本文關(guān)鍵詞：WEB網(wǎng)站安全檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)，，由筆耕文化傳播整理發(fā)布。

【摘要】：計(jì)算機(jī)互聯(lián)網(wǎng)的出現(xiàn)極大的改變了人們的生活方式與工作習(xí)慣,大量的共享信息給人們帶來(lái)了各方面的便利,但與此同時(shí)由于互聯(lián)網(wǎng)本身的開(kāi)放性、脆弱性使得互聯(lián)網(wǎng)面臨的安全問(wèn)題也日益突顯�；ヂ�(lián)網(wǎng)上的Web站點(diǎn)幾乎時(shí)刻都面臨著拒絕服務(wù)攻擊、木馬注入、跨站腳本等惡意攻擊,并常因此導(dǎo)致服務(wù)中斷、網(wǎng)站內(nèi)容被惡意篡改、客戶信息泄露等嚴(yán)重后果,極大的削弱了Web站點(diǎn)的穩(wěn)定性,同時(shí)也嚴(yán)重影響了用戶對(duì)Web站點(diǎn)的信心。更值得關(guān)注的是,網(wǎng)頁(yè)木馬由于其制作的簡(jiǎn)捷性、傳播速度快、變種形式多樣、破壞力強(qiáng)、掛馬方式的多樣性等原因使其成為最為廣泛的網(wǎng)絡(luò)攻擊手段并大行其道,給網(wǎng)絡(luò)安全造成了極大威脅和負(fù)擔(dān)。結(jié)合上述網(wǎng)絡(luò)安全現(xiàn)狀,本論文主要針對(duì)網(wǎng)站安全需求,完成了網(wǎng)絡(luò)站點(diǎn)安全檢測(cè)總體框架設(shè)計(jì)。首先,通過(guò)網(wǎng)絡(luò)爬蟲(chóng)抓取網(wǎng)頁(yè)源碼并進(jìn)行解析,再利用網(wǎng)絡(luò)實(shí)時(shí)狀態(tài)檢測(cè)子系統(tǒng)對(duì)網(wǎng)站進(jìn)行巡查,主要包括檢測(cè)網(wǎng)站狀態(tài)是否正常、網(wǎng)頁(yè)中是否有文字或者圖片被篡改、網(wǎng)站中是否含有死鏈接、錯(cuò)誤鏈接等影響網(wǎng)絡(luò)效率問(wèn)題,以保證網(wǎng)站系統(tǒng)的穩(wěn)定性；另一方面,針對(duì)日益猖獗的網(wǎng)頁(yè)木馬,系統(tǒng)依據(jù)當(dāng)前主流的網(wǎng)頁(yè)木馬檢測(cè)技術(shù),建立木馬病毒庫(kù)和被檢測(cè)網(wǎng)站模板,通過(guò)周期性地獲取待檢測(cè)網(wǎng)站網(wǎng)頁(yè)信息,對(duì)網(wǎng)頁(yè)代碼進(jìn)行定期檢測(cè),并完成對(duì)木馬病毒的實(shí)時(shí)檢測(cè)。論文在總體設(shè)計(jì)的基礎(chǔ)上,完成了系統(tǒng)功能模塊的實(shí)現(xiàn),并對(duì)系統(tǒng)的功能和性能進(jìn)行了測(cè)試,結(jié)果顯示所實(shí)現(xiàn)系統(tǒng)滿足網(wǎng)站安全檢測(cè)需求,具有較好的可用性。
【關(guān)鍵詞】：網(wǎng)絡(luò)爬蟲(chóng) 網(wǎng)頁(yè)源碼解析 網(wǎng)頁(yè)掛馬 木馬特征庫(kù) KMP字符串匹配算法
【學(xué)位授予單位】：東南大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2015
【分類號(hào)】：TP393.092
【目錄】：

