基于网页后门木马监测系统的研究和设计

摘要

本文介绍的网页后门木马监测系统集网页后门木马扫描、网站备份、实时监控、文件恢复功能于一体，主要用于网站管理员对网站进行监控，并扫描已知特征的网页后门木马，实现网站的备份恢复操作。
　　 基于网页后门木马的特性，本系统采用特征码扫描检测和实时监控相结合的方法，在扫描模块运用了BM与KR算法相结合的方法；在实时监控模块，通过记录站点文件的MD5值来监控文件是否被篡改。实验结果表明，在匹配串长度为15-30之间时，本文用到的算法效率比BM算法和KMP算法提高了10％左右，满足了网站管理人员对系统功能和效率的要求。
　　 系统是基于java语言设计和开发的，系统框架运用了MVC架构，实现了代码的分层，持久层运用了对象关系映射(ORM)框架中开源的Hibernate，对JDBC进行了轻量级的对象封装，可以用面向对象的思维来操作数据库，并且其缓存机制实现了对数据库的高效访问。在设计模式上，运用了单例模式和工厂模式。

目录

文摘

英文文摘

声明

第一章绪论

1.1研究背景

1.2研究内容

1.2.1前人研究成果

1.2.2本文研究内容

1.3论文的结构

第二章网页后门木马介绍

2.1木马的概念和特征

2.2木马与病毒的区别

2.3木马的分类

2.4木马的危害

2.5网页后门木马

2.5.1定义

2.5.2类型

第三章算法研究

3.1常用的特征码匹配算法

3.1.1 KMP算法

3.1.2 Rabin-Karp算法

3.1.3 BM算法

3.2本文用到的特征码匹配算法

第四章木马监测系统的设计

4.1系统概述

4.2系统实现

4.2.1手动扫描模块

4.2.2实时监控模块

4.2.3系统用到的设计模式

4.2.4系统框架

第五章系统测试

5.1测试环境

5.1.1硬件环境

5.1.2软件环境

5.1.3测试步骤

5.2测试用例

5.3测试结论

第六章总结与展望

参考文献

致谢

攻读学位期间发表的学术论文目录

作者与导师简介