检索结果-内蒙古大学图书馆

南京理工大学学报 2020年第1期44卷 49-54页

作者：印杰蒋宇翔牛博威严梓宸郭延文江苏警官学院计算机信息与网络安全系江苏南京210031 江苏省公安厅网络安全保卫总队江苏南京210024 南京大学计算机科学与技术系江苏南京210023 南京大学计算机软件新技术国家重点实验室江苏南京210023

为了更为精确和全面地对网页篡改攻击进行远程检测,基于语料库建设和深度学习方法改进了检测过程。大规模获取了可能被篡改攻击的网页,并基于语料库建设方法,人工建立了网页篡改数据库。基于深度神经网络,提出了融合文本特征、结构特征... 详细信息

为了更为精确和全面地对网页篡改攻击进行远程检测,基于语料库建设和深度学习方法改进了检测过程。大规模获取了可能被篡改攻击的网页,并基于语料库建设方法,人工建立了网页篡改数据库。基于深度神经网络,提出了融合文本特征、结构特征和网络特征的自动检测算法。该文提出的方法可以判断网页是否被篡改和被篡改的类型。经过实验,该文提出的方法在测试数据集上的精确率、召回率和F值分别为为95.6%、96.7%和96.1%,显著超过基准方法。

关键词：网页篡改暗链检测深度学习神经网络网络表示学习

来源：评论

学校读者我要写书评

暂无评论

网页篡改监控系统的设计与实现

网页篡改监控系统的设计与实现

引用

作者：刘江北京邮电大学

学位级别：硕士

目前,许多行政部门、企事业单位和高校都拥有了属于自己的网站。然而,由于大部分政务网站缺乏本地网页防篡改系统的支撑,政务网站上的网页面临着随时可能被篡改的风险。网页篡改从产生到被发现的时间跨度大,网页篡改持续存在于网站上的... 详细信息

目前,许多行政部门、企事业单位和高校都拥有了属于自己的网站。然而,由于大部分政务网站缺乏本地网页防篡改系统的支撑,政务网站上的网页面临着随时可能被篡改的风险。网页篡改从产生到被发现的时间跨度大,网页篡改持续存在于网站上的时间越长,对网站所有者造成的各方面损失越大。因此,网页篡改检测成为政务网站安全建设的一项重要内容。在行政部门、企事业单位和高校密集的大都市,政务网站的数量非常庞大。为了大规模地对政务网站的网页篡改情况进行一定程度的监控、统计和分析,本文设计和实现了一个高效实用网页篡改监控系统。本文对系统的研究工作主要从网页采集和网页对比两个方面展开。在网页采集上,本文设计和实现了一个符合系统实际运行需要的小型分布式网络爬虫,并对爬虫的性能进行一定程度的优化。网页采集采用了网页链接采集和网页下载分离的模式,能减少网络爬虫的运行次数,提高系统的运行效率。本文提出了一种使用链接树计算网页链接权重的方法,对网页链接按照其权重进行排序后,能对网页进行筛选,并为重要程度更高的网页分配更短的下载检测周期。在网页对比上,本文采用的是遍历网页DOM树的方法,来定位网页的结构变化、样式变化和内容变化。网页结构的变化和网页内标签元素的多层次嵌套会给DOM树的遍历带来问题,因此本文对网页标签元素进行了分类,定义了网页的结构元素和内容元素,并在此基础上提出了 DOM树二次遍历的方法,成功解决了上述两个问题。

关键词：网络爬虫 DOM树网页变更网页篡改

来源：评论

学校读者我要写书评

暂无评论

网页篡改检测系统设计与实现

网页篡改检测系统设计与实现

引用

作者：王闻祎西南交通大学

学位级别：硕士

在互联网时代,信息高速流通。网站成为获取资源的重要平台,同时网站上的信息搜索更成为人们主要的信息获取方式之一。随着我国逐步深化“互联网+政务服务”,政务网站已成为政府与民众交互、提供服务、宣传国家方针政策、展现国家民主政... 详细信息

