网页挂马出“新宠” 肆虐网络下的“黑手”——北京东方微点反病毒专家破解网页挂马“第三方”方法

“网页挂马”已成为木马传播的主要途径之一。黑客往往在入侵网站后利用这种方式将木马“种植”到浏览该网站的用户计算机上并执行命令，以达到盗取用户财物和控制用户计算机的目的。日前，微点反病毒专家发现一种更为新颖的网页挂马方法，通过向“第三方”网站间接挂马，实现病毒传播速度、数量倍速增长，对网民危害极大。微点反病毒专家经过技术分析发现，     

ASP网站网页挂马的危害分析及防范对策研究

ASP是一种开发简单、功能强大的动态Web技术,通过Windows系统IIS提供WEB服务,许多政府、事业单位的网站都使用该语言进行开发.由于ASP自身及IIS存在安全隐患,网页挂马就是利用其漏洞进行攻击.网页挂马不仅对网站的安全运行造成威胁,而且对于用户来说,有可能造成个人信息泄露、各种账户及密码被窃取等严重影响.本文就网页挂马的运行原理、危害进行了详细地论述,并结合实践提出网页挂马的检测方法及预防对策.     

互联网安全的扬州思考

《2012年江苏省互联网网络安全报告》显示，苏中地区木马僵尸受控类事件、飞客蠕虫病毒事件、网页篡改及网页挂马类事件主要集中在南通、扬州，其中扬州网页挂马事件最多，达14695起，扬州互联网安全形势不容乐观。     

基于网页类方法进行预测的研究

在网络时代的今天,不同类型,不同内容,不同结构的网站浩如烟海,而网站建设所面临的一个主要问题是：如果能够深入了解用户的浏览兴趣和浏览习惯、预测用户的浏览路径,就可以通过修改网页结构来提高用户的浏览效率,从而提高网站的访问量和访问效率。前人采用基于Markov链用户浏览预测模型的方法对用户的浏览路径进行预测,其缺点是不能确切反应出用户所感兴趣的网页类别,以及用户在不同类别间访问跳转的联系,本文试图通过首先将网页分类,从而基于“网页类”再对用户的浏览进行预测,可以达到了解用户对不同类别网页访问习惯的目的,从而提高网站开发设计的质量。     

基于频繁子树挖掘算法的网页木马检测技术

针对目前互联网安全的主要威胁之一网页木马,基于网页木马的树状链接结构特征,引入频繁子树挖掘算法,对前期积累的4万多个恶意网页木马场景进行子树模式挖掘,提取了35个网页木马场景共同子树结构特征,利用这些特征在网页木马动态分析过程中辅助检测。实验表明:在加入基于子树特征的检测方法判定的网页木马中,动态检测方法有近20%的漏报。因此,基于子树特征的检测方法有效地提高了动态检测的检测能力和效率,同时挖掘出的典型子树模式提供了网页木马分类和溯源的依据。     

基于数据挖掘的网页个性化推荐系统分析

通过分析和提取数据库服务器上的网站描述文件和网站日志文件,获得浏览用户的浏览行为模式,分析了网页间的相关性,从而构建模拟网页个性化推荐系统,使网站的页面设计更具个性化,节省搜索网页的时间。     

基于数据挖掘技术的网页个性化推荐系统分析

介绍了＂网络迷航＂现象及WEB数据挖掘技术,讨论了网站用户浏览行为及获得用户浏览行为模式的方法,构建了模拟网页个性化推荐系统,使网站的页面设计更具个性化,节省搜索网页的时间.     

基于聚类的智能网页推荐系统研究

设计了一种智能网页推荐系统的架构,其中包括数据预处理、聚类分析和网页推荐3个子系统,可以根据网站的访问日志来对用户进行自动分类,进而对网站的新用户在线提供网页推荐。提出了路径间距离的计算方法,进而研究了聚类子系统的结构,并通过对微软网站中用户访问日志的仿真实验,说明了所述方法的有效性。     

中外图书馆类网站的网页设计差异研究

在图书情报类服务业飞速发展的今天,图书馆类网站是服务者向读者用户提供信息、知识与服务必不可少的平台,而网页作为图书馆类网站的组成部分,其设计的重要性不言而喻。从多方面总结了中外图书馆类网站在网页设计方面的差异,分析了我国图书馆类网站在网页设计方面的缺陷与问题,提出了提升我国图书馆类网站网页设计水平的对策与建议。     

NET网站应用程序的安全设计

本文是政务网站实际建设过程中的安全编码总结。着重介绍ASP.NET网站应用程序的安全编码设计,对SQL注入攻击、逃避用户登录验证、上传木马文件等网页漏洞提出了解决措施。     

