97国际

不必推倒重修 ,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速 ,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新 ,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

网页防改下手艺先容

网页防改下手艺作为提防和应对网页改动攻击的手艺手段 ,关于�;ね厩寰埠托畔⑶寰簿哂兄饕庖�。本文主要先容了四种典范的网页防改下手艺的基来源理 ,并剖析比照了各手艺的优劣。

  • 97国际·(中国区)集团官方网站

    宣布时间:2022-08-30

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

1 网页防改下手艺因何而生

在信息高速流通的互联网时代下 ,网站在各行各业以及人们的一样平常生涯中均施展着主要作用 ,与此同时 ,其也成为了黑客攻击的主要工具之一——黑客经常使用网站应用程序或操作系统的清静误差对网页举行改动 ,修改网页展示内容或在网页中植入色情、诈骗等不法信息的暗链 ,以撒播恶意信息或谋取不法经济利益。

凭证国家盘算机网络应急手艺处置惩罚协调中心(CNCERT/CC)宣布的《2020年中国互联网网络清静报告》显示 ,2020年我国境内约10万个网站受到了改动 ,其中包括近500个政府网站 ,可见网页改动攻击十分放纵。网页一旦被改动 ,由于阅读人群多、撒播速率快、内容易复制等特点 ,往往影响深远且事后难以消除。面临网页改动攻击可能带来的不可估量的危害 ,怎样有用提防和应对网页改动成为信息清静的主要课题之一 ,种种网页防改下手艺应运而生。

