一种适合于中小型网站的网页防篡改系统

发布时间：2021-07-20 13:38

　　企事业单位网站一般搭建在独立的Linux或Windows服务器上,为了保护网站文件不被篡改,需要购买和安装昂贵的商业软件甚至WAF,使得网站安全运维成本很高。该文提出的防篡改系统首先基于事件触发技术和合法性检查,实现了网站文件的被动防护,其次运用蜜罐原理和入侵检索实现了主动防护,具有成本低廉、实时性好和防护能力强的特点,适合于具有一定开发能力的中小型网站管理员使用。 

【文章来源】：电脑知识与技术. 2020,16(02)

【文章页数】：3 页

【文章目录】：
1 网页防篡改的意义和应对措施
2 本文的防篡改系统设计思路
3 文件监听和合法性检查
    3.1 业务逻辑
    3.2 开发实现
4 设计蜜罐页面和入侵痕迹检索
    4.1 设计蜜罐页面
    4.2 入侵痕迹的扩展检索
5 运维和管理


【参考文献】：
期刊论文
[1]基于蜜罐的网络防御技术研究[J]. 杨轶,刘恒驰.  网络安全技术与应用. 2019(07)
[2]高校网站的网页防篡改问题研究与分析[J]. 吕美敬,周涛,杨翠翠.  网络空间安全. 2018(09)
[3]基于日志分析和netsh命令的非法IP屏蔽策略[J]. 张勇,安敬鑫.  网络安全技术与应用. 2018(01)
[4]基于蜜罐的主动防御应用研究[J]. 杨德全,刘卫民,俞宙.  网络与信息安全学报. 2018(01)
[5]基于权重优先的业务规则引擎应用[J]. 余军阳,曹世华,朱骏,付贤树,朱艳超.  计算机应用. 2015(S1)
[6]网页防篡改和自动恢复系统[J]. 冶忠林,王相龙.  计算机系统应用. 2012(02)



本文编号：3292928