门户网站防篡改解决方案

1核心内容企业的门户网站,是企业向各类客户提供产品资讯、业务介绍、最新动态、客户服务、公司简介、新闻动态、企业文化等各方面信息的重要渠道,是客户了解企业各方面信息的重要窗口。但随着互联网技术的不断发展,各类新型的网络攻击手段也层出不穷。而企业的门户网站由于直接暴露在互联网之上,在企业向客户提供通过浏览器访问企业信息功能的同时,企业所面临的风险也在不断增加,也就成了各类攻击者所攻击的主要对象。如今,以网页篡改和针对Web应用程序安全漏洞的网络攻击的安全事件正在大幅攀升。     

浅谈网页防篡改技术

互联网时代,建立网站是各组织机构通过网络扩展其原有服务和渠道的最普遍做法之一.这不仅使得各类网站爆炸式增长,也引发了网页篡改这一安全问题.该文基于网站信息安全的现状,对各类防网页篡改技术进行归纳,并对一些关键技术进行介绍.     

软件防篡改技术综述

本文对动态以及静态的防篡改进行进行了重点介绍,并对现有防篡改技术予以分类,同时对各种方式的局限性和优劣进行了讨论和分析,最后面对防篡改领域现存的问题进行了总结,同时对其未来研究和发展方向提出了相应建议。     

软件代码的防篡改技术

针对目前存在的严重软件盗版现象，探讨和总结了防止软件代码被篡改的主要技术，并分析了它们的优缺点。利用一些软硬件防篡改技术，可有效保护软件的知识产权，促进软件产业的健康发展。     

基于ISAPI过滤器的网页防篡改系统

首先分析了几种常用网页防篡改技术的特点,然后提出并实现了一种基于ISAPI过滤器的网页防篡改系统.该网页防篡改系统可以高效地监控网页内容的变化,对于被篡改的网页文件能在其被用户访问之前自动加以恢复,使用该系统能方便网站的管理,并能帮助网站管理员及时地了解网站信息.     

实用网页防篡改系统技术解析①

随着眄络信息技术的不断发展和广泛运用,网站安全受到了很大威胁,尤其以同页篡改置为严重。试文介绍了网站被恶意基改的主要原因,目前广泛使用的防篡改技术以及这些技术的优缺点。并且重点解析了网页防篡改技术的安全功能。     

基于进程级虚拟机的软件防篡改方法

分析整理了进程级虚拟机(PVM)保护机制,并提出一种基于进程级虚拟机的软件防篡改方法.该方法将校验和哨兵技术及反调试技术以虚拟指令(VI)的方式融合进来,设计并实现了多种防篡改安全指令(TPI)和反调试安全指令(ADI),并基于哨兵环和随机化的思想植入源程序中.保证被保护程序的内部代码不遭到恶意篡改攻击,且程序在无损环境中执行.最后,通过原型系统VMGuards进行验证,实验结果表明VMGuards的保护粒度与保护后程序的执行性能开销之间能达到很好的平衡.     

基于MD5的URL防篡改算法设计

针对常用的URL篡改攻击,提出了一种基于MD5加密的URL防篡改算法。该算法将一段哈希代码作为校验码附加到目标URL后,在页面逻辑运行完成前采用过滤器实现校验码的比对,从而完成URL是否被篡改的判断;最后,基于.NET平台实现了新链接生成模块和校验模块,并讨论了模块的部署。     

融合DRAE与SVM的网页防篡改检测

针对传统的网络安全研究如入侵检测、流量分析以及主动防御等方法需要较强的网络安全相关知识以及大量的网络训练数据,以及较高的研究门槛的问题,该研究提出一种基于Deep Residual Auto-Encoder（DRAE）与支持向量机（SVM）相结合的网页防篡改检测模型,该模型用DRAE提取网页图像特征,并输入SVM分类器判别网页是否被篡改。经过在东北农业大学范围内实验验证,结果表明,使用该模型进行网页检测的准确率高达95%,高于现有检测方法。     

