计算机科学与技术专业毕业论文 [精品论文] web主页安全防护技术的研究与实现.docVIP

计算机科学与技术专业毕业论文 [精品论文] Web主页安全防护技术的研究与实现 关键词：Web主页 篡改攻击 访问控制策略 用户意愿 安全防护系统 摘要：网络技术的发展导致Web主页成为恶意攻击的重要目标。主页频遭篡改、重要数据被窃等问题，使政府和企业部门遭受了严重损失。然而现有的Web主页安全防护技术不能有效保护主页的安全。Web主页防篡改研究已经成为信息安全领域的热点课题。 论文首先介绍了Web主页面临的严重威胁，深入分析传统Web服务器系统的脆弱性，指出当前主页防护技术的不足，提出可以通过加强Web主页访问控制和主页访问请求的可信过滤来保护主页安全。接着，论文深入研究了传统访问控制策略，对比指出了当前主流策略的特点和存在的问题，总结得出传统策略不能有效应用于Web主页安全防护。 基于以上内容，针对信息发布型Web主页的安全防护，提出一种基于用户意愿的Web主页访问控制策略(Intention-Basedweb Page Access Control Policy，简称IBPAC)，给出了策略模型的形式化定义，分析了策略的安全风险，证明了IBPAC能够有效抵御针对Web主页文件的恶意篡改攻击。进一步，为了验证IBPAC的有效性，构建了基于IBPAC的Web主页安全防护系统，介绍了系统的基本概念、安全模型和系统整体结构，详细描述了各子系统中功能模块的定义和设计流程，并对系统实现过程中的关键技术深入研究。 最后，对安全防护系统进行了初步测试，内容包括安全防护系统对Web服务器性能的影响和防护系统防恶意篡改能力。测试结果表明，基于IBPAC的Web主页安全防护系统对系统访问请求处理性能影响很小并且具有良好的安全性。 正文内容 网络技术的发展导致Web主页成为恶意攻击的重要目标。主页频遭篡改、重要数据被窃等问题，使政府和企业部门遭受了严重损失。然而现有的Web主页安全防护技术不能有效保护主页的安全。Web主页防篡改研究已经成为信息安全领域的热点课题。 论文首先介绍了Web主页面临的严重威胁，深入分析传统Web服务器系统的脆弱性，指出当前主页防护技术的不足，提出可以通过加强Web主页访问控制和主页访问请求的可信过滤来保护主页安全。接着，论文深入研究了传统访问控制策略，对比指出了当前主流策略的特点和存在的问题，总结得出传统策略不能有效应用于Web主页安全防护。 基于以上内容，针对信息发布型Web主页的安全防护，提出一种基于用户意愿的Web主页访问控制策略(Intention-Basedweb Page Access Control Policy，简称IBPAC)，给出了策略模型的形式化定义，分析了策略的安全风险，证明了IBPAC能够有效抵御针对Web主页文件的恶意篡改攻击。进一步，为了验证IBPAC的有效性，构建了基于IBPAC的Web主页安全防护系统，介绍了系统的基本概念、安全模型和系统整体结构，详细描述了各子系统中功能模块的定义和设计流程，并对系统实现过程中的关键技术深入研究。 最后，对安全防护系统进行了初步测试，内容包括安全防护系统对Web服务器性能的影响和防护系统防恶意篡改能力。测试结果表明，基于IBPAC的Web主页安全防护系统对系统访问请求处理性能影响很小并且具有良好的安全性。 网络技术的发展导致Web主页成为恶意攻击的重要目标。主页频遭篡改、重要数据被窃等问题，使政府和企业部门遭受了严重损失。然而现有的Web主页安全防护技术不能有效保护主页的安全。Web主页防篡改研究已经成为信息安全领域的热点课题。 论文首先介绍了Web主页面临的严重威胁，深入分析传统Web服务器系统的脆弱性，指出当前主页防护技术的不足，提出可以通过加强Web主页访问控制和主页访问请求的可信过滤来保护主页安全。接着，论文深入研究了传统访问控制策略，对比指出了当前主流策略的特点和存在的问题，总结得出传统策略不能有效应用于Web主页安全防护。 基于以上内容，针对信息发布型Web主页的安全防护，提出一种基于用户意愿的Web主页访问控制策略(Intention-Basedweb Page Access Control Policy，简称IBPAC)，给出了策略模型的形式化定义，分析了策略的安全风险，证明了IBPAC能够有效抵御针对Web主页文件的恶意篡改攻击。进一步，为了验证IBPAC的有效性，构建了基于IBPAC的Web主页安全防护系统，介绍了系统的基本概念、安全模型和系统整体结构，详细描述了各子系统中功能模块的定义和设计流程，并对系统实现过程中的关键技术深入研究。 最后，对安全防护系统进行了初步测试，内容包括安全防护系统对Web服务器性能的影响和防护系统防恶意篡改能力。测试结果表明，基于IBPAC的Web主