绿盟安全月刊->第23期->业界动态 日立推出能监视篡改Web网页的软件

日期：2001-07-17

日经BP社

　　日立制作所于2001年7月3日推出用来监视Web信息内容是否遭到非法篡改的系统。该系统由监视用PC服务器和服务器软件“IM-Gate”、电子签名制作工具以及管理控制台等组成。价格从450万日元起价。供货日期为10月1日。

　　IM-Gate将随时监视由Web服务器发送的HTTP数据。其原理是在向公司外部发送Web内容之前确认该Web内容是否与在IM-Gate内部保存的备份数据相一致。如果两个数据不一致，就
认定Web信息内容遭到篡改，系统便会在通过电子邮件通知系统管理员的同时发送事先制作的“正在准备”等紧急替换网页内容。

　　除此之外，该公司还将提供利用电子签名技术检测是否遭到篡改的功能。该功能是由电子签名制作工具和嵌入浏览者的Web浏览器中的插件“IM-Viewer”等组成的。Web信息内容提供商使用电子签名制作工具制作被称为“图像标记”的图像后贴到Web网页中。另外，在图像标记中还嵌入了用来计算出Web网页内容的密码，当浏览者访问Web网页时由IM-Viewer核对密码从而确认是否遭到了篡改。

　　如果遭到篡改，则将由IM-Viewer通知Web服务器并且发送紧急替代内容。前提是在浏览Web网页的浏览者的个人电脑中必须嵌入IM-Viewer，日立表示，该公司将在从2001年7月份以后供货的该公司的个人电脑中标准嵌入IM-Viewer。另外，还将在该公司的Web网站免费发布IM-Viewer，从而可以在由日立以外的制造商制造的个人电脑中也可以检测出网页是否遭到篡改。