检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网页防篡改系统在校园网中的应用研究

网页防篡改系统在校园网中的应用研究

作者：尹力河北科技大学

学位级别：硕士

随着高校教育信息化的不断深入开展,高校网络安全问题日益突出。针对校园网站进行的网页篡改、信息盗取等攻击事件频频发生,严重损害了高校的形象。高校网站需要一种行之有效的网站防护系统。本文以网页防篡改系统作为背景,对当前所使... 详细信息

随着高校教育信息化的不断深入开展,高校网络安全问题日益突出。针对校园网站进行的网页篡改、信息盗取等攻击事件频频发生,严重损害了高校的形象。高校网站需要一种行之有效的网站防护系统。本文以网页防篡改系统作为背景,对当前所使用的大多数网页防篡改系统现状分析入手,分析了当前常用的三种网页防篡改系统存在的一些问题,然后根据这些问题提出解决办法,在原有网页防篡改系统的基础上,将事件触发技术和文件过滤驱动技术加入进来,构成了网页系统与驱动相结合的网页防篡改系统。解决了原有网页防篡改系统存在的不能够及时、高效对校园网站提供保护的问题。本系统的开发需求来源于校园网站的实际需要。通过本系统在校园网站上的应用,大大提高了防护效果。在系统功能方面,首先本系统使用的事件触发技术能够阻止大多数对网站进行的攻击;其次,文件过滤驱动技术能够阻止用户访问被篡改的网页文件,保证了网站的安全性。

关键词：网页防篡改校园网站网站攻击事件触发文件过滤驱动

基于LZMA和多版本的网页防篡改备份恢复机制

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机应用 2012年第7期32卷 1998-2002页

作者：赵帮何倩王勇姚琳琳认知无线电与信息处理省部共建教育部重点实验室(桂林电子科技大学) 广西桂林541004 广西可信软件重点实验室(桂林电子科技大学) 广西桂林541004

针对当前网页防篡改系统普遍忽略备份恢复的缺陷,提出了一种网页防篡改系统模型,在此模型基础上设计了一个高效安全的网页防篡改异地备份恢复系统。此系统采用多版本控制技术管理备份网页数据,可以根据用户需求恢复不同时期不同版本备... 详细信息

针对当前网页防篡改系统普遍忽略备份恢复的缺陷,提出了一种网页防篡改系统模型,在此模型基础上设计了一个高效安全的网页防篡改异地备份恢复系统。此系统采用多版本控制技术管理备份网页数据,可以根据用户需求恢复不同时期不同版本备份数据。备份数据采用高效的LZMA压缩存储,有效提高了磁盘利用率,采用DES算法加密和文件传输协议(FTP)实现安全的远程存储及传输。最后,系统性能测试说明此系统在不影响Web服务器负载前提下能对Web服务器数据进行有效的备份和恢复,能保证单个被篡改的网页在100 ms内恢复,是解决网页篡改问题的一个有效手段。

关键词： LZMA 多版本备份恢复网页防篡改信息安全

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

融合DRAE与SVM的网页防篡改检测

福州大学学报（自然科学版） 2023年第5期51卷 652-656页

作者：邢金阁张鑫周长建东北农业大学现代教育技术中心黑龙江哈尔滨150030 东北农业大学电气与信息学院黑龙江哈尔滨150030

针对传统的网络安全研究,如入侵检测、流量分析和主动防御等方法需要较强网络安全相关知识、大量网络训练数据,以及较高研究门槛的问题,本研究提出一种基于深度残差自动编码器(deep residual auto-encoder,DRAE)与支持向量机(SVM)相结... 详细信息

针对传统的网络安全研究,如入侵检测、流量分析和主动防御等方法需要较强网络安全相关知识、大量网络训练数据,以及较高研究门槛的问题,本研究提出一种基于深度残差自动编码器(deep residual auto-encoder,DRAE)与支持向量机(SVM)相结合的网页防篡改检测模型,运用DRAE提取网页图像特征,并输入SVM分类器以判别网页是否被篡改.在某大学范围内实验验证,结果表明,使用该模型进行网页检测的准确率高达95%,高于现有检测方法.

关键词：网页防篡改深度残差自动编码器支持向量机网络安全

维普期刊数据库

同方期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

一种新型网页防篡改策略的研究与部署

河南师范大学学报（自然科学版） 2011年第5期39卷 157-160页

作者：张鑫闪永强新乡学院网络管理中心河南新乡453003

利用文件过滤与数字水印技术,提出了一种新型网页防篡改系统的架构策略.该策略变传统事后补救的被动防御为主动发现恶意篡改意图,并即时阻拦;更安全、更高效的保护网站信息系统,使非法篡改者无法修改被保护的合法网页文件.

