网页防篡改技术探讨.pdfVIP

( ) ( ) 　第 5 期 总第 149 期 山　西 　电　力 No . 5 Ser . 149 　2008 年 10 月 SHAN XI 　EL EC TR IC 　POW ER Oct . 2008 网页防篡改技术探讨 申建明 (长治供电分公司 , 山西 长治 　0460 11) 摘要 : 论述了网页防篡改的现实需求和意义 , 分析了网页防篡改总体技术框架 , 探讨了网页管理 的四重防护措施的技术特点及优势 , 并结合电力系统企业门户网站给出了网页管理实施方案 。 关键词 : 网页 ; 防篡改 ; 事件触发 ; 四重防护 中图分类号 : TP 14 　　　文献标识码 : A 　　　文章编号 : 167 10320 (2008) 非法破坏了网站的数据库 , 更长的系统恢复时间将 1 　网页防篡改现实需求和意义 带来深远的影响 。 c) 恶意发布信息 。有些黑客会篡改网页的内 近年来在我国随着电子政务工程的不断深入 , 容 , 以企业的名义发布恶意和不良信息及言论 , 从 从国家电网公司、省电力公司到市供电分公司 , 基 而导致社会恐慌或引发政治危机 。 本上都建立起了企业门户网站 。网站发布的信息很 d) 木马病毒传播 。黑客入侵企业网站后 , 会 快就会被阅读或转载 , 网站内容复制非常容易 , 转 在网页中插入木马和病毒程序 , 来访者将会被感 载速度很快 , 企业网站已成为企业发布重要新闻、 染 , 从而导致计算机病毒的传播 , 引发系统崩溃 、 重大方针政策以及法规等的重要渠道 。如何保证企 数据损坏和银行账号被盗等严重后果 。 业网站安全是当前重中之重的头等大事 。网页被篡 e) 引发泄密事件 。因为工作需要企业办公人 改带来的危害是显而易见的。 员经常会访问企业网站 , 一旦访问了被植入木马的 a) 企业形象受损 。企业门户网站的网页被篡 网页 , 木马程序将自动搜集并传走电脑中的各种文 改后 , 访问者将看到被涂鸦的页面 , 对企业形象造 档 , 可能引发严重的泄密事件 , 后果不堪设想 。 成严重损坏 。 2 　网页防篡改总体技术框架 b) 影响信息传达 。网页被篡改后 , 访 问者将 无法获取自己需要的内容 , 企业发布的各种信息将 网站防篡改解决方案 以 Infor Guar d 为基础 。 得不到传达 , 影响了信息的发布和传播 , 假如黑客 Infor Guar d 的网络部署结构如图 1 所示 。 图 1 　Infor Guar d 的网络部署 　　Infor Guar d 逻辑上将划分为 3 个子系统 , 即监 (Monitor Cent er ) 和维护终端 M T ( Maint enance 控代 理 MA ( Monitor A gent ) 、监控 中心 M C Ter minal) 。MA 部署在网站系统服务器上 , 对于