网站防篡改

随着网站数量不断增加，与之相对应的是网站受攻击的情况也越来越多。在各类网站被攻击的情况中，网站主页篡改给政府带来的影响尤其恶劣，影响面最广。尤其是含有政治攻击色彩的篡改，会对政府形象造成严重损害。

　　据统计调查，现阶段政府网站系统的安全措施还多数仅限于购置防火墙等对病毒的防护，但是网页非法篡改行为是利用操作系统的漏洞和管理的缺陷进行攻击，而政府机构原有的安全措施（防火墙、入侵检测、入侵防御）则主要集中在网络层上，无法对网页篡改事件形成有效的监控和防护。

　　为了防止网页被篡改，非常有必要部署网页防篡改保护系统。网页防篡改保护系统能够主动防御非授权的文件操作，及时恢复被篡改的文件。采用的文件驱动级等防篡改技术使得篡改阻断与备份恢复操作无缝结合，全面实现实时保护，而且能够在系统断线状态下进行防篡改保护。

　　同时该系统还具有告警功能，能够第一时间通知站点管理员站点当前所发生的异常情况，有效地降低了网站运营的难度，防止黑客篡改或非法破坏网页，保证网站网页安全。它对加强政府机关Web站点的安全，维护政府、权威机构网站的内容完整、形象和尊严可以起到至关重要的作用。

　　比如业内比较知名的Webguard 网页防篡改保护系统就是将篡改监测的核心程序通过微软文件底层驱动内嵌到Web服务器中，通过事件触发方式进行自动监测，对文件夹的所有文件内容（包含html、asp、jsp、php、jpeg、gif、bmp、psd、png、flash 等各类文件类型）对照其多个属性，经过内置散列快速算法，实时进行监测，若发现属性变更，通过非协议方式，纯文件安全拷贝方式将备份路径文件夹内容拷贝到监测文件夹相应文件位置，通过底层文件驱动技术，整个文件复制过程毫秒级，使得公众无法看到被篡改页面，其运行性能和检测实时性都达到同类软件中的最高的水准。

　　此外，一些常规的处理方法是企业网站管理员杜绝使用有漏洞的论坛，经常查阅相关的升级补丁，定期用最新版的杀毒软件扫描整个系统。另外要定期更换密码，定期删改账户，以减少内部员工带来的威胁。普通员工则应安装正版杀毒软件，并经常进行升级，上网时打开实时监控功能。