• 摘要4-5
• ABSTRACT5-8
• 第一章 緒論8-13
• 1.1 課題背景8-9
• 1.2 國(guó)內(nèi)外文獻(xiàn)綜述9-12
• 1.2.1 網(wǎng)站安全概述9-10
• 1.2.2 網(wǎng)站安全狀態(tài)檢測(cè)10-11
• 1.2.3 網(wǎng)頁(yè)木馬檢測(cè)11-12
• 1.3 論文研究的目的和意義12
• 1.4 論文的結(jié)構(gòu)和組織12-13
• 第二章 關(guān)鍵技術(shù)13-20
• 2.1 網(wǎng)絡(luò)爬蟲(chóng)13-16
• 2.1.1 抓取策略13-14
• 2.1.2 網(wǎng)絡(luò)爬蟲(chóng)實(shí)現(xiàn)14-15
• 2.1.3 HttpClient的應(yīng)用15-16
• 2.2 網(wǎng)頁(yè)源碼解析技術(shù)16-17
• 2.2.1 網(wǎng)頁(yè)的DOM結(jié)構(gòu)16
• 2.2.2 網(wǎng)頁(yè)源碼解析16-17
• 2.3 HASH算法17
• 2.4 KMP字符串對(duì)算法17-19
• 2.5 正則表達(dá)式19
• 2.6 本章小結(jié)19-20
• 第三章需求分析和總體設(shè)計(jì)20-27
• 3.1 系統(tǒng)需求分析20-23
• 3.1.1 系統(tǒng)實(shí)現(xiàn)目標(biāo)概述20
• 3.1.2 系統(tǒng)功能需求分析20-22
• 3.1.3 系統(tǒng)性能需求分析22-23
• 3.2 系統(tǒng)總體設(shè)計(jì)23-26
• 3.2.1 系統(tǒng)設(shè)計(jì)原則23
• 3.2.2 系統(tǒng)整體架構(gòu)設(shè)計(jì)23-26
• 3.3 本章小結(jié)26-27
• 第四章系統(tǒng)模塊詳細(xì)設(shè)計(jì)27-38
• 4.1 網(wǎng)站遠(yuǎn)程安全狀態(tài)檢測(cè)子模塊27-32
• 4.1.1 網(wǎng)站服務(wù)狀態(tài)檢測(cè)模塊28-30
• 4.1.2 全站鏈接檢測(cè)模塊30
• 4.1.3 頁(yè)面內(nèi)容防篡改模塊30-31
• 4.1.4 敏感詞檢測(cè)模塊31-32
• 4.2 網(wǎng)頁(yè)木馬檢測(cè)子模塊32-36
• 4.2.1 木馬特征庫(kù)33
• 4.2.2 正則表達(dá)式33-34
• 4.2.3 木馬特征提取34-35
• 4.2.4 木馬特征庫(kù)管理35-36
• 4.3 用戶交互模塊36
• 4.4 檢測(cè)結(jié)果管理模塊36-37
• 4.4.1 定期報(bào)表生成和管理36-37
• 4.5 本章小結(jié)37-38
• 第五章系統(tǒng)實(shí)現(xiàn)與測(cè)試38-61
• 5.1 網(wǎng)站安全狀態(tài)遠(yuǎn)程檢測(cè)模塊的實(shí)現(xiàn)38-45
• 5.1.1 網(wǎng)站當(dāng)前服務(wù)狀態(tài)檢測(cè)38-40
• 5.1.2 全站鏈接檢測(cè)40-41
• 5.1.3 頁(yè)面防篡改模塊實(shí)現(xiàn)41-43
• 5.1.4 敏感詞檢測(cè)模塊實(shí)現(xiàn)43-45
• 5.2 網(wǎng)頁(yè)木馬檢測(cè)子系統(tǒng)實(shí)現(xiàn)45-49
• 5.2.1 常見(jiàn)掛馬方式45-47
• 5.2.2 木馬特征庫(kù)建立47
• 5.2.3 木馬特征碼匹配47-49
• 5.3 系統(tǒng)測(cè)試49-60
• 5.3.1 測(cè)試環(huán)境49
• 5.3.2 系統(tǒng)功能測(cè)試及結(jié)果49-59
• 5.3.3 性能測(cè)試59-60
• 5.4 本章小結(jié)60-61
• 第六章總結(jié)與展望61-63
• 6.1 工作總結(jié)61
• 6.2 系統(tǒng)展望61-63
• 致謝63-64
• 參考文獻(xiàn)64-65