关键词：网页防篡改文件过滤散列函数数字水印进程保护

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于数字水印的网页防篡改技术研究

基于数字水印的网页防篡改技术研究

作者：万唯一西南交通大学

学位级别：硕士

随着互联网的飞速发展,网站在人们的工作生活和娱乐中都发挥着巨大的作用。同时,网络信息安全问题也随着人们日常生活访问需求的增加日渐严重,这就要求加强网页的信息防篡改保护。网页水印作为网页安全的一个新技术,国内外的研究成果还... 详细信息

随着互联网的飞速发展,网站在人们的工作生活和娱乐中都发挥着巨大的作用。同时,网络信息安全问题也随着人们日常生活访问需求的增加日渐严重,这就要求加强网页的信息防篡改保护。网页水印作为网页安全的一个新技术,国内外的研究成果还比较少。网页水印技术,就是将生成的水印嵌入到要保护的网页里,在检测篡改时,通过相应的算法提取网页中隐藏的水印信息,来判断网页受篡改的情况。网页文件不同于录音、录像和图像等文件,信息的冗余很少,所以目前针对网页的信息隐藏方法有限,性能也并非都十分理想。本文选取了一个性能较为优越的网页信息隐藏方法——基于等价标签的方法,来进行网页水印算法的探索性研究和分析实验。重点围绕网页信息的内容保护和篡改检测。目的在于实现网页水印算法的盲检测功能和定位检测功能。本文首先探讨HTML源码的特性,以及其标签和属性的特征。然后介绍一个利用等价标签实现的网页水印算法,分析其优缺点并进行改进,提出一种基于等价标签的防篡改盲检测网页水印算法。该算法利用MD5函数生成水印,使水印与网页有高度的相关性;利用水印预处理步骤实现盲检测功能;不可见性高;水印嵌入容量大。接着分析算法存在的问题：不能实现篡改的定位检测。针对此问题,本文对上述算法进行改进,提出一种分块定位的网页水印算法。该算法结合大小写变换方法,在盲检测水印算法的基础上,将网页进行分块处理,每块独立生成和嵌入水印,从而实现水印的定位检测功能。实验表明,该算法有着很高的水印容量和不可见性,同样实现了盲检测功能。在一定的定位精度条件下能够达到理想的漏警率,并且虚警率为0%.同时该算法能够检测并定位网页多个源码块受篡改时的位置。而且,该算法对任何类型的改动都有足够的脆弱性,可以有效检测网页受到多种类型的篡改。最后,为了验证算法的性能和实用价值,本文进行了网页防篡改系统的设计和实现,完成了动态网站与水印系统的结合。首先搭建一个动态网站,功能有：新闻和通知的发布(含文本和图像格式),各种格式文档的上传和下载,学习报告和计划的提交、修改、查询、批注等。然后在网站上实现水印算法的仿真。实现网站的轮询检测、实时定位水印篡改并报警、实时修复网页。

关键词：数字水印网页防篡改等价标签盲检测定位检测

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Web监控与网页防篡改系统的设计与实现

Web监控与网页防篡改系统的设计与实现

作者：周红军长春工业大学

学位级别：硕士

本文首先说明了当前网站安全的严峻形势—Internet上部署了大量的Web服务,随着各种网络攻击事件愈演愈烈,网页篡改事件发生的数量剧增,Web网页及后台数据的安全问题成了亟需解决的问题。再分析了传统的网站安全配置在防范网页篡改时表... 详细信息

