宗 兴

（辽河油田勘探开发研究院,辽宁 盘锦 124010）

1 概述

随着网站的迅速增长，随之而来的安全问题也日益突出，针对网站主要表现手段的网页攻击也越来越多，已经成为危害最为严重的网络安全问题。黑客攻击和计算机病毒主要破坏网站的完整性和可用性，其通过对主页进行篡改以及盗取系统文件、修改系统文件，伺机影响其他用户。

2 网站安全保护技术和方法

2.1 人工对比检测。该种对比检测的方式从本质上讲即由专门等管理人员对网络系统进行监控，并保护受保护网站的安全，一旦出现篡改现象。若出现网页篡改现象，则必须对其进行还原以及修改。其实该种方式不能够算是网页防篡技术，只能算作一种手段，用于网页的防篡。但是该种方式所取得的效果还是同现实具有较大的差距。该种属于最原始的方式，并且工作效率较低。首先不提成本问题，单单从人力监控方面讲，该种方式无法及时的对网页篡改现象予以制止、了解，也无法第一时间对篡改网页进行修改。若网页被篡改后管理员发现该问题时，很多访客已经访问了该页面。

2.2 时间轮询。该项技术又被叫做外挂轮询，原始的网页篡改预防检测主要依赖于人力检测，但是该项技术打破了这一常规的检测手段，而以一种新的自动化的形式对网页防篡技术予以革新。

该项技术的原理是通过网页检测程序，对被监控网页进行轮询读取，网页的内容是否完整则是通过轮询结果同实际网页情况进行对比得出，从而达到网页的防篡预警以及网页恢复的目的。……