基于局部变化性的网页篡改识别模型及方法 (2013年)

针对传统的网页远程监控方式局限于静态网页的问题，提出一种适用于动态网页的基于规则的分类模型。该模型考虑到网页的局部变化性，首先根据历史页面的动态更新，划分网页的动态区域和静态区域；其次，对动态区域，根据历史特征计算相关阈值，对静态区域建立分块的MD5历史库；最后，根据定义的IF-THEN规则决定是否发送警报。实验表明，该模型能在更短时间内完成全站检测，对正常页面的误报率较低，对异常页面的检测率较高。