基于ISAPI过滤器的网页防篡改系统

首先分析了几种常用网页防篡改技术的特点,然后提出并实现了一种基于ISAPI过滤器的网页防篡改系统.该网页防篡改系统可以高效地监控网页内容的变化,对于被篡改的网页文件能在其被用户访问之前自动加以恢复,使用该系统能方便网站的管理,并能帮助网站管理员及时地了解网站信息.

网页防篡改系统的应用分析

介绍了网页篡改的特点,分析了Web系统存在的问题,从保障网站安全性的角度出发,阐述了网页防篡改系统的功能和作用。网页防篡改系统是保护Web网站不发送被篡改内容并进行自动恢复的Web页面的综合性监管系统,由监控代理、同步代理、管理中心和监管平台4部分组成,具有实时阻断、事件触发、核心内嵌、SQL注入四重防护功能。通过建设可靠性、安全性高的网站防攻击、防篡改系统,可以提高企业网站的安全性。

内蒙古电力网页防篡改系统的设计与实现

针对互联网中各网站存在木马入侵并恶意篡改网页内容的问题,对目前网页防篡改技术进行研究,设计出适用于内蒙古电力(集团)有限责任公司网站的网页防篡改系统。该系统由监控代理(Monitor Agent)、监控中心(Monitor Center)2个子系统组成,采用Inotify文件系统监控技术,对公司网站内容进行实时监控。从防SQL注入、跨站点攻击、非法上传等方面综合考虑,设计了用户管理、系统日志、被监控网站管理、监控内容类型管理的功能,保护公司网站的网页内容,实现网页不被篡改或被篡改后及时自动恢复,确保访问者浏览不到被篡改网页。经过测试及上线应用,证明该系统具有较强的防篡改能力,保障了公司网站内容的安全。

基于网页对比的校园二级网站防篡改监控系统的设计与实现

在高校信息化建设过程中,校园网内大量的二级网站内容和安全监管工作存在着多种薄弱环节。提出了针对高校中大量二级网站防篡改监控系统的方案,使用爬虫程序抓取二级网站的网页内容。使用网页对比工具对网页的新旧数据作比对,运用正则表达式定制忽略列表以过滤自动变更的信息,将有变动的网页展示给监控人员;监控人员对结果作出审核确认,及时发现网页异常改动的情况,从而在第一时间知道并应对可能发生的篡改事件。

文件系统过滤驱动技术在网页防篡改中的应用

本文从分析国内外网页防篡改系统的现状开始,分析了各种网页防篡改技术的优缺点,研究并指出了文件系统过滤驱动技术是一种简单、高效、安全性又极高的防篡改技术,是未来网页防篡改技术的发展的一个重要方向。

iGuard网页防篡改系统为政府网站保驾

针对近年来各国政府和门户网站的篡改性攻击有增无减的情况，上海天存信息技术有限公司研发生产了iGuard网页防篡改系统，目前已成为国内领先和成熟的网页防篡改软件。iGuard网页防篡改系统以国家863项目先进技术为基础，使用严密的Web服务器核心内嵌技术，使得每一网页在被阅读前都进行水印检测，从而确保网站所有被阅读的网页都不被篡改。

浅论企业门户网页防篡改问题及对策

现代企业为了宣传企业文化或者开展电子商务活动，纷纷建立自己的门户网站。当用户正常访问企业网页的时候，网站也被一些“非正常”的用户关注。据国家计算机网络应急技术处理协调中心统计，在被篡改的网站中有22％是企业网站；在所有网站中，高权威性、高更新率和高访问量的政府和媒体网站更经常性地受到黑客关注和攻击。因此，为巩固各类网站和web应用的安全，网站内容的完整性及尊严，有必要使用专业的网页防篡改系统，进行网页防篡的实施。文章结合本学院网站的网页防篡的实现，介绍了从企业门户网站安全现状进行问题分析，并从技术上提出了网站防篡改的技术架构及实现方法，目的就是要解决网页防篡改的问题。