【相似文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 甘信建;;推進(jìn)網(wǎng)站安全管理 四川管局開(kāi)發(fā)建設(shè)全省網(wǎng)站分析系統(tǒng)[J];通信與信息技術(shù);2008年02期

2 ;四川省普查政府網(wǎng)站安全狀況[J];信息安全與通信保密;2009年03期

3 黨軍;;網(wǎng)站安全的威脅與防護(hù)[J];河南科技;2010年10期

4 方曉斌;楊鳳瓊;胡朝彬;盛永昆;;氣象網(wǎng)站安全隱患及解決方法[J];計(jì)算機(jī)光盤軟件與應(yīng)用;2012年24期

5 于艷杰;;網(wǎng)站安全防范淺析[J];科技創(chuàng)新與應(yīng)用;2013年16期

6 ;構(gòu)建安全的企業(yè)網(wǎng)站[J];信息網(wǎng)絡(luò)安全;2001年03期

7 張艷紅;我國(guó)“政府網(wǎng)站”建設(shè)的問(wèn)題與建議[J];中國(guó)信息導(dǎo)報(bào);2002年05期

8 鄧世忠;撫州氣象網(wǎng)站的結(jié)構(gòu)及實(shí)現(xiàn)[J];江西氣象科技;2003年02期

9 朱飛;;小型網(wǎng)站的安全與維護(hù)[J];江蘇航空;2003年03期

10 蔡陽(yáng),錢峰;談?wù)勊W(wǎng)站的安全問(wèn)題[J];水利水電技術(shù);2004年01期

中國(guó)重要會(huì)議論文全文數(shù)據(jù)庫(kù) 前9條

1 李蒙;;氣象信息網(wǎng)站安全隱患及防范[A];2006年華南地區(qū)學(xué)術(shù)交流會(huì)論文集[C];2006年

2 楊雪;;關(guān)于網(wǎng)站安全相關(guān)問(wèn)題的探討[A];安全生產(chǎn)與可持續(xù)發(fā)展論文選編[C];2004年

3 李蒙;金燕;;氣象信息網(wǎng)站安全隱患及防范[A];中國(guó)氣象學(xué)會(huì)2006年年會(huì)“衛(wèi)星遙感技術(shù)進(jìn)展及應(yīng)用”分會(huì)場(chǎng)論文集[C];2006年

4 季民;;滲透測(cè)試在網(wǎng)站安全維護(hù)中的實(shí)踐[A];中國(guó)新聞技術(shù)工作者聯(lián)合會(huì)2013年學(xué)術(shù)年會(huì)、五屆五次理事會(huì)暨第六屆“王選新聞科學(xué)技術(shù)獎(jiǎng)”和優(yōu)秀論文獎(jiǎng)?lì)C獎(jiǎng)大會(huì)論文集（廣電篇）[C];2013年

5 夏鈞;;上海財(cái)稅網(wǎng)站總體設(shè)計(jì)框架[A];全國(guó)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用年會(huì)論文集（2001）[C];2001年

6 王笑天;王鶴鵬;尚鳴石;;簡(jiǎn)論電子商務(wù)網(wǎng)站的安全控制[A];第二十七屆中國(guó)（天津）2013IT、網(wǎng)絡(luò)、信息技術(shù)、電子、儀器儀表創(chuàng)新學(xué)術(shù)會(huì)議論文集[C];2013年

7 張?jiān)?張碩文;鄧衛(wèi)杰;王欣欣;;中國(guó)省會(huì)城市政府門戶網(wǎng)站測(cè)評(píng)分析[A];信息經(jīng)濟(jì)學(xué)與電子商務(wù)：第十三屆中國(guó)信息經(jīng)濟(jì)學(xué)會(huì)學(xué)術(shù)年會(huì)論文集[C];2008年

8 羅勇;;asp．net在開(kāi)發(fā)網(wǎng)站中存在的安全漏洞及防范措施[A];四川省通信學(xué)會(huì)2006年學(xué)術(shù)年會(huì)論文集（一）[C];2006年

