论文部分内容阅读
随着网络技术的发展,人类已经进入信息时代。网络渗透到社会的各个领域,政治、经济、文化、生活等各个方面都随时见到网络的踪影。在网络技术的发展过程中,WWW技术对于网络的迅速进入各个行业的应用起了推波助澜的作用,是大多人最熟悉的网络应用的代表。尤其对于信息的及时、广泛传播,国家政策的宣传尤为重要,使网络媒体成为第四媒体,而且有后来者居上的趋势。
然而,由于网络技术在它发展初期,仅出于方便性考虑,忽略了或者没有考虑到网络技术作为一种实际存在并迅速进入各个领域的应用,成为一种工具,基本没有什么网络安全方面的考虑。因此,它不可避免经历着各种群体出于各种目的攻击、滥用、破坏。但人类走向信息社会的趋势已经不可逆转。
我国许多新闻媒体机构利用网络技术走向信息化也是时代的需求。但由于这些机构特别是政府媒体机构的独特地位和性质,他们更为关注基于WWW技术的新闻发布,对于新闻网页的安全要求十分的强烈,要求严格保证网页的正确性,成为人们心目中网上准确新闻的来源。基于这样的现状,我们进行了对WebServer网页资源进行保护的研究和方法实现。
根据媒体网站的实时性、资源占用、可靠性、健壮性的要求,并结合一家新闻媒体网站的实际情况,经过较长时间的调研和论证,设计了以实现文件完整性为根本目标的基于文件设备驱动程序、散列算法为核心的WindowsNT平台下高效的两级保护方案,方案设计上充分体现了对实际要求的详尽考虑,实现了尽量将篡改、删除等攻击事件在奏效之前予以拒绝,对于用户的日常操作透明的通过,实现系统在较少的资源占用的情况下对WebPage的保护,防止了常规情况下在WebPage被篡改、删除之后进行恢复所需要的大量资源和较长时间,并对可能会发生的多种意外情况作了充分的考虑,对系统本身的可靠性和WebServer的非攻击性的异常采取了一定程度上的检查和保护措施。能够灵活的实现系统配置,对于用户的实际应用提供了一定的自由度,以适应不同的用户需求,并对系统的进一步完善进行了一定的探讨。
本项目实现了初定目标后,在应用单位已经付诸实施,经过了一段时间的试运行,取得了用户单位的首肯,认为是切实可行的,对于同类应用单位有参考价值和实际意义,也是国内这种应用类型的一个先例,并顺利通过在近期举行的国家验收。