一种新型网页防篡改策略的研究与部署

利用文件过滤与数字水印技术,提出了一种新型网页防篡改系统的架构策略.该策略变传统事后补救的被动防御为主动发现恶意篡改意图,并即时阻拦;更安全、更高效的保护网站信息系统,使非法篡改者无法修改被保护的合法网页文件.     

基于快照轮询和文本检测的批量网页防篡改系统

本文首先分析了校园网络的建设意义,介绍了校园网络监控服务的现状,比较了主流的网页防篡改技术.在此基础上提出了网页比对属性的概念,给出选取比对属性的原则,并提出了以比对属性为核心的文本检测方法.最后设计并实现了基于快照轮询及文本检测的批量网站网页防篡改系统,阐述主要技术要点细节,给出总体设计框架,分析了系统优缺点,并指明...     

实用网页防篡改系统技术解析①

随着眄络信息技术的不断发展和广泛运用，网站安全受到了很大威胁，尤其以同页篡改置为严重。试文介绍了网站被恶意基改的主要原因，目前广泛使用的防篡改技术以及这些技术的优缺点。并且重点解析了网页防篡改技术的安全功能。     

浅谈网页防篡改技术

互联网时代,建立网站是各组织机构通过网络扩展其原有服务和渠道的最普遍做法之一.这不仅使得各类网站爆炸式增长,也引发了网页篡改这一安全问题.该文基于网站信息安全的现状,对各类防网页篡改技术进行归纳,并对一些关键技术进行介绍.     

基于PCA算法的HTML网页篡改检测定位系统

提出了一种网页篡改检测定位的方法,该方法首次实现对目标HTML网页被篡改位置的定位。此方法将原始HTML网页源代码的每一列和每一行分别进行PCA数字水印和ULC嵌入处理,通过对网页源代码行与列的计算结果和抽取出的认证信息进行比较,实现对目标HTML网页篡改范围的定位。实验结果表明,该方法能检测网页篡改并较好地定位出篡改范围。     

基于机器学习的批量网页篡改检测方法

针对网页篡改问题,设计了一种基于机器学习的批量网页篡改检测方法.以一所综合性大学所有注册网站为研究对象,通过抓取网站首页面的所有信息,对抓取数据进行分类建立对应的检测规则,综合判断网页是否存在篡改.该方法分为学习阶段和检测阶段,学习阶段根据网页历史信息获取各个检测器的标准值,检测阶段对待检测网页的各个参数进行检测,综合多个检测器的输出,反馈检测结果,若结果为误报,则系统进行重新训练修正参数.以实际发生的网页篡改案例为依据,进行网页篡改模拟,并对误报率和漏报率进行了分析,结果表明:当检测数据集窗口大小为11,报警阈值为2时,误报率为1.183%,漏报率为0.878%,获得了最优的效果.     

浅谈政府门户网站的网络安全

据国家计算机网络应急技术处理协调中心统计,网页篡改2005年在大陆发生13000多次,其中六分之一攻击对象是政府网站,对电子政务构成严重威胁.由于Internet是个开放的网络,网站发布的信息一天二十四小时都在被查询、阅读、下载或转载.网站内容复制容易,转载速度快,后果难以预料,网页如果被篡改,将直接危害该网站的利益,尤其是政府部门的网站,网上发布的重要新闻、重大方针政策以及法规等具有权威性,一旦被黑客篡改,将严重损害政府的形象,破坏群众对政府部门的信任.如果没有坚固的安全体系和有效的事件响应能力,无异于将重要信息暴露于外.由此看来,网络安全问题已成为政府部门网站建设的一项重要内容.     

融合DRAE与SVM的网页防篡改检测

针对传统的网络安全研究如入侵检测、流量分析以及主动防御等方法需要较强的网络安全相关知识以及大量的网络训练数据，以及较高的研究门槛的问题，该研究提出一种基于Deep Residual Auto-Encoder（DRAE）与支持向量机（SVM）相结合的网页防篡改检测模型，该模型用DRAE提取网页图像特征，并输入SVM分类器判别网页是否被篡改。经过在东北农业大学范围内实验验证，结果表明，使用该模型进行网页检测的准确率高达95%，高于现有检测方法。     

ASP网站网页挂马的危害分析及防范对策研究

ASP是一种开发简单、功能强大的动态Web技术,通过Windows系统IIS提供WEB服务,许多政府、事业单位的网站都使用该语言进行开发.由于ASP自身及IIS存在安全隐患,网页挂马就是利用其漏洞进行攻击.网页挂马不仅对网站的安全运行造成威胁,而且对于用户来说,有可能造成个人信息泄露、各种账户及密码被窃取等严重影响.本文就网页挂马的运行原理、危害进行了详细地论述,并结合实践提出网页挂马的检测方法及预防对策.     

