[发明专利]一种基于共享存储的网页防篡改系统及方法

说明书

本发明属于计算机网络安全技术领域，具体涉及一种基于共享存储的网页防篡改系统及方法，包括Web服务器、网络存储器和发布服务器，所述网络存储器分别与发布服务器、Web服务器进行通讯；所述发布服务器以读写方式挂载网络存储器，用于根据内网管理端的读写请求，读取网络存储器里的Web数据或向网络存储器写入Web数据；所述Web服务器以只读方式挂载网络存储器，用于根据外网用户端的访问请求读取网络存储器里的Web数据；所述网络存储器，用于存储Web数据。本发明中Web服务器以只读方式挂载网络存储器，与发布服务器之间不能直接通讯且不能更改Web数据，对外的Web服务器即使被黑客攻破，也无法篡改网站内容，从数据底层防止网站被篡改。

技术领域

本发明属于计算机网络安全技术领域，具体涉及一种基于共享存储的网页防篡改系统及方法。

背景技术

现有网页防篡改系统主要实现功能有网页防篡改、网页自动恢复以及网站内容发布更新等。

网页防篡改与自动恢复：实时监控指定网页文件和目录，任何企图篡改这些网页的进程和操作都会被捕获；在监测到有篡改操作行为时，检查网页文件的MD5校验码来判断网页内容是否被篡改，一旦发现被篡改将自动从备份服务器上获取备份的网页进行自动恢复。

网站内容发布更新：支持从备份服务器批量的更新整个网站或者更新指定的目录和/或文件，在更新过程中，不需要停止防篡改监控(即能够区分谁操作的)。

现有技术主要是在HTTP服务器群的每台设备上部署应用程序，通过应用程序实现保护文件不被篡改，捕获企图篡改的进程和操作；文件被篡改后通过与备份服务器通讯恢复；网站页面发布后需要应用程序同步更新到HTTP服务器群上。应用程序有文件保护的局限性(应用程序能在本机上保护，黑客也能在本机上破坏)，应用程序也有文件恢复和更新的局限性(应用程序能够恢复或更新文件，黑客也能够冒充恢复和更新文件)。

发明内容

针对现有技术中的缺陷，本发明提供了一种基于共享存储的网页防篡改系统及方法，本发明中Web服务器以只读方式挂载网络存储器，与发布服务器之间不能直接通讯且不能更改Web数据，对外的Web服务器即使被黑客攻破，也无法篡改网站内容，从数据底层防止网站被篡改。

第一方面，本发明提供了一种基于共享存储的网页防篡改系统，包括Web服务器、网络存储器和发布服务器，所述网络存储器分别与发布服务器、Web服务器进行通讯；

所述发布服务器以读写方式挂载网络存储器，用于根据内网管理端的读写请求，读取网络存储器里的Web数据或向网络存储器写入Web数据；

所述Web服务器以只读方式挂载网络存储器，用于根据外网用户端的访问请求读取网络存储器里的Web数据；

所述网络存储器，用于存储Web数据。

优选地，一个网络存储器挂载有一个发布服务器、以及一个或多个Web服务器。

优选地，挂载同一网络存储器的发布服务器和多个Web服务器，当发布服务器向网络存储器写入新的Web数据时，多个Web服务器上的Web数据也被同步更新。

第二方面，本发明提供了一种基于共享存储的网页防篡改方法，适用于第一方面所述的基于共享存储的网页防篡改系统，包括以下步骤：

以读写方式挂载网络存储器的发布服务器，根据内网管理端的读写请求，读取网络存储器里的Web数据或向网络存储器写入Web数据；

以只读方式挂载网络存储器的Web服务器，根据外网用户端的访问请求读取网络存储器里的Web数据。

优选地，一个网络存储器挂载有一个发布服务器、以及一个或多个Web服务器。

优选地，还包括同步更新的步骤，具体为：