高校网站群信息安全监测联动系统的研究
发布时间:2022-02-10 02:00
本文设计了一种高校网站群信息安全监测联动系统,它通过使用selenium爬虫、网页框架模板、资源白名单库及敏感词等综合检测方法实现了对含有静动态信息网站的有效安全监测,在发现被篡改后通过多种渠道向站群管理人员发送报警信息,并与相应的交换机进行联动,直接阻断外网访问。该系统对完善高校网络群的安全监测有一定的借鉴参考意义。
【文章来源】:福建电脑. 2020,36(10)
【文章页数】:4 页
【部分图文】:
站点框架模板及资源白名单生成DFD图
图1 站点框架模板及资源白名单生成DFD图本文在前人的基础上设计了一个高校网站群信息安全监测联动系统,由五大模块组成:爬虫模块、框架模板生成模块、资源白名单模块、反篡改综合检测模块、报警联动模块组成。爬虫模块综合使用selenium和普通的http协议进行资源抓取。框架模板生成模块负责页面框架模板的生成,包括整体页面框架模板和动态条目框架模板,分别用于后续检测流程中网页静态与动态内容的匹配。资源白名单模块提取页面上静态的资源信息及动态图片的指纹信息。反篡改综合检测模块对网页的静动态框架、静动态资源、新闻条目及敏感词进行反篡改检测。报警联动模块实现了发现篡改后的报警及网络阻断功能。图1是获取站点框架模板的数据流图,图2展示了反篡改检测的整个流程。
图3是某网站通知公告的源码,可从中提出不变的框架模板。观察发现动态部分是代表各条新闻的<li>,只要把上述的<li>的结点都去掉,并去除空格,留下的就是稳定的框架:
【参考文献】:
期刊论文
[1]基于爬虫和网页防篡改的高校门户网站群预警监控系统构建[J]. 王宁邦,徐博. 云南民族大学学报(自然科学版). 2019(05)
[2]一种基于内外网隔离的网页防篡改和自动恢复技术[J]. 胡雅菲,刘青. 信息通信. 2019(06)
[3]基于Selenium的Web软件自动化测试[J]. 姜文,刘立康. 计算机技术与发展. 2018(09)
[4]网络黑客产业链的发展趋势与治理对策分析[J]. 任彦君. 犯罪研究. 2018(01)
[5]基于社会工程学的漏洞分析与渗透攻击研究[J]. 康海燕,孟祥. 信息安全研究. 2017(02)
硕士论文
[1]高校网站群篡改监控系统的设计与实现[D]. 陈垚冰.浙江工业大学 2019
本文编号:3618044
【文章来源】:福建电脑. 2020,36(10)
【文章页数】:4 页
【部分图文】:
站点框架模板及资源白名单生成DFD图
图1 站点框架模板及资源白名单生成DFD图本文在前人的基础上设计了一个高校网站群信息安全监测联动系统,由五大模块组成:爬虫模块、框架模板生成模块、资源白名单模块、反篡改综合检测模块、报警联动模块组成。爬虫模块综合使用selenium和普通的http协议进行资源抓取。框架模板生成模块负责页面框架模板的生成,包括整体页面框架模板和动态条目框架模板,分别用于后续检测流程中网页静态与动态内容的匹配。资源白名单模块提取页面上静态的资源信息及动态图片的指纹信息。反篡改综合检测模块对网页的静动态框架、静动态资源、新闻条目及敏感词进行反篡改检测。报警联动模块实现了发现篡改后的报警及网络阻断功能。图1是获取站点框架模板的数据流图,图2展示了反篡改检测的整个流程。
图3是某网站通知公告的源码,可从中提出不变的框架模板。观察发现动态部分是代表各条新闻的<li>,只要把上述的<li>的结点都去掉,并去除空格,留下的就是稳定的框架:
【参考文献】:
期刊论文
[1]基于爬虫和网页防篡改的高校门户网站群预警监控系统构建[J]. 王宁邦,徐博. 云南民族大学学报(自然科学版). 2019(05)
[2]一种基于内外网隔离的网页防篡改和自动恢复技术[J]. 胡雅菲,刘青. 信息通信. 2019(06)
[3]基于Selenium的Web软件自动化测试[J]. 姜文,刘立康. 计算机技术与发展. 2018(09)
[4]网络黑客产业链的发展趋势与治理对策分析[J]. 任彦君. 犯罪研究. 2018(01)
[5]基于社会工程学的漏洞分析与渗透攻击研究[J]. 康海燕,孟祥. 信息安全研究. 2017(02)
硕士论文
[1]高校网站群篡改监控系统的设计与实现[D]. 陈垚冰.浙江工业大学 2019
本文编号:3618044
本文链接:https://www.wllwen.com/guanlilunwen/ydhl/3618044.html