内蒙古电力技术
內矇古電力技術
내몽고전력기술
INNER MONGOLIA ELECTRIC POWER
2013年
4期
54-57
,共4页
网页防篡改%网络攻击%Inotify文件系统监控%监控端%Web服务器
網頁防篡改%網絡攻擊%Inotify文件繫統鑑控%鑑控耑%Web服務器
망혈방찬개%망락공격%Inotify문건계통감공%감공단%Web복무기
针对互联网中各网站存在木马入侵并恶意篡改网页内容的问题,对目前网页防篡改技术进行研究,设计出适用于内蒙古电力(集团)有限责任公司网站的网页防篡改系统.该系统由监控代理(Monitor Agent)、监控中心(Monitor Center)2个子系统组成,采用Inotify文件系统监控技术,对公司网站内容进行实时监控.从防SQL注入、跨站点攻击、非法上传等方面综合考虑,设计了用户管理、系统日志、被监控网站管理、监控内容类型管理的功能,保护公司网站的网页内容,实现网页不被篡改或被篡改后及时自动恢复,确保访问者浏览不到被篡改网页.经过测试及上线应用,证明该系统具有较强的防篡改能力,保障了公司网站内容的安全.
針對互聯網中各網站存在木馬入侵併噁意篡改網頁內容的問題,對目前網頁防篡改技術進行研究,設計齣適用于內矇古電力(集糰)有限責任公司網站的網頁防篡改繫統.該繫統由鑑控代理(Monitor Agent)、鑑控中心(Monitor Center)2箇子繫統組成,採用Inotify文件繫統鑑控技術,對公司網站內容進行實時鑑控.從防SQL註入、跨站點攻擊、非法上傳等方麵綜閤攷慮,設計瞭用戶管理、繫統日誌、被鑑控網站管理、鑑控內容類型管理的功能,保護公司網站的網頁內容,實現網頁不被篡改或被篡改後及時自動恢複,確保訪問者瀏覽不到被篡改網頁.經過測試及上線應用,證明該繫統具有較彊的防篡改能力,保障瞭公司網站內容的安全.
침대호련망중각망참존재목마입침병악의찬개망혈내용적문제,대목전망혈방찬개기술진행연구,설계출괄용우내몽고전력(집단)유한책임공사망참적망혈방찬개계통.해계통유감공대리(Monitor Agent)、감공중심(Monitor Center)2개자계통조성,채용Inotify문건계통감공기술,대공사망참내용진행실시감공.종방SQL주입、과참점공격、비법상전등방면종합고필,설계료용호관리、계통일지、피감공망참관리、감공내용류형관리적공능,보호공사망참적망혈내용,실현망혈불피찬개혹피찬개후급시자동회복,학보방문자류람불도피찬개망혈.경과측시급상선응용,증명해계통구유교강적방찬개능력,보장료공사망참내용적안전.
