网页篡改检测模型的研究与实现

发布时间：2017-05-07 12:00

  本文关键词：网页篡改检测模型的研究与实现，由笔耕文化传播整理发布。

【摘要】：随着互联网的发展,越来越多的政府机构、学校、企事业单位依托网站开展了线上业务。然而,由于缺少有效的篡改检测措施,网页篡改事件频繁发生,很多网页被篡改后长期无人发现。网页篡改不仅破坏网站所有者的声誉,而且妨碍业务顺利开展。因此,网页篡改检测成为网站安全领域的一个重要研究内容。 目前,网站安全监控系统中采用的篡改检测技术主要分为：本地检测技术和远程检测技术两种。本地检测技术是指将检测程序部署在网站服务器上,虽然检测结果准确,但是需要单机部署,不适用于大规模检测的场景中。远程检测技术依赖网络爬虫工作,部署简单,适合大规模监控目标网站,但是无法有效地分析动态网页上的变化,误报率较高。为了提升远程检测技术的智能化,降低检测的误报率,本文设计并实现了基于页面变化特征的网页篡改检测模型。本文的研究工作主要包含以下四个方面： 1)使用基于路径表达式(Xpath expression)的元素节点集合表示网页结构树(Dom Tree),简化了DOM Tree的存储。 2)将网页变化分为结构变化和非结构变化,以基于Xpath expression的元素节点集合表示法为基础,设计了结构变化比对算法和非结构变化比对算法,有效地解决了网页变化的识别问题。 3)将页面变化特征引入到篡改检测分析中,结合网页变化比对技术,设计了基于页面变化特征的篡改检测机制,该机制可以有效降低误报率,并支持篡改报警级别的设置。 4)在页面变化特征的提取问题上,设计了基于可视化分块选取技术的特征提取方法,支持用户从语义的角度提取页面变化特征。 实验结果表明本文实现的篡改检测系统可以消除脚本更新区域上的无效报警,从而降低误报率,通过设置报警级别,可以更好地支持用户对网页篡改情况的应急处理。
【关键词】：网页篡改 页面变化特征 网页结构比对 分块选取
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP393.092
【目录】：

• 摘要4-5
• ABSTRACT5-9
• 第一章 绪论9-14
• 1.1 研究背景9-10
• 1.2 网页篡改检测技术概述10-12
• 1.2.1 本地检测技术10-11
• 1.2.2 远程检测技术11-12
• 1.3 主要研究工作及论文创新点12-13
• 1.4 论文组织结构13-14
• 第二章 网页篡改检测关键技术研究14-29
• 2.1 网页解析技术14-17
• 2.1.1 DOM Tree的概念14-15
• 2.1.2 DOM Tree解析器15-16
• 2.1.3 DOM Tree的存储16-17
• 2.2 网页变化比对技术17-20
• 2.2.1 技术概述17
• 2.2.2 基于字符串比较的网页变化比对技术17-19
• 2.2.3 基于DOM Tree的网页变化比对技术19-20
• 2.3 页面变化特征的研究与分析20-23
• 2.3.1 网页正常更新的局部变化特征21-22
• 2.3.2 网页异常更新的篡改特征总结22-23
• 2.4 基于页面变化特征的篡改检测机制23-24
• 2.5 页面变化特征提取方法24-28
• 2.5.1 基于动态标签向上传播的特征提取方法25-26
• 2.5.2 基于可视化分块选取技术的特征提取方法26-28
• 2.6 本章小结28-29
• 第三章 网页篡改检测模型的设计29-43
• 3.1 模型的整体架构29-30
• 3.2 网页结构化解析模块的设计30-33
• 3.2.1 DOM Tree解析算法31
• 3.2.2 基于Xpath expression的元素节点集合表示法31-33
• 3.3 网页变化比对模块的设计33-36
• 3.3.1 网页结构变化比对算法33-34
• 3.3.2 网页非结构变化比对算法34-35
• 3.3.3 网页变化比对流程35-36
• 3.4 页面变化特征的设计36-38
• 3.5 页面变化分析模块的设计38-40
• 3.6 页面变化特征提取模块的设计40-42
• 3.6.1 页面变化特征提取方法的对比分析40
• 3.6.2 基于可视化分块选取技术的特征提取方法的设计40-42
• 3.7 本章小结42-43
• 第四章 网页篡改检测模型的系统实现43-56
• 4.1 网页结构化解析模块的实现43-45
• 4.2 网页变化比对模块的实现45-50
• 4.2.1 网页结构变化比对算法的实现46-48
• 4.2.2 网页非结构变化比对算法的实现48-50
• 4.3 页面变化分析模块的实现50-52
• 4.4 页面变化特征提取模块的实现52-55
• 4.5 本章小结55-56
• 第五章 测试与分析56-61
• 5.1 实验环境56
• 5.2 网页篡改检测实验与分析56-59
• 5.3 本章小结59-61
• 第六章 总结与展望61-63
• 6.1 本文总结61-62
• 6.2 下一步的工作62-63
• 参考文献63-66
• 致谢66

【参考文献】

中国期刊全文数据库 前6条

1 吴煜煌;;基于数字水印技术的网页保护系统设计[J];计算机安全;2008年09期

2 黄健斌;姬红兵;孙鹤立;;Web网页中动态数据区域的识别与抽取[J];计算机工程;2007年11期

3 李连;朱爱红;苏涛;;一种改进的基于向量空间文本相似度算法的研究与实现[J];计算机应用与软件;2012年02期

4 魏文晗;邓一贵;;基于局部变化性的网页篡改识别模型及方法[J];计算机应用;2013年02期

5 段国云;陈浩;黄文;唐亚纯;;一种Web程序防篡改系统的设计与实现[J];计算机工程;2014年05期

6 付涛;;基于DOM和显示属性的网页信息除噪技术研究[J];商丘师范学院学报;2010年09期

  本文关键词：网页篡改检测模型的研究与实现，由笔耕文化传播整理发布。

，

本文编号：349786