网页防篡改网关是什么

网页防篡改网关是一种基于前置网关的页面防篡改方法和系统，属于信息安全技术领域，网关按设定的周期对目标网站页面和镜像网站页面的校验值进行比较，当发现不同时，将校验值不同的目标网站页面的访问请求重定向至镜像网站中的相应页面。所述网关包括初始化模块、篡改检测模块和请求重定向模块。

网页防篡改采用以下三种技术：

外挂轮询技术：用一个网页读取并检测程序，再用轮询的方式读取要监测的网页，将该网页和真实网页相比较后判断网页内容的完整性，如果发现网页被篡改，则对于被篡改的网页进行报警和恢复。但是这种网页防篡改技术明显的缺点是：当网页规模很大时，算法运行起来非常耗时且困难，且对于特定的网页，每两次检查的时间间隔很长，不法分子完全有机会进行篡改，对网页造成严重影响。

核心内嵌技术：在WEB服务器软件里内嵌篡改检测模块，在每个网页流出时都检查网页的完整性，如果网页被篡改，则进行实时访问阻断，对于被篡改的网页进行报警和恢复。这种网页防篡改技术的优点是：每个网页在流出时都进行检查，因此有可能被篡改的网页完全没有可能被读者发现；但是该方式也有缺点，由于在网页流出时要进行检测，因此网页在流出时会延迟一定的时间。

事件触发技术：利用（操作系统中的）驱动程序接口或文件系统，在网页文件修改时检查其合法性，对于非法操作——即篡改的网页进行报警和恢复。这种网页防篡改技术的明显的优点是预防成本非常低，不过其缺点也很明显，WEB服务器的结构非常复杂，不法分子常常不会选择从正面进攻，他们会从WEB服务器的薄弱处或者不易发现和检测的地方进行攻击，并且还不断会有新的漏洞被发现，因此上面的防御策略是不能做到万无一失的。此外，被篡改的网页一旦混进了WEB服务器，就再也没有机会对其进行安全检查了。