在互联网时代,信息高速流通。网站成为获取资源的重要平台,同时网站上的信息搜索更成为人们主要的信息获取方式之一。随着我国逐步深化“互联网+政务服务”,政务网站已成为政府与民众交互、提供服务、宣传国家方针政策、展现国家民主政治的重要窗口。然而,大多数政务网站,尤其是县市级及以下行政单位的门户网站,都缺乏本地网页防篡改系统的支撑,随时面临着被恶意攻击和篡改的风险。网站上的网页被篡改,不但会影响到网站的正常运营,造成一定的经济损失,其中含有政治攻击和宗教色彩的篡改,还会对政府形象造成严重损害,降低政府公信力。市面上成熟且功能强大的防篡改产品一般都是针对于企业等大型用户,用于政务网站成本太高。因此,设计和实现一个经济适用性和实用性兼备的专门为政务网站设计的篡改检测系统是有必要的。本文以研究政府网站的网页篡改检测为目标,首先对基于网站本地服务器端和远程客户端的网页篡改检测技术的实现方法以及优劣进行了深入研究和分析,其次结合政府网站的安全现状,重点研究了对于网页结构的异常篡改检测、政府网站公告栏的篡改检测、新增页面的篡改检测和基于机器学习的暗链攻击检测方法,设计和实现了一种基于反向代理的网页篡改检测系统,提高了政府网站网页篡改检测的准确性以及效率,在一定程度上降低了政府网站安全防护的成本。研究工作主要包括以下几个方面:1、通过分析政府网站网页的布局特征和页面变化特征,通过CSS选择器对网页动态更新区域进行定位。并将网页的篡改检测分为结构变化检测、静态区域检测和基于公告列表的内容篡改检测。2、首先实现了网页的整体结构篡改检测,其次针对动态更新的网页公告发布区域,提出了一种准确度较高的篡改检测算法,同时对于公告列表中的新增页面,提出了一种基于Myers’diff算法的层级节点加权算法。3、对于政府网站可能遇到的暗链攻击问题,采用了一种优于传统暗链检测技术的基于机器学习的暗链检测方法,该方法利用国家互联网应急中心的恶意网页分析数据集,通过对暗链相关结构特征、锚文本特征、域名特征和特征扩展来进行特征提取,引入随机森林和XGBoost算法进行分类模型的训练,实现了对被植入暗链的网页进行自动识别和较准确的检测。

关键词：网页篡改页面变化特征 Myers' diff 层级加权算法暗链

来源：评论

学校读者我要写书评

暂无评论

网页篡改检测系统的设计与实现

网页篡改检测系统的设计与实现

引用

作者：陈文芳湖南大学

学位级别：硕士

互联网技术的迅猛发展及信息技术的广泛运用，正在深刻地改变着人们几千年来形成的信息传递方式、生产组织方式、人际沟通方式、社会管理方式，也深刻地改变着政府的运作方式。习近平总书记指出：“没有网络安全，就没有国家安全”，这... 详细信息

互联网技术的迅猛发展及信息技术的广泛运用，正在深刻地改变着人们几千年来形成的信息传递方式、生产组织方式、人际沟通方式、社会管理方式，也深刻地改变着政府的运作方式。习近平总书记指出：“没有网络安全，就没有国家安全”，这就将信息安全提到了空前的重视程度。在面对信息安全全面重视的前提下，如何提高网页的篡改检测速度、效果、快速定位和在发现网页被篡改的同时及时向用户及主管单位告警，具有重要的现实意义。论文在充分调研湖南省政府针对网页篡改监测的需求基础上，结合各大信息安全厂商所能实现的针对网页篡改监测的产品、技术能力，对网页篡改检测系统的建设进行了研究，采用C/S+B/S的混合结构实现了网页篡改检测系统的建设。本文的主要工作包括：（1）在前期调研分析的基础之上，提出网页篡改检测系统整体检测模式与方法，并设计出网页篡改检测系统的检测引擎、调度方式及网页爬虫的策略、效率、防屏蔽，改进AC多模匹配算法以及针对黑客行为特征进行总结和分析，并将成果应用到检测系统中。（2）基于JAVA叠代的开发模式，应用当前较为成熟的Tomcat+JSP+MySql的组合技术进行系统开发，基于安全原因采用国内优秀的第三方开源框架Nutz，实现数据处理调度、前台显示、管理分析等模式的分离，并通过数据库视图技术，实现数据存储和应用的独立。（3）采用Ajax技术建立交互式网页应用，实现网页篡改检测系统内的在线实时会话，实现了客户端显示的局部刷新，提高了系统的响应速度。（4）对系统的兼容性进行了测试，纠正了浏览器显示不一致的问题等。论文将黑客攻防技术与篡改的行业经验结合并将其应用于网页篡改检测系统建设的过程，取得了较好的成效。网页篡改检测系统建设实现了对篡改信息的实时监测、对整个系统进行配置管理、对引擎和基本调度模块的管理，并将整个计费、预警等管理模块、电话任务调度管理等全部结合进来，方便各级管理单位的层级化管理和支持多人同时处理多类告警及审核。论文的研究成果对我国网页信息安全篡改的发现与处理提供了理论和实践上的支持，也为各级单位的管理提供了支撑平台，推进了各级单位对下级单位在网站管理上的流程化管理及全过程的跟进处理，为现今全省乃至全国政府网站的绩效考核安全方面提供了有力的技术支撑和保障，未来在各行业的发展都不可估量。

