从“工业化”时代进入到“信息化”时代后,信息安全问题一直都是一个无法回避的话题。目前,无论是企事业单位,还是国家、地方政务部门,甚至是个人都拥有向公众提供各类信息服务的网站。然而,大部分网站在建设过程中,仅仅考虑了功能的实现问题,却忽略了信息安全的风险,这就导致网站时刻处于被攻击、被篡改的危险之中。对于政府、高校等服务对象数目庞大的网站,网页篡改行为甚至会上升到公共安全的问题,对国家和人民造成不可估量的损失,并且随着篡改行为的持续时间不断增加,所造成的损失会不断扩大。因此,对于网页篡改监测的研究已然成为了网站信息安全领域中一个重要的环节。对于早期的网站,由于受资源和技术条件的限制,一般规模不大,访问人次较少。但随着服务器托管、大数据处理等技术的发展,目前的网站规模呈现不断增大的发展趋势,网页个数少则数百、多则成千上万,为了能够对如此大规模的网站进行一定程度的网页篡改监测行为,本文研究和设计了一个基于云平台的网页篡改监测系统,并重点从监测的全面性和监测速度两个方面对监测系统进行了研究。在监测的全面性上,本文首先利用通用网络爬虫对监测对象的数据进行采集,再通过XPath工具设计了一个网页解析模块,同时提出了一种基于哈希算法的网页多元素监测算法,将网页构成元素分割为页面型元素和媒体型元素,并分别对这两种元素进行处理。对于页面型元素,采用了直接计算哈希值的比对方式;而对于媒体型元素,则根据元素的自身属性,首先对属性进行预处理,再对预处理的结果进行哈希计算。这种一分为二的并行处理方式,能够较好地提高监测的全面性,将监测范围由原来的网页源码扩展到数据库中的媒体文件本身,这也将监测对象由静态网页扩展到部分动态网页。在监测速度方面,本文采用将整个监测系统部署在云平台上的方案。由于目前待监测对象规模庞大,仅采用单机部署的方式,会导致监测周期过长,安全性较低,采用云平台的部署方式,则能够利用其并行计算和分布式存储的优势,大大提高监测的速率。