一种基于内外网隔离的网页防篡改和自动恢复技术
2019年第6期信息通信2019
(总第198期)INFORMATION&COMMUNICATIONS(Sum.No198)一种基于内外网隔离的网页防篡改和自动恢复技术
胡雅菲，刘青
(国家计葬机网络应急技术处理协调中心湖北分中心，湖北武汉430074)
摘要：即使目前迈入移动互联网时代，网站仍然是各大机构组织展示其形象品牌的重要渠道。由于各种利益的驱使，不法分子常用网站篡改方式进行网络攻击，本文在现有的三种网页防篡改技术基础上，提出了一种基于内外网隔离的网页防篡改和自动恢复技术，该技术适用于新闻媒体、企业等没有动态页面交互、没有数据库操作的信息发布类网站使用，具备防护效果好、实施成本低、快捷易使用等优点。
关键词：网页防篡改；自动恢复；文件同步
中图分类号：TP393文献标识码:A文章编号：1673-1131(2019)06-0083-02
Abstract:The websiteis still the important channel for thebig organization displaying image,even the mo
bile internet is spring up.For the sake of the different interests,website tampering is the normal form of n etwork attack.Based on threetechnology of preventing the website tampering,this paper posesa network security and isolation between intranet and extranet based method for preventing the website tampering and automatic recovering,with the advantages of good protection,low implement costs and easy to use,the technology is suitable for static pages or non-database operating such as the websites of news medias,as well as organizations.
key words:preventing the website tampermg;automatic recovering;file synchronization
0引言
互联网行业高速发展的同时，安全问题也是日益严峻，其中网站被篡改的事件频发。根据我国相关权威机构检测,2017年我国境内约2万个网站被篡改，较2016年的1.7万个增长20%。从网页篡改攻击目的来看，有不法分子出于经济利益进行网页篡改攻击，非法开展SEO优化、利用大型网站传播木马病毒。无论是商业网站还是企业门户，任何有一定影响力的网站一旦遭受网页篡改攻击，将给网站所有者造成恶劣的影响，导致企业品牌信誉与公信力受损。虽然如今网络防火墙、入侵防护检测系统等安全设备及检测机制也在不断发展进步，尤其是机器学习技术极大促进了安全防护水平提升，但是在实际的网页防篡改攻击场景下，由于对检测技术准确率和召回率的超高要求，使得建立一种长期有效准确的防网页篡改方法仍然十分困难。
大连日本料理店1业界研究状况姓刘的名字
目前业界对网页防篡改和自动恢复的解决方案主要有以下三种技术路线。
1.1定时轮询技术
该技术又分为本地轮询和互联网轮询。其中本地轮询基本不消耗带宽资源和服务器资源，轮询周期短，发现时效快，核心页面防护可以达到秒级水平，但是需要每台服务器去单独部署软件，同时仍然存在被篡改风险。互联网轮询技术是基于文件hash值的校验原理，一般由云计算平台作为核心，在大带宽的环境下，可以同时监控轮询大批量网站页面，无需单独部署安装，尤其适用于网站首页篡改发现，但是对隐蔽页面、孤岛页面、后门文件等情况基本无法应对，而且存在较长的非法文件滞留期，在当前严峻的攻击形势下，重要网站的防护期限是以秒级计算，此技术无法达到高时效性的要求。
1.2核心内嵌技术
核心内嵌技术的基本原理是将篡改检测模块内嵌到web 服务器中，对所有响应用户请求的文件进行完整性校验，有文
档水印、对称加密、hash值校验等。只对通过完整性校验的文件予以放行，未通过完整性校验的文件予以终止，并调用备份
文件响应用户请求。
该技术优点是篡改页面完全不可能被用户访问到，但是文件完整性校验占用服务器资源，也延长了用户请求响应时间，不适用于追求用户体验的网站使用，并且非法文件在服务器上存在一定的滞留期。
1.3事件触发技术
事件触发技术的基本原理是利用操作系统的文件系统底层接口，直接监控目标文件操作事件，对非法文件操作行为进行阻止并告警。该方法的优势是无非法文件滞留期、占用系统资源小、不影响用户访问体验。缺点是安装部署较为复杂、依赖操作系统版本型号，而且对于文件操作的合法性判断准确率严重影响防护性能指标，一旦出现误判将导致页面文件被篡改和内容管理员正常运营工作受限。
2改进方案
通过上述三种技术的分析可以发现，一旦web服务器遭受攻击，无论釆用上述哪一种技术方案，备份文件被破坏，防篡改和自动恢复功能都无法正常运行。即使是效果较好的事件触发技术，仍然会存在误判的情况。在此情况下，本文提出了一种基于内外网隔离的网页防篡改和自动恢复技术。该技术主要拓扑图如下所示。
产假多少天2020新规定拓扑分为内网和外网，内网有发布服务器、监控服务器;胆怯是什么意思
外网只有web服务器。
