网页防篡改系统的研究与设计方案

随着网站建设的规模化,网站安全问题日益严峻,其中网页篡改尤为严重,因此需要网页防篡改系统的保护。介绍了网页防篡改的三种技术：外挂轮询、核心内嵌和事件触发并对这三种技术进行了比较,然后描述了网页防篡改系统的功能需求以及拓扑结构,分析了基于MD5算法的防篡改原理,最后给出一个网页防篡改系统的设计方案。

网页防篡改系统的研究与设计方案姚滢(南通大学计算机科学与技术学院，江苏南通 26 0 ) 2 06

摘要：随着网站建设的规模化，网站安全问题日益严峻，其中网页篡改尤为严重，因此需要网页防篡改系统的保护。介绍了 网页防篡改的三种技术：外挂轮询、核心内嵌和事件触发并对这三种技术进行了比较，然后描述了网页防篡改系统的功能需求 以及拓扑结构，分析了基于 M 5法的防篡改原理，最后给出一个网页防篡改系统的设计方案。 D算

关键词：网页防篡改；挂轮询；心内嵌；外核事件触发； D M5

St d a d u y n De i n n h W e p ge s g o t e b a Ta mpe—p oo Sys e r r f t mY i AO Yn g。

(yttno op t caead Tc og,N n n I di,Nno, a s 2 o e c/ tuo fCm u rSe n eh ly atg U/'[ at g d n u2 8 o,编 ni/ e/c no o Try v￣ n gAb ta t Wi te cl o t e os rcin f s rc: t h h sae n h cntu t o we s e te scr y rbe o w bi ae o bi, h e ui po l t t ms f e s e r moe n m r sr u . Am n tee, te t r a d oe e i s o o g hs h we pge a p r g s h mo t e i s n b a t m e i i e n t s sr u o e. S we e d h poe t n f o o n e t e rt ci o we pg t m e-po f y t m. Th a t l itou e tre i s f o b a e a p r r o s se i rie nrd cs he kn o s c d tc nlg i we p g t mp r ro a d o a e t e eh o y n o b a e a e -pof n cmp rs h m: e t ra h n ig ol kenl nie n e e t r gn x en l a gn p l, re s a d v n ti i i d g g, t e d sr e t e y tm’ s h n eci s h s se b

fn t n l e u e et n o o g u ci a rq i m ns ad tp l y.T e p i ie b sd o D f t m e-p of

i a o a a zd F ay g e ein t n t h y tm. o r o h r c l ae n M 5 o a pr ro s l n l e . i l i s a ds a i o te s se n p s y nl v g oK w o d ey r s: w ba e a e-po f H s F n t n e t ra a gn ol k re nie e e t r gi e p g tmpr ro; a h uc i; x en l n ig p l o h; enlis; v n ti n d g g

1引言随着互联网应用的普及，信息的获取越来越依赖于网络，从而进一步推动了互联网应用和网站建设。但是，

后对外发布。但是由于这种技术是对每个流出网页都进行完整检查，占用较大的系统资源，给服务器造成较大负载。 ()件触发技术 3事事件触发技术是利用操作系统的文件系统接口，在文件被修改时进行合法性检查，对于非法操作进行报警和恢复。但是这种技术将安全保障建立在“文件不可能被隐秘地篡改”这种假设上，因此也没有对文件流出进行任何检

一 姿 盖釜篙系统应运而生。

C NC R CC E T/ )的统计报告，在目前所有造成严重危害的网络攻击事件中，网页篡改占到总数量的 7%,其中包 4

。

括大量政府网站。因此，对于影响力强和受众多的网站，

查，在一些情形下，公众是有可能访问到被篡改文件的。 鉴于几种技术各有利弊，本文采用核心内嵌技术加事件触发技术给出一个网页防篡改系统的设计方案。

特别是权威的政府和媒体网站来说，需要专门的网站保护系统来保障网站内容的安全。针对这些情况，网页防篡改

3网页防篡改系统分析 2网页防篡改的几种技术及比较目前网页防篡改的技术主要有三种： () 1外挂轮询技术外挂轮询技术是利用一个文件检测程序，以轮询方式

3 1系统需求 .网页防篡改系统主要是一种针对网站的保护软件，只保护网站最重要的内容一网页。一旦检测到被保护的网页文件发生了非正常的改变，就进行恢复。一般情况下，系统首先对正常的页面文件进行加密备份，然后启动检测机

读出要监控的文件，与真实文件相比较，来判断文件内容的完整性，对于被篡改

的文件进行报警和恢复。但是，采用时间轮询式的网页防篡改系统，对每个网页来说，轮询

制，检查文件是否被非授权修改，如果被修改就进行恢复。

系统需要实现的功能可归纳为以下几点： ()份功能：网站服务器中需要保护的网页文件 1备将加密备份到服务器，并将文件的基本信息记录到数据库中。 () 2发布功能：通过用户自己的发布工具，如 F TP等， 将待更新的文件传至发布服务器的备份目录中，网站服务器自动同步更新。

扫描存在着较长的时间间隔，且占用系统资源较大，该技术逐渐被淘汰。

() 2核心内嵌技术核心内嵌技术是将网页内容加密存放，在外来访问请求时将经过加密验证过的，进行解密对外发布，若未经过

验证，则拒绝对外发布，调用备份网站文件进行验证解密

(检测功能： 3 )通过事件触发方式自动检测网站站点，