赵 莹

(天津市河东区人民政府办公室 天津 300171)

经过十几年的探索，中国政府网站取得了突破性的进步，正在逐步成为各级政府信息公开、网上办公和政民互动的重要窗口，标志着政府发展方式由管理型向服务型转变。然而，随着计算机技术、网络技术、通信技术、信息技术的日益成熟，网页篡改、SQL注入、黑客攻击等一系列网站安全问题层出不穷，并且呈现出日趋严重的发展态势，引起了各级政府的广泛关注和高度重视。

1 黑客攻击下危机重重的政府网站

根据 2011年国家计算机网络应急技术处理协调中心发布的权威网络工作报告显示：近年来，中国大陆被攻击的网站数量与日俱增。2011年抽样监测结果表明，目前中国境外存在大约 4.7万个 IP地址以木马或僵尸的方式控制境内主机，虽然其数量较前一年的 22.1万大幅降低，但其控制的境内主机数量却由2010年的不到500万台激增至890万台，呈现出规模扩大化趋势。特别是，境外黑客对境内 1,116个政府网站实施了网页篡改，境外11,851个IP通过植入后门等手段对境内10,593个政府网站实施远程控制，其中美国的IP有3,328个，占总数的 28.1%,，位居第一。[1]经过调查，政府网站主要的攻击来源为境外组织和个别网络黑客的恶作剧、病毒传播等。例如，天津市政府某部门网站，虽然管理员在网络上设置了防火墙和入侵监测设备，在服务器中安装了所有安全补丁，在网站系统中修改了原有的登录口令，并且将密码设置到了 10位以上字母和数字混合排列，但是仍然未能逃脱黑客的频繁骚扰。……