关键词：网页篡改黑客技术检测引擎模式匹配

来源：评论

学校读者我要写书评

暂无评论

网页篡改检测模型的研究与实现

网页篡改检测模型的研究与实现

引用

作者：孙鹏建北京邮电大学

学位级别：硕士

随着互联网的发展,越来越多的政府机构、学校、企事业单位依托网站开展了线上业务。然而,由于缺少有效的篡改检测措施,网页篡改事件频繁发生,很多网页被篡改后长期无人发现。网页篡改不仅破坏网站所有者的声誉,而且妨碍业务顺利开展。因... 详细信息

随着互联网的发展,越来越多的政府机构、学校、企事业单位依托网站开展了线上业务。然而,由于缺少有效的篡改检测措施,网页篡改事件频繁发生,很多网页被篡改后长期无人发现。网页篡改不仅破坏网站所有者的声誉,而且妨碍业务顺利开展。因此,网页篡改检测成为网站安全领域的一个重要研究内容。目前,网站安全监控系统中采用的篡改检测技术主要分为：本地检测技术和远程检测技术两种。本地检测技术是指将检测程序部署在网站服务器上,虽然检测结果准确,但是需要单机部署,不适用于大规模检测的场景中。远程检测技术依赖网络爬虫工作,部署简单,适合大规模监控目标网站,但是无法有效地分析动态网页上的变化,误报率较高。为了提升远程检测技术的智能化,降低检测的误报率,本文设计并实现了基于页面变化特征的网页篡改检测模型。本文的研究工作主要包含以下四个方面： 1)使用基于路径表达式(Xpath expression)的元素节点集合表示网页结构树(Dom Tree),简化了DOM Tree的存储。 2)将网页变化分为结构变化和非结构变化,以基于Xpath expression的元素节点集合表示法为基础,设计了结构变化比对算法和非结构变化比对算法,有效地解决了网页变化的识别问题。 3)将页面变化特征引入到篡改检测分析中,结合网页变化比对技术,设计了基于页面变化特征的篡改检测机制,该机制可以有效降低误报率,并支持篡改报警级别的设置。 4)在页面变化特征的提取问题上,设计了基于可视化分块选取技术的特征提取方法,支持用户从语义的角度提取页面变化特征。实验结果表明本文实现的篡改检测系统可以消除脚本更新区域上的无效报警,从而降低误报率,通过设置报警级别,可以更好地支持用户对网页篡改情况的应急处理。

关键词：网页篡改页面变化特征网页结构比对分块选取

来源：评论

学校读者我要写书评

暂无评论

网页篡改行为动态可信模型的研究

网页篡改行为动态可信模型的研究

引用

作者：龙可广东工业大学

学位级别：硕士

在现代信息产业的发展中，建立在硬件之上的软件是维持社会运转的重中之重。随着现代社会人们对软件功能的需求越来越高，软件的体积也越来越大，结构也越来越复杂。软件的不稳定性会增加，同时系统中的漏洞也会变多。软件安全的问题日... 详细信息

