内蒙古电力网页防篡改系统的设计与实现

摘要

针对互联网中各网站存在木马入侵并恶意篡改网页内容的问题,对目前网页防篡改技术进行研究,设计出适用于内蒙古电力(集团)有限责任公司网站的网页防篡改系统.该系统由监控代理(Monitor Agent)、监控中心(Monitor Center)2个子系统组成,采用Inotify文件系统监控技术,对公司网站内容进行实时监控.从防SQL注入、跨站点攻击、非法上传等方面综合考虑,设计了用户管理、系统日志、被监控网站管理、监控内容类型管理的功能,保护公司网站的网页内容,实现网页不被篡改或被篡改后及时自动恢复,确保访问者浏览不到被篡改网页.经过测试及上线应用,证明该系统具有较强的防篡改能力,保障了公司网站内容的安全.