本文首先说明了当前网站安全的严峻形势—Internet上部署了大量的Web服务,随着各种网络攻击事件愈演愈烈,网页篡改事件发生的数量剧增,Web网页及后台数据的安全问题成了亟需解决的问题。再分析了传统的网站安全配置在防范网页篡改时表现出来的越来越明显的不适应性,接着分析了当前网页防篡改软件采用的技术和当前的网页防篡改软件的不足之处,然后提出本研究的目标—把动态网页安全检测和进程内存扫描技术加入到以前的网页防篡改技术体系中去,和两个基本的网页防篡改技术(事件触发和外挂轮询)有机结合,提高网页防篡改软件的动态网页攻击防范能力和实现有针对性文件完整性扫描,当发现网页及数据库被篡改时能及时恢复,保护了Web网站的安全。为实现Web文件完整性保护在安全、效率方面的优化配置,提出了一种强认证的Web文件防篡改方法,并给出了相应算法。使用文件属性及文件内容两种不同粒度对Web文件的完整性进行多层次的检测和保护。实验表明,该机制在安全性得到保障的同时有效提高了检测效率,最终实现一个具备综合安全防范能力的网页防篡改系统。该监控系统基于C/S模式的体系结构,针对网页安全和数据库的安全漏洞进行了增强的保护,对网页及数据库数据实时监控,当发现网页及数据库被篡改时能及时恢复,保护了Web网站的安全。本系统的功能按照采取操作的时机在篡改事件的先后分为两部分：事先拦截部分和事后发现部分。事先拦截部分分为两部分：静态文件保护和动态数据保护。前者使用文件过滤驱动技术拦截文件操作请求来控制文件操作,后者使用驱动拦截网络数据包来检测SQL注入和脚本攻击行为。事后发现部分则采用定时扫描的方法发现已经发生的事先拦截部分未能拦截的篡改行为,弥补事先拦截部分的遗漏。测试结果表明本系统除了提供防止保护目标文件被写入和防止被篡改的文件被读取这两个文件防篡改软件的基本功能外,还能够防范SQL注入攻击和脚本攻击,并且在发现攻击行为和篡改行为时启动扫描来检测风险,成功地完成了研究的目的。

关键词：网页防篡改文件属性签名散列函数 SQL注入

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Internet的网页防篡改技术研究

基于Internet的网页防篡改技术研究

作者：胡昌旭哈尔滨工程大学

学位级别：硕士

随着互联网的飞速发展,网民规模逐年的大幅增长,互联网已经成为人们获取信息的最主要渠道之一,包括互联网金融、理财、教育、购物、旅游等。互联网已经成为人们不可或缺的生活伴侣。互联网的应用在为人们带来更多乐趣和便利的同时,也给... 详细信息

随着互联网的飞速发展,网民规模逐年的大幅增长,互联网已经成为人们获取信息的最主要渠道之一,包括互联网金融、理财、教育、购物、旅游等。互联网已经成为人们不可或缺的生活伴侣。互联网的应用在为人们带来更多乐趣和便利的同时,也给用户带来了潜在的安全隐患。网页作弊是一种通过不正当方式来向用户提供不良信息的行为,不仅影响用户的上网体验,更是给用户带来了安全隐患。对网页防作弊的研究是从1996年开始,随后产生了几种关键技术:时间轮询技术、事件触发技术、核心内嵌技术、文件过滤驱动技术。虽然目前比较成熟的防篡改系统将几种技术相结合使用,但作弊行为依然频繁发生,并且篡改频率高居不下。不仅如此,随着硬件计算速度的飞速提升,已有的防篡改技术已经不再安全,防篡改技术的研究依然是当前的研究热点。本文对防篡改技术进行研究,对网页代码以及服务器到数据库的传输过程的安全性进行保护。针对目前防篡改系统的不足,在传统核心内嵌的思想上,提出了一种S-T防篡改模型,并在加密时运用了安全性很高的ECC算法,解密验证时运用实时的流式框架Storm来提高解密验证的速度。对网页代码用ECC加密的实现过程中将网页按1KB拆分加密,使得解密验证时能够对篡改进行定位。ECC算法的使用,使得网页安全性得到绝对保障;解密时流式框架Storm的使用,使得网页响应速度依然能被接受。针对服务器到数据库传输过程不安全的问题,提出了二次加/解密验证方案。该方案不仅能保证传输过程中即使数据被窃取,明文数据也不会被还原;也能保证黑客在修改数据之后,存入数据库之前能被发现,从而解决一次加密的问题。该方案具体实现是在数据进行网络传输之前,数据进行一次加密,再对一次加密的结果进行二次加密,实际传输时传输一次加密结果和二次加密结果。最后通过仿真实验对S-T防篡改模型的各个模块进行功能测试和性能测试,以及基于Storm的实时篡改检测方案测试,和传输过程二次加密/解密方案的有效性与适用性测试。仿真实验结果表明网站加入S-T防篡改模型后,在保证了网页安全的情况下,网站的响应速度能让人能接受。

关键词：网页防篡改 S-T防篡改模型 Storm解密二次加/解密 ECC算法

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

动态网页防篡改方法与技术研究

动态网页防篡改方法与技术研究

作者：潘敏南昌航空大学

学位级别：硕士

当今网络时代的大环境下，Web应用平台已成为互联网信息交互的中心。而近年来由于Web应用安全漏洞问题，黑客肆意攻击网站，网页篡改事件也频繁发生。面对Web应用所面临的越来越严重的安全威胁，如何保障Web网站安全成为当前信息安全领... 详细信息

