增強(qiáng)門戶網(wǎng)站維護(hù)和平安建立的必要性，我們除了要從制度上保證門戶網(wǎng)站維護(hù)和平安建立之外，還要從詳細(xì)的技術(shù)手腕動(dòng)手，從技術(shù)層面實(shí)在增強(qiáng)門戶網(wǎng)站維護(hù)和平安建立。主要能夠從以下幾個(gè)方面動(dòng)手:

從目前網(wǎng)站的運(yùn)轉(zhuǎn)維護(hù)形式來(lái)看，主要采用了采集式、報(bào)送式和子同站三種主要形式，其中子網(wǎng)站形式最能代表網(wǎng)站開(kāi)展的潮流與趨向。所以，我們要在構(gòu)造上選擇平安性較高的設(shè)計(jì)計(jì)劃。以下計(jì)劃為門戶網(wǎng)站的主要方式:

從目前門戶網(wǎng)站所遭受的歹意攻擊來(lái)看，百分之八十的攻擊行為都表現(xiàn)為網(wǎng)頁(yè)竄改上，黑客經(jīng)過(guò)對(duì)門戶網(wǎng)站網(wǎng)頁(yè)的竄改，誤導(dǎo)網(wǎng)絡(luò)用戶，從而對(duì)門戶網(wǎng)站的正常運(yùn)轉(zhuǎn)形成極大的影響。為了減少門戶網(wǎng)站遭受的歹意攻擊，我們應(yīng)該積極采用以下網(wǎng)頁(yè)防竄改技術(shù)，維護(hù)門戶網(wǎng)站的平安。外掛掃描技術(shù)是采用從外部逐一掃描網(wǎng)頁(yè)文件的方式來(lái)判別對(duì)網(wǎng)頁(yè)的非法修正，來(lái)用這種技術(shù)普通會(huì)有一定的時(shí)間距離，而且網(wǎng)站的文件越多，時(shí)間距離越長(zhǎng)，不能保證被黑客修正的網(wǎng)頁(yè)不被訪問(wèn)者看到。由此可見(jiàn)，固然外掛掃描技術(shù)對(duì)避免網(wǎng)頁(yè)文件的攻擊有一定的效果，但是這種技術(shù)也存在一定的技術(shù)局限，就是每次停止全面掃描的時(shí)間較長(zhǎng)，被掃描的文件越多耗費(fèi)的時(shí)間就越長(zhǎng)，由此也招致了看待某些攻擊性文件不能馬上做出反響，招致反響相對(duì)緩慢。所以，我們?cè)趹?yīng)用該辦法的時(shí)分，要盡量縮短掃描時(shí)間。采用中心內(nèi)嵌技術(shù)的防竄改系統(tǒng)，其竄改檢測(cè)模塊運(yùn)轉(zhuǎn)于Web效勞器軟件內(nèi)部，與Web效勞器無(wú)縫分離。每次Web效勞器對(duì)外發(fā)送網(wǎng)頁(yè)時(shí)，系統(tǒng)都停止網(wǎng)頁(yè)防竄改檢測(cè)，從而可以實(shí)時(shí)地確保每個(gè)網(wǎng)頁(yè)的真實(shí)性。從目前門戶網(wǎng)站的運(yùn)轉(zhuǎn)來(lái)看，中心內(nèi)嵌技術(shù)無(wú)疑成為對(duì)付歹意網(wǎng)絡(luò)攻擊的重要手腕。在應(yīng)用中心內(nèi)嵌技術(shù)的同時(shí)，我們要將外掛掃描技術(shù)和內(nèi)嵌技術(shù)停止綜合運(yùn)用，發(fā)揮二者在網(wǎng)站不同環(huán)節(jié)的優(yōu)勢(shì)，有效應(yīng)對(duì)網(wǎng)頁(yè)竄改的發(fā)作，從大到提升網(wǎng)站平安性的目的。事情觸發(fā)技術(shù)是把系統(tǒng)的竄改檢測(cè)模塊嵌入到操作系統(tǒng)內(nèi)核，致使一切的文件非法變卦事情都會(huì)被事情觸發(fā)器無(wú)延遲地獲取。該機(jī)制完整區(qū)別于掃描技術(shù)和中心內(nèi)嵌技術(shù).不需求與備份停止比照剖析的繁瑣過(guò)程，能夠完成監(jiān)控的實(shí)時(shí)性和系統(tǒng)資源低占用率，是當(dāng)前比擬先進(jìn)的一種防竄改檢測(cè)技術(shù)。事情觸發(fā)技術(shù)有效處理了網(wǎng)站遭到歹意攻擊后的反應(yīng)問(wèn)題，進(jìn)步了信息反應(yīng)速度，提升了整個(gè)信息反應(yīng)的質(zhì)量。所以，在門戶網(wǎng)站的運(yùn)轉(zhuǎn)中，我們要積極應(yīng)用事情觸發(fā)技術(shù)來(lái)應(yīng)對(duì)網(wǎng)站的網(wǎng)頁(yè)竄改攻擊。

