赵维佺 魏小锐 刘永波 熊辉

1 东莞理工学院 广东 523808

2 深圳昂楷科技有限公司 广东 518034

3长安大学信息工程学院 陕西 710064

0 序言

高等院校实验中心随着开放实验室建设、对外交流的扩大和海量信息频繁发布的需要，大多数实验中心都建立了完善的网络基础设施，并不断在加快网络信息系统建设，构建综合型实验教学信息平台。随着中心主页访问量的增加，安全问题摆在了我们面前，构建一个高效的实验中心主页防篡改系统是保证实验中心信息平台安全稳定运行的有效途径。本文从网页防篡改系统的设计原理入手，论述了适用于实验中心主页的网页防篡改系统的关键实现技术，主要包括防篡改系统的典型部署方式、Web防火墙、实时阻断模块和BI智能分析模块三大模块的设计。

1 网页防篡改系统的设计原理

1.1 网页防篡改系统组成

网页防篡改系统由管理控制端、监控端和发布端组成。管理控制端可安装在任何一台服务器上，主要负责配置、管理和查看监控端和发布端的各种信息，并下发站点安全规则到监控端；监控端安装在Web服务器上，主要是对站点进行保护备份和监测；发布端安装在更新服务器上，主要对站点文件进行更新。

管理控制端主要用来配置和下发安全策略，提供管理员管理操作监控端和发布端的Web管理界面，并通过传输服务模块和通讯模块负责和监控端的文件传输、日志报警、系统状态等数据。监控端主要包含实时阻断模块和Web防火墙模块。……