高校信息化建設(shè)深入 如何保證高校網(wǎng)站安全？
來源：發(fā)布時間：2011-06-02
育路成人高考培訓咨詢
幫助希望進入名校的在職人員實現(xiàn)他們的本、專科大學夢想
隨著高校信息化建設(shè)的逐步深入，各高校教務(wù)工作對信息系統(tǒng)依賴的程度越來越高。作為高校窗口的高校網(wǎng)站，所面向的用戶群也越來越廣泛，所承載的功能也越來越全面，不單是面向校內(nèi)，同時面向社會也提供了諸多服務(wù)功能。高校網(wǎng)站已從一個簡單的信息發(fā)布、展示平臺，逐步轉(zhuǎn)變?yōu)閰R集了招生就業(yè)、遠程教育、成果共享、招標采購等功能的綜合性業(yè)務(wù)平臺。高校網(wǎng)站已積聚了教育信息化建設(shè)中大量的信息資源，成為高校成熟的業(yè)務(wù)展示和應(yīng)用平臺。
但不得不承認，在大力進行高校網(wǎng)站業(yè)務(wù)建設(shè)的同時，各高校在系統(tǒng)安全保障的建設(shè)上出現(xiàn)了嚴重缺失，網(wǎng)站掛馬、網(wǎng)頁篡改、DDoS攻擊等攻擊事件呈逐年上升的趨勢，以即將開始的高招為例，2010年高考（微博）前夕，5月14日一天之內(nèi)，全國128所高校被集體掛馬，其中不乏重點大學，這一數(shù)字已經(jīng)超過2009年全年掛馬數(shù)