網(wǎng)站數(shù)據(jù)完整性檢測(cè)工具的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的普及與發(fā)展,網(wǎng)絡(luò)平臺(tái)已逐漸成為各行業(yè)對(duì)外進(jìn)行展示、信息溝通最方便快捷的橋梁。政府利用網(wǎng)絡(luò)平臺(tái)傳遞政聲,學(xué)校利用網(wǎng)絡(luò)平臺(tái)推進(jìn)家庭教育工作,醫(yī)療機(jī)構(gòu)利用網(wǎng)絡(luò)平臺(tái)提高醫(yī)保透明度,企業(yè)利用網(wǎng)絡(luò)平臺(tái)對(duì)產(chǎn)品進(jìn)行推廣宣傳等等,而網(wǎng)絡(luò)平臺(tái)中必不可缺的部分就是構(gòu)建網(wǎng)站,網(wǎng)站不僅是向公眾發(fā)布信息的媒體載體,還是讓公眾了解各行各業(yè)的窗口,它就像人的眼睛,通過它可以直接和一個(gè)企業(yè)的靈魂溝通。但是,網(wǎng)站正面臨著遭受黑客攻擊篡改的安全威脅,一旦被篡改,

2、將會(huì)給人民甚至國(guó)家遭受極大的危害,因此,網(wǎng)站數(shù)據(jù)完整性的保護(hù)尤為重要。
　　網(wǎng)站數(shù)據(jù)完整性檢測(cè)工具是網(wǎng)站安全防護(hù)的重要手段,能及時(shí)發(fā)現(xiàn)網(wǎng)站是否被攻擊。目前,已有的網(wǎng)站數(shù)據(jù)完整性檢測(cè)工具主要是網(wǎng)頁防篡改工具,不僅效率低,而且大都忽略了DNS劫持的檢測(cè),而DNS劫持是近期黑客攻擊采用的熱門手段之一,并且DNS服務(wù)是訪問網(wǎng)站的第一步,如果DNS出現(xiàn)故障,正常的訪問被解析到錯(cuò)誤的服務(wù)器地址,網(wǎng)站必然會(huì)受到影響。針對(duì)上述問題,設(shè)計(jì)并實(shí)現(xiàn)了網(wǎng)

3、站數(shù)據(jù)完整性檢測(cè)工具。
　　網(wǎng)站數(shù)據(jù)完整性檢測(cè)工具是集網(wǎng)頁惡意篡改檢測(cè)、DNS劫持檢測(cè)、異常發(fā)現(xiàn)檢測(cè)于一體的檢測(cè)工具。在網(wǎng)頁惡意篡改檢測(cè)模塊,運(yùn)用了正則表達(dá)式提取技術(shù)、中文分詞技術(shù)、TF-IDF加權(quán)技術(shù)和余弦相似性算法,實(shí)現(xiàn)了網(wǎng)頁內(nèi)容的相似性比對(duì),來檢測(cè)網(wǎng)頁內(nèi)容是否被篡改。DNS劫持檢測(cè)模塊,運(yùn)用了DNS解析技術(shù),實(shí)現(xiàn)了域名到IP地址的映射,并進(jìn)行IP地址比對(duì),來檢測(cè)DNS是否被劫持。異常發(fā)現(xiàn)檢測(cè)模塊,通過網(wǎng)頁提取出的關(guān)鍵詞與數(shù)據(jù)