摘要：论文提出并实现了一种基于操作系统文件管理级的网页篡改防护系统,旨在帮助网站管理员快速及 时地获得网站状态,实现无人值守时,网页篡改后的自动保护。该系统利用C语言编写,采用外挂式的轮询方式 监测,发现异常后,能及时恢复被篡改文件;当防护系统自身不安全时,能停止WEB服务或者关闭服务器。

摘要：攻击者常以政府,校园网站为目标进行网页篡改,来达到抹黑国家形象,发展黑产等目的。现有对于网页篡改的检测研究主要以网站结构检测或者历史对比为主,存在误报率高的问题。该系统针对网页篡改,设计一个以网页页面为对象,从敏感词,违规图片特征,流量-时间特征三方面进行识别,并由基于决策树算法的分析器进行网页篡改判断的系统。最后进行了实验验证,在保证不同场景下识别篡改成功率均超过92%的同时,控制误报率未超过2.8%的检测目的。

摘要：针对一般网页篡改检测技术无法同时作用于静态网页和动态网页,且通常是通过对源代码进行处理或者嵌入水印的方式来达到检测的目的,过程繁琐准确性不够。论文通过设计网页抓取模型以及图像处理模型来区分前后两张网页图片的异同,从而达到检测网页是否被篡改的目的。网页抓取模型主要是模拟浏览器的行为来编译网页代码,获取界面图像并建成图像库。图像处理模型是利用图像处理中两种特征点检测的方式获取图像中的特征点信息,并利用欧氏距离来匹配获取的特征点信息,通过比较两个特征点信息集合的欧氏距离来判定前后两个网页的相似度,从而起到检测网页是否被篡改的作用。

摘要：目前网络安全事件频发,在国家要求电信运营商构建快速高效安全应急保障系统的背景下,本文研究了目前电信运营商现有的DDOS攻击、网页篡改等安全事件的应急处置系统,对现有应急处置系统存在的问题进行分析研究,在基于运营商CMNET网络架构及网络安全系统现状,研究并设计了一套立体封堵系统,根据不同的安全事件源头和场景,采用不同的封堵策略,有效的整合优化现有网络安全管理系统,快速、有效、精准封堵安全事件源头,适用于所有电信运营商,在网络安全保障中发挥了巨大作用。