政府网站安全漏洞分析及防范措施
2014-11-19付明腾
【 摘 要 】 当今我国的网络安全形势严峻,政府网站成为不法分子重点攻击的目标,加强政府网站安全建设刻不容缓。本文以武汉市为例,分析了政府网站的安全现状;通过在线安全漏洞扫描,对各部门政府网站存在的安全漏洞进行了分析总结;最后针对监测中发现的安全漏洞,以及各单位的漏洞修复情况,从安全技术、安全管理两个层面提出防范措施。
【 关键词 】 安全漏洞;政府网站;安全防范
【 中图分类号 】 TP309 【 文献标识码 】 A
【 Abstract 】 Today the situation of our country's network security is grim, the government website has become the focus attack targets of criminals, so it is urgent to strengthen the construction of government websites security .This paper, taking Wuhan as an example, analyzed the present security situation of government websites; Through the online security vulnerability scanning, security vulnerabilities of government departments websites were analyzed and summarized; Finally through the above work , from two aspects: security technology, security management,proposed preventive measures.
【 Keywords 】 security vulnerabilities;government website;security defense
1 引言
随着网络技术的飞速发展,网络安全攻击手段层出不穷,政府网站因为公信力高、影响力大,成为不法分子重点攻击的目标。 国家互联网应急中心发布的《2013我国互联网网络安全报告》中显示,2013年政府网站被篡改数量为2430个,较2012年增长34.9%;被植入后门的政府网站2425个,较2012年下降19.6%。2013年,境外多个黑客组织对我国政府网站发起攻击,其中“反共黑客”组织对我国120余个政府网站实施篡改;另有“匿名者”、“阿尔及利亚黑客”等组织先后篡改我国187个政府网站。
2013年,斯诺登披露的“棱镜门”事件说明网络安全关乎国家安全。面对严峻的网络安全形势,加强政府网站安全建设刻不容缓。
2 政府网站安全现状
目前我国大部分省市政府部门网站分散在不同的物理位置,由各部门自行管理,各部门政府网站管理机构、人员配置不尽相同,网站专业管理水平参差不齐。以武汉市为例,通过对全市政府网站安全调查情况来看,主要存在几个问题。
1)安全防护意识不强。……