基于进程级虚拟机的软件防篡改方法

分析整理了进程级虚拟机(PVM)保护机制,并提出一种基于进程级虚拟机的软件防篡改方法.该方法将校验和哨兵技术及反调试技术以虚拟指令(VI)的方式融合进来,设计并实现了多种防篡改安全指令(TPI)和反调试安全指令(ADI),并基于哨兵环和随机化的思想植入源程序中.保证被保护程序的内部代码不遭到恶意篡改攻击,且程序在无损环境中执行.最后,通过原型系统VMGuards进行验证,实验结果表明VMGuards的保护粒度与保护后程序的执行性能开销之间能达到很好的平衡.     

Web日志挖掘中数据预处理方法研究

数据预处理在Web日志挖掘过程中起着至关重要的作用,直接影响日志挖掘的质量和结果。 文中分析了数据预处理的主要过程,并用站点首页结合动态时间阈值的方法对会话识别进行了改进。实验结果表明, 改进后的会话识别方法能更有效的识别出用户的真实会话。     

基于Web的科研管理信息系统中关键子系统的设计

科研管理信息系统基于WEB进行研究和开发,采用ASP（动态服务器网页）、ADO（动态数据对象）技术实现Web与数据库连接.在信息查询中采用网页分页浏览显示控制,以及在网页中嵌入JavaScript语言技术实现用户的安全检验、窗口控制等.系统采用多项关键技术确保实现系统既能高效共享、协同办公又安全可靠.     

Web使用挖掘中网站结构和内容的作用

描述了Web使用挖掘与网站结构和内容的应用之间的相关性;强调了为完成Web使用挖掘而进行网站结构和内容的处理问题;进一步证实了将网站结构和内容与使用挖掘过程结合起来,可以极大地提高挖掘效率和质量,从而更好地发现Web上的用户模式,并对网站结构和内容设计起到辅助作用。     

Web使用挖掘中网站结构和内容的作用

描述了Web使用挖掘与网站结构和内容的应用之间的相关性;强调了为完成Web使用挖掘而进行网站结构和内容的处理问题;进一步证实了将网站结构和内容与使用挖掘过程结合起来,可以极大地提高挖掘效率和质量,从而更好地发现Web上的用户模式,并对网站结构和内容设计起到辅助作用。     

基于Web使用挖掘的个性化推荐服务研究

本文研究结合网站结构和页面内容以辅助Web使用挖掘,提高推荐服务质量。并在相关理论与研究的基础上,给出一种关于推荐因子的综合计算方法,经推荐质量分析,该方法具有较好的推荐优化能力。     

基于网页可达性和平均载入时间的网站评估方法

给出了网页可达性和平均载入时间的定义,并为计算上述指标设计了到达网页路径的路径树生成算法(PTSA)·提出基于网页可达性和平均载入时间的网站评估方法,并对一个实际运行中的网站进行了分析·结果表明,网页所处层次和网页的大小是影响其访问难易程度的主要因素,网络传输速度对网站性能有重要影响·     

利用CGI程序实现动态Web的方法

讨论如何使用CGI程序在uClinux下编写Web Server、动态Web页面的CGI技术和动态Web页面的实现,使其能够在嵌入式平台上高效率地运行,实现广泛前景的应用.     

浅谈高校图书馆的网站建设

结合遵义师范学院图书馆网站建设的实际情况,阐述了普通高校图书馆网站建设中需要考虑的基本内容,主要包括栏目设置、页面设计、技术应用和后期维护等。     

面向用户兴趣的Web信息过滤系统

研究了面向用户兴趣的Web信息过滤系统的主要技术,包括用户兴趣表示、度量和更新、网页内容识别和网页信息过滤等技术,并在此基础上设计和实现了一个Web信息过滤系统。该系统能够进行一定的信息过滤,能够进行自学习,并随着用户兴趣的变化渐渐更新,基本能够实现用户的个性化信息服务需求。     

基于网页关键词的个性化Web推荐算法

个性化Web推荐系统是利用用户的浏览行为定制符合用户结构和内容的过程。在综合应用协作过滤和内容过滤方法的基础上,通过对网站网页关键词的评估,提出了一种新的个性化Web推荐算法,研究了基于网页关键词的个性化模型,网站页面中关键词的权重计算,基于协作过滤的新用户推荐,基于内容过滤的再次推荐方法,以及基于用户群的用户兴趣调整方法。实验证明,本算法能够以较高的效率对用户进行网页推荐。