基于客戶端的網(wǎng)頁篡改檢測研究.pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展，網(wǎng)絡(luò)信息安全日益成為人們關(guān)注的焦點(diǎn)問題。其中，網(wǎng)頁篡改事件時(shí)常發(fā)生，往往伴隨著惡劣政治影響或巨大經(jīng)濟(jì)損失。實(shí)時(shí)檢測網(wǎng)頁是否發(fā)生篡改以及時(shí)減少惡劣影響蔓延或降低經(jīng)濟(jì)損失具有重大的現(xiàn)實(shí)意義。
　　傳統(tǒng)的基于服務(wù)器網(wǎng)頁篡改檢測研究較為成熟，但存在僅適合單機(jī)部署，成本較高、無法批量檢測網(wǎng)頁篡改、一些單位考慮到系統(tǒng)穩(wěn)定及數(shù)據(jù)安全等，不希望在服務(wù)器上安裝相應(yīng)系統(tǒng)等問題。基于客戶端的網(wǎng)頁篡改檢測能有效避免這些問題，但同時(shí)也

2、存在檢測準(zhǔn)確率問題和檢測效率問題。本文以基于客戶端的網(wǎng)頁篡改檢測為對象，根據(jù)相關(guān)特性，研究如何提高檢測準(zhǔn)確率與改善檢測計(jì)算效率。本文主要工作與成果如下：
　　1.針對基于相似度的網(wǎng)頁篡改檢測技術(shù)中相似度計(jì)算時(shí)間復(fù)雜度過高，根據(jù)網(wǎng)頁局部變化性原理，提出一種改進(jìn)相似度計(jì)算算法。改進(jìn)算法忽略了兩字符串之間公共前后綴，直接求解剩余部分之間編輯距離得到相似度。理論上證明了改進(jìn)算法正確性并分析改進(jìn)算法時(shí)間效率。通過實(shí)驗(yàn)證明，與經(jīng)典算法相比，改

3、進(jìn)算法具有更好的計(jì)算效率。
　　2.針對基于相似度的網(wǎng)頁篡改檢測與基于異常檢測的網(wǎng)頁篡改檢測兩種傳統(tǒng)模型各自存在檢測盲區(qū)，根據(jù)現(xiàn)實(shí)中篡改檢測需要，提出一種混合型網(wǎng)頁篡改檢測模型。綜合原則為任何傳統(tǒng)模型檢測結(jié)果為篡改，最終結(jié)果為篡改。在犧牲少量人工排錯(cuò)條件下，混合型模型對被篡改網(wǎng)頁具有更好的靈敏度。同時(shí)，為了充分利用先驗(yàn)知識，提出基于敏感詞與比對屬性的輔助模型。通過輔助模型預(yù)處理檢測出部分篡改網(wǎng)頁，提高了檢測準(zhǔn)確率。
　　最后