激情五月天婷婷,亚洲愉拍一区二区三区,日韩视频一区,a√天堂中文官网8

<ul id="buwfs"><strike id="buwfs"><strong id="buwfs"></strong></strike></ul>
    <output id="buwfs"></output>
  • <dfn id="buwfs"><source id="buwfs"></source></dfn>
      <dfn id="buwfs"><td id="buwfs"></td></dfn>
      <div id="buwfs"><small id="buwfs"></small></div>
      <dfn id="buwfs"><source id="buwfs"></source></dfn>
      1. <dfn id="buwfs"><td id="buwfs"></td></dfn>
        始創(chuàng)于2000年 股票代碼:831685
        咨詢熱線:0371-60135900 注冊有禮 登錄
        • 掛牌上市企業(yè)
        • 60秒人工響應
        • 99.99%連通率
        • 7*24h人工
        • 故障100倍補償
        全部產品
        您的位置: 網站首頁 > 幫助中心>文章內容

        政府網站安全拷問互聯(lián)網產業(yè)現狀

        發(fā)布時間:  2012/7/11 10:28:43
        政府網站作為市民獲取政府信息和服務的主要接入渠道和信息發(fā)布平臺,自然成為我市電子政務的信息安全防護體系中重要組成部分,受到市、區(qū)、縣各級政府機構的高度重視。然而在電子政務網站的實際運行過程中,或技術防護手段先進性差,或缺乏與之向輔的信息安全的制度保障,卻是總是存在木桶短板,安全形式不容樂觀。

          案例一

          漢中日報官方網站被黑客篡改

          表面上看起來毫無問題,但是通過搜索蜘蛛、機器人模擬工具可以發(fā)現網頁的標題、關鍵詞、描述被篡改成如下非法內容

          以上網頁被篡改的基本手段筆者可以斷定是通過服務器文件被注入實現的。基本原理是對搜索引擎蜘蛛和正常訪問來源進行判斷,若訪問者是蜘蛛就輸出非法內容,正常用戶不受影響。

          有此可以看出該網站安全方面的脆弱,兩周前筆者試圖聯(lián)系該網站的主辦方告知其問題,但苦于無法通過正常渠道告知,最后將問題提交至該網站開發(fā)方陜西錦華科技,卻被該公司客服人員敷衍。

          案例二

          南鄭縣人民政府門戶網站被黑客篡改

          筆者通過google搜索漢中市南鄭縣政府網站時發(fā)現google提示該網站可能遭到了攻擊,隨即筆者通過搜索蜘蛛、機器人模擬工具檢測發(fā)現該網站被入侵的手段同漢中日報官方網站如出一轍。

          由以上兩個案例可以看出,目前新形勢下的政府網絡安全,幾個主要的攻擊趨勢將對Web應用安全產生重要影響。

          1、攻擊者攻擊手段的隱蔽性:根據McAfee Avert Labs的最新報告“Top 10 Threat Predictions for 2008”,網絡罪犯已經逐漸意識到攻擊一些頂級網站的高風險性和高成本。他們將會選取一些知名、響應不夠及時的網站,作為第一攻擊目標。而后利用從第一 攻擊目標上獲得的信息再去訪問最終的攻擊目標,如政府門戶網站等。這樣攻擊將具備更強的隱蔽性,造成防范極大的困難。

          2、攻擊者逐漸從網絡層攻擊轉向應用層滲透和攻擊,未來應用層將是攻擊防護的主戰(zhàn)場,對Web應用防護必將提出更為嚴峻的挑戰(zhàn)。現階段的網站安全解決方案無一例外的把重點放在網絡安全層面,致使面臨應用層攻擊(如:針對WEB應用的SQL注入攻擊、跨站腳本攻擊等)發(fā)生時,傳統(tǒng)的網絡防火墻、IDS/IPS等安全產品對此類攻擊的防御幾乎不起作用。

          3、攻擊者的動機從個人愛好或是揚名到追求經濟獲利的重大轉變。黑色產業(yè)鏈的形成與逐漸壯大已經成為網絡安全必須面對的問題,根據Symantec最新互聯(lián)網安全威脅調研表明,這種趨勢在不斷升級。如:部分政府網站提供成績查詢、資格證書編號驗證等便民服務,部分不法分子為實現非法目的,不惜高價雇傭黑客修改、添加、刪除私人信息,使得此類政府網站易于成為黑客攻擊的對象。


        本文出自:億恩科技【mszdt.com】

        服務器租用/服務器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質保障!--億恩科技[ENKJ.COM]

      2. 您可能在找
      3. 億恩北京公司:
      4. 經營性ICP/ISP證:京B2-20150015
      5. 億恩鄭州公司:
      6. 經營性ICP/ISP/IDC證:豫B1.B2-20060070
      7. 億恩南昌公司:
      8. 經營性ICP/ISP證:贛B2-20080012
      9. 服務器/云主機 24小時售后服務電話:0371-60135900
      10. 虛擬主機/智能建站 24小時售后服務電話:0371-60135900
      11. 專注服務器托管17年
        掃掃關注-微信公眾號
        0371-60135900
        Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務所郝建鋒、杜慧月律師   京公網安備41019702002023號
          0
         
         
         
         

        0371-60135900
        7*24小時客服服務熱線