9 冉敏;劉寶旭;;網(wǎng)站防黑客安全措施分析[A];第十屆全國(guó)核電子學(xué)與核探測(cè)技術(shù)學(xué)術(shù)年會(huì)論文集[C];2000年

中國(guó)重要報(bào)紙全文數(shù)據(jù)庫(kù) 前10條

1 記者 甘信建;四川：“拉網(wǎng)式”檢查政府網(wǎng)站安全[N];人民郵電;2009年

2 山東省泰安市泰山區(qū)人民醫(yī)院 張秀英;實(shí)時(shí)阻止網(wǎng)站被篡改[N];計(jì)算機(jī)世界;2007年

3 本報(bào)記者 李好宇 熊雯琳;做一個(gè)網(wǎng)站要多少錢?[N];電腦報(bào);2010年

4 編譯 沈建苗;雅虎網(wǎng)站安全被質(zhì)疑[N];計(jì)算機(jī)世界;2013年

5 《網(wǎng)絡(luò)世界》記者 董培欣;強(qiáng)強(qiáng)聯(lián)手 打造網(wǎng)站云安全[N];網(wǎng)絡(luò)世界;2013年

6 記者 陳雁;市府部署政府網(wǎng)站集約化建設(shè)[N];邯鄲日?qǐng)?bào);2014年

7 吳紹輝 么志潔;內(nèi)蒙古：電信業(yè)網(wǎng)站正式開(kāi)通[N];人民郵電;2006年

8 ;吉林永吉縣政府網(wǎng)站現(xiàn)雷人語(yǔ) 工作人員稱被黑已報(bào)案[N];中國(guó)縣域經(jīng)濟(jì)報(bào);2010年

9 啟明星辰總工程師 萬(wàn)卿;難以被察覺(jué)的網(wǎng)站風(fēng)險(xiǎn)[N];中國(guó)計(jì)算機(jī)報(bào);2008年

10 本報(bào)記者 姜姝;導(dǎo)購(gòu)網(wǎng)站遭伏擊 如何化險(xiǎn)為夷[N];中國(guó)電腦教育報(bào);2013年

中國(guó)博士學(xué)位論文全文數(shù)據(jù)庫(kù) 前1條

1 陳傳紅;網(wǎng)站制度管控對(duì)消費(fèi)者信任的影響研究[D];華中科技大學(xué);2013年

中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前10條

1 曹博;輕工職業(yè)技術(shù)學(xué)院網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn)[D];天津大學(xué);2013年

2 李博博;基于.NET的網(wǎng)站安全研究[D];西安工業(yè)大學(xué);2015年

3 葛偉;基于DEA和外部認(rèn)可的中文軍事網(wǎng)站效率評(píng)價(jià)[D];南昌大學(xué);2015年

4 劉殿岫;面向下一代互聯(lián)網(wǎng)的科技部門戶網(wǎng)站升級(jí)改造方案的設(shè)計(jì)與實(shí)現(xiàn)[D];北京工業(yè)大學(xué);2015年

5 徐肖肖;基于Web的代謝組學(xué)數(shù)據(jù)庫(kù)軟件設(shè)計(jì)與實(shí)現(xiàn)[D];濟(jì)南大學(xué);2015年

6 萬(wàn)小燕;長(zhǎng)城葡萄酒羅定銷售網(wǎng)站的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2015年

7 李昂;對(duì)政府網(wǎng)站在政務(wù)公開(kāi)中的主渠道作用探析[D];山東大學(xué);2015年

8 張超;WEB網(wǎng)站安全檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];東南大學(xué);2015年

9 王妮;學(xué)校門戶網(wǎng)站安全調(diào)研[D];華東師范大學(xué);2011年

10 宮雪梅;省級(jí)政府網(wǎng)站面臨的挑戰(zhàn)及對(duì)策[D];河北大學(xué);2006年

  本文關(guān)鍵詞：WEB網(wǎng)站安全檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)，由筆耕文化傳播整理發(fā)布。

本文編號(hào)：332250