作者：奥伟 徐晓红 谢炯网页防篡改网络攻击inotify文件系统监控监控端web服务器
摘要：针对互联网中各网站存在木马入侵并恶意篡改网页内容的问题，对目前网页防篡改技术进行研究，设计出适用于内蒙古电力（集团）有限责任公司网站的网页防篡改系统。该系统由监控（Monitor Agent）、监控中心（Monitor Center）2个子系统组成，采用Inotify文件系统监控技术，对公司网站内容进行实时监控。从防SQL注入、跨站点攻击、非法上传等方面综合考虑，设计了用户管理、系统日志、被监控网站管理、监控内容类型管理的功能，保护公司网站的网页内容，实现网页不被篡改或被篡改后及时自动恢复，确保访问者浏览不到被篡改网页。经过测试及上线应用，证明该系统具有较强的防篡改能力，保障了公司网站内容的安全。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
