网页防篡改简介.doc

关于防网页篡改的讨论
目前网站（包括网银）的网页之所以存在被篡改的可能性，有客观和主观两方面的原因：
客观而言，因为存在诸如以下原因，现有技术架构下的网站漏洞将长期存在:
l 操作系统复杂性：已经公布超过1万多个系统漏洞
l 漏洞与补丁：系统漏洞从发现到被利用为5天，补丁 发布时间为47天
l 应用系统漏洞：各种注入式攻击，多个应用系统不同的开发者。
主观原因而言，过于苛刻的安全管理要求，通常网络管理员难以完全实现：
l 密码管理：合格密码需要8位以上复杂字符并定期改变
l 漏洞补丁：操作系统、中间件、应用系统的定期更新
l 上网控制：钓鱼、木马、间谍软件
从目前防网页篡改技术上来讲，很多安全设备都具备一些简单的防网页篡改方面的技术。
一、 网络安全设备
很多系统都使用了安全网关、防火墙和入侵检测系统等网络安全设备来保护自身的安全。
防火墙是一种成熟和应用广泛的网络安全设备，但是网银web服务器通常是部署在防火墙的DMZ区域，防火墙完全向外部网络开放Web应用端口，这种方式对与Web应用没有任何的保护作用。即使使用http代理型的防火墙，防火墙也只是验证http协议本身的合法性，完全不能理解http协议所承载的数据，也无法判断对http服务器的访问行为是否合法。
入侵检测技术也是工作在网络层，对应用协议的理解和作用存在相当的局限性，对于复杂的http回话和协议更不能完整处理，由于需要预先构造攻击特征库来匹配网络数据，入侵检测系统不能检测和防御未知攻击和不能有效提取攻击特征的攻击
二、 专业的网页防篡改系统
目前市场上也有较多的专门防网页篡改的系统来专门对页面内容进行保护，防止来自外部或内部的非授权人员对页面和内容进行篡改和非法添加
下面是一些厂商的篡改检测技术分享：
某厂商一：
将web服务器在对外发送网页时，利用数字水印技术对其进行完整性检查，如下图：

检查点：
l Web服务器准备向用户发送网页（网页文件已读入，尚未投放到网络上）。
检查对象
l 静态网页文件（HTML/CSS文件）
l 图像文件（GIF/JPG/PNG/BMP文件）
l 动态脚本文件（ASP/JSP/PL/PHP文件）
l 多媒体文件（WAV/MP3/FLS/MPEG文件）
l 二进制可执行实体（CGI/DLL/EXE文件）
l 其他所有可以在URL中访问/下载的文件
检查方式：
l 计算对象的数字水印，与水印库中的数据进行比较。
某厂商二：

此种也是采用水印技术来防止网页防篡改。
大体目前市面上防篡改使用的技术如下：
1. 定时循环扫描技术（即：外挂轮询）：使用程序按照用户设定的时间间隔，对网站目录进行定时扫描比对，如发现篡改，就用备份进行恢复。
2. 事件触发技术：使用程序对网站目录进行实时监控，稍有“风吹草动”就进行检查是否是非法篡改。
3. 核心内嵌技术（即“数字水印”或“数字指纹”）：在用户请求访问网页之后，在系统正式提交网页内容给用户之前，对网页进行完整性检查。
4. 文件过滤驱动技术：采用系统底层文件过滤驱动技术，拦截与分析IRP流。