iGuard网页防篡改系统为政府网站保驾

针对近年来各国政府和门户网站的篡改性攻击有增无减的情况，上海天存信息技术有限公司研发生产了iGuard网页防篡改系统，目前已成为国内领先和成熟的网页防篡改软件。iGuard网页防篡改系统以国家863项目先进技术为基础，使用严密的Web服务器核心内嵌技术，使得每一网页在被阅读前都进行水印检测，从而确保网站所有被阅读的网页都不被篡改。     

网页防篡改系统在内蒙烟草网站中的应用研究

本文分析了内蒙古烟草网站的脆弱性,阐述了网页防篡改系统的特点和功能,并详细介绍了网页防篡改软件在内蒙古自治区烟草网站中的技术实现及系统部署情况。     

多方位WEB网站安全防御系统研究

随着Web网站的快速发展,来自Web网站的安全风险越来越高。针对严峻的Web网站安全形势,以及单一的网站安全防护无法有效解决当前的Web网站安全问题的情况,文章对Web网站的安全问题展开多方面的研究。本文构建了一个集防注入/防XSS攻击功能,网站防篡改功能,Webshell检测功能于一体的多方位Web网站安全防御系统。     

青岛政务网防篡改系统的部署实现及运维

本文从技术实现及管理运行方面,阐述了青岛政务网在网站防篡改方面采取的解决策略及措施.     

浅谈政府门户网站WEB的防篡改技术应用

网站WEB安全问题已成为政府部门网站建设的一项重要内容,政府门户网站安全防范体系建设,应分别从安全管理制度和安全技术防范措施两个方面来建设,安全管理制度建设包括技术管理规范、人员与组织结构、应急事件安全响应服务、安全培训等四个方面的内容;安全技术防范措施主要内容WEB防篡改系统建设。     

网页防篡改技术

该文就网站保护和网页防篡改技术进行了简单的描述,并提出了一种网页保护的方法。     

配合网页防篡改系统部署的网站内容管理系统改造方案

为了安全,网页防篡改系统要求将网站内容管理服务器部署在内网,而具有在线投稿、网上行政审批等互动功能的网站内容管理系统必须面向共众,面向互联网。为了配合网页防篡改系统的部署,本文介绍了对互动网站内容管理系统的一种轻量级改造方案,不降低WEB系统的整体安全性的前提下,实现互动用户直接通过互联网访问,操作上对用户透明,并且易于实施和部署。     

网页防篡改系统方案的研究与实现

通过对网页防篡改技术的发展历程的回顾,对比分析了几种常见的防篡改技术的优劣,并在结合网站内外网隔离方式部署的网站系统网络结构,提出与网站内容管理系统相整合的网页防篡改系统,并对系统的功能要求、性能要求、安全性要求进行了详细的描述,提出了一套功能完善、具备通用性的防篡改系统方案。     

基于文件监控的网页防篡改系统研究

目前,从公司企业,政府机关,到个人信息发布,采用网站的形式成本低而且非常方便。但是网站被篡改的现象也经常发生,作者所在的校园网就会经常遇到页面被篡改,如在正常页面中加入不法链接等篡改事件发生。通过国家互联网应急中心发布的网站篡改资料以及对一些门户网站的篡改检测,发现网页被篡改现象依旧普遍存在,这在近年的学术研究上是很大的热点。在实际经济活动中,各种防篡改产品层出不穷,但也存在价格千差万别,产品安全性参差不齐的现象。通过对现有热门产品的使用研究,对现有研究论文成果的总结,归纳出网站防篡改中应该关注的三方面：对网站文件的监控,对篡改的恢复以及告警,同时提出对策和建议。     

软件工程中的防篡改技术

软件防篡改技术是保护软件的重要技术手段之一。当计算机软件中的核心代码被篡改或者非法使用时,篡改检测机制如何针对当前行为作出有效响应并应对。针对该问题,笔者重点介绍了基于代码混淆的静态防篡改技术和检测响应动态防篡改技术,分析了当前主流软件防篡改技术,并对其未来可能的发展方与研究方向提出建议,以期为相关人士提供参考。     

区块链在水利行业政府网站防篡改中的应用研究

水利行业各级政府网站所发布的信息应该及时、准确、权威,信息一旦被篡改,将会严重影响国家安全,损坏水利政府部门公信力和形象,传统防篡改系统存在默认信任特定节点,底稿存储不可靠等问题。为更好地保障水利行业政府网站信息安全,降低入侵风险,通过研究区块链的分布式记账原理和可信去中心化特点,提出一种基于区块链和分布式存储的新型防篡改系统。利用区块链的去中心化的信任机制和分布式存储的安全性,新型防篡改系统能够消除单点薄弱环节,可靠存储底稿文件,不需信任特定节点。测试结果表明：与传统防篡改系统相比,新型防篡改系统能够更好地满足水利行业政府网站在防篡改领域的需求,保证水利行业政府网站发布的内容得到有效保护,保护水利行业政府网站免遭篡改的侵害。     

