基于ISAPI过滤器的网页防篡改系统.pdfVIP

企肥学统学报 (自然科学版) JournalofHe University(NaturalSciences) 2010年 8月 第 2O卷 第 3期 Aug．2010Vo1．20No．3 基于 ISAPI过滤器的网页防篡改系统 龙 夏 ，凌 军，汤 彪 ，方 麟 (合肥学院 计算机科学与技术系，合肥 230601) 摘 要：首先分析了几种常用网页防篡改技术的特点，然后提出并实现了一种基于 ISAPI过滤器的网页防篡改 系统．该网页防篡改系统可以高效地监控网页内容的变化，对于被篡改的网页文件能在其被用户访 问之前 自动 加以恢复，使用该系统能方便网站的管理，并能帮助网站管理员及时地了解网站信息． 关键词：网页防篡改系统；ISAPI过滤器；信息安全；事件触发 中图分类号：TP393．08 文献标识码：A 文章编号：1673—162X(2010)03—0040—40 TheWebPageAnti-tamperSystem BasedonISAPIFilter LONGXia，LINJun，TANGBiao，FANG Lin (DepartmentofConputerScienceandTechnology，HefeiUniversity，Hefei 230601，China) Abstract：Thepaperfirstlycomparesthecommon technologiesforWeb pageanti—tampersystem，then proposesandrealizesaWeb pageanti-tampersystem basedon ISAPIfilter，which canmonitorthe changesofW ebpagefilesefficientlyandtakemeasurestorestorethetamperedWebpagesfilebefore theyhavebeenvisited．Inaddition，thewebpageanti—tampersystem proposedinthispapercanhelp theWebsitemanagerpromptlyobtainstheWebsiteinformation，thusworkingmoreefficiently． Keywords：Webpageanti-tampersystem；ISAPIfilter；informationsecurity；event—trigger 随着Internet技术的飞速发展和 13趋成熟，互联网应用31益深入和普及，各行各业甚至 日常生活中信 息的获取越来越依赖互联网，虽然 目前已有防火墙、入侵检测等安全防范手段，但 由于操作系统的复杂性 和多样性导致系统漏洞层出不穷，防不胜防，黑客入侵和篡改页面的事件时有发生．根据 2008年初国家计 算机网络应急技术处理协调中心(简称CNCERT／CC)的统计报告，在所有造成严重危害的网络攻击事件 中，网页篡改事件占到74％．如果网页被篡改而不能及时发现并修复，将造成木马病毒传播、机密数据泄 露、非授权文件被公开浏览、非法信息被公开发布等诸多不 良后果，不仅严重影响网站用户的社会声誉和 公共形象，还可能会给用户带来难以挽回的经济损失，因此网页防篡改系统对于构建完善的网络安全体系 具有重要意义．… 1 网页防篡改系统技术 1．1 外挂轮询技术 利用一个网页检测程序，以轮询方式读出要监控的网页，通过与真实网页相比较来判断网页内容是否 已被篡改，并对被篡改的网页进行报警和恢复． 1．2 核心内嵌技术 将防篡改检测模块 内嵌于Web服务器引擎里，在每一个网页流出时都进行完整性检查，对于对被篡 改的网页进行报警和恢复．同时，对于涉及到关键词、敏感词的数据流出请求，检测模块也可实现及时屏 收稿 日期 ：2010—05—40 修回日期：2010—07—10 基金项 目：合肥学院科研发展基金计划项 目(08KY008ZR)基金资助． 作者简介 ：龙 夏(1982一)，男，湖南吉首人，合肥学院计算机科学与技术系助教；研究方向：测控系统