「网络安全」安全设备篇（17）——网页防篡改系统

当前，网站被“黑”的现象屡屡发生，尤其是一些企业官网、政府网站、教育网站等，经常成为恶意黑客攻击的目标，为了避免造成经济损失及恶意影响，各网站不断加强安全防护。其中，网页防篡改系统最为常见，它能够保护网站代码文件不被篡改，是得到一致认可的有效手段。

什么是网页防篡改系统？

网页防篡改系统是用于保护网站安全、防止黑客入侵、篡改网站的网站防护设备、

网页防篡改工作原理

一般一个完整的系统应由如下部分组成：发布服务器程序、同步服务器程序、交互页面远程控制台，同时还可以选择配置防篡改模块。各部分主要功能如下：

发布服务器程序（更新端）安装在内网的独立服务器上，其远程访问一般限制由某些指定段IP机器进行，负责将合法的网页文件通过安全通信发送到WEB服务器，它也是系统的管理中心。

发布服务器程序必须能够自动发现网站文件发布文件夹下被更新的文件；传输本地修改的文件及对方请求的文件；更新上传合法文件水印信息；记录上传、更新、篡改、恢复等日志信息；发送报警邮件。

同步服务器程序（监控端）安装在WEB服务器上，负责接收发布服务器发送来的合法网页变化，并保存其数字水印，监视本机未经许可的文件变化并向服务器请求恢复变化的文件。

同步服务器必须能够循环监控被保护文件变化，对当前文件计算的水印与其保存的水印比对不一致的，向发布服务器请求重新传输；自动更新接收文件水印信息。

远程控制台（管理端）运行在管理员桌面上，提供远程方式对发布服务器的管理及日志内容查看。

防篡改模块（IIS Filter）内嵌在IIS WEB服务器软件里，对所有的网页文件请求进行合法性检查，并对所有发送的网页进行数字水印比对。

内容保护过程对浏览器的网页浏览请求，防篡改模块检查其头部信息，检查请求的文件是否在监视列表中，如果存在于监视列表中，则将文件数字水印与保存在数据库中的有效水印比对，一致则允许访问，否则拒绝访问。

同步服务器对监视到的非法文件变化，向发布服务器请求重新传输和恢复该文件。文件恢复后，WEB服务器将正确的网页内容发送给浏览器。

网页防篡改三种技术

外挂轮询技术用一个网页读取和检测程序，以轮询方式读出要监控的网页，与真实网页相比较，来判断网页内容的完整性，对于被篡改的网页进行报警和恢复。

核心内嵌技术将篡改检测模块内嵌在Web服务器软件里，它在每一个网页流出时都进行完整性检查，对于篡改网页进行实时访问阻断，并予以报警和恢复。

事件触发技术利用操作系统的文件系统或驱动程序接口，在网页文件的被修改时进行合法性检查，对于非法操作进行报警和恢复。

三种技术对比我们可以形象的把Web服务器看成是一个美术馆大楼，目录是大楼的楼层和房间，每个网页文件都是房间挂着的画作。这些画作每天由工作人员不断更新，每天也有成千上万的借阅者通过借阅口来取出和阅读这些画作。网页防篡改系统的目标就是保证人们看到的是真实的画作，而不是赝品，甚至反动宣传品。三种技术对比如下：

【外挂轮询技术】：大楼配备了一个检查员进行巡检，他以一个普通借阅者的身份不停地在借阅处调取每个房间的每副画作，与手里的真实画作相比较进行检查，发现有可疑物品即进行报警。 这种方式的显著弱点是：当大楼规模很大，房间和画作很多时，他会忙不过来。对于特定的一幅画作，两次检查的时间间隔会很长，不法分子完全有机会更换画作，对借阅者造成严重影响。【事件触发技术】：大楼在正门进口处配备一个检查员，他对每一个进入的画作进行检查，发现有可疑物品即进行报警。 这种方式的显著优点是：防范成本很低，但缺点是：美术馆大楼的结构非常复杂，不法分子通常不会选择正门进来，他会从天花板、下水道甚至利用大楼结构的薄弱处自己挖个洞进来，并且还不断会有新的门路被发现，可见防守进口的策略是不能做到万无一失的。另外，非法画作一旦混进了大楼，就再也没有机会进行安全检查了。【核心内嵌技术】：大楼在借阅口处配备一个检查员，他对每一个调出的画作进行检查，发现有可疑画作即阻止它的流出。 这种方式的显著优点是：每副画作在流出时都进行检查，因此可疑画作完全没有被借阅者看到的可能；相应弱点是，由于存在检查手续，画作在流出时会耽误时间。网页防篡改系统三种技术各有优劣，各厂商在设计和实现网页防篡改系统时，通过技术手段尽量发挥各种技术的优势，弥补或降低其缺点的影响，以实现高效、实时、精准的防护功能。