基于网页关键词的个性化Web推荐算法

个性化Web推荐系统是利用用户的浏览行为定制符合用户结构和内容的过程。在综合应用协作过滤和内容过滤方法的基础上,通过对网站网页关键词的评估,提出了一种新的个性化Web推荐算法,研究了基于网页关键词的个性化模型,网站页面中关键词的权重计算,基于协作过滤的新用户推荐,基于内容过滤的再次推荐方法,以及基于用户群的用户兴趣调整方法。实验证明,本算法能够以较高的效率对用户进行网页推荐。     

面向用户体验的大型网站网页分类更新策略

针对大型网站的网页特征,综合考虑网页时新性(更新度)、重要性及对Web服务器的友好性等因素,设计了一种面向用户体验的分类网页更新策略(三类别更新策略).根据网页变化的快慢,将网页分成速变、多变及少变3类,然后根据用户行为确定不同类别网页的更新速度和更新时间段,从而实现分类网页更新.实例分析表明,这种策略提高了搜索引擎中大型网站网页更新的效率,缓解了Web服务器的压力,并可保证用户对于检索结果的及时性和正确性.     

网页木马植入与防范技术研究

目前,网页木马技术快速发展,黑客利用网马频繁攻击网站,绝大多数网站都不同程度地遭到网马的破坏,网管疲于查找、清除网马.文章详细地分析了网马的工作原理、指出网马的多种隐藏技术及传播技术,并给出了切实可用的网马防范方法,对于网马的查找、清除及其防御具有很好的实用价值.     

基于ISAPI过滤器的网页防篡改系统

首先分析了几种常用网页防篡改技术的特点,然后提出并实现了一种基于ISAPI过滤器的网页防篡改系统.该网页防篡改系统可以高效地监控网页内容的变化,对于被篡改的网页文件能在其被用户访问之前自动加以恢复,使用该系统能方便网站的管理,并能帮助网站管理员及时地了解网站信息.     

“CSS+XHTML”技术在网页设计中的应用

Web标准是目前国际推行的网站标准,其中包含当前网页设计主流技术——CSS+XHTML网页布局与样式定义模式,这种模式较传统HTML4.0中的表格定位方式,网站代码更加规范、访问速度更快。本文以购物网站设计为例,介绍如何使用CSS+XHTML结合的技术制作出符合Web标准规范的网页,实现网页结构与样式效果的分离,进一步熟练使用CSS技术进行网页布局及外观样式展示。     

《网页设计与制作》课程体系

本文对<网页设计与制作>课程体系的建立思路、课程体系结构、教学中的问题等方面进行了分析讨论,将<网页设计与制作>课程内容定位在"网站规划与网页设计"、"网页制作与网站维护"、"图像处理、动画技术与脚本语言"三个层次上,并给出了详细的课程内容体系结构.     

给网页加点“酷”

我们在浏览一些个人精品网站时发现虽然内容非常简单 ,但是整个页面特别酷。当然太多数超酷网站是用 FL ASH制作出来的 ,可能许多网页设计爱好者对 FL ASH设计望而生畏。其实只要在我们的网页上合理运用一些简单特效 ,也可以增强页面的整体视学效果 ,让网页绚丽多姿起来。但是很多初学者苦于不会使用 CSS技术与 JAVASCRIPT脚本而止步于一些静止的缺乏生机的页面。其实现在的网页特效太多是通过三种方式来完成的。即修改HTML代码、应用 CSS (层叠样式表 )和嵌入JAVASCRIPT。HTML代码较简单 ,大家读起来也易懂 ;CSS实际上…     

WHPM-Apriori:网页超链接挖掘的Apriori改进算法

网页链接关系的设计影响到用户的访问效率,通过日志挖掘发现网页间的关联关系,使网站设计更趋合理,便于用户访问.为了提取页面间的关系,日志数据预处理后,利用Apriori算法发现频繁集,找到页面间的关联规则.网站结构主要由网页和网页间的超链接组成,针对网页超链接结构的特点:一条超链接只能建立在两个网页上.发现频繁集只需找出所有2-项集即可.提出网页超链接挖掘的Apriori改进算法(WPHM-Apriori).实验表明,该算法有效地降低Apriori的时间复杂度.     

浅谈政府门户网站网页设计要点

目前,一些政府门户网站在网页设计方面还存在着诸多问题,如整体创意不足,页面布局不活,色彩搭配不当,字体运用不佳,导航设计不全,名称格式不一,域名没有统一,等等。笔者以为,政府门户网站的网页,特别是主页,起着呈现传达信息、与用户交互和提供帮助导航的重要功能,其设计应遵循以下原则：一是内容决定形式的原则,即网页设计必须服务于网站内容的呈现,     

浅析网页设计中的色彩设计技巧

网页的色彩设计需要以帮助目标用户有效地进行信息的交流为基本的原则。在这个基本原则的指导下,设计师可以从多个方面综合考虑来进行色彩设计,包括：网站信息主题与色彩设计、网站目标用户与色彩设计、网站易用性与色彩设计。