在现代信息产业的发展中，建立在硬件之上的软件是维持社会运转的重中之重。随着现代社会人们对软件功能的需求越来越高，软件的体积也越来越大，结构也越来越复杂。软件的不稳定性会增加，同时系统中的漏洞也会变多。软件安全的问题日益突出，因此在此领域中提出了软件行为可信的概念。软件行为可信的提出，大大增加了软件的安全性。在此基础上如何判定软件行为的可信就成为了一个关键的问题。\n 软件行为指的是进行软件操作的序列，而软件行为可信指的是软件的行为总是与用户预期的行为相一致。在软件行为可信度量的两种方法中，静态度量只能保证系统启动阶段软件的可信性，而不能保证软件在运行过程中是可信的。动态度量可以保证软件在运行过程中的可信性，它使得可信计算机中的TMP模块有其存在的价值。在动态度量的过程中，对软件的行为进行监控和形式化描述是必须的。在当前对动态度量的研究中，大多数的评测方法都只考虑整个行为轨迹的相似度而忽略了节点的相似对于整个行为轨迹相似的影响。\n 而在众多的软件行为中，网页篡改的行为对应用系统来说是一个非常关键的问题，由于缺乏有效的篡改度量机制，非法网页篡改行为更是屡见不鲜。网页篡改不仅威胁用户的财产安全，甚至还会对国家安全造成不可估量的后果。当前对网页篡改的研究都是对行为检测的研究，对行为可信性的研究相对缺乏。为了对网页篡改行为的可信性进行有效的度量，本文在对基于行为属性可信评价方法的基础上，针对网页篡改行为的特点，结合了网页的特征属性，提出了一种网页行为篡改可信评测的方法。\n 首先对网页布局以网页块为单位并对其进行变化特征提取，针对动态网页块中的篡改行为利用软件传感器对网页篡改行为进行监控，并对行为进行形式化表示，结合网页的特征属性，提取软件的预期行为轨迹和实际行为轨迹。通过对软件行为轨迹的表示之后，对行为轨迹进行分析。针对软件的实际运行轨迹和预期行为轨迹的一致性采用节点偏离度和行为轨迹偏离度两个阶段来对网页篡改行为的可信性进行评价，评测的同时考虑了执行环境等因素。最后，进行仿真实验来验证其可行性和准确性。

关键词：行为属性网页篡改特征属性节点偏离度动态可信模型

来源：评论

学校读者我要写书评

暂无评论

基于局部变化性的网页篡改识别模型及方法

引用

计算机应用 2013年第2期33卷 430-433页

作者：魏文晗邓一贵重庆大学计算机学院重庆400044 重庆大学信息与网络管理中心重庆400044

针对传统的网页远程监控方式局限于静态网页的问题,提出一种适用于动态网页的基于规则的分类模型。该模型考虑到网页的局部变化性,首先根据历史页面的动态更新,划分网页的动态区域和静态区域;其次,对动态区域,根据历史特征计算相关阈值... 详细信息

针对传统的网页远程监控方式局限于静态网页的问题,提出一种适用于动态网页的基于规则的分类模型。该模型考虑到网页的局部变化性,首先根据历史页面的动态更新,划分网页的动态区域和静态区域;其次,对动态区域,根据历史特征计算相关阈值,对静态区域建立分块的MD5历史库;最后,根据定义的IF-THEN规则决定是否发送警报。实验表明,该模型能在更短时间内完成全站检测,对正常页面的误报率较低,对异常页面的检测率较高。

关键词：网页篡改网站监测篡改检测 IF—THEN规则领域知识

来源：评论

学校读者我要写书评

暂无评论

主成分分析法的网页篡改检测

引用

中国科技论文 2012年第7期7卷 544-547页

作者：阮宏玮刘铁钢李华王小雨内蒙古大学计算机学院呼和浩特010021 内蒙古大学网络信息中心呼和浩特010021

通过介绍网页在生活和应用中的重要性,说明网页篡改的主要方法以及特点。针对网页属性选取的规范化程度不高,规则不清晰和检测工作量很大等问题,提出对网页属性进行分类,对不同分类的属性采取适应性针对性规则处理方法,在保证效率的基... 详细信息

