近日,聚铭网络申报的《一种基于机器学习的微代理的网页防篡改方法》发明专利正式通过国家知识产权局授权,荣获发明专利证书!
在信息技术快速发展的互联网时代,网站在各行各业以及我们的生活中发挥着重要作用,网站页面往往代表着政府、企业单位等在互联网上的形象。然而,网站被恶意篡改会给其在经济、名誉方面带来严重的影响,甚至会需要承担政治风险。想要实时防范网页篡改事件是具有一定难度的,同时,由于网络环境的日益复杂,恶意行为的溯源也变得越来越困难。
随着国家相关政策法规的完善,企事业单位虽然已经拥有防火墙、入侵检测等安全防范手段,但各类 Web 应用系统的复杂性和多样性导致系统漏洞层出不穷,攻击者入侵和篡改页面的事件时有发生。因此,网页防篡改技术成为信息安全领域研究的一个重要方向。
针对上述情况,聚铭网络申报的《一种基于机器学习的微代理的网页防篡改方法》的具体防范步骤如下:
1.首先,生成网站的页面地图,包括所有的页面链接和页面内容,并制作每个页面的快照;
2.对每个页面的快照进行分析和特征提取,提取出页面的敏感字词,并将其与之前训练好的模型进行比对,判断页面是否被篡改;
3.采用机器学习方法对每个页面的特征进行学习和对比,建立页面特征对比模型,并利用该模型对每个页面进行监测和比对;
4.对高频页面进行实时监测,采用微代理将用户请求转发到网站服务器上,并对用户请求的页面内容进行分析和特征提取;
5.对低频页面进行定期监测,避免漏报和误报的情况;
6.针对异常页面的处理,采取备份与恢复机制,即将异常页面的快照和敏感字词保存下来,并尝试恢复页面的原始状态。
通过以上步骤,该方案能够实现对网站页面的全面监测和防篡改,有效保障网站的安全和稳定运行。同时,该方案利用神经网络对页面进行相似度比对,避免了传统文件检查方法的误报情况,提高了检测准确性。
在《一种基于机器学习的微代理的网页防篡改方法》发明专利的加持下,聚铭网络脆弱性扫描系统(CSV)能够更加精准地检测Web漏洞,并生成脆弱性报告,帮助企事业单位进行脆弱性自动巡检、有序维稳及脆弱性复查,以提升网络安全。
未来,聚铭网络将继续深耕网络安全领域,加大产品研发力度,充分利用人才、设备等资源优势,积极探索前沿技术,不断加强科研创新,提升企业核心竞争力,为广大政企客户提供更优质的产品和服务。