2 网页防改下手艺先容
2.1   网页防改下手艺有哪些

网页防改下手艺对网页改动的应对思绪主要集中于改动的检测和恢复。“在网页宣布前后实时、高效且准确地检测出网页改动并快速恢复”是网页防改下手艺一直提升的目的。

随着网络手艺的一直生长 ,现在网页防改下手艺已经履历了三代刷新 ,在改动检测和恢复性能上一直提升 ,下面先容一下四种典范的网页防改下手艺。

图2-1 网页防改下手艺生长历程
97国际·(中国区)集团官方网站
    
2.1.2  时间轮询手艺
时间轮询手艺又称外挂轮询手艺或准时循环扫描手艺 ,其原理是使用网页监测程序 ,凭证牢靠的周期将监控的目的网页与事先备份好的准确网页举行较量 ,判断网页的完整性 ,发明改动后实时使用备份文件恢复网页。
从时间轮询手艺最先 ,针对网页防改动的研究挣脱了以人力检测恢复为主体的原始方法 ,最先了自动化方法的探索。时间轮询手艺的优势是易于实现 ,但其劣势也很显着:
●随着网站的规�;� ,网站页面数目成倍提升 ,每次扫描需要泯灭较长时间 ,并大宗消耗服务器的CPU和硬盘I/O资源 ,影响服务器性能。
●由于轮询扫描保存时间距离 ,改动检测的实时性无法获得包管 ,黑客仍然有机会改动网页并使网页会见者浏览到被改动的网页。
时间轮询手艺由于效率低、资源消耗高 ,在现实应用中具有较大的局限性 ,现在已基本被镌汰。
2.1.3  事务触发手艺
事务触发手艺的基来源理是使用操作系统的文件系统或驱动程序接口监听网站目录下的文件修改 ,在网页文件被修改时举行正当性检查 ,关于不法操作举行告警和恢复。
相较于时间轮询手艺 ,事务触发手艺基于事务触发的改动检测机制不但能够使被改动的网页在短时间内被发明和恢复 ,进而减小改动网页流出带来的危害 ,并且险些不必耗系统资源 ,不会对服务器性能造成影响。
然而 ,单独依赖事务触发手艺往往难以实现对网页改动的有用防护 ,主要缘故原由如下:
●事务触发手艺的改动检测机制建设在“攻击者不可能绕过操作系统的文件系统或驱动程序接口对网页文件举行修改”的假设上 ,在对改动行为的捕获上完全依赖于已知的文件系统或驱动程序接口。然而“敌暗我明” ,攻击者往往不会从正面进攻 ,而是选择通过其他不易被发明的方法(例如直接写磁盘)举行改动攻击 ,因此现在的检测机制保存被绕过的危害。别的 ,被改动的网页一旦乐成绕过检测 ,后续就再也没有机会对其举行检查和恢复。
●在对疑似受到改动的网页文件的正当性检查上 ,事务触发手艺通常将文件巨细、修改时间、名堂等文件属性作为判断是否被改动的标准 ,而差池文件内容的完整性举行校验 ,因此无法确保网页文件内容未被改动 ,可能泛起误判、漏判的情形。
●由于事务触发手艺实质上仍是在不法网页改动爆发之后才举行检测恢复 ,当攻击者提倡一连的改动攻击 ,检测恢复速率无法追遇上改动爆发的速率 ,会使用户一连会见到被改动的网页。
因此 ,在现实应用中 ,事务触发手艺通常作为改动检测的触发机制 ,和其他网页防改下手艺团结使用。
2.1.4  焦点内嵌手艺
焦点内嵌手艺是以数字水印手艺为基础 ,能够有用阻断改动网页流出的一种网页防改下手艺 ,其基来源理为:对受�;ね嘲雌诰傩惺炙〉呐趟愫痛娲� ,当服务器吸收到会见请求时 ,通过内嵌于Web服务器软件的改动检测�?� ,从会见请求中提取被会见的页面并盘算数字水印 ,并与之前存储的数字水印举行比对 ,以判断网页文件是否受到改动。若网页文件受到改动 ,则阻止其流出并对其举行恢复。
焦点内嵌手艺的优势主要包括:
●对每一个流出的网页做完整性校验 ,被改动网页无法绕过检测机制 ,基本可以阻止被改动网页被用户会见到 ,确保了网页防改动的有用性。
●以密码学为理论基础 ,提高了网络传输可靠性 ,并支持对动态网页的防护。
●将改动检测�?橛隬eb服务历程融合 ,处置惩罚效率高 ,稳固性强。由于不保存自力的�?樵诵欣� ,黑客无法中止检测�?榈脑诵�。
焦点内嵌手艺的局限性则主要在于数字水印的盘算和比对历程需要消耗服务器的CPU和内存资源 ,在网站会见量大的情形下 ,可能会给服务器造成一定压力 ,影响网页响应时间。别的 ,该手艺也无法实现在改动爆发时举行实时响应 ,若被改动网页一连未被会见 ,则网站管理者无法察觉到改动攻击的爆发。
2.1.5  文件过滤驱下手艺
与上文先容的几种网页防改下手艺差别 ,文件过滤驱下手艺改变了“在改动爆发后再举行恢复”的被动防御方法 ,实现了在改动写入文件之前就举行阻断。其原理是:通过操作系统提供的文件底层驱下手艺 ,将改动检测系统应用到Web服务器 ,阻挡并剖析所有对文件实体举行修改的系统挪用。若修改请求来自正当的历程或用户 ,则向下层驱动转达 ,凭证细粒度的文件防护战略和规则举行进一步的判断;若请求不法 ,直接阻断修改操作。
该手艺的主要优势包括:
●通过对IRP(I/O request packets ,输入输出请求包)流的阻挡与剖析 ,可以实现对动态页面的监控。
●基于底层文件驱下手艺 ,对网页文件的监测和恢复历程可以抵达毫秒级。
●资源价钱小 ,占用服务器系统资源少少 ,不会对服务器性能造成影响。
综合来说 ,文件过滤驱下手艺在准确性、检测实时性、资源占用率等方面都显着优于前几种手艺 ,是一种高效而清静的网页防改下手艺。
然而该手艺也并非毫无破绽。操作系统内核底层往往保存多种可以读写文件的方法 ,文件过滤驱动保存被绕过的可能。别的 ,由于该手艺不具备已改动网页的检测和恢复能力 ,作为简单的手艺手段安排时依然具有危害。
2.2   网页防改下手艺比照
表2-1从改动检测性能、清静性、应用规模等维度 ,比照了时间轮询手艺、事务触发手艺、焦点内嵌手艺和文件过滤驱下手艺这四种较为典范的网页防改下手艺。
表2-1 典范网页防改下手艺较量
比照特征 时间轮询手艺 事务触发手艺 焦点内嵌手艺 文件过滤驱下手艺
会见改动页面 可能 可能 不可能 不可能
�;ざ谌� 不可 不可 能 能
服务器负载 中 低 较低 极低
带宽占用 中 无 无 无
检测响应时间 分钟级 秒级 实时 实时
绕过检测机制 不可能 可能 不可能 可能
抵御一连改动攻击 不可 不可 能 能
�;に型� 不可 能 能 能
动态网页剧本 不支持 支持 支持 支持
适用操作系统 所有 受限 所有 受限
断线时�;� 不可 不可 能 能
   
