網(wǎng)站數(shù)據(jù)完整性檢測工具的設(shè)計與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的普及與發(fā)展,網(wǎng)絡(luò)平臺已逐漸成為各行業(yè)對外進(jìn)行展示、信息溝通最方便快捷的橋梁。政府利用網(wǎng)絡(luò)平臺傳遞政聲,學(xué)校利用網(wǎng)絡(luò)平臺推進(jìn)家庭教育工作,醫(yī)療機(jī)構(gòu)利用網(wǎng)絡(luò)平臺提高醫(yī)保透明度,企業(yè)利用網(wǎng)絡(luò)平臺對產(chǎn)品進(jìn)行推廣宣傳等等,而網(wǎng)絡(luò)平臺中必不可缺的部分就是構(gòu)建網(wǎng)站,網(wǎng)站不僅是向公眾發(fā)布信息的媒體載體,還是讓公眾了解各行各業(yè)的窗口,它就像人的眼睛,通過它可以直接和一個企業(yè)的靈魂溝通。但是,網(wǎng)站正面臨著遭受黑客攻擊篡改的安全威脅,一旦被篡改,

2、將會給人民甚至國家遭受極大的危害,因此,網(wǎng)站數(shù)據(jù)完整性的保護(hù)尤為重要。
　　網(wǎng)站數(shù)據(jù)完整性檢測工具是網(wǎng)站安全防護(hù)的重要手段,能及時發(fā)現(xiàn)網(wǎng)站是否被攻擊。目前,已有的網(wǎng)站數(shù)據(jù)完整性檢測工具主要是網(wǎng)頁防篡改工具,不僅效率低,而且大都忽略了DNS劫持的檢測,而DNS劫持是近期黑客攻擊采用的熱門手段之一,并且DNS服務(wù)是訪問網(wǎng)站的第一步,如果DNS出現(xiàn)故障,正常的訪問被解析到錯誤的服務(wù)器地址,網(wǎng)站必然會受到影響。針對上述問題,設(shè)計并實(shí)現(xiàn)了網(wǎng)

3、站數(shù)據(jù)完整性檢測工具。
　　網(wǎng)站數(shù)據(jù)完整性檢測工具是集網(wǎng)頁惡意篡改檢測、DNS劫持檢測、異常發(fā)現(xiàn)檢測于一體的檢測工具。在網(wǎng)頁惡意篡改檢測模塊,運(yùn)用了正則表達(dá)式提取技術(shù)、中文分詞技術(shù)、TF-IDF加權(quán)技術(shù)和余弦相似性算法,實(shí)現(xiàn)了網(wǎng)頁內(nèi)容的相似性比對,來檢測網(wǎng)頁內(nèi)容是否被篡改。DNS劫持檢測模塊,運(yùn)用了DNS解析技術(shù),實(shí)現(xiàn)了域名到IP地址的映射,并進(jìn)行IP地址比對,來檢測DNS是否被劫持。異常發(fā)現(xiàn)檢測模塊,通過網(wǎng)頁提取出的關(guān)鍵詞與數(shù)據(jù)