重点实验室信息安全实验数据防篡改系统应用

正引言目前一些重点实验室内的实验设备由国外进口,设备供应方出于诸多方面的因素考虑,每套设备以及自身的操作系统都是自成一体,且不提供现成的开发接口,无法直接从软件接口层面获取相关的数据。再加上每套系统物理上相互独立,相互之间无法互联互通,造成每套系统的实验数据孤立。     

用于内容防篡改的文本零水印算法

基于政府部门或企事业单位发布的电子文档都是不允许被非法恶意的篡改,本文提出了一种基于汉字次序的文本零水印算法.首先统计电子文档中汉字的出现频次,然后提取高频次和低频次汉字出现的次序作为文档特征来构造零水印.仿真实验结果表明该文本水印算法构造的水印具有很好的透明性,在电子文档受到篡改的情况下,不需要原文档就可以有效地检测出.     

一种基于代码加密的防篡改软件水印方案

提出一种基于代码加密的防篡改软件水印方案,并对隐藏水印信息的PPCT结构进行改进.水印嵌入过程中,利用秘密分享方案,对代表版权信息的大数进行分割,以提高水印信息的隐蔽性.通过修改软件的源代码和目标代码实现水印的嵌入过程,根据特定的策略对部分目标代码进行加密,并提高加解密密钥与程序自身的关联聚合度,从而增强软件水印的鲁棒...     

一种新型网页防篡改策略的研究与部署

利用文件过滤与数字水印技术,提出了一种新型网页防篡改系统的架构策略.该策略变传统事后补救的被动防御为主动发现恶意篡改意图,并即时阻拦;更安全、更高效的保护网站信息系统,使非法篡改者无法修改被保护的合法网页文件.     

一种能进行篡改定位的音频双水印算法

提出一种音频双水印算法,解决双水印中认证水印的抗攻击鲁棒性差以及脆弱水印定位不准确的问题。鲁棒水印采用基于RBF神经网络的音频零水印方案作为版权认证水印,因为该水印方案不改变原始音频数据,所以具有良好的透明性;脆弱水印采用一种新的双极性量化方法嵌入,提高了脆弱水印的敏感性。实验结果表明,该方案认证水印具有很强的抗攻击鲁棒性,脆弱水印具有很强的敏感性,且能够对恶意篡改进行精确定位。     

基于快照轮询和文本检测的批量网页防篡改系统

本文首先分析了校园网络的建设意义,介绍了校园网络监控服务的现状,比较了主流的网页防篡改技术.在此基础上提出了网页比对属性的概念,给出选取比对属性的原则,并提出了以比对属性为核心的文本检测方法.最后设计并实现了基于快照轮询及文本检测的批量网站网页防篡改系统,阐述主要技术要点细节,给出总体设计框架,分析了系统优缺点,并指明...     

基于文件过滤驱动和事件触发的网页防篡改机制

基于文件过滤驱动和事件触发的网页防篡改机制,采用单项散列算法生成文件属性,通过篡改监测核心程序,基于事件触发方式自动监测网页文件属性,若监测到属性变动,立即执行删除操作,同时将备份文件拷贝到监测文件夹相应文件位置．部署在备份服务器上的终端安全控件结USB-Key数字证书与服务器证书于一体,通过篡改监测核心程序与安全管理服务程序协同工作,可以高效,安全地实现对Web服务器、备份服务器的更新和备份管理．安全管理服务程序通过监测篡改监测核心程序定期发来的心跳包对Web服务器进行实时监控和异常进行报警．     

能防穿甲弹的新型挡风玻璃

美国空军正在测试一种强度足以抵抗穿甲弹的透明材料．这种材料是氮氧化铝，可替代目前在军用车辆上使用的沉重且不够坚固的防弹玻璃。     

吃鱼能防紫外线

科学家发现,一周吃3次鱼可保护皮肤免受太阳光紫外线的损害。长期吃鱼,可以为人们提供类似于防晒霜的自然保护,使皮肤增白。一批志愿者在3