网页防篡改技术探讨 discussion on tamper-proofing technique to protect webpage.pdfVIP

第5期(总第149期) 山 西 电 力 No．5(Ser．149) 2008年10月 SHANXIELECTRICPOWER Oct．2008 网页防篡改技术探讨 申建明 (长治供电分公司，山西长治 046011) 摘要：论述了网页防篡改的现实需求和意义，分析了网页防篡改总体技术框架，探讨了网页管理 的四重防护措施的技术特点及优势，并结合电力系统企业门户网站给出了网页管理实施方案。 关键词：网页；防篡改；事件触发；四重防护 中图分类号：TPl4 文献标识码：A 文章编号：167卜0320(2008)05一0044一02 非法破坏了网站的数据库，更长的系统恢复时间将 1 网页防篡改现实需求和意义 带来深远的影响。 c)恶意发布信息。有些黑客会篡改网页的内 近年来在我国随着电子政务工程的不断深人， 容，以企业的名义发布恶意和不良信息及言论，从 从国家电网公司、省电力公司到市供电分公司，基 而导致社会恐慌或引发政治危机。 本上都建立起了企业门户网站。网站发布的信息很 d)木马病毒传播。黑客入侵企业网站后，会 快就会被阅读或转载，网站内容复制非常容易，转 在网页中插入木马和病毒程序，来访者将会被感 载速度很快，企业网站已成为企业发布重要新闻、 染，从而导致计算机病毒的传播，引发系统崩溃、 重大方针政策以及法规等的重要渠道。如何保证企 数据损坏和银行账号被盗等严重后果。 业网站安全是当前重中之重的头等大事。网页被篡 e)引发泄密事件。因为工作需要企业办公人 改带来的危害是显而易见的。 员经常会访问企业网站，一旦访问了被植入木马的 a)企业形象受损。企业门户网站的网页被篡 网页，木马程序将自动搜集并传走电脑中的各种文 改后，访问者将看到被涂鸦的页面，对企业形象造 档，可能引发严重的泄密事件，后果不堪设想。 成严重损坏。 2网页防篡改总体技术框架 b)影响信息传达。网页被篡改后，访问者将 无法获取自己需要的内容，企业发布的各种信息将 得不到传达，影响了信息的发布和传播，假如黑客 InforGuard的网络部署结构如图1所示。 图l lnforGuard的网络部署 (Monitor InforGuard逻辑上将划分为3个子系统，即监 控代理MA(MonitorAgent)、监控中心MC 突破网站防火墙的篡改行为，进行实时监控，确保 收稿日期：2008一07一17．修回日期：2008一08—28 网站信息安全。一旦发现网站信息被篡改之后，立 作者简介：申建明(1967一)．男，山西长治人。1989年毕业于华 刻通知监控中心，迅速恢复正常的网页文件。另 北电力学院计算机应用专业，科技信息处处长。高级工 外，MC在接收到MA发来的篡改信息后，还能够 程师． ·44· 万方数据 ” “ ”鼍