我市不少网站“黑客免疫力”低下

作者：杨劲松,李大永 文章来源：本站原创 点击数： 日期：2007-7-27 10:12:37        7月20日，我市发生一起利用网络技术入侵他人计算机系统，进行敲诈勒索的“黑客事件”。市公安局公共信息网络安全监察支队在侦破过程中发现，我市有不少网站的源代码程序都在不同程度上存在着致命的漏洞，很容易遭到黑客的恶意攻击，因此存在着很大的安全隐患。
    从已抓获的犯罪嫌疑人的作案手法看，主要是利用网络扫描程序对网站进行扫描，利用其解码功能获取网站超级管理权限，在部分入侵的网页的源文件中通过上传漏洞植入海阳顶端、阿牧等木马程序，然后登陆网站以进行数据修改为要挟，从而达到其他目的。我市不少政府网站和商业网站都曾受到过攻击。
    市公安局网络监察支队的何政委告诉记者，目前我市正在大力推行电子政务网络的建设，为了减少外围风险，给我市电子政务系统网络提供一个安全可靠的网络环境，确保我市各部门网站的安全，市网络监察支队将加大公共信息网络安全监察的力度，同时也建议政府各部门在建立网站时必须做到以下几点：一是尽快将所在单位的网站报备到市公安局网络监察支队，由网络监察支队统一发放电子标识；二是与为本单位制作网页的单位和个人签订安全保密协议，并对其提出明确要求，保证本单位网站的安全；三是单位的网站管理员要认真负责，做好网站的安全检查工作，一旦发现有人入侵，要及时报告市网络监察支队，并保存好证据，协助公安部门做好案件的调查处理工作。