Web服务器：上部署文件同步进程和防篡改软件。文件同步进程会实时检测发布服务器文件状态，一旦本地文件状态与发布服务器文件状态不一致，就会立即同步，既能保障信息发布无延迟，又可以避免防篡改软件意外失效造成的危害，起到了自动恢复的防护效果。防篡改软件是通过权限设置和保护，只允许文件同步进程修改页面文件，其他任何进程试图
83
信息通信胡雅菲等：一种基于内外网隔离的网页防篡改和自动恢复技术
修改页面文件均被拒绝同时触发告警。同时与web容器进行结合，借鉴前文提到的核心内嵌技术，对于每一个返回的文件
hash值进行比对，防止黑客使用连续篡改攻击方式，造成网页被篡改的假象，影响用户体验。
图1基于内外网隔离的网页防篡改和自动恢复技术麺扑图发布服务器：为高效网页的内容扫描、发布和恢复，使用发布服务器。发布服务器部署有页面发布软件，合法管理员只能通过内部局域网访问或者VPN账号访问发布服务器，管理员使用页面发布软件生成静态html页面文件。该服务器采用先进的算法检査本身文件系统的变化，自动将其同步到一台或多台安装了防篡改模块的目标Web服务器上，
同时也能作为网页恢复时的基准内容，减少人工干预。由于使用了自动发布服务器，文件同步进程可以很好地与已运行网站的原有的网站发布系统协同工作。
监控服务器；部署有日志分析和监控展示软件，实时展示发布服务器上遭受的文件篡改和写入请求记录，及时发现服
务器存在的web应用漏洞，便于网站运维人员准确定位漏洞位置，快速修复漏洞。监控服务器还负责篡改后自动恢复，也提供系统管理员的使用界面。其功能包括：手工上传、査看警告、检测系统运行情况、修改配置、查看和处理日志等。日志记录所有系统、发布、篡改检测和自动恢复等信息，可以分类分日期査看，并根据管理员的要求实现转储。日志记录还支持syslog，以实现与安全管理平台的接口。
一般企业部署方案为：租用某公有云服务器一台作为方
案中的web服务器，该web服务器面向公众用户仅开放80和443等web服务器端口，另外对管理端口、文件同步进程端口等其他端口进行访问控制策略限制，只允许公司内部网络用
户的出口IP访问。将发布服务器和监控服务器部署在公司内部局域网，通过出口防火墙映射端口，使得发布服务器与web 服务器可以保持SSL通信，保证文件同步进程正常运行。清晰的系统结构有利于系统的部署、使用和维护，并且用户的原有系统和使用习惯也不必作任何改变。
3核心技术与优势炒菜用什么锅好
(1)权限控制与网络隔离
本项方案的核心思想是权限控制，通过对文件操作权限、端口访问权限的严格控制来实现网页防篡改的第一道防线。从操作系统权限级别上对网站静态页面文件的修改操作进行完全限制，只允许文件同步进程操作网站静态页面文件，其他任何账户均不允许操作。当然仅仅是文件操作权限的限制还不足够保证安全性，因为web服务器操作系统本身可能存在漏洞和缺陷，因此通过访问权限控制策略实现web服务器位于公共互联网、发布服务器位于企业局域网的逻辑隔离方案,
以权限最小化的原则保证了网站受攻击面最小，极大提升了
不法分子的攻击难度。
(2)数字摘要与文件同步
文件防篡改模块还便用了文件hash值计算与检测技术。哈希值(hash values)是哈希函数(hash functional•算得到的值。哈希函数就是把任意长度的一组数据，通过散列算法，变换成一组固定长度的数字“指纹”的方法，这个指纹是根据数据内容计算得到相应的"摘要"，根据这个摘要可以区分该数据与其他数据。该项技术可以保证任何文件只要发生了一个字节变动，均会导致文件hash值变动，进而
触发文件防篡改模块，通知文件同步进程立即进行文件同步。
⑶安全传输
文件同是保证网页文件始终正确的f重要柿,
本方案使用了高安全强度标准的SSL协议，保证了信息传输过程中完整性和私密性，用先进的密码技术防止来自内部和
外部的篡改和偷窃。yfeb服务器通过文件同步进程与内网发布服务器通过SSL进行通信，进一步拓展了该方案的使用场景，在不使用SSL加密协议的情况下，上述方案适用于公司局域网部署，利用SSL加密协议，本方案将适用当前云计算平台普及的网络场景。赤峰中考信息网
4结语
本方案结合了时间轮询技术和核心内嵌技术的优点，对其改进并设计了内外网隔离技术，进一步提高了防篡改系统运行的安全性与稳定性，尤其适用于新闻媒体、企业等没有动态页面交互、没有数据库操作的信息发布类网站使用，具备防护效果好、实施成本低、快捷易使用等优点。尤其是在如今web应用漏洞频出的情况下，一般企业网站运维人员和资金均不足以应对严峻的网络攻击形势，本方案可以避免网站页面遭受篡改，保证网站维护人员有充分的响应时间进行页面修复。
在本文中提出的网页防篡改和自动恢复技术，主要适用
于静态html页面文件的防护，但是动态文件交互过程中除了可能会涉及到数据库操作以外，核心页面文件仍然可以作为
静态文件进行防护，将数据文件、配置文件等可能会在用户交互过程中发生变化的文件另做防护，在下一步的研究过程中将在本文件技术基础上继续深入发掘适用于动态文件防篡改的安全防护技术。
参考文献：
［1］王海涛，杜宏伟.网站内容安全防护技术浅析［』•信息化研究2010,36(12):1-3.
［2］陈善利，姚漫.网页防篡改系统的研究与设计方案［J］.科技信息2010(9X):61.
［3］吴新华，周建•网页防篡改软件的设计与实现.南通纺织职业技术学院学报2009,⑷:1&20.
［4］杨敏.网页防篡改安全研究.中国高新技术企业,2010,(25): 72-74.
［5］张磊，王丽娜，王德军.一种网页防篡改的系统模型•武汉大学学报2009,(1):121-124.
84

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。