面向网站图像数据的安全分析系统

随着网络大众媒体的出现与流行,产生了文字、图像、视频等各种类型的海量数据,这对于相关内容审查工作提出了严峻挑战,尤其是图像数据的内容审核与安全等更为困难.但目前针对图像数据的安全分析并不成熟,并且不法分子时常对正常运营的网站进行攻击,将合法图像篡改为违规图像,这严重危害网络安全.本文针对这一实际应用需求,设计并实现了一个面向网站图像数据的安全分析系统,该系统主要包括以下两个模块：（1）基于深度学习的图像内容检测引擎模块;（2）基于事件触发技术及外挂轮询技术的图像防篡改模块.该系统可快速审查图像数据内容是否合法并且自动监测图像数据是否被篡改.     

基于区块链技术的文档防篡改系统

就目前而言,电子文档存在着依赖第三方的公信力与文档可能被篡改等问题。在本系统中利用区块链技术辅以IPFS分布式存储技术,保证了电子文档在上传、存储、查验时无须依赖于第三方的公信力,实现文档存储于IPFS并转换成哈希值,将哈希值上传到以太坊后完成可溯源以及防篡改。     

实验中心主页防篡改系统的研究及实现

实验中心主页是中心进行开放管理、对外展示和技术交流的主要平台,针对目前严峻的网络安全形势,基于对网页防篡改系统设计原理和目前主流技术的分析,为实验中心设计实现了一类网页防篡改系统。从网页防篡改系统的部署方式、实现原理入手,对Web防火墙、实时阻断模块和BI智能分析模块三大模块的设计进行了阐述。     

基于环结构技术的Web防篡改系统研究

传统的Web防篡改系统安装于受保护服务器中,无自身安全保护措施。为减少网站页面被篡改,确保Web页面的完整性和防篡改系统自身的安全,借鉴令牌环工作原理,在已有防篡改技术的基础上提出环形网页防篡改模型,模型中引入了三线程和轮询环双重保护技术,解决了防篡改系统自身的安全问题。详细描述了系统的设计方法、工作机制及实现过程。实验证明,该系统能有效自御,在网站安全性得到保障的同时不影响服务器的工作效率。     

数据安全防篡改解决方案研究

本文实现对存储在数据服务器中的核心数据的安全防篡改,提出了具体的解决方案,其中给出方案背景、场景应用、实现方法及最后效果。     

基于政府网站安全建设的分析和思考

分析和阐述了在政府网站安全建设的重要意思,使用了网页防篡改系统,双机热备技术,数据备份策略和网站监控分析方案保障政府网站安全,并对网站安全管理做了一些探索和思考.强调通过合理配置资源,整合技术手段,加强安全管理,多措并举有效保障政府网站安全.     

软件防篡改技术研究

随着软件产业的不断发展,对软件知识产权的保护已成为一个引人关注的重要问题.目前,对知识产权的攻击方式主要有三种:软件盗版(Software Piracy),逆向工程(Reserve Engineering)、代码篡改(Code Tamper),对应的防御措施主要有软件水印技术(Software Watermarking)、代码模糊(Code Obfuscation)、软件防篡改(Software Tamper-proofing).此外,还有多样性(Diversity)、时间限制模式(Time-limited Scheme)等方法.详细介绍了软件防篡改技术,对它的分类、现状、现存机制以及下一步的发展方向做了较深入的分析.     

软件防篡改技术综述

随着计算机软件的广泛使用,软件安全性问题日益突出.如何设计切实可行的软件保护方案已成为必须直面的挑战,具有重要的现实意义.近年来,软件防篡改技术作为软件保护的重要手段之一受到国内外研究者的重视.软件防篡改的目标在于阻止程序中的关键信息被非法修改或使用;检测篡改并作出适当的响应.针对这两个目标,重点介绍了基于代码混淆的静态防篡改技术和基于检测-响应的动态防篡改技术,对现有主流的软件防篡改技术进行分类,并分析和讨论了各类方法的优劣和局限性.最后,总结软件防篡改领域存在的问题,并对其未来可能的发展与研究方向提出建议.     

一种适合于中小型网站的网页防篡改系统

企事业单位网站一般搭建在独立的Linux或Windows服务器上,为了保护网站文件不被篡改,需要购买和安装昂贵的商业软件甚至WAF,使得网站安全运维成本很高。该文提出的防篡改系统首先基于事件触发技术和合法性检查,实现了网站文件的被动防护,其次运用蜜罐原理和入侵检索实现了主动防护,具有成本低廉、实时性好和防护能力强的特点,适合于具有一定开发能力的中小型网站管理员使用。