当今网络时代的大环境下，Web应用平台已成为互联网信息交互的中心。而近年来由于Web应用安全漏洞问题，黑客肆意攻击网站，网页篡改事件也频繁发生。面对Web应用所面临的越来越严重的安全威胁，如何保障Web网站安全成为当前信息安全领域中一个重要的研究课题。本文在分析研究Web网站攻击手段和抵御攻击的方法，以及各种网页防篡改技术的基础上，得出Web网页与后台数据库存在安全隐患而影响了防篡改系统的性能的结论。本文将针对这一安全问题提出新的解决方案。该方案以提高系统本身的安全性能为主要目标，以网站页面中动态数据的传输与存储安全为着眼点，通过引入密码学技术，分别介绍了对称加密AES算法、非对称加密MD5算法和Hash函数MD5算法，分析比较了各自的优缺点，并在此基础上提出了一种基于混合加密技术的安全机制。新的安全机制采用不同的混合密码算法应用于文件上传机制、数据库代理机制和数据库备份机制，实现全方位保护网页文件与系统数据的安全。同时本文提出的以COM技术为框架的数据库代理机制，不仅能够为数据库安全提供进一步的保障，也可减轻Web服务器的负载，从而提高了整个系统的性能。动态网页防篡改系统实际上是信息加密技术和网络安全知识的综合应用。基于上述思想和方案，本文以Web服务器、代理服务器、发布服务器和备份服务器为基本框架，将系统分为安全上传、实时监控、数据库代理、告警和恢复以及数据备份五个模块并予以设计实现，最后实现了比较小型但功能较完备的动态网页防篡改系统。本系统基于Windows平台，以VC++为开发工具，实现了以文件过滤驱动技术为基础的网站文件实时监控，并完成了数据备份、报警和恢复的整个防篡改过程，有效地保护了网站信息的安全。

关键词：网页防篡改动态数据混合加密数据库代理

基于LAMP平台架构的网页防篡改系统设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于LAMP平台架构的网页防篡改系统设计与实现

作者：张振华北京邮电大学

学位级别：硕士

伴随着时代不断的进步,互联网在飞速的发展着。种类繁多并日益普及的互联网应用的信息获取对网络的依赖性更加推动了互联网的发展并加快了网站建设的速度。随着网站建设的规模化,黑客入侵和篡改页面的事件也接踵而至。为应对网站安全威... 详细信息

伴随着时代不断的进步,互联网在飞速的发展着。种类繁多并日益普及的互联网应用的信息获取对网络的依赖性更加推动了互联网的发展并加快了网站建设的速度。随着网站建设的规模化,黑客入侵和篡改页面的事件也接踵而至。为应对网站安全威胁,构建一个完善的网络安全体系成为当前信息内容安全领域一个重要课题。本系统基于LAMP平台提出了一种全新的网页防篡改系统设计架构,从用户态和内核态两个层次对受保护目录进行保护,并采用了最新的文件系统更新发现机制和更加轻量级的数字签名算法,极大提高了系统性能。同时区别于已有的网页防篡改产品,本系统将备份服务器与发布服务器并行配置,进一步提高了系统安全性能。本系统将主体功能分成发布服务器模块,Apache内嵌模块,核心内嵌模块。发布服务器模块采用了最先进的文件系统变更发现机制：Inotify。该机制的引入使得发现文件系统变更到将文件安全传输至Web服务器仅需秒级。Apache内嵌模块采用了中断处理程序下半部实现机制,利用共享内存将发现的篡改文件通知服务器主接收进程,该进程启动重传线程负责恢复相应网页文件,从而使Apache内嵌模块的处理过程尽量简单,最大程度上满足了Apache高并发的要求。核心内嵌模块结合黑白名单管理功能从文件系统层检查进程合法性,发现非法进程后主动结束该进程并发送相应的报警信息,从根本上杜绝了非法进程篡改网页的行为。基于以上三个模块,本系统实现了篡改检测,篡改恢复,系统报警等基本功能,并从用户态以及核心态杜绝了黑客非法篡改网页的可能性。本系统还加入了系统安全模块,从分布式防篡改和系统隐藏两个方面极大加强了本系统本身的安全,结合正确合理的Apache服务器配置,本系统的安全性得到极大提高。

关键词：网页防篡改 Inotify netlink套接字 LAMP 数字签名