控對象,并設定授權碼,隨后在文件驅動層進行檢測,當檢測到對受控對象有操作行為時,通過對象相關保護方式進行認證,對未通過驗證的非法篡改行為予以拒絕。管理員需要修改文件時,