網(wǎng)頁防篡改系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著各類門戶網(wǎng)站的建設(shè)和普及，網(wǎng)站建設(shè)過程中安全問題也隨之日益突出。雖然目前已有防火墻、入侵檢測(cè)、漏洞掃描等安全防范手段對(duì)暴露于因特網(wǎng)上的外部網(wǎng)站進(jìn)行保護(hù)，但系統(tǒng)漏洞層出不窮，黑客入侵和篡改頁面的負(fù)面事件時(shí)有發(fā)生。如何有效地保護(hù)門戶網(wǎng)站安全，維護(hù)網(wǎng)站在公眾心目中的形象成為許多單位共同面臨的課題。
　　論文依托企業(yè)實(shí)際項(xiàng)目，設(shè)計(jì)和實(shí)現(xiàn)了一款針對(duì)移動(dòng)運(yùn)營(yíng)商網(wǎng)頁特征的網(wǎng)頁防篡改系統(tǒng)，以解決因網(wǎng)頁被篡改而造成的用戶體驗(yàn)差、網(wǎng)頁無法正常使用

2、、業(yè)務(wù)無法正常開展以及公司形象受損等多方面問題。網(wǎng)頁防篡改系統(tǒng)采用實(shí)時(shí)監(jiān)控技術(shù)，提供文件實(shí)時(shí)保護(hù)包括實(shí)時(shí)告警、恢復(fù)被篡改的網(wǎng)頁等功能，保證網(wǎng)站的正常運(yùn)營(yíng)。該系統(tǒng)通過用戶自定義策略，對(duì)網(wǎng)站服務(wù)器上的頁面文件等進(jìn)行訪問控制，并最終達(dá)成集中管控的效果，有效防止黑客篡改或非法破壞網(wǎng)頁，保證網(wǎng)站網(wǎng)頁安全。論文完成的具體工作包括:根據(jù)功能用例建模對(duì)項(xiàng)目的需求進(jìn)行了分析，詳細(xì)闡述每個(gè)功能點(diǎn);完成了系統(tǒng)的架構(gòu)設(shè)計(jì)、功能模塊設(shè)計(jì)、數(shù)據(jù)庫設(shè)計(jì)和接口設(shè)計(jì);完

3、成了系統(tǒng)功能模塊的相關(guān)設(shè)計(jì)與實(shí)現(xiàn)，具體包括:備份文件管理、站點(diǎn)監(jiān)控管理、程序目錄監(jiān)控管理、告警及恢復(fù)和用戶管理等模塊。其中，備份文件管理負(fù)責(zé)存儲(chǔ)待保護(hù)的所有文件，站點(diǎn)監(jiān)控管理負(fù)責(zé)對(duì)監(jiān)控站點(diǎn)配置，程序目錄管理負(fù)責(zé)對(duì)監(jiān)控站點(diǎn)下的詳細(xì)程序目錄進(jìn)行配置，告警及恢復(fù)模塊負(fù)責(zé)實(shí)時(shí)監(jiān)控系統(tǒng)并在篡改事件發(fā)生后第一時(shí)間自行恢復(fù)，用戶管理部分負(fù)責(zé)基本的系統(tǒng)使用者的綜合管理;完成了相應(yīng)的系統(tǒng)測(cè)試。本系統(tǒng)服務(wù)器端基于Spring MVC、Spring、Myba