毕业论文--网页挂马的分析与对策.docVIP

本论文只提供格式上的参考,内容上请勿信 学号：2008011352 家里蹲大学 学士学位论文 题 目 网页挂马的分析与对策 学 生 指导教师 年 级 2008级 专 业 计算机工程与应用 系 别 计算机科学与技术 学 院 计算机科学与信息工程 哈 尔 滨 师 范 大 学 学士学位论文开题报告 论文题目 网页挂马的分析与对策 学生姓名 指导教师 专 业 计算机工程与应用 系 别 计算机科学与技术 2011年3月1日 课题来源： 指导教师指定 课题研究的目的和意义： 随着网络技术的不断发展，网络上的各种攻击手段也在变得越来越隐秘，方法也更多样化，网页挂马就是攻击者在正常网页中加入一段代码，在浏览者浏览网页时，这段代码就会被执行，同时下载并运行所调用的木马服务器端程序，进而控制浏览者的主机，以便对用户施展各种攻击，我们可以通过网页中木马的类型,方式以及网页木马的生成和执行方式。解决这些问题能更好的保护我们的计算机，保护我们的个人隐私以及财产安全。 国内外同类课题研究现状及发展趋势： 目前网页挂马的方式多种多样，其中有： (1) HTML挂马法 (2) 再隐藏一点的就是js挂马了。 (3) 在 css中挂马。 (4) 在swf中挂马 (5) 在影音文件中挂马 目前应对网页挂马的对策也是效果颇佳，可以利用软件查找出所有修改过的文件中的关键字，手工清除，也可批量删除或检查JS文件，对新增的JS文件全部删除。 课题研究的主要内容和方法，研究过程中的主要问题和解决办法： 研究的主要内容和方法： 一、合理设置服务器，反注册，卸载危险组建。 二、对网站主页以及其他主要页面源代码进行检测。 三、建议用户通过 ftp来上传，维护网页，尽量不要安装asp上传程序。 研究过程中的主要问题： 网页挂马种类多样，变化无常，而且极为隐秘，防范起来极为困难，不易被发现，所以很有难度。 解决办法：查找参考文献、请教导师、请教学者、上网查找资料 ，综合分析解决问题。 课题研究起止时间和进度安排： 起止时间 2011年1月——2011年5月 进度安排（指导教师可根据实际情况适当安排） 2011-1-1——2011-3-1 确定论文题目，查找资料，撰写开题报告 2011-3-2 ——2011-3-20 查找资料，进一步分析题目研究内容 2011-3-21——2011-4-10 进行实践 2011-4-11——2011-4-30分析整理数据，撰写论文 2011-5-1 ——2011-5-17 根据指导教师提出的相关修改意见修改论文 2011-5-18 交论文，答辩 课题研究所需主要设备、仪器及药品： 计算机 外出调研主要单位，访问学者姓名： 佳木斯市第一小学——王霞——教师（计算机教师） 佳木斯市第三中学——刘华——教师（计算机教师） 东北师范大学——王大刚——学生（ 计算机系大二 ） 佳木斯市第十一中学——张小丹——教师（计算机教师） 佳木斯市郊区群胜联合学校——李雨鹏——教师（计算机教师） 指导教师审查意见： 指导教师 （签字） 　　　　2011年3 月 教研室（研究室）评审意见： ____________教研室（研究室）主任 （签字） 　　　　2011年3 月 系（部）主任审查意见： ____________系（部）主任 （签字） 　　　　2011年3 月 学 士 学 位 论 文 题 目 网页挂马的分析与对策 学 生 指导教师 年 级 2008级 专 业 计算机科学与技术 系 别 计算机科学与技术 学 院 计算机科学与信息工程 2011年5月 摘 要:随着网络技术的不断发展，网络上的各种攻击技术也越来越隐密，方法更加多样化。 网页挂马 就是攻击者在正常的页面中插入一段代码，当浏览者打开该网页时，这段代码就会被执行，同时下载并 运行所调用的木马服务器端程序，进而控制浏览者的主机，以便对用户实施各种攻击。通过分析网页中 挂马的类型、方式以及网页木马的生成和执行方法，给出了服务器和客户端各种网页挂马的检测方法及 预防对策。 关键词: 黑