基于区块链技术的互联网暴露面网站批量网页篡改异常检测方法

互联网暴露面网站作为信息交流和商业活动的重要平台,其网页内容的完整性和真实性对于用户信任、企业声誉乃至国家安全都具有重要意义。因此,现提出基于区块链技术的互联网暴露面网站批量网页篡改异常检测方法。基于区块链技术中的隐蔽地址技术,构建了网页篡改异常检测模型,进而提取互联网暴露面网站批量网页篡改攻击数据特征,最后,计算出批量异常网页相似度,对比实现网页篡改的异常检测。实验结果表明:基于区块链技术的互联网暴露面网站批量网页篡改异常检测方法相较于传统方法能够准确检测测试集中的被篡改网页数量,因此可以证明区块链技术在检测准确性表现出了较好的性能。

面向网页篡改检测的混沌MD5算法的研究

随着网页篡改问题的日趋严峻,网页篡改检测技术成为近年来的研究热点。Hash函数校验是目前网页篡改检测任务中常用的一种方法,其中,MD5算法是应用最为广泛的Hash检验函数。然而,在使用MD5算法对网页内容进行校验时,网页内容篡改前后所对应的Hash值存在一定的碰撞问题。针对上述问题,提出了一种面向网页篡改检测的混沌MD5算法,通过基于明文分组的动态参数模型对传统MD5算法的静态参数进行优化,并采用整数帐篷映射对明文分组进行多次迭代,增强算法的抗碰撞性。实验表明,和传统MD5算法相比,混沌MD5算法的Hash值绝对距离与理想值的偏差率减小了0.6047‰,有效降低了网页篡改检测过程中的Hash值碰撞概率。

基于深度学习的网页篡改远程检测研究

为了更为精确和全面地对网页篡改攻击进行远程检测,基于语料库建设和深度学习方法改进了检测过程。大规模获取了可能被篡改攻击的网页,并基于语料库建设方法,人工建立了网页篡改数据库。基于深度神经网络,提出了融合文本特征、结构特征和网络特征的自动检测算法。该文提出的方法可以判断网页是否被篡改和被篡改的类型。经过实验,该文提出的方法在测试数据集上的精确率、召回率和F值分别为为95.6%、96.7%和96.1%,显著超过基准方法。

主成分分析法的网页篡改检测

通过介绍网页在生活和应用中的重要性,说明网页篡改的主要方法以及特点。针对网页属性选取的规范化程度不高,规则不清晰和检测工作量很大等问题,提出对网页属性进行分类,对不同分类的属性采取适应性针对性规则处理方法,在保证效率的基础上实现降维处理,以减轻检测压力。提出利用主成分分析法对网页属性进行分类和规范化,并基于此提出指导性的实现网页防篡改检测系统规则。

基于局部变化性的网页篡改识别模型及方法

针对传统的网页远程监控方式局限于静态网页的问题,提出一种适用于动态网页的基于规则的分类模型。该模型考虑到网页的局部变化性,首先根据历史页面的动态更新,划分网页的动态区域和静态区域;其次,对动态区域,根据历史特征计算相关阈值,对静态区域建立分块的MD5历史库;最后,根据定义的IF-THEN规则决定是否发送警报。实验表明,该模型能在更短时间内完成全站检测,对正常页面的误报率较低,对异常页面的检测率较高。

基于特征识别的网页篡改检测系统

攻击者常以政府,校园网站为目标进行网页篡改,来达到抹黑国家形象,发展黑产等目的。现有对于网页篡改的检测研究主要以网站结构检测或者历史对比为主,存在误报率高的问题。该系统针对网页篡改,设计一个以网页页面为对象,从敏感词,违规图片特征,流量-时间特征三方面进行识别,并由基于决策树算法的分析器进行网页篡改判断的系统。最后进行了实验验证,在保证不同场景下识别篡改成功率均超过92%的同时,控制误报率未超过2.8%的检测目的。

