高校网站群篡改监控系统的设计与实现

发布时间：2020-04-25 03:48

【摘要】：随着计算机技术的不断发展,高校信息化建设进程突飞猛进,给教学、科研和办公带来了很多便捷,教学模式也得到了很大的变革。高校网站作为对外宣传和与用户交互的主要平台,在整个“智慧校园”建设中有着极其重要的地位。由于开发者和管理者的安全意识缺乏,带来的安全问题也不断凸显。如何第一时间让管理员知晓网站被篡改的情况,尽量降低篡改的页面对学校的影响,这是非常有实际意义的一个研究课题。为了解决高校网站管理中遇到的页面被篡改问题,本文采用网页篡改检测的方法设计并实现了高校网站群的篡改监控平台。首先分析了目前网站防篡改的现状,简要介绍了网站被篡改的特性。然后通过需求分析,对篡改监控平台做了概要设计和详细设计。最后开发实现了高校网站群篡改监控系统。本文的主要工作包括:(1)设计一种高校网站群篡改检测策略。利用爬虫抓取校内网站的链接并下载网页代码,为爬虫规划一种合理的爬行策略;通过对不同时间戳网页代码的DOM树节点进行比对,以检测网页是否被篡改;检测到网站内容有篡改后,通过防火墙命令接口断开该网站服务器的公网访问,通过短信机接口向管理员推送报警信息。(2)通过系统的需求分析和系统设计,采用Bootstrap框架的ASP.NET技术开发实现了高校网站群篡改监控系统,包括校内站点信息管理、检测任务管理、篡改站点处理、篡改站点查询、密码管理等功能。高校网站群篡改监控系统为高校网站的篡改管理提供了极大的便利。通过及时断开篡改网站的公网访问阻断了篡改信息的传播,通过报警信息的推送及时地提醒相关人员进行应急处理,对推进高校信息化的深度应用具有实际的意义。
【图文】：

浙江工业大学硕士学位论文网页内容被篡改成反动的标语或者带有宗教色彩的内容，以此达到某种政治和经济的目的。网页的内容是从数据库中提取的，所以很难通过常规的技术手段判定。3、网页被植入暗链暗链[14]是黑客把一些赌博、广告等链接植入到正常的页面中。由于黑客一般将暗链的 CSS 属性设置成不可见。普通用户根本没法察觉，只有专业的网页开发人员通过查看页面代码才可以发现，，如图 2-1 为常见的暗链。黑客的目的是让搜索引擎的爬虫抓取这些链接的信息。通过多次植入正常网站，利用搜索引擎的漏洞收入该关键词及其链接。搜索引擎的用户搜索这些关键词时，就搜到相应内容所指向的链接地址。

图 2-1 常见的暗链虫（又名网页蜘蛛）是按照一定的规则通过 URL 链接抓取网页目前爬虫最常见的应用就是搜索引擎对各网站信息的抓取[16]。的必要功能是将网页内容抓取下来，采用爬虫技术是最合适的流程图[17]如图 2-2 所示：
【学位授予单位】：浙江工业大学
【学位级别】：硕士
【学位授予年份】：2019
【分类号】：TP393.092;TP277

【参考文献】

相关期刊论文 前8条

1 王世伟;;论信息安全、网络安全、网络空间安全[J];中国图书馆学报;2015年02期

2 郑先伟;;恶意暗链新演变成网站攻击趋势[J];中国教育网络;2015年01期

3 郭永利;卢颖颖;;网络搜索引擎的设计与实现[J];微型电脑应用;2014年04期

4 陈磊;陈灿达;陈屹一;;手机短信平台在医院的搭建及应用[J];现代仪器与医疗;2013年06期

5 王全胜;刘建洲;;常见网站攻击及应对方法[J];职业;2013年29期

6 顾玲华;;基于搜索引擎发现技术的网页存储[J];苏州大学学报(工科版);2011年02期

7 李枫;刘志永;马丽;;网页防篡改技术研究及应用[J];电力信息化;2008年07期

8 陈小兵;张汉煜;骆力明;黄河;;SQL注入攻击及其防范检测技术研究[J];计算机工程与应用;2007年11期

本文编号：2639768