基于客户端的网页篡改检测研究-计算机科学与技术专业论文.docxVIP

万方数据 万方数据 Dissertation Submitted to Zhejiang University of Technology for the Degree of Master Research of Website Defacement Detection Based on Client Candidate: Jun Li Advisor: Professor Weihong Wang Senior Engineer Wei Xu College of Computer Science and Technology Zhejiang University of Technology Apr 2015 浙江工业大学 学位论文原创性声明 本人郑重声明：所提交的学位论文是本人在导师的指导下，独立进行研究工作 所取得的研究成果。除文中已经加以标注引用的内容外，本论文不包含其他个人或 集体已经发表或撰写过的研究成果，也不含为获得浙江工业大学或其它教育机构的 学位证书而使用过的材料。对本文的研究作出重要贡献的个人和集体，均已在文中 以明确方式标明。本人承担本声明的法律责任。 作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留 并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本 人授权浙江工业大学可以将本学位论文的全部或部分内容编入有关数据库进行检 索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 作者签名： 日期： 年 月 日 导师签名： 日期： 年 月 日 浙江工 浙江工业大学硕士学位论文 基于客户端的网页篡改检测研究 摘 要 随着互联网的迅速发展，网络信息安全日益成为人们关注的焦点问题。其中，网页篡 改事件时常发生，往往伴随着恶劣政治影响或巨大经济损失。实时检测网页是否发生篡改 以及时减少恶劣影响蔓延或降低经济损失具有重大的现实意义。 传统的基于服务器网页篡改检测研究较为成熟，但存在仅适合单机部署，成本较高、 无法批量检测网页篡改、一些单位考虑到系统稳定及数据安全等，不希望在服务器上安装 相应系统等问题。基于客户端的网页篡改检测能有效避免这些问题，但同时也存在检测准 确率问题和检测效率问题。本文以基于客户端的网页篡改检测为对象，根据相关特性，研 究如何提高检测准确率与改善检测计算效率。本文主要工作与成果如下： 1. 针对基于相似度的网页篡改检测技术中相似度计算时间复杂度过高，根据网页局部 变化性原理，提出一种改进相似度计算算法。改进算法忽略了两字符串之间公共前后缀， 直接求解剩余部分之间编辑距离得到相似度。理论上证明了改进算法正确性并分析改进算 法时间效率。通过实验证明，与经典算法相比，改进算法具有更好的计算效率。 2. 针对基于相似度的网页篡改检测与基于异常检测的网页篡改检测两种传统模型各 自存在检测盲区，根据现实中篡改检测需要，提出一种混合型网页篡改检测模型。综合原 则为任何传统模型检测结果为篡改，最终结果为篡改。在牺牲少量人工排错条件下，混合 型模型对被篡改网页具有更好的灵敏度。同时，为了充分利用先验知识，提出基于敏感词 与比对属性的辅助模型。通过辅助模型预处理检测出部分篡改网页，提高了检测准确率。 最后，设计实现了网页篡改检测模型并顺利接入浙江乾冠信息安全公司网站监测平 台。通过一段时间的测试，该系统具有较高的系统稳定性，占用的系统资源如内存、CPU 使用率等较少，能较好的适应批量检测网页篡改需要。 关键词：篡改检测，异常检测，相似度，局部变化性，混合型 i 万方数据 万方数据 Research of Website Defacement Detection Based on Client ABSTRACT With the rapid development of the Internet, network information security increasingly becoming the focus problem. Among them, web tamper events occur frequently, often accompanied by severe political influence or huge economic losses. In order to reduce the spread of these pages or the impact of the economic losses, real-time detecting whether tampering occurs has great practical significance. The tradi