網(wǎng)頁集中監(jiān)控防篡改系統(tǒng)技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用的普及,信息的獲取越來越依賴于網(wǎng)絡(luò),從而進一步推動了互聯(lián)網(wǎng)應(yīng)用和網(wǎng)站建設(shè)。但是,隨著網(wǎng)站建設(shè)的規(guī)模化,網(wǎng)站安全問題迅速嚴峻。根據(jù)2008年初國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心的統(tǒng)計報告,在目前所有造成嚴重危害的網(wǎng)絡(luò)攻擊事件中,網(wǎng)頁篡改占到總數(shù)量的74％。隨著互聯(lián)網(wǎng)應(yīng)用的普及,安全問題日益突出,針對網(wǎng)站的攻擊,尤其是網(wǎng)站篡改事件迅猛膨脹,已經(jīng)成為目前危害最為嚴重的網(wǎng)絡(luò)安全問題。而企業(yè)、政府網(wǎng)站系統(tǒng)的安全措施還多數(shù)僅限于購置防

2、火墻等對病毒的防護,但是網(wǎng)頁非法篡改行為是利用操作系統(tǒng)的漏洞和管理的缺陷進行攻擊,而政府機構(gòu)原有的安全措施(如安裝防火墻、入侵檢測)則主要集中在網(wǎng)絡(luò)層上,無法對網(wǎng)頁篡改事件形成有效的監(jiān)控和防護。在對政府企業(yè)網(wǎng)絡(luò)拓撲的進行了研究,以及對應(yīng)的最新黑客事件跟典型篡改案例進行分析后,本論文的研究了一套基于最新的防篡改技術(shù),并且采用數(shù)字證書技術(shù)與安全傳輸技術(shù)、遵循Internet相關(guān)標準協(xié)議的網(wǎng)頁防篡改系統(tǒng)以及系統(tǒng)配置。相關(guān)研究涉及到系統(tǒng)的工作流