網頁篡改檢測系統(tǒng)的設計與實現(xiàn).pdf

1、互聯(lián)網技術的迅猛發(fā)展及信息技術的廣泛運用，正在深刻地改變著人們幾千年來形成的信息傳遞方式、生產組織方式、人際溝通方式、社會管理方式，也深刻地改變著政府的運作方式。習近平總書記指出:“沒有網絡安全，就沒有國家安全”，這就將信息安全提到了空前的重視程度。在面對信息安全全面重視的前提下，如何提高網頁的篡改檢測速度、效果、快速定位和在發(fā)現(xiàn)網頁被篡改的同時及時向用戶及主管單位告警，具有重要的現(xiàn)實意義。
　　論文在充分調研湖南省政府針對網頁篡

2、改監(jiān)測的需求基礎上，結合各大信息安全廠商所能實現(xiàn)的針對網頁篡改監(jiān)測的產品、技術能力，對網頁篡改檢測系統(tǒng)的建設進行了研究，采用C/S+B/S的混合結構實現(xiàn)了網頁篡改檢測系統(tǒng)的建設。本文的主要工作包括:(1)在前期調研分析的基礎之上，提出網頁篡改檢測系統(tǒng)整體檢測模式與方法，并設計出網頁篡改檢測系統(tǒng)的檢測引擎、調度方式及網頁爬蟲的策略、效率、防屏蔽，改進AC多模匹配算法以及針對黑客行為特征進行總結和分析，并將成果應用到檢測系統(tǒng)中。(2)基于J

3、AVA疊代的開發(fā)模式，應用當前較為成熟的Tomcat+JSP+MySql的組合技術進行系統(tǒng)開發(fā)，基于安全原因采用國內優(yōu)秀的第三方開源框架Nutz，實現(xiàn)數(shù)據(jù)處理調度、前臺顯示、管理分析等模式的分離，并通過數(shù)據(jù)庫視圖技術，實現(xiàn)數(shù)據(jù)存儲和應用的獨立。(3)采用Ajax技術建立交互式網頁應用，實現(xiàn)網頁篡改檢測系統(tǒng)內的在線實時會話，實現(xiàn)了客戶端顯示的局部刷新，提高了系統(tǒng)的響應速度。(4)對系統(tǒng)的兼容性進行了測試，糾正了瀏覽器顯示不一致的問題等。<

4、br>　　論文將黑客攻防技術與篡改的行業(yè)經驗結合并將其應用于網頁篡改檢測系統(tǒng)建設的過程，取得了較好的成效。網頁篡改檢測系統(tǒng)建設實現(xiàn)了對篡改信息的實時監(jiān)測、對整個系統(tǒng)進行配置管理、對引擎和基本調度模塊的管理，并將整個計費、預警等管理模塊、電話任務調度管理等全部結合進來，方便各級管理單位的層級化管理和支持多人同時處理多類告警及審核。論文的研究成果對我國網頁信息安全篡改的發(fā)現(xiàn)與處理提供了理論和實踐上的支持，也為各級單位的管理提供了支撐平臺，推