[发明专利]基于分布式文件同步技术的网站文件防篡改方法

说明书

技术领域

本发明涉及计算机网络以及信息安全技术领域，具体涉及一种基于分布式文件同步技术的网站文件防篡改方法。

本发明能够存取远程的多台计算机上的文件并能感知文件的变化。

背景技术

随着国家信息化的不断推进，越来越多的政府机关、企事业等部门为了适应社会的发展，树立自身良好的形象，扩大社会影响，纷纷建立起自己的网站。由于网站是各类组织发布消息以及对外服务的重要窗口，因此常常成为一些不法分子的重点攻击对象。网站一旦被篡改，常常会引发较大的影响，甚至能会造成巨大的经济损失，或者严重的社会问题。2010年两会期间，采访工信部部长的过程中透露出我国09年平均每天有45个政府网站被篡改。另据国家计算机网络应急技术协调处理中心统计，我国近期被篡改的网站达到2304个。

如何防止网站被篡改就成了网站安全的一项重要任务。有一些专利技术涉及网站防窜改问题。专利申请号为200910053049.2，专利名称为一种实现网站防篡改的方法和系统，此系统通过监控中心发现篡改事件并触发DNS完成用户再分发，从而阻断用户对篡改页面的访问，同时使用一个应急备份网站来代替被篡改网站。专利申请号为201010019586.8，专利名称为：一种服务器主页防篡改的方法及装置，它包括主页修改验证以及访问验证，当发现修改异常时拒绝修改，访问异常时拒绝访问。专利申请号201110063940.1，专利名称为：基于前置网关的页面防篡改方法和系统，此系统中网关首先建立目标网站的镜像网站，并存储页面的校验值。网关周期性检查目标网站与镜像网站的校验值，当发现两者不同时，则将请求重定向至镜像网站。专利申请号为200710198441.7 ，专利名称为：一种分布式环境下文件内容防篡改的方法，该方法主要涉及一种快速文件真实性校验算法。专利申请号201210001847.2，专利名称为：网页防篡改方法、系统和管理服务器，该方法通过比较网站服务器中网页的底层文件和管理服务器中的初始文件确定网页信息是否发生变化，若是，则恢复网站服务器中的网页。

已有的专利技术对于网站防篡改均有一定作用，但也存在一些问题。主要包括：当篡改发生时，没有自动对被篡改的文件进行恢复；无论是备份系统还是镜像站点，由于都会被访问，因此也存在被篡改可能，如果它们被篡改，则整个防篡改系统就失效了。专利名称为网页防篡改方法、系统和管理服务器的申请文件中涉及了文件恢复，但其也存在缺陷，即对于动态更新的网站，无法区分文件的篡改和正常更新。

发明内容

本发明为解决现有技术无法自动进行篡改后恢复、防篡改系统自身安全性以及无法区分文件的篡改和正常更新的问题，提供一种基于分布式文件同步技术的网站文件防篡改方法。

基于分布式文件同步技术的网站文件防篡改方法，该方法由以下步骤实现：

步骤一、网站管理员通过管理服务器添加一组或多组安全目录与不安全目录组，并且为安全目录与不安全目录组配置安全目录的URL以及对应的不安全目录的URL；

步骤二、通过管理服务器访问安全目录的URL，获取安全目录的目录结构与文件指纹信息；

步骤三、通过管理服务器访问不安全目录的URL，获取不安全目录的目录结构与文件指纹信息；

步骤四、所述管理服务器判断步骤二获得的安全目录的目录结构与文件指纹信息和步骤三获得的不安全目录的目录结构与文件指纹信息是否相同，如果相同，则执行步骤五，如果不同，管理服务器记录不安全目录中被篡改的文件信息，并将被篡改的文件信息保存至数据库中；

步骤五、判断安全目录与不安全目录组中是否有未处理的不安全目录，如果是，则返回执行步骤三，如果否，判断是否还有安全目录与不安全目录组未处理，如果是，则返回执行步骤二，如果否，结束。