网页防篡改技术比较.doc

《网页防篡改技术比较.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网页防篡改技术比较—*、三种技术1.外挂轮询技术外挂轮询技术是利用一个网页检测程序，以轮询方式读出要监控的网页，与真实网页相比较，来判断网页内容的完整性，对于被篡改的网页进行'报警和恢复。2.核心内嵌技术核心内嵌技术是将篡改检测模块内嵌在Web服务器软件里，它在每一个网页流出时都进行完整性检查，对于篡改网页进行实时访问阻断，并予以报警和恢复。3.事件触发技术事件触发技术是利用操作系统的文件系统接曰，在网页文件的被修改时进行合法性检查，对于非法操作进行报警和恢复。二、形象性描述如果我们把Web服务

2、器看成是一个安全性要求很强的大楼，每个H录都是大楼的一个房间，每个文件都是房间里的某个物品，则以上三种防篡改技术可以形象描述为：1.外挂轮询技术大楼配备了一•个保卫人员进行巡逻，他不停地在每个房间里进行检查，发现有可疑物品即进行报警。这种方式的显著弱点是：当大楼里有很多房间和很多物品时，他会忙不过-来，毕竟巡逻一次要花费很长时间，这样给可疑物品的存在和流出带来很大机会。2.核心内嵌技术大楼在出曰处配备-•个保卫人员，他对每一个流出的物品进行检查，发现有可疑物品即阻止它的流出。这种方式的显著弱点是

3、：由于存在检查手续，物品在流出时会耽误时间；相应优点是，由于每个物品在流出时进行检查，因此可疑物品没有可乘之机。3.事件触发技术大楼在正门进口处配备一个保卫人员，他对每一个进入的物品进行检查，发现有可疑物品即进行报警。这种方式的显著优点是：防范成本很低，但缺点是：通常大楼结构都很复杂，物品除了从正门外还有许多非法渠道进入，并且还随时不断有新的门路被发现。另外，非法物品一旦混进了大楼，就再也没有机会进行安全检查了.三、技术评估1.访问被篡改网页外挂轮询技术：无法阻止公众访问到被篡改网页，它只能在被

4、篡改后一,段时间发现和进行恢复，因此公众有很大可能访问到被篡改网页。核心内嵌技术：守住Web网页流出的最后一•道关曰，因此能够完全杜绝被篡改的网页被公众访问到，真正做到万无一失。事件触发技术：将安全保障建立在“网页不可能被隐秘地篡改”这种假设上，因此也没有对网页流出进行任何检查，在一些情形下（具体情形见下文），公众是有可能访问到被篡改网页的。2.Web服务器负载外挂轮询技术：由于从外部不断地和独立地扫描Web服务崩文件，因此对Web服务器形成相当的负载，并旦扫描频度（亦即安全程度）和负载总是矛盾

5、的。核心内嵌技术：篡改检测模块内嵌于Web服务器软件里，能b服务器软件读出网页文件后，由篡改检测模块进行水印比对，因此要占用一定CPU计算时间。但这个计算是在内存中进行的，比起Web服务器软件从硬盘中读取网页文件的操作来，额外产生的负载是非常小的。事件触发技术：由于只在正常网页发布时进行安全检查，因此对网页访问的影响几乎为零，额外占用的服务器负载也基本上为零。3.带宽占用外挂轮询技术：从外部独立检测网页，因此需要占用访问的网络带宽。核心内嵌技术和事件触发技术：检测都在服务器木机上进行，不占用网络

6、带宽。4.绕过检测机制外挂轮询技术：由外部主机进行，不可能绕过检测。核心内嵌技术：整合在Web服务器软件里的，对每一个网页都进行篡改检查，不可能有网页绕过检测机制。事件触发技术：并不能确保捕获对文件的所有方式的修改（例如百接写磁盘、直接写内核驱动程序、利用操作系统漏洞等），非常容易被专业黑客很容易绕过；而旦一旦成功，它没有任何手段来察觉和恢夏。它的技术特点决定了它类似于防病毒工具（以黑防黑）而不是专门针对网站保护的系统。5.连续篡改攻击有意进行恶意攻击的黑客可以利用其他技术的扫描间隔来进行连续的

7、篡改攻击，叩在网页被恢复后立即重新篡改网页。外挂轮询技术：由于重篡改过程可以利用程序自动和连续进行，并只针对一个重要网页（例如网站首页）进行，因此即使的扫描时间间隔设置得再小（例如1分钟），也无法阻止篡改后的网页被公众访问到。核心内嵌技术：在每次输出网页时都进行完整性检查，如有变化则阻断发送。因此，无论连续攻击多么迅速和频繁，都无法使公众看到被篡改的网页。事件触发技术：对Web服务器软件没有控制能力，它发现篡改后没有办法去协调Web服务器工作，对于大规模或精心策划的攻击是无能为力的。1.动态网页

8、脚木目前的网站越来越多地使用动态技术（例如：ASP、JSP、PHP）来输出网页。动态网页由网页脚木和内容组成：网页脚本以文件形式存在于Web服务器上；网页内容则取自于数据库。外挂轮陶技术：所监测到的动态网页是网页脚本和内容混合后的结果，而网页内容是根据访问情况时时在变化的，外挂轮洵技术乂无法区分网页脚本和内容，因此无法实现对动态网页的防篡改保护。核心内嵌技术和事件触发技术：可以直.接从Wob服务器上得到动态网页脚本，不受变化的内容影响，因而能够象静态网页一样保护动态网页脚本。2.断线时保护核心内