基于图像处理的网页篡改检测

针对一般网页篡改检测技术无法同时作用于静态网页和动态网页,且通常是通过对源代码进行处理或者嵌入水印的方式来达到检测的目的,过程繁琐准确性不够。论文通过设计网页抓取模型以及图像处理模型来区分前后两张网页图片的异同,从而达到检测网页是否被篡改的目的。网页抓取模型主要是模拟浏览器的行为来编译网页代码,获取界面图像并建成图像库。图像处理模型是利用图像处理中两种特征点检测的方式获取图像中的特征点信息,并利用欧氏距离来匹配获取的特征点信息,通过比较两个特征点信息集合的欧氏距离来判定前后两个网页的相似度,从而起到检测网页是否被篡改的作用。

基于PCA算法的HTML网页篡改检测定位系统

提出了一种网页篡改检测定位的方法,该方法首次实现对目标HTML网页被篡改位置的定位。此方法将原始HTML网页源代码的每一列和每一行分别进行PCA数字水印和ULC嵌入处理,通过对网页源代码行与列的计算结果和抽取出的认证信息进行比较,实现对目标HTML网页篡改范围的定位。实验结果表明,该方法能检测网页篡改并较好地定位出篡改范围。

基于LD算法的网页篡改可视化预警系统的研究

文章对网页篡改现状进行了调查,对新闻、博客、大学网页被篡改方式进行了研究,并基于LD算法、Python爬虫,研究出可以有效对网页添加暗链、添加恶意代码、篡改网页文本等网页篡改行为进行可视化预警的系统,搭建了可视化动态网页,可以及时呈现网页篡改的位置和网页篡改周期和频率,并通过网页源码关联数据库,有效保证了网页的可恢复性。

面向工业应用的网页篡改监测软件设计

随着工业互联网的快速发展,基于B/S架构的工业管理系统获得广泛应用。然而,由于互联网的开放性,网页篡改成为该类系统面临的主要安全威胁之一。通过对工业管理网站页面特征进行分析,提出基于图像的静态区域检测方法和基于HTML的动态区域检测方法,设计并实现了网页篡改监测软件。该软件能够实时监听Web服务器的请求,配合报警机制,及时发现网页篡改并启动安全应急响应。测试表明,该网页篡改监测软件能够准确有效地监测到工业管理网站页面是否发生篡改,提高了工业互联网应用的安全性。

基于微过滤驱动的网页篡改防御技术

随着互联网的广泛应用,WEB应用平台在网络信息交互过程中的作用也越来越重要。因此,如何克服Web应用平台面临的各种网络威胁,有效地保障Web应用平台安全运行已经成为国内外学者研究的一个的热点课题。本文主要针对网页篡改这类常见的网络攻击方式,通过分析比较现有几种有效防御技术,深入研究了Windows操作系统中的文件系统过滤驱动的机制,并完成了有效网页防篡改功能,从而实现了更为安全可靠的防篡改功能。

融合DRAE与SVM的网页防篡改检测

针对传统的网络安全研究,如入侵检测、流量分析和主动防御等方法需要较强网络安全相关知识、大量网络训练数据,以及较高研究门槛的问题,本研究提出一种基于深度残差自动编码器(deep residual auto-encoder,DRAE)与支持向量机(SVM)相结合的网页防篡改检测模型,运用DRAE提取网页图像特征,并输入SVM分类器以判别网页是否被篡改.在某大学范围内实验验证,结果表明,使用该模型进行网页检测的准确率高达95%,高于现有检测方法.