從以上的剖析可知，外掛掃描技術(shù)、中心內(nèi)嵌技術(shù)和事情觸發(fā)技術(shù)是應(yīng)對(duì)網(wǎng)站網(wǎng)頁(yè)竄改的主要手腕，在門戶網(wǎng)站的維護(hù)和平安建立中起到了積極作用。因而，我們要積極推進(jìn)這三項(xiàng)技術(shù)的應(yīng)用。但是隨著網(wǎng)絡(luò)技術(shù)的飛速開(kāi)展，我們要想保證這三項(xiàng)技術(shù)可以持續(xù)發(fā)揮作用，就要定期對(duì)這三項(xiàng)平安技術(shù)的效果停止檢驗(yàn)和評(píng)價(jià)，保證其能發(fā)揮正常作用。固然外掛掃描技術(shù)獲得了積極的效果，在門戶網(wǎng)站的平安建立中發(fā)揮了重要作用，但是遭到技術(shù)本身的局限，即便應(yīng)用了外掛掃描技術(shù)，也無(wú)法阻止公眾訪問(wèn)到被竄改網(wǎng)頁(yè)，它只能在被竄改后一段時(shí)間發(fā)現(xiàn)和停止恢復(fù)，因而公眾有很大可能訪問(wèn)到被竄改網(wǎng)頁(yè)?；谶@種情況，我們要定期對(duì)外掛掃面技術(shù)停止檢驗(yàn)和評(píng)價(jià)，以考證該技術(shù)能否依然有效。檢驗(yàn)過(guò)程主要依托模仿歹意攻擊的方式來(lái)完成，經(jīng)過(guò)用已知的網(wǎng)絡(luò)攻擊手腕來(lái)模仿網(wǎng)絡(luò)歹意攻擊，以此來(lái)考證該技術(shù)的實(shí)踐效果。相關(guān)于外掛掃描技術(shù)而言，中心內(nèi)嵌技術(shù)的優(yōu)點(diǎn)愈加突出，并且實(shí)效性更強(qiáng)，在門戶網(wǎng)站的平安建立中起到了突出的作用，不但提升了整個(gè)網(wǎng)站的平安級(jí)別，同時(shí)也進(jìn)步了網(wǎng)站的技術(shù)實(shí)力，從現(xiàn)有的運(yùn)用效果來(lái)看，中心內(nèi)嵌技術(shù)的優(yōu)點(diǎn)主要在于守住Web網(wǎng)頁(yè)流出的最后一道關(guān)口，因而可以完整根絕被竄改的網(wǎng)頁(yè)被公眾訪問(wèn)到，真正做到萬(wàn)無(wú)一失。所以，我們?cè)趯?duì)中心內(nèi)嵌技術(shù)停止檢驗(yàn)和評(píng)價(jià)的時(shí)分，要針對(duì)其控制才能停止檢驗(yàn)和評(píng)價(jià)，考證其控制才能能否仍然有效。由于只在正常網(wǎng)頁(yè)發(fā)布時(shí)停止平安檢查，因而對(duì)網(wǎng)頁(yè)訪問(wèn)的影響簡(jiǎn)直為零，額外占用的效勞器負(fù)載也根本上為零。事情觸發(fā)技術(shù):并不能確保捕獲對(duì)文件的一切方式的修正(例如直接寫磁盤、直接寫內(nèi)核驅(qū)動(dòng)程序、應(yīng)用操作系統(tǒng)破綻等)，十分容易被專業(yè)黑客很容易繞過(guò);而且一旦勝利，它沒(méi)有任何手腕來(lái)發(fā)覺(jué)和恢復(fù)。它的技術(shù)特性決議了它相似于防病毒工具(以黑防黑)而不是特地針對(duì)網(wǎng)站維護(hù)的系統(tǒng)。