基于局部变化性的网页篡改识别模型及方法
Detection model and method of website defacements based on attributes partial changes作者机构:重庆大学计算机学院重庆400044 重庆大学信息与网络管理中心重庆400044
出 版 物:《计算机应用》 (journal of Computer Applications)
年 卷 期:2013年第33卷第2期
页 面:430-433页
核心收录:
学科分类:0839[工学-网络空间安全] 08[工学]
基 金:重庆市自然科学基金资助项目(CSTC2011JJA40023)
主 题:网页篡改 网站监测 篡改检测 IF—THEN规则 领域知识
摘 要:针对传统的网页远程监控方式局限于静态网页的问题,提出一种适用于动态网页的基于规则的分类模型。该模型考虑到网页的局部变化性,首先根据历史页面的动态更新,划分网页的动态区域和静态区域;其次,对动态区域,根据历史特征计算相关阈值,对静态区域建立分块的MD5历史库;最后,根据定义的IF-THEN规则决定是否发送警报。实验表明,该模型能在更短时间内完成全站检测,对正常页面的误报率较低,对异常页面的检测率较高。