基于三層過濾的分布式網(wǎng)站防篡改系統(tǒng).pdf

1、網(wǎng)站防篡改系統(tǒng)是在互聯(lián)網(wǎng)迅猛發(fā)展的大潮中出現(xiàn)，并伴隨著網(wǎng)站安全性需求的深入不斷發(fā)展起來的，但是由于采用技術和架構方面的滯后，目前此類系統(tǒng)都存在一定的限制或缺陷。在核心技術方面，目前網(wǎng)站防篡改系統(tǒng)主要采用輪詢掃描和事件觸發(fā)兩種技術，前者主要是效率低，而后者的主要問題是安全性不夠。在系統(tǒng)架構方面，目前此類系統(tǒng)多采用獨立式結(jié)構和C/S結(jié)構，這兩種結(jié)構在易操作性、管理規(guī)范性方面存在較大的不足。 因此，深入研究并實現(xiàn)一種更為高效、安全的網(wǎng)

2、站防篡改技術，結(jié)合當前先進的B/S服務架構，構建一個新型的網(wǎng)站防篡改系統(tǒng)，解決當前系統(tǒng)存在的諸多缺陷或問題，就顯得尤為重要和迫切了。 考慮到網(wǎng)站防篡改系統(tǒng)的保護對象是網(wǎng)站服務器的物理磁盤文件這一特點，我們分析確定從兩個方面進行技術改進：一是Web/應用服務器軟件的請求過濾，二是文件過濾驅(qū)動。本著這樣一個思路，在深入研究Web/應用服務器軟件的運行機制(重點是客戶端請求處理過程)的基礎上，并遵循Servlet2.4規(guī)范實現(xiàn)了防篡改

3、過濾器插件。該插件能夠?qū)λ械膆ttp/https請求進行攔截，解析出所隱含的物理磁盤文件路徑，并結(jié)合水印技術確定文件的合法性，從而能夠確保反饋給瀏覽器用戶的內(nèi)容正確性。其次，在充分研究文件過濾驅(qū)動技術的基礎上，實現(xiàn)了實時阻斷驅(qū)動，該驅(qū)動能夠根據(jù)進程信息阻斷非法進程對物理磁盤文件的更改操作，從而極大的減少了網(wǎng)站文件被篡改情況的發(fā)生，在一定程度上達到了預防篡改的效果。最后，基于Web過濾插件和實時阻斷驅(qū)動的研究和實現(xiàn)，并結(jié)合目前已有的事件

4、觸發(fā)技術，在此提出了一個三層過濾模型，從而實現(xiàn)了篡改預防、觸發(fā)檢測和內(nèi)容過濾三個層面的縱深防護，極大的提高了系統(tǒng)的安全性，徹底杜絕了非法內(nèi)容在互聯(lián)網(wǎng)上的傳播。 其次，在三層過濾模型的前提下，在此又比較深入地分析了該系統(tǒng)的系統(tǒng)架構、設計思路、層次結(jié)構、組件結(jié)構，以及設計過程遵循的各種規(guī)范和方法。系統(tǒng)的后臺采用C/S模式，負責文件恢復等內(nèi)部業(yè)務邏輯處理；然而從用戶角度來看，系統(tǒng)是采用B/S模式進行管理維護的，這就很大程度上解決了系統(tǒng)

5、自身安全性和易操作性的矛盾。 此外，在系統(tǒng)總體結(jié)構方面，本文簡要的描述了系統(tǒng)的層次結(jié)構和組件結(jié)構。其中層次結(jié)構的劃分充分體現(xiàn)了軟件的分層原則，對于系統(tǒng)的升級維護會帶來諸多的優(yōu)勢；其次，組件的劃分體現(xiàn)了軟構件的設計方法，這種設計方法的引入方便了系統(tǒng)擴充新的功能組件，體現(xiàn)了隨需而變的軟件設計思想。最后，本文比較詳細地介紹了系統(tǒng)在實際網(wǎng)絡環(huán)境中的部署和系統(tǒng)部署前后的變化，并著重闡述了系統(tǒng)借助自動同步組件(事件觸發(fā)技術在發(fā)布方面的具體應