设为首页
加入收藏
帮助中心
首页 | 红盾通告 | 信息中心 | ASP技术 | 数据库 | 网页设计 | 网管专栏 | OICQ攻略 | 墨客频道 | 网站运营 |
当前位置:首页 >> 信息中心 >> 安全资讯 >> 正文
最新信息
·赛门铁克教你5招防御偷窥软…
·信息网络安全防护系统中云…
·比特币玩家们,醒醒吧
·微软停止提供Windows 2000…
·一组Linux服务器沦为僵尸网…
·韩国应对威胁 将培训3000名…
·流氓广告袭击《纽约时报》…
·苹果发布雪豹系统更新补丁…
·俄罗斯航天署称其官方网站…
·微软称新发现SMB缺陷不影响…
资料搜索
热点信息
·微软十月修补六个严重安全…
·网站仿冒欺诈行为再次出现…
·网络游戏《地狱之门》源码…
·IE出现更严重新漏洞 可以为…
·“熊猫烧香”病毒疯狂肆虐…
·微软IE升级进程非常缓慢 I…
·网络贩卖木马再次出现 学生…
·微软发布安全补丁乃双刃剑…
·罗马尼亚警方捣毁网络诈骗…
·微软停止提供Windows 2000…
推荐信息
·“熊猫烧香”病毒疯狂肆虐…
·卡巴斯基误杀致XP系统崩溃…
·微软四月恢复正常升级 下周…
·黑客隐藏恶意代码愈变老练…
·微软光标漏洞等七个补丁已…
·微软发布Windows Server 2…
·黑客已找出10处苹果软件漏…
·微软IE升级进程非常缓慢 I…
·德国网络强奸犯获刑10年 曾…
·网友利用漏洞狂领网易点卡…


Google
 
政府网站频被“黑” 江西南昌政府网站遭黑客敲诈
〖来源:大江网 | 编辑:Cloudy | 浏览:人次〗

  政府网站是政府发布信息,让群众了解政务、新规的网络平台。政府网站和其他门户网站一样,被许多人关注。由于对网站的安全疏于管理,许多政府网站被“黑客”给盯上了,或是篡改网页、或是增加非法链接,甚至还有“黑客”发来敲诈信息。

  据江西省计算机协会统计,仅今年1~6月份,江西被“黑”的网站就达38家,而且这一数据还在逐步增加。相关人士提出,提高网站特别是政府网站的安全性已刻不容缓。

政府网站频频被“黑”

  今年上半年38家网站被“黑客”侵入

  日前,南昌县某政府网站受到攻击,“黑客”入侵网站后,发来敲诈20万元的信息,声称如果不汇款,将继续攻击直到该网站瘫痪为止。

  “我是‘黑客’,你抓不到我。”今年1月,托管在南昌市信息中心的某政府网站被“黑客”攻击,“黑客”很嚣张地留下了这句话。

  这仅是江西政府网站受攻击中的两例。据江西省计算机用户协会统计数据显示,2006年,江西被黑客攻入网站,篡改网页的案件就达到57起,其中90%以上被攻击对象是政府网站。据不完全统计,今年1至6月,被攻击的网站数量更是达到38个,其中既有省直单位各厅局的网站,也有遍及全省11个设区市的政务信息网。比起去年,政府网站被攻击案呈上升趋势。

九成政府网站存在安全隐患

  据省公安厅网监总队毛副总队长介绍,“黑客”攻击手段和目的有多种:一是增加非法页面、链接或上传非法标识,达到黑客不可告人的政治目的;二是通过其行为,让该网站无法正常运行,以进行敲诈勒索,达到经济目的,这类案件正逐渐增多,成为当前的主流;三是所谓的“红客”行为,他们寻求网络漏洞,发出善意的提醒信息;四是“恶搞”行为,一些未成年人或是在校学生为显示其电脑技术,找到网站的漏洞,在网站上植入木马程序,以便自己随意进出,他们攻击网站,一般只为增强自己的满足感。

  目前,全省县以上各级政府普遍建立了自己的网站。去年底,省公安厅网监总队组织了网络安全测试,所测试的169家政府网站包括了省直、市县等各级政府机关,结果发现其中90%存在安全漏洞;对93家重点政务网站,包括民航、铁路、银行等部门、系统网站进行了测试,发现11家存在安全漏洞。

及时报案并主动防范

  省公安厅网监总队相关负责人称,政府网站遭到“黑客”侵入后,往往是自己或找社会力量进行修复,很少向警方报案,这样一来,警方落入了“想管管不了”的处境。为此,民警提醒,在网站受攻击时,应及时与公安部门沟通,及时报告,这样更有利于打击违法犯罪活动。

  各政府部门网站管理应采取主动防范措施,在公安机关的指导下,定期作安全检测和风险评估,提高自身的防范意识。政务网应及时、定期扫描,及时打补丁,设置相应的日志留存服务器,以减少漏洞的泄露,提高查找犯罪分子踪迹的能力。

增加网监人员及经费

  近年来,网络犯罪上升势头很快。另外,随着网络的普及,许多现实中的犯罪活动也以网络作为通讯、沟通平台,网络取证成为破案的常用手段。基于此,出现了一个新的警种——网络警察。据了解,江西共有网络警察100余名,其中专业技术人员20~30人,而他们面对是江西400万网民及几千家网吧。另一方面,作为高科技警种,网监对技术、设备要求很高,但每年有限的经费让江西省网监部门捉襟见肘。因此,增加网监人员及经费已成为刻不容缓的事情了。

政府网站多重建设轻管理

  省公安厅网监总队有关专家认为,造成政府网站遭攻击很大一方面是由于疏于管理,网站和信息系统漏洞较多,软件补丁更新不及时,防病毒软件部署不规范,甚至有些使用单机版、盗版防病毒软件,系统没有安全审计和日志留存功能,导致易受黑客攻击。多数单位网站都没有安装有害信息自动发现报警和过滤封堵安全管理软件,没有防篡改和网页恢复功能。

  据介绍,目前,江西的电子政务水平还停留在网站宣传水平,网上电子审批等办公政务运用较少,不少单位只是将政府网站办成块网上的黑板报,完成上级下达的建设政府网站任务,因此走形式、过场现象严重。许多政府单位还是依托一些小公司,办一两个网页。而这些小公司往往令人不放心,早些时候,江西省某厅建设网站,一公司就利用该空间另外开设了一个黄色网站。

政府网站多重使用轻安全

  网站要安全,但很多政府单位把网站建立起来之后,却很少请人进行网络维护,即使请了人,也不一定很专业。网站被“黑客”攻击后,他们只是简单地修改密码或重装系统,却没有找出真正的漏洞所在。目前,“黑客”的入侵程序和手段每日更新,政府网站的维护人员很难跟上潮流,进行防范。

  据了解,网络安全管理是个需要花费大量财力的工作,一些政府单位花了大力气将网站建立起来,却面临着缺乏管理政务网站安全保障工作的专项经费的困境。据江西省计算机协会一负责人介绍,目前已经有防网页篡改技术,但这种技术需要花费近20万元。由于“黑客”对政府网站攻击,一般不会造成太大的影响,出了问题之后“修修还能用”的想法更是让许多政府网站忽视网络安全。


录入时间:2007-07-23 08:56:55 [打印本页] [关闭窗口] [返回顶部]
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。

Copyright © 2006-2014 0733168.Com Inc All Rights Reserved
关于我们 | 广告合作 | 联系我们 | 法律声明 | 友情链接 | 意见反馈
本站所收录信息、社区话题、及本站所做之广告均属其个人行为,与本站立场无关
湘ICP备06008436号