基于文件过滤驱动和事件触发的网页防篡改机制

基于文件过滤驱动和事件触发的网页防篡改机制,采用单项散列算法生成文件属性,通过篡改监测核心程序,基于事件触发方式自动监测网页文件属性,若监测到属性变动,立即执行删除操作,同时将备份文件拷贝到监测文件夹相应文件位置.部署在备份服务器上的终端安全控件结USB-Key数字证书与服务器证书于一体,通过篡改监测核心程序与安全管理服务程序协同工作,可以高效,安全地实现对Web服务器、备份服务器的更新和备份管理.安全管理服务程序通过监测篡改监测核心程序定期发来的心跳包对Web服务器进行实时监控和异常进行报警.

一种基于E-Key及Web页面监控的网站防篡改机制研究

通过监控Web页面文件变化和利用E-Key数字证书提高操作安全的网站防篡改机制,可以有效减少甚至消除由于网页遭遇篡改而给企业造成负面影响的目的。特殊设计的Web页面访问过滤监控程序通过计算,比对摘要,可以及时发现被篡改页面并执行删除操作和通知Web页面文件监控程序。Web页面文件监控程序立即停止Web服务,并删除变化文件。Web页面文件监控程序定期向Web页面安全管理服务程序发送心跳包,Web页面安全管理服务程序通过对心跳包的实时监测监控文件变化情况,并及时进行修复还原和报警,同时进行文件更新管理以及文件及其摘要备份。客户端安全控件实现操作者E-Key数字证书和服务器证书间的双向认证,确保Web管理者远程操作过程的安全性。