一、三种技术
1. 外挂轮询技术
外挂轮询技术是利用一个网页检测程序,以轮询方式读出要监控的网页,与真实网页相比较,来判断网页内容的完整性,对于被篡改的网页进行报警和恢复。
2. 核心内嵌技术
核心内嵌技术是将篡改检测模块内嵌在Web服务器软件里,它在每一个网页流出时都进行完整性检查,对于篡改网页进行实时访问阻断,并予以报警和恢复。
3. 事件触发技术
事件触发技术是利用操作系统的文件系统接口,在网页文件的被修改时进行合法性检查,对于非法操作进行报警和恢复。
二、形象性描述
如果我们把Web服务器看成是一个安全性要求很强的大楼,每个目录都是大楼的一个房间,每个文件都是房间里的某个物品,则以上三种防篡改技术可以形象描述为:
1. 外挂轮询技术
大楼配备了一个保卫人员进行巡逻,他不停地在每个房间里进行检查,发现有可疑物品即进行报警。这种方式的显著弱点是:当大楼里有很多房间和很多物品时,他会忙不过来,毕竟巡逻一次要花费很长时间,这样给可疑物品的存在和流出带来很大机会。
2. 核心内嵌技术
大楼在出口处配备一个保卫人员,他对每一个流出的物品进行检查,发现有可疑物品即阻止它的流出。这种方式的显著弱点是:由于存在检查手续,物品在流出时会耽误时间;相应优点是,由于每个物品在流出时进行检查,因此可疑物品没有可乘之机。
3. 事件触发技术
大楼在正门进口处配备一个保卫人员,他对每一个进入的物品进行检查,发现有可疑物品即进行报警。这种方式的显著优点
1. 外挂轮询技术
外挂轮询技术是利用一个网页检测程序,以轮询方式读出要监控的网页,与真实网页相比较,来判断网页内容的完整性,对于被篡改的网页进行报警和恢复。
2. 核心内嵌技术
核心内嵌技术是将篡改检测模块内嵌在Web服务器软件里,它在每一个网页流出时都进行完整性检查,对于篡改网页进行实时访问阻断,并予以报警和恢复。
3. 事件触发技术
事件触发技术是利用操作系统的文件系统接口,在网页文件的被修改时进行合法性检查,对于非法操作进行报警和恢复。
二、形象性描述
如果我们把Web服务器看成是一个安全性要求很强的大楼,每个目录都是大楼的一个房间,每个文件都是房间里的某个物品,则以上三种防篡改技术可以形象描述为:
1. 外挂轮询技术
大楼配备了一个保卫人员进行巡逻,他不停地在每个房间里进行检查,发现有可疑物品即进行报警。这种方式的显著弱点是:当大楼里有很多房间和很多物品时,他会忙不过来,毕竟巡逻一次要花费很长时间,这样给可疑物品的存在和流出带来很大机会。
2. 核心内嵌技术
大楼在出口处配备一个保卫人员,他对每一个流出的物品进行检查,发现有可疑物品即阻止它的流出。这种方式的显著弱点是:由于存在检查手续,物品在流出时会耽误时间;相应优点是,由于每个物品在流出时进行检查,因此可疑物品没有可乘之机。
3. 事件触发技术
大楼在正门进口处配备一个保卫人员,他对每一个进入的物品进行检查,发现有可疑物品即进行报警。这种方式的显著优点
(责任编辑:adminadmin2008)
顶一下
(0)
0%
踩一下
(1)
100%