----------------------------------------------------------------------------------------------
97国际·(中国区)集团官方网站说明
“断线时�;�”是指能否在中止了Web服务器和备份网页服务器毗连的情形下实现网页防改动。
----------------------------------------------------------------------------------------------
 
3 网页防改下手艺的应用
随着网页防改下手艺的一直刷新 ,各大厂商也在网页防改动领域受苦钻研 ,推出了种种集成了网页防改动功效的Web清静防护产品 ,如97国际RG-WG-E WebGuard应用�;は低�。
RG-WG-E WebGuard应用�;は低乘傻耐撤栏亩π?榻幽傻撞阄募饲率忠� ,团结事务触发式的监测机制 ,为网站目录中的网页、电子文档、图片、数据库等种种类型的文件提供了全方位的�;�。其优势主要包括:
●判断准确 ,资源占用少:荟萃文件过滤驱下手艺与事务触发手艺的优势 ,能够实时发明不法改动事务 ,并在改动写入文件之前就举行阻断 ,有用�;ね澄募� ,抵御网页改动攻击。
●安排无邪:支持“单防改动端”和“防改动端+宣布端”两种安排场景 ,安排历程既不依赖于原有Web系统架构 ,也不影响网站整体结构。
●清静性高:支持网页防改动客户端与WAF的实时联动 ,纵然在断线状态下也能实现改动防护;同时 ,防改动客户端具备自我�;せ� ,有用避免黑客从泉源上对防御�?榫傩衅扑�。
●统一管理 ,运维高效:支持对所有装置防改动客户端的服务器举行集中管理 ,能够可视化地能监控服务器状态和防改动信息。
除了网页防改动外 ,RG-WG-E WebGuard应用�;は低惩ü允罩eb服务器的HTTP/HTTPS流量相关内容的实时剖析检测、过滤 ,准确判断并阻止其他Web应用入侵行为 ,阻断种种对Web服务器的恶意会见与不法操作。其内置的IDP入侵检测防护引擎和威胁情报管理中心 ,不但能够在攻击爆发的时间做到准确地检测和防护 ,还能为攻击溯源和清静剖析提供依据 ,确保了Web应用清静的最大化 ,提高了网络清静的整体水平。

4 总结
为了应对层出不穷的网页改动攻击 ,网页防改下手艺履历了三代刷新 ,从时间轮询手艺生长到了基于事务触发机制的文件过滤驱下手艺 ,在防护性能上一直提升。97国际RG-WG-E WebGuard应用�;は低郴诘谌撤栏南率忠� ,实现了实时提防黑客对网页的恶意改动 ,降低了网页改动引发的危害 ,对包管网站平稳清静运行具有主要意义。
 

相关标签:

97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

点赞

更多手艺博文

任何需要 ,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多�。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题 ,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图