僵尸网站和信息系统的备案与清理

2017-11-07 23:15:53
中国信息化周报 2017年40期
关键词:系统

僵尸网站,指的是网站内容长期不更新、栏目长期不更新、互动响应长期不更新或不维护的网站。僵尸信息系统,指的是长期无人运维或者已经退运但是没有下线的信息系统。根据2016年国务院办公厅通报对全国607个县级以下政府网站的抽查结果,网站不合格率达18.5%。更新不及时、信息不准确、互动不回应、服务不实用是基层政府网站的顽疾,有一些网站访问量极低,几乎成了可有可无的“空壳”。

无用的僵尸網站、信息系统不仅会占用和消耗计算资源,同时也带来了极大的安全隐患:首先,漏洞风险。信息系统不断发展,针对信息系统潜在的漏洞不断被发掘,一旦网站、系统失去运维,漏洞不能及时得到修复,可轻易被攻击者利用。

其次,篡改风险。作为面向公众服务的网站、信息系统也是黑客关注的重点,不仅可能被篡改发布链接色情、赌博、枪支毒品等的非法网站进行获利,更可能被反共黑客组织利用成为发布反动观点、散播反动言论的平台。据盛邦安全自2013年至今的统计数据显示,反共黑客组织对政府和教育类网站的攻击比例占到了80%以上。

最后,肉鸡风险。僵尸网站、信息系统被黑客攻击后,作为跳板或者傀儡、肉鸡去攻击其他系统。在2015年“9·3”阅兵期间,某知名厂商的防火墙系统被控制作为肉鸡控制对境内某些服务器进行攻击。

盛邦安全烽火台系统可在“管理排查”手段之外,提供先进并且不会存在遗漏的“技术排查”手段。

第一,被动流量检测——烽火台治理平台。……

登录APP查看全文

猜你喜欢
系统
Smartflower POP 一体式光伏系统
工业设计(2022年8期)2022-09-09 07:43:20
WJ-700无人机系统
ZC系列无人机遥感系统
北京测绘(2020年12期)2020-12-29 01:33:58
基于PowerPC+FPGA显示系统
基于UG的发射箱自动化虚拟装配系统开发
半沸制皂系统(下)
FAO系统特有功能分析及互联互通探讨
连通与提升系统的最后一块拼图 Audiolab 傲立 M-DAC mini
PLC在多段调速系统中的应用
1-Bit人机交互系统