国家计算机病毒应急处理中心最新发布的@@2013年@@全国信息网络安全状况与计算机和移动终端病毒疫情调查结果显示@@,超过半数被抽检政府@@网站@@存在安全隐患@@。

  2013年@@,病毒中心抽取全国@@2714个@@政府@@网站@@@@,就网站存在的安全漏洞和被挂马情况进行专项检查@@。检查发现@@1367个@@网站存在安全隐患@@,占全部被抽检政府@@网站@@数量的@@50。4%,高中低风险漏洞共@@21265个@@,平均每个@@网站存在@@15。6个@@风险漏洞@@。其中@@,高风险漏洞占漏洞总数的@@4。9%,低风险漏洞占漏洞总数的@@49。4%。

  高风险漏洞集中在页面@@篡改@@、SQL注入漏洞@@。特别是页面@@篡改@@,政府@@网站@@的安全事关国家安全和社会稳定@@,一旦被篡改可能造成政府@@形象受损@@、影响信息传达@@、木马病毒传播@@、引发失泄密事件等严重后果@@。

  中风险漏洞集中在跨站攻击漏洞@@,可以诱发钓鱼欺骗@@、网站挂马@@、身份盗用@@、网站用户信息盗取@@、垃圾信息发送等严重危害@@。低风险漏洞集中在信息泄露漏洞和开放危险端口等@@。

  病毒中心常务副主任陈建民说@@,安全专项检查工作中暴露出的很多问题具有共性@@,大多体现在网络安全防范技术方面和管理方面@@。

  检查中发现@@,一些单位安全保护措施不到位@@,缺乏防火墙@@、防毒墙等必要的网络安全设备@@,使内部计算机直接裸露在黑客面前@@。

  许多政府@@网站@@设计者进行设计时更多@@地考虑如何实现业务@@,满足用户应用@@,防范网站漏洞的警惕性较低@@,因此网站编码的安全性比较差@@,造成多种漏洞@@。

责任编辑@@:admin