新闻动态

News

常用的网页防篡改技术比较

随着互联网时代的到来,大家利用网络展示自己的品牌形象已经逐渐成为常态。然而,这种新常态也受到了一些“动机不纯”的人的关注和利用。世界上非法组织的不法企图,失志员工将不满情绪的发泄在公司网站,商业竞争对手及商业间谍恶意攻击网站,黑客的强烈展示技能的欲望等都会导致网页的“变脸”。因此网页防篡改技术的应用很有必要。下面对市场常用的网页防篡改技术进行一个比较。

 

1.外挂轮询技术:用一个网页读取并检测程序,再用轮询的方式读取要监测的网页,将该网页和真实网页相比较后判断网页内容的完整性,如果发现网页被篡改,则对于被篡改的网页进行报警和恢复。但是这种网页防篡改技术明显的缺点是:当网页规模很大时,算法运行起来非常耗时且困难,且对于特定的网页,每两次检查的时间间隔很长,不法分子完全有机会进行篡改,对网页造成严重影响。

 

2.核心内嵌技术:在WEB服务器软件里内嵌篡改检测模块,在每个网页流出时都检查网页的完整性,如果网页被篡改,则进行实时访问阻断,对于被篡改的网页进行报警和恢复。这种网页防篡改技术的优点是:每个网页在流出时都进行检查,因此有可能被篡改的网页完全没有可能被读者发现;但是该方式也有缺点,由于在网页流出时要进行检测,因此网页在流出时会延迟一定的时间。

 

3.事件触发技术:利用(操作系统中的)驱动程序接口或文件系统,在网页文件修改时检查其合法性,对于非法操作——即篡改的网页进行报警和恢复。这种网页防篡改技术的明显的优点是预防成本非常低,不过其缺点也很明显,WEB服务器的结构非常复杂,不法分子常常不会选择从正面进攻,他们会从WEB服务器的薄弱处或者不易发现和检测的地方进行攻击,并且还不断会有新的漏洞被发现,因此上面的防御策略是不能做到万无一失的。此外,被篡改的网页一旦混进了WEB服务器,就再也没有机会对其进行安全检查了。
 



 

  从上面的介绍可以看出,不同的网页防篡改技术都有各自的优点和不足。我们需要根据自己的需求情况找出适合自身的网页防篡改技术,利用其优点,规避其不足,这样就有较大的安全保证。而且防篡改技术也在不断地发展,相信今后会有更好的防篡改技术保证我们的网页安全。

Copyright © 2002-2020 云尖(北京)软件有限公司 版权所有 | 法律声明 | 联系我们 | 京ICP备11034633号-3
 京公网安备 11010102005405号