基于三層過(guò)濾的分布式網(wǎng)站防篡改系統(tǒng).pdf

1、網(wǎng)站防篡改系統(tǒng)是在互聯(lián)網(wǎng)迅猛發(fā)展的大潮中出現(xiàn)，并伴隨著網(wǎng)站安全性需求的深入不斷發(fā)展起來(lái)的，但是由于采用技術(shù)和架構(gòu)方面的滯后，目前此類系統(tǒng)都存在一定的限制或缺陷。在核心技術(shù)方面，目前網(wǎng)站防篡改系統(tǒng)主要采用輪詢掃描和事件觸發(fā)兩種技術(shù)，前者主要是效率低，而后者的主要問(wèn)題是安全性不夠。在系統(tǒng)架構(gòu)方面，目前此類系統(tǒng)多采用獨(dú)立式結(jié)構(gòu)和C/S結(jié)構(gòu)，這兩種結(jié)構(gòu)在易操作性、管理規(guī)范性方面存在較大的不足。 因此，深入研究并實(shí)現(xiàn)一種更為高效、安全的網(wǎng)

2、站防篡改技術(shù)，結(jié)合當(dāng)前先進(jìn)的B/S服務(wù)架構(gòu)，構(gòu)建一個(gè)新型的網(wǎng)站防篡改系統(tǒng)，解決當(dāng)前系統(tǒng)存在的諸多缺陷或問(wèn)題，就顯得尤為重要和迫切了。 考慮到網(wǎng)站防篡改系統(tǒng)的保護(hù)對(duì)象是網(wǎng)站服務(wù)器的物理磁盤(pán)文件這一特點(diǎn)，我們分析確定從兩個(gè)方面進(jìn)行技術(shù)改進(jìn)：一是Web/應(yīng)用服務(wù)器軟件的請(qǐng)求過(guò)濾，二是文件過(guò)濾驅(qū)動(dòng)。本著這樣一個(gè)思路，在深入研究Web/應(yīng)用服務(wù)器軟件的運(yùn)行機(jī)制(重點(diǎn)是客戶端請(qǐng)求處理過(guò)程)的基礎(chǔ)上，并遵循Servlet2.4規(guī)范實(shí)現(xiàn)了防篡改

3、過(guò)濾器插件。該插件能夠?qū)λ械膆ttp/https請(qǐng)求進(jìn)行攔截，解析出所隱含的物理磁盤(pán)文件路徑，并結(jié)合水印技術(shù)確定文件的合法性，從而能夠確保反饋給瀏覽器用戶的內(nèi)容正確性。其次，在充分研究文件過(guò)濾驅(qū)動(dòng)技術(shù)的基礎(chǔ)上，實(shí)現(xiàn)了實(shí)時(shí)阻斷驅(qū)動(dòng)，該驅(qū)動(dòng)能夠根據(jù)進(jìn)程信息阻斷非法進(jìn)程對(duì)物理磁盤(pán)文件的更改操作，從而極大的減少了網(wǎng)站文件被篡改情況的發(fā)生，在一定程度上達(dá)到了預(yù)防篡改的效果。最后，基于Web過(guò)濾插件和實(shí)時(shí)阻斷驅(qū)動(dòng)的研究和實(shí)現(xiàn)，并結(jié)合目前已有的事件

4、觸發(fā)技術(shù)，在此提出了一個(gè)三層過(guò)濾模型，從而實(shí)現(xiàn)了篡改預(yù)防、觸發(fā)檢測(cè)和內(nèi)容過(guò)濾三個(gè)層面的縱深防護(hù)，極大的提高了系統(tǒng)的安全性，徹底杜絕了非法內(nèi)容在互聯(lián)網(wǎng)上的傳播。 其次，在三層過(guò)濾模型的前提下，在此又比較深入地分析了該系統(tǒng)的系統(tǒng)架構(gòu)、設(shè)計(jì)思路、層次結(jié)構(gòu)、組件結(jié)構(gòu)，以及設(shè)計(jì)過(guò)程遵循的各種規(guī)范和方法。系統(tǒng)的后臺(tái)采用C/S模式，負(fù)責(zé)文件恢復(fù)等內(nèi)部業(yè)務(wù)邏輯處理；然而從用戶角度來(lái)看，系統(tǒng)是采用B/S模式進(jìn)行管理維護(hù)的，這就很大程度上解決了系統(tǒng)

5、自身安全性和易操作性的矛盾。 此外，在系統(tǒng)總體結(jié)構(gòu)方面，本文簡(jiǎn)要的描述了系統(tǒng)的層次結(jié)構(gòu)和組件結(jié)構(gòu)。其中層次結(jié)構(gòu)的劃分充分體現(xiàn)了軟件的分層原則，對(duì)于系統(tǒng)的升級(jí)維護(hù)會(huì)帶來(lái)諸多的優(yōu)勢(shì)；其次，組件的劃分體現(xiàn)了軟構(gòu)件的設(shè)計(jì)方法，這種設(shè)計(jì)方法的引入方便了系統(tǒng)擴(kuò)充新的功能組件，體現(xiàn)了隨需而變的軟件設(shè)計(jì)思想。最后，本文比較詳細(xì)地介紹了系統(tǒng)在實(shí)際網(wǎng)絡(luò)環(huán)境中的部署和系統(tǒng)部署前后的變化，并著重闡述了系統(tǒng)借助自動(dòng)同步組件(事件觸發(fā)技術(shù)在發(fā)布方面的具體應(yīng)