内容非法篡改监控方案

网站内容的非法篡改是一个复杂的组成，原因有很多，方法也很多。因此没有一个方法能够简单的处理全部情况，必须依靠不同原理的方法，组成一个互补的解决方案。

就目前网站的技术应用而言，网站内容主要分为静态内容和以数据库+程序组合成的动态内容（CMS内容管理）；

非法篡改的途径主要有感染病毒、木马后门程序，利用网站弱点漏洞实现的黑客入侵，通过劫持流量加载非法内容等；

就内容非法篡改的表现形式而言，有加载第三方内容、恶意代码，写入文件内容（图片），页面替换等；

对此webcare365通过使用一系列功能模块的组合，来实现对内容非法篡改的监控

【ARP攻击挂马检测】能够检测对于劫持流量的加载内容，同时能够检测静态页面的内容变更；
【恶意代码篡改检测】能够分析出动、静态内容页面中是否被写入了非法的执行代码；
【页面关键内容检查】可以监控页面合法内容是否被替换或删除、变更而
【主页下载时间监测】能够监测到被篡改的页面可能的访问失败，并显示失败原因类型

通过上述功能的组合，webcare365能够有效的在不改变原有网站配置和不进行任何安装的基础上实现对各种方式内容篡改的有效监控