
政府網站常遭攻擊 網絡安全不容忽視
據中新社(記者劉育英)北京11月27日消息稱 中國國家互聯網應急中心(CNCERT)27日發布的數據顯示,10月份中國境內被植入“后門”的網站有7366個,比9月份的4334個增長70%,10月份公共互聯網安全態勢較9月有所惡化。
眾所周知,政府網站基本很少更新維護,在網站安全方面也很少更新防護系統,網站的安全隱患經常暴露出來,成為國內外一些黑客攻擊的對象。政府網站安全性不高不僅影響了政府形象和電子政務工作的開展,還給不法分子發布虛假信息或植入網頁木馬以可乘之機,造成更大的危害。在政府網站這樣的誘餌下,2010年曾發生了一件關于政府網站安全的大事。
2010年,中國內地共有近3.5萬家網站被黑客篡改,其中被篡改的政府網站達4635個,政府網站安全防護較為薄弱。這是國家互聯網應急中心昨天在大連舉行的“中國計算機網絡安全年會”上發布的。此外,中國遭受的各類網絡安全事件中有近半數來自境外。監測顯示,2010年被篡改的政府網站數量比2009年上升67.6%。中央和省部級政府網站安全狀況明顯優于地市以下級別的政府網站,但仍有約60%的部委級網站存在不同程度的安全隱患。
國家互聯網應急中心監測發現共近48萬個木馬控制端IP,其中有22.1萬個位于境外,前兩位分別是美國(占14.7%)、印度(占8.0%);共有13782個僵尸網絡控制端IP,有6531個位于境外,前三位分別是美國(占21.7%)、印度(占7.2%)和土耳其(占5.7%)。據工業和信息化部互聯網網絡安全信息通報成員單位報送的數據,2010年在中國實施網頁掛馬、網絡釣魚等不法行為所利用的惡意域名半數以上在境外注冊。
去年,在國家互聯網應急中心監測的政府網站中,被篡改的政府網站比例達到10.3%,即全國有約十分之一的政府網站遭遇了黑客篡改。
國家互聯網應急中心分析認為,政府網站易被篡改的原因是:網站整體安全性差、缺乏必要的經常性維護,某些政府網站被篡改后也長期無人過問,未能消除安全隱患。
政府網站,即是指一級政府在各部門的信息化建設基礎之上,建立起跨部門的、綜合的業務應用系統,使公民、企業與政府工作人員都能快速便捷地接入所有相關政府部門的政務信息與業務應用,使合適的人能夠在恰當的時間獲得恰當的服務。但是面對互聯網長期以來的網絡安全隱患,很多網民雖然已經看到互聯網發展的趨勢,但是還不能完全放心進行網絡業務、購物等,政府網站遭攻擊也給政府對互聯網安全敲響了警鐘。未來互聯網安全環境的營造都是大家迫切希望看到的。