吴梅丽

【关键词】防篡改技术 网页 应用

防篡改技术并非一个独立的技术，其发展与网页安全息息相关。由于Web应用存在着严重的安全漏洞、问题，各种诸如XSS攻击、SQL注入等Web攻击技术应用而生，促使Web防御手段不断完善，防篡改技术是其中十分典型的一种防御技术。

1 网站安全现状

近些年来，随着网络信息技术的不断发展，网络在各行各业的应用深度不断朝着纵深方向发展。为了更好地获取信息，网站建设步伐不断加快，但网站建设的不断发展引发了另一个问题，即安全问题。为了保障网站的安全性，必须借助于各种现代化信息安全技术、产品，但是，依据我国CNCERT/CC的统计报告，当前所引发的严重网络攻击安全事件中，网页篡改事件占据安全事件总量的74%。由此可见，在网站安全问题日趋严峻的今天，必须有效地应对网页篡改等问题。《互联网安全保护技术措施规定》是公安部为保障互联网安全可信、网站信息正确颁布的，其中明确规定：“开办新闻网站、门户网站以及电子商务网站的，应当具备防范网页、网站被篡改功能，且被篡改后可以自动恢复”。当前，面对形式严峻的网站安全威胁，需要构建一个科学、完善的互联网安全体系，也是重点研究的课题之一。

2 网页防篡改技术的应用

2.1 典型防篡改技术

2.1.1 密码学技术

该技术是密码编码学、分析学两种的合称，针对的是如何对密码进行编制、破译的技术，其主要包括基本术语、密码体制、保密系统三大部分的内容。……