当前位置:主页 > SEO优化 >

;教育信息化

作者: 奕星SEO 分类: SEO优化 发布时间: 2019-10-18 23:34 内容来源:网络整理阅读量:

  安全是一个管理问题,理念决定一切。回顾过去发生的挂马等事件,黑客所利用的漏洞看似出于技术,就其深层次原因,我们不难发现,正是网站的制作者以及管理人员对各种过程中出现的问题并没有很好的风险控制意识,才导致最终完成的网站漏洞百出。而终端用户对网络安全意识的漠视也是导致黑客能够得手的重要原因。挂马不是信息网络安全的起点,也不会是终点。每个阶段,网络安全的热点在不停的变化,而防患未然,提高网民以及网站管理者的防患之心,把安全的风险降低到最低,这是目前看来最可行之道。我们可以得出的经验是,做好安全的管理,做好人的工作。这是阻挡任何安全攻击的最重要一环。

  据教育部全国高校招生检测平台(网站挂马检测系统监测显示,5~6月,针对高校网站挂马的行为急剧上升,尤其针对高招网站的攻击、挂马上升速度更快。该平台对高校35421个域名进行挂马监测显示,5月高考相关的挂马网页数比4月整体增加了63.4%,与去年同期相比增加了近30%。仅5月26日1天,就有包括清华大学、北京大学等在内的114所高校网站被挂马,其中11个高招网站被挂马。

  2001~2002年蠕虫病毒席卷全球,2007~2008年的ARP欺骗病毒困扰校园网,近两年则是挂马兴风作浪。这本质上显示的是同一个问题:网络信息安全所对抗的对象永远都在变化,不可能把某一热点消灭,网络便可高枕无忧。”清华大学教授段海新表示。“这个时候,我们需要改变策略把单向的针对某些病毒、漏洞的防范方式转变成为关注全局,提前防患,实施信息安全风险评估。”

  目前流行的风险评估方法是有评估人员(或叫安全咨询专家)采用一种或多种工具进行评估,如COBRA(Consultative,Objective and Bi-functional Risk Analysis)是一个基于专家系统的风险评估工具,一种基于问卷调查形式的风险分析工具; CORA(Cost-of-Risk Analysis)是半定量(定性与定量方法相结合)的风险评估工具;CONTROL-IT、Definitive Scenario是定性的风险评估工具等。

  对于初学风险评估的人员,建议使用微软安全风险评估工具(MSAT),这是一种免费工具。MSAT涵盖的方面包括基础设施、应用、运作和人员。信息安全风险评估也需要大量的技术型评估工具,如漏洞检测工具Nessus、评估网络设备配置安全的nipper等。还有一种非常重要的评估手段,就是来自“暗黑世界”的渗透测试。渗透测试的本质是模拟黑客攻击,其测试思想、技术手段和方式方法都来自黑客世界

  网站挂马近年来一直是国内互联网安全最严重的安全威胁之一,也对教育网网站构成了危害。随着高考招生拉开帷幕,教育网网站,特别是高招网站,将成为广大考生和家长频繁浏览的热门站点,也不可避免地成为恶意攻击者的关注目标。北京大学网络与信息安全实验室于去年完成了北大网站挂马监测平台系统的研发,积极与赛尔网络、中国教育和科研网紧急响应组(CCERT)进行合作,在中国教育网体检中心项目中向教育网网站提供公益性的网站挂马监测服务。

  2010年上半年,北大网站挂马监测平台累计检测到近400个教育网顶级域名下的1,248个网站被挂马,上半年挂马率为3.52%(即在上半年周期内,教育网内有3.52%比例的网站曾被检测出挂马)。每月在教育网中检出的挂马网站数量和月度的挂马率变化趋势如图 1所示,总体呈现快速增长趋势。2月份由于春节假期等因素挂马网站数量较少,进入3月份中下旬由于当时IE浏览器中爆出iepeers零日漏洞(又称为”极风”)

  中国教育网体检中心成立于2009年6月,以强大的技术、销售和高校资源为依托,不断提高站点信息安全的服务质量。2009年7月31日,体检中心被教育部学生司指定为全国高校招生安全检测平台,专门保障高校高考招生信息安全工作。体检中心主要为教育用户提供网络和系统级安全检测服务,并提供整体安全方案。

  中国教育网体检中心是教育网网络安全检测机构,肩负着维护网络安全,净化网络空间重任。目前,体检中心通过把握用户需求和市场机遇,已形成站点检测和站点安全“治疗”全套服务,其中检测服务包括:站点系统漏洞检测、站点网页挂马监测、Web应用安全检测、不良信息检测和网页质量监测,为发现解决站点安全问题提供了最佳的保障。

  预警与响应是网络安全成败的关键。中国教育网体检中心将不断用专业的品质,定期和持续的提供可靠的安全检测服务,为招生网站排查预警安全隐患


本文链接地址:http://www.seohuizhou.com/seoyouhua/14454.html
上一篇:<<果然是DOTA2 国外著名色情网站赞助首支战队亮相
下一篇:宝山区门户网站推广方案自媒体营销低价>>