摘要：
随着信息技术和互联网的快速发展,各行各业都将网站和信息系统应用于生产经营活动过程中.现代信息技术为企业发展提供了强大的支撑.在高度依赖计算机和网络的今天,网站被篡改或者服务器崩溃都会破坏企业的正常运行.如何能够随时监控网站和服务器的运行状态,保障含有重要内容网页的原始信息不被篡改;如何及时发现问题并报警通知相关人员及时处理,一直以来都是信息部门需要解决的问题,具有重要的现实意义.本文结合某企业信息系统建设的特点,设计并实现了一个Windows操作系统环境下的监控系统,针对本企业属于对外专业领域展示交流窗口,需对外颁布含有重要信息网页的特点,在监控系统中增加了网页防篡改模块;采用了网页水印技术对网页进行篡改检测;制定了核心内嵌和循环扫描技术相结合的网页防篡改监控方案.该监控系统同时具有对服务器实时监控的功能,通过网络检测,服务器硬件和进程检测实现对服务器的监控.系统采用了多方式及时报警手段,包括邮件报警,短信报警和微信报警,使得管理员接收报警信息更加便捷高效.本文将监控系统中网页防篡改方案作为重点研究对象,分析了入侵者攻击网站的手段以及现有的网站防护技术,论述了防篡改功能实现使用的关键技术,对网页防篡改水印技术进行了较深入的研究并设计了两种网页水印方案:一种粗粒度的基于Hash算法的网页水印方案,使用网页源代码信息生成水印,然后使用基于标记属性大小写和基于不可见字符的方法嵌入水印,这种方案检测速度快,效率较高;另一种细粒度的基于单词水印和行水印的网页水印方案,根据网页代码中单词和行生成水印,并使用一种基于不可见控制符的方法嵌入水印,这种方案可以对网页篡改进行精确到单词的定位.当需要对网页的篡改进行检测时,先使用第一种网页水印方案进行初检,如果检测到水印与重新生成的水印不一致,再使用第二种网页水印方案进行更加细致的篡改检测.这两种方案综合使用,可以使得网页篡改检测具有较高效率,同时也能对篡改进行定位.最后使用企业中"国际化学品安全卡"网站服务器对本文设计的监控系统进行了测试,测试结果表明,系统可以对企业的网站和服务器进行有效的监控和保障,对保护信息安全和提高异常处理响应速度有较高的实用价值.
展开
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
