基于操作系统底层防发布文件篡改的网页安全发布系统技术方案

技术编号：2881954 阅读：157 留言：0更新日期：2012-04-11 18:40

一种基于操作系统底层防发布文件篡改的网页安全发布系统，包括一级监控端和二级监控端；该一级监控端含有若干网页发布服务器１、２、３；该二级监控端含有分发服务器６或附加检测服务器７和发布目录检测模块１０；其特点是，该若干网页发布服务器１、２、３的操作系统底层设网页发布文件防篡改模块２１该防篡改模块２１全面接管文件系统的读写操作，和在该一级监控端与二级监控端之间设发布文件上传协议模块２２，该上传协议模块２２执行正常文件的签发它对于发布页面的防篡改具有很强的时效性，把对文件篡改攻击予以事前阻止，杜绝了发布文件被破坏以后所造成的种种不利影响，减少进行恢复所需要的成本以及时间。（*该技术在2021年保护过期，可自由使用*）

全部详细技术资料下载

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及一种网络及信息安全的监控方法，具体地说，是一种基于操作系统底层的网页发布防篡改方法。然而，这类系统的解决方案是在非法用户对发布文件进行了改动之后再采取相应措施，这对于整个发布系统的效率和即时性都有较大影响；另外，网页发布端和分发端不但要进行正常文件的发布的通信，而且还要进行篡改文件的恢复的通信，通信负载较大。本专利技术的技术方案是以已有的网页安全发布系统为基础，特点是将其一级监控端中的发布文件检测模块改进为在网页发布服务器操作系统底层设置网页发布文件防篡改模块，由其全面接管文件系统的读写操作，和把联结一、二、级监控端的原发布文件上传和恢复协议模块改进为发布文件上传模块，由其执行正常文件的签发；进一步，所说的网页发布文件防篡改模块是文件系统过滤驱动模块，以其作为基础，通过操作合法性识别模块对用户操作进行鉴别。利用文件过滤驱动模块接管文件系统的读写操作。当用户对网页文件系统进行访问时，就使用文件过滤驱动模块在操作发生之前获取操作信息，同时调用操作合法性识别模块，获取操作合法与否的信息。对于合法操作，根据其权限设置赋予其相应的操作权利；而对于非法操作，则控制对网页文件系统的访问权限，强制阻断用户对文件系统的非法操作。文件过滤驱动模块以基于系统底层的虚拟设备驱动程序(V×D)的形式进行编写，以保证系统在用户发生文件读写操作之前发现操作意图。本专利技术的效果是显著的，它对于发布页面的防篡改具有很强的时效性，把对文件篡改攻击予以事前阻止，杜绝了发布文件被破坏以后所造成的种种不利影响，减少进行恢复所需要的成本以及时间。图2是本专利技术系统实现原型...

【技术保护点】
一种基于操作系统底层防发布文件篡改的网页安全发布系统，包括分别与因特网（５）成网路连接的一级监控端和二级监控端；该一级监控端含有若干网页发布服务器（１、２、３）；该二级监控端含有分发服务器（６）或附加检测服务器（７）和发布目录检测模块（１０）；该若干网页发布服务器（１、２、３）与该分发服务器（６）或附加检测服务器（７）以以太网（４）相联结，其特征在于，该若干网页发布服务器（１、２、３）的操作系统底层设网页发布文件防篡改模块（２１）该防篡改模块（２１）全面接管文件系统的读写操作，和在该一级监控端与二级监控端之间设发布文件上传协议模块（２２），该上传协议模块（２２）执行正常文件的签发。

【技术特征摘要】
【国外来华专利技术】

【专利技术属性】
技术研发人员：李建华，王明政，何翔，
申请(专利权)人：上海交通大学，
类型：发明
国别省市：31[中国|上海]

全部详细技术资料下载我是这个专利的主人