[發明專利]一種基于共享存儲的網頁防篡改系統及方法有效

申請號：	201810442863.2	申請日：	2018-05-10
公開（公告）號：	CN108696519B	公開（公告）日：	2021-08-17
發明（設計）人：	王新成;王志	申請（專利權）人：	深圳市聯軟科技股份有限公司
主分類號：	H04L29/06	分類號：	H04L29/06;H04L29/08
代理公司：	北京酷愛智慧知識產權代理有限公司 11514	代理人：	占麗君
地址：	518000 廣東省深圳市南山區高新中***	國省代碼：	廣東;44
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	一種基于共享存儲網頁篡改系統方法
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

本發明屬于計算機網絡安全技術領域，具體涉及一種基于共享存儲的網頁防篡改系統及方法，包括Web服務器、網絡存儲器和發布服務器，所述網絡存儲器分別與發布服務器、Web服務器進行通訊；所述發布服務器以讀寫方式掛載網絡存儲器，用于根據內網管理端的讀寫請求，讀取網絡存儲器里的Web數據或向網絡存儲器寫入Web數據；所述Web服務器以只讀方式掛載網絡存儲器，用于根據外網用戶端的訪問請求讀取網絡存儲器里的Web數據；所述網絡存儲器，用于存儲Web數據。本發明中Web服務器以只讀方式掛載網絡存儲器，與發布服務器之間不能直接通訊且不能更改Web數據，對外的Web服務器即使被黑客攻破，也無法篡改網站內容，從數據底層防止網站被篡改。

技術領域

本發明屬于計算機網絡安全技術領域，具體涉及一種基于共享存儲的網頁防篡改系統及方法。

背景技術

現有網頁防篡改系統主要實現功能有網頁防篡改、網頁自動恢復以及網站內容發布更新等。

網頁防篡改與自動恢復：實時監控指定網頁文件和目錄，任何企圖篡改這些網頁的進程和操作都會被捕獲；在監測到有篡改操作行為時，檢查網頁文件的MD5校驗碼來判斷網頁內容是否被篡改，一旦發現被篡改將自動從備份服務器上獲取備份的網頁進行自動恢復。

網站內容發布更新：支持從備份服務器批量的更新整個網站或者更新指定的目錄和/或文件，在更新過程中，不需要停止防篡改監控(即能夠區分誰操作的)。

現有技術主要是在HTTP服務器群的每臺設備上部署應用程序，通過應用程序實現保護文件不被篡改，捕獲企圖篡改的進程和操作；文件被篡改后通過與備份服務器通訊恢復；網站頁面發布后需要應用程序同步更新到HTTP服務器群上。應用程序有文件保護的局限性(應用程序能在本機上保護，黑客也能在本機上破壞)，應用程序也有文件恢復和更新的局限性(應用程序能夠恢復或更新文件，黑客也能夠冒充恢復和更新文件)。

發明內容

針對現有技術中的缺陷，本發明提供了一種基于共享存儲的網頁防篡改系統及方法，本發明中Web服務器以只讀方式掛載網絡存儲器，與發布服務器之間不能直接通訊且不能更改Web數據，對外的Web服務器即使被黑客攻破，也無法篡改網站內容，從數據底層防止網站被篡改。

第一方面，本發明提供了一種基于共享存儲的網頁防篡改系統，包括Web服務器、網絡存儲器和發布服務器，所述網絡存儲器分別與發布服務器、Web服務器進行通訊；

所述發布服務器以讀寫方式掛載網絡存儲器，用于根據內網管理端的讀寫請求，讀取網絡存儲器里的Web數據或向網絡存儲器寫入Web數據；

所述Web服務器以只讀方式掛載網絡存儲器，用于根據外網用戶端的訪問請求讀取網絡存儲器里的Web數據；

所述網絡存儲器，用于存儲Web數據。

優選地，一個網絡存儲器掛載有一個發布服務器、以及一個或多個Web服務器。

優選地，掛載同一網絡存儲器的發布服務器和多個Web服務器，當發布服務器向網絡存儲器寫入新的Web數據時，多個Web服務器上的Web數據也被同步更新。

第二方面，本發明提供了一種基于共享存儲的網頁防篡改方法，適用于第一方面所述的基于共享存儲的網頁防篡改系統，包括以下步驟：

以讀寫方式掛載網絡存儲器的發布服務器，根據內網管理端的讀寫請求，讀取網絡存儲器里的Web數據或向網絡存儲器寫入Web數據；

以只讀方式掛載網絡存儲器的Web服務器，根據外網用戶端的訪問請求讀取網絡存儲器里的Web數據。

優選地，一個網絡存儲器掛載有一個發布服務器、以及一個或多個Web服務器。