通过介绍网页在生活和应用中的重要性,说明网页篡改的主要方法以及特点。针对网页属性选取的规范化程度不高,规则不清晰和检测工作量很大等问题,提出对网页属性进行分类,对不同分类的属性采取适应性针对性规则处理方法,在保证效率的基础上实现降维处理,以减轻检测压力。提出利用主成分分析法对网页属性进行分类和规范化,并基于此提出指导性的实现网页防篡改检测系统规则。

关键词：网页篡改主成分分析属性分类文本检测

来源：评论

学校读者我要写书评

暂无评论

基于云平台的网页篡改监测系统的设计与研究

基于云平台的网页篡改监测系统的设计与研究

引用

作者：颜于凤江苏科技大学

学位级别：硕士

从“工业化”时代进入到“信息化”时代后,信息安全问题一直都是一个无法回避的话题。目前,无论是企事业单位,还是国家、地方政务部门,甚至是个人都拥有向公众提供各类信息服务的网站。然而,大部分网站在建设过程中,仅仅考虑了功能的实... 详细信息

从“工业化”时代进入到“信息化”时代后,信息安全问题一直都是一个无法回避的话题。目前,无论是企事业单位,还是国家、地方政务部门,甚至是个人都拥有向公众提供各类信息服务的网站。然而,大部分网站在建设过程中,仅仅考虑了功能的实现问题,却忽略了信息安全的风险,这就导致网站时刻处于被攻击、被篡改的危险之中。对于政府、高校等服务对象数目庞大的网站,网页篡改行为甚至会上升到公共安全的问题,对国家和人民造成不可估量的损失,并且随着篡改行为的持续时间不断增加,所造成的损失会不断扩大。因此,对于网页篡改监测的研究已然成为了网站信息安全领域中一个重要的环节。对于早期的网站,由于受资源和技术条件的限制,一般规模不大,访问人次较少。但随着服务器托管、大数据处理等技术的发展,目前的网站规模呈现不断增大的发展趋势,网页个数少则数百、多则成千上万,为了能够对如此大规模的网站进行一定程度的网页篡改监测行为,本文研究和设计了一个基于云平台的网页篡改监测系统,并重点从监测的全面性和监测速度两个方面对监测系统进行了研究。在监测的全面性上,本文首先利用通用网络爬虫对监测对象的数据进行采集,再通过XPath工具设计了一个网页解析模块,同时提出了一种基于哈希算法的网页多元素监测算法,将网页构成元素分割为页面型元素和媒体型元素,并分别对这两种元素进行处理。对于页面型元素,采用了直接计算哈希值的比对方式;而对于媒体型元素,则根据元素的自身属性,首先对属性进行预处理,再对预处理的结果进行哈希计算。这种一分为二的并行处理方式,能够较好地提高监测的全面性,将监测范围由原来的网页源码扩展到数据库中的媒体文件本身,这也将监测对象由静态网页扩展到部分动态网页。在监测速度方面,本文采用将整个监测系统部署在云平台上的方案。由于目前待监测对象规模庞大,仅采用单机部署的方式,会导致监测周期过长,安全性较低,采用云平台的部署方式,则能够利用其并行计算和分布式存储的优势,大大提高监测的速率。

关键词：云平台多元素网页篡改网络爬虫元素定位

来源：评论

学校读者我要写书评

暂无评论

基于LD算法的网页篡改可视化预警系统的研究

引用

现代信息科技 2020年第21期4卷 141-143,147页

作者：王本钰郑棣文李禹欣彭舒凡王勇中国人民公安大学信息网络安全学院北京100038

文章对网页篡改现状进行了调查,对新闻、博客、大学网页被篡改方式进行了研究,并基于LD算法、Python爬虫,研究出可以有效对网页添加暗链、添加恶意代码、篡改网页文本等网页篡改行为进行可视化预警的系统,搭建了可视化动态网页,可以及... 详细信息

文章对网页篡改现状进行了调查,对新闻、博客、大学网页被篡改方式进行了研究,并基于LD算法、Python爬虫,研究出可以有效对网页添加暗链、添加恶意代码、篡改网页文本等网页篡改行为进行可视化预警的系统,搭建了可视化动态网页,可以及时呈现网页篡改的位置和网页篡改周期和频率,并通过网页源码关联数据库,有效保证了网页的可恢复性。

关键词：网页篡改 LD算法 Python爬虫可视化预警数据库

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：