一种网页防篡改方法和系统技术方案

本发明专利技术提供一种网页防篡改方法和系统，涉及网络安全技术领域，包括以下步骤：获取目标网页文件；对文件进行预处理，将其转化为固定文件；检测文件是否被修改；如果被修改，发送预警信息；自动检测网页是否含非法内容；人工判断网页是否被篡改。在本方案中，通过对网页文件进行预处理，能减少误报率，提高检测效率；通过基于大数据的自动检测和人工判断相结合的方式，使得检测结果更加准确、可靠。

【技术实现步骤摘要】
一种网页防篡改方法和系统
本专利技术涉及网络安全技术
，具体为一种网页防篡改方法和系统。
技术介绍
随着互联网技术的发展，对网站信息维护和网站的保护问题逐步凸显。在各类网络安全事故中，网页篡改成为其中一项较为普遍的网站攻击方式。网页一旦被篡改而且不能及时恢复，会损害网站所有者的利益、甚至给整个社会带来严重的不良后果，尤其是高校、政府网站的带有政治色彩的篡改，将给社会带来难以估量的负面影响。传统的基于应用服务器部署的网页防篡改产品，需要改变网站发布和更新流程，增加了额外的工序，给使用者带来不便，不适合大规模部署；另外，现有技术更侧重于对已知攻击手段的防御，若黑客通过未知的方式篡改了网页，则难以自动发现并及时处理。
技术实现思路
本专利技术提供一种网页防篡改方法和系统，涉及网络安全
包括以下步骤：获取目标网页文件；对文件进行预处理，将其转化为固定文件；检测文件是否被修改；如果被修改，发送预警信息；自动检测网页是否含非法内容；人工判断网页是否被篡改。在本方案中，通过对网页文件进行预处理，能减少误报率，提高检测本文档来自技高网...

【技术保护点】
1.一种网页防篡改方法，其特征在于，包括以下步骤：/nS1：采用轮询方式对目标网站文件数据进行采集，并存入临时目录中。/nS2：对采集的网页文件进行预处理，通过正则替换将动态变化的网页文件转化为固定文件。/nS3：使用散列函数计算各个文件的校验值，如果该文件已有原始校验值，则与之进行比对。/nS4：如果匹配不成功，则认为文件已被修改，通过免审短信、邮件、微信的方式向网站管理员发送实时预警信息。/nS5：基于云端特征库对文本网页文件内容进行扫描，查找文件中是否含有黑词、黑链等非法内容。/nS6：如果网页被非法篡改，根据篡改行为危险等级执行相应的策略。/nS7：如果未发现非法内容，网站管理员进一步...

【技术特征摘要】
1.一种网页防篡改方法，其特征在于，包括以下步骤：
S1：采用轮询方式对目标网站文件数据进行采集，并存入临时目录中。
S2：对采集的网页文件进行预处理，通过正则替换将动态变化的网页文件转化为固定文件。
S3：使用散列函数计算各个文件的校验值，如果该文件已有原始校验值，则与之进行比对。
S4：如果匹配不成功，则认为文件已被修改，通过免审短信、邮件、微信的方式向网站管理员发送实时预警信息。
S5：基于云端特征库对文本网页文件内容进行扫描，查找文件中是否含有黑词、黑链等非法内容。
S6：如果网页被非法篡改，根据篡改行为危险等级执行相应的策略。
S7：如果未发现非法内容，网站管理员进一步通过在线文本比对、网页快照、外...

【专利技术属性】
技术研发人员：杨锐，
申请(专利权)人：湖南西盈网络科技有限公司，
类型：发明
国别省市：湖南;43