網(wǎng)頁(yè)集中監(jiān)控防篡改系統(tǒng)技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用的普及,信息的獲取越來(lái)越依賴于網(wǎng)絡(luò),從而進(jìn)一步推動(dòng)了互聯(lián)網(wǎng)應(yīng)用和網(wǎng)站建設(shè)。但是,隨著網(wǎng)站建設(shè)的規(guī)模化,網(wǎng)站安全問(wèn)題迅速嚴(yán)峻。根據(jù)2008年初國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心的統(tǒng)計(jì)報(bào)告,在目前所有造成嚴(yán)重危害的網(wǎng)絡(luò)攻擊事件中,網(wǎng)頁(yè)篡改占到總數(shù)量的74％。隨著互聯(lián)網(wǎng)應(yīng)用的普及,安全問(wèn)題日益突出,針對(duì)網(wǎng)站的攻擊,尤其是網(wǎng)站篡改事件迅猛膨脹,已經(jīng)成為目前危害最為嚴(yán)重的網(wǎng)絡(luò)安全問(wèn)題。而企業(yè)、政府網(wǎng)站系統(tǒng)的安全措施還多數(shù)僅限于購(gòu)置防

2、火墻等對(duì)病毒的防護(hù),但是網(wǎng)頁(yè)非法篡改行為是利用操作系統(tǒng)的漏洞和管理的缺陷進(jìn)行攻擊,而政府機(jī)構(gòu)原有的安全措施(如安裝防火墻、入侵檢測(cè))則主要集中在網(wǎng)絡(luò)層上,無(wú)法對(duì)網(wǎng)頁(yè)篡改事件形成有效的監(jiān)控和防護(hù)。在對(duì)政府企業(yè)網(wǎng)絡(luò)拓?fù)涞倪M(jìn)行了研究,以及對(duì)應(yīng)的最新黑客事件跟典型篡改案例進(jìn)行分析后,本論文的研究了一套基于最新的防篡改技術(shù),并且采用數(shù)字證書技術(shù)與安全傳輸技術(shù)、遵循Internet相關(guān)標(biāo)準(zhǔn)協(xié)議的網(wǎng)頁(yè)防篡改系統(tǒng)以及系統(tǒng)配置。相關(guān)研究涉及到系統(tǒng)的工作流