WEB服务器的网页防篡改设计

论文提出并实现了一种基于操作系统文件管理级的网页篡改防护系统,旨在帮助网站管理员快速及 时地获得网站状态,实现无人值守时,网页篡改后的自动保护。该系统利用C语言编写,采用外挂式的轮询方式 监测,发现异常后,能及时恢复被篡改文件;当防护系统自身不安全时,能停止WEB服务或者关闭服务器。

基于LZMA和多版本的网页防篡改备份恢复机制

针对当前网页防篡改系统普遍忽略备份恢复的缺陷,提出了一种网页防篡改系统模型,在此模型基础上设计了一个高效安全的网页防篡改异地备份恢复系统。此系统采用多版本控制技术管理备份网页数据,可以根据用户需求恢复不同时期不同版本备份数据。备份数据采用高效的LZMA压缩存储,有效提高了磁盘利用率,采用DES算法加密和文件传输协议(FTP)实现安全的远程存储及传输。最后,系统性能测试说明此系统在不影响Web服务器负载前提下能对Web服务器数据进行有效的备份和恢复,能保证单个被篡改的网页在100 ms内恢复,是解决网页篡改问题的一个有效手段。

基于快照轮询和文本检测的批量网页防篡改系统

本文首先分析了校园网络的建设意义,介绍了校园网络监控服务的现状,比较了主流的网页防篡改技术。在此基础上提出了网页比对属性的概念,给出选取比对属性的原则,并提出了以比对属性为核心的文本检测方法。最后设计并实现了基于快照轮询及文本检测的批量网站网页防篡改系统,阐述主要技术要点细节,给出总体设计框架,分析了系统优缺点,并指明了下一步的工作方向。

一种新型网页防篡改策略的研究与部署

利用文件过滤与数字水印技术,提出了一种新型网页防篡改系统的架构策略.该策略变传统事后补救的被动防御为主动发现恶意篡改意图,并即时阻拦;更安全、更高效的保护网站信息系统,使非法篡改者无法修改被保护的合法网页文件.

基于文件过滤驱动的网页防篡改方法研究

为了避免Web页面被篡改,提出了一种文件过滤驱动的分布式网页防篡改系统。系统包括Web文件监控、内容发布、Web代理、备份恢复、监控中心5个子系统,并采用Windows文件过滤驱动实现Web文件监控,基于代理实现Web入侵检测,具备灾难备份恢复功能,可以有效地防止网站内容被篡改,适用于各种编程语言和Web服务器。实验对Web文件监控做了功能性验证。

Linux网页防篡改机制的研究与实现

网页防篡改对web安全来说是至关重要的,传统的防篡改技术需要对网页文件进行备份,并且不能实时检测和防止篡改。从Linux操作系统底层调用的角度出发,研究基于事件触发的文件防篡改机制,将其应用到Apache Web网页防篡改系统中.该机制通过文件操作事件触发文件操作的合法性验证,从而监控和阻止对网页文件的非法篡改.测试结果表明,在无需备份网页文件的情况下,该机制能够有效地防止Apache Web网页的非法篡改,具有良好的运行性能。

高校网站的网页防篡改问题研究与分析

随着互联网、云计算以及大数据技术的快速发展,越来越多的个人信息发布在各种网络平台和网站系统中。近年来,海外黑客联盟攻击国内网站活动日益频繁且无规律,高校和政府的网站相继被黑客攻击,网站页面遭到篡改,造成不良的社会影响。高校网站的仿冒网站逐年增长,不仅给家长及考生带来经济损失,也影响了高校的社会声誉。对于高校信息化工作者而言,如何保证网站页面正常运行,防止不法黑客恶意篡改网站页面,及时恢复被篡改网页页面和内容是高校信息化建设工作中的重要任务。论文阐述了高校网站信息安全现状,对高校网站被篡改的问题进行分析,对目前流行的网页防篡改系统技术进行对比分析,并对网页防篡改系统的部署进行简单介绍。

基于ISAPI过滤器的网页防篡改系统

首先分析了几种常用网页防篡改技术的特点,然后提出并实现了一种基于ISAPI过滤器的网页防篡改系统.该网页防篡改系统可以高效地监控网页内容的变化,对于被篡改的网页文件能在其被用户访问之前自动加以恢复,使用该系统能方便网站的管理,并能帮助网站管理员及时地了解网站信息.