今日  首页 - 往期报纸 - 帮助    
  文章搜索:
政府网站应尽快修补安全短板
作者:武晓黎


  本报讯(记者武晓黎)近日,政府网站频繁被“黑”引发轩然大波。360安全专家石晓虹博士表示,部分政府网站安全防护能力薄弱,因此成为黑客入侵挂马的目标,政府网站应尽快修补安全短板。
  据工信部公开的数据,1月4日至10日间,我国境内被篡改的政府网站数量达到178个,与前一周相比大幅增长409%。政府网站为什么忽然成了黑客眼中的香饽饽呢?石晓红分析说,从监控到的挂马网页数据判断,被黑客篡改过的政府网站几乎全部被用来传播木马。这其中可能有两方面原因:一是色情网站在严管之下大面积关闭,黑客需要寻觅新的木马传播渠道;二是政府网站可信度高,网民在访问时一般不会注意安全防护,而很多政府网站的安全性又存在一定问题。石晓红就此提醒政府网站应注意如下3个安全问题。第一,一些政府网站缺乏专职的安全网管人员维护,被黑客篡改后没有采取及时有效的措施,导致网站一而再、再而三地被黑;第二,很多政府网站的WEB程序是外包开发的,而网站程序的开发人员没有安全编程经验,导致网站程序出现SQL注入漏洞、文件上传漏洞、代码执行等WEB程序安全漏洞,很容易被黑客利用;第三,一些网站程序版本太旧,存在一些已知和默认的安全漏洞,轻易就被黑客入侵利用。
  石晓红建议:网站管理员应该注意提高管理后台的密码强度,并及时修复网站漏洞。普通网民也必须意识到,并不是只有不良网站才有木马病毒,平时需要及时修复系统和软件漏洞,上网时开启360安全卫士等可以有效防范木马攻击的安全软件,才能保护好个人财产和隐私。

  

更多>>    中国消费者报近期报纸查看
 
  本文所在版面
【第 C2 版:数字生活·网络】
  本文所在版面导航
·政府网站应尽快修补安全短板
©版权所有 中国消费者报社
©中国消费者报社 京ICP备09107225号