校園網(wǎng)主頁(yè)防篡改系統(tǒng)研究與開發(fā).pdf

1、在當(dāng)今網(wǎng)絡(luò)高度普及的信息化時(shí)代下，越來(lái)越多的高校都建立了自己的門戶網(wǎng)站，以便對(duì)外宣傳、服務(wù)及展示自我。高校的門戶網(wǎng)站處于互聯(lián)網(wǎng)這個(gè)開放的環(huán)境中，在給師生們提供便利的信息時(shí)，也面臨著多種安全威脅。其中，校園網(wǎng)主頁(yè)被非法篡改現(xiàn)象尤為突出。校園網(wǎng)主頁(yè)被非法篡改，不僅會(huì)影響學(xué)校的形象，還會(huì)破壞網(wǎng)頁(yè)信息的完整性，甚至還會(huì)引起不必要的動(dòng)亂。因此，加強(qiáng)對(duì)校園網(wǎng)主頁(yè)防篡改的保護(hù)措施，開發(fā)一個(gè)具有針對(duì)性的校園網(wǎng)主頁(yè)防篡改系統(tǒng)是十分必要的。
　　

2、本文主要針對(duì)校園網(wǎng)的特性，基于主動(dòng)防御和被動(dòng)恢復(fù)，以及系統(tǒng)自身保護(hù)的設(shè)計(jì)思想，在原有網(wǎng)頁(yè)防篡改系統(tǒng)的基礎(chǔ)上，采用第三代網(wǎng)頁(yè)防篡改技術(shù)和安全傳輸技術(shù)，來(lái)研究、開發(fā)校園網(wǎng)主頁(yè)防篡改系統(tǒng)。在本系統(tǒng)中，采用文件系統(tǒng)過(guò)濾驅(qū)動(dòng)技術(shù)和事件觸發(fā)技術(shù)從用戶態(tài)和內(nèi)核態(tài)兩個(gè)層次來(lái)對(duì)被保護(hù)的目標(biāo)網(wǎng)頁(yè)文件進(jìn)行實(shí)時(shí)的保護(hù)，能夠及時(shí)地發(fā)現(xiàn)被篡改的網(wǎng)頁(yè)和攻擊行為并對(duì)其進(jìn)行阻止。一旦監(jiān)測(cè)到目標(biāo)文件被篡改及時(shí)地向管理員報(bào)警、發(fā)送日志信息，并通過(guò)調(diào)用備份文件進(jìn)行自動(dòng)地恢復(fù)，

3、其傳輸過(guò)程采用安全的傳輸協(xié)議（SSL協(xié)議）。并且系統(tǒng)還會(huì)調(diào)用監(jiān)測(cè)模塊對(duì)目標(biāo)文件進(jìn)行全面地監(jiān)測(cè)，及時(shí)地發(fā)現(xiàn)被篡改的文件和攻擊行為。同時(shí)，系統(tǒng)還針對(duì)目前比較普遍且危害較大的SQL注入式攻擊和XSS攻擊進(jìn)行了防護(hù)研究、開發(fā)。
　　 本系統(tǒng)主要針對(duì)以上的情況研究、開發(fā)了四個(gè)基本的模塊:網(wǎng)頁(yè)防篡改模塊、實(shí)時(shí)同步和恢復(fù)模塊、監(jiān)測(cè)模塊及應(yīng)用防護(hù)模塊。實(shí)現(xiàn)了對(duì)目標(biāo)文件事前保護(hù)和事后恢復(fù)的雙重防范，有效地防止了網(wǎng)頁(yè)文件被篡改的可能性，并且避免了用