Web系统安全防护设备的研究与应用

介绍了Web系统面临安全风险的普遍性与危害性,并从实际安全工程建设的角度出发,详细阐述了目前广泛应用的防火墙、入侵检测系统、Web网页防篡改系统等安全防护设备的基本概念、工作机制、核心技术,也从原理上对各类安全产品的不足一一予以说明。最后阐明了Web系统安全防护设备的未来发展趋势。

基于文件监控的网页防篡改系统研究

目前,从公司企业,政府机关,到个人信息发布,采用网站的形式成本低而且非常方便。但是网站被篡改的现象也经常发生,作者所在的校园网就会经常遇到页面被篡改,如在正常页面中加入不法链接等篡改事件发生。通过国家互联网应急中心发布的网站篡改资料以及对一些门户网站的篡改检测,发现网页被篡改现象依旧普遍存在,这在近年的学术研究上是很大的热点。在实际经济活动中,各种防篡改产品层出不穷,但也存在价格千差万别,产品安全性参差不齐的现象。通过对现有热门产品的使用研究,对现有研究论文成果的总结,归纳出网站防篡改中应该关注的三方面:对网站文件的监控,对篡改的恢复以及告警,同时提出对策和建议。

配合网页防篡改系统部署的网站内容管理系统改造方案

为了安全,网页防篡改系统要求将网站内容管理服务器部署在内网,而具有在线投稿、网上行政审批等互动功能的网站内容管理系统必须面向共众,面向互联网。为了配合网页防篡改系统的部署,本文介绍了对互动网站内容管理系统的一种轻量级改造方案,不降低WEB系统的整体安全性的前提下,实现互动用户直接通过互联网访问,操作上对用户透明,并且易于实施和部署。

基于机器学习的批量网页篡改检测方法

针对网页篡改问题,设计了一种基于机器学习的批量网页篡改检测方法.以一所综合性大学所有注册网站为研究对象,通过抓取网站首页面的所有信息,对抓取数据进行分类建立对应的检测规则,综合判断网页是否存在篡改.该方法分为学习阶段和检测阶段,学习阶段根据网页历史信息获取各个检测器的标准值,检测阶段对待检测网页的各个参数进行检测,综合多个检测器的输出,反馈检测结果,若结果为误报,则系统进行重新训练修正参数.以实际发生的网页篡改案例为依据,进行网页篡改模拟,并对误报率和漏报率进行了分析,结果表明:当检测数据集窗口大小为11,报警阈值为2时,误报率为1.183%,漏报率为0.878%,获得了最优的效果.

资讯

单位网络58％有隐患公安部近日公布的2004年全国信息网络安全状况调查结果显示,在被调查的7072家政府、金融证券、教育科研、电信、广电、能源交通、国防和商贸企业等部门和行业的重要信息网络、信息系统使用单位中,发生网络安全事件的比例为58％。

对外网站的安全设计

如今网络已经成为我们日常生活中重要的组成部分,而且随着网络的迅猛发展,人们越来越离不开网络。但是由于网络环境的复杂性、多变性以及信息系统的脆弱性、开放性和易受攻击性,决定了网络安全威胁的客观存在。如何防范网络风险已经成为一个我们必须要面对和解决的问题。本文将通过建设一个对外网站的实践,探索如何进行网站安全设计。

大中型企业信息网络安全形势严峻——八种安全技术手段保驾护航

完整的安全体系建设不仅要能有效抵御外网攻击,而且要能防范可能来自内部的安全泄密等威胁。近年来许多大中型企业十分重视信息网络建设的应用和开发。

从被测单位的视角论述网络安全等级保护制度的重要性

本文从被测评单位的角度,以事件驱动安全,从网页篡改、数据泄漏、业务中断及勒索病毒四类常见的安全事件考虑,结合网络安全等级保护2.0的基本要求,概述标准中的哪些要求可在很大程度上降低常见安全事件发生的可能性,体现出实施等级保护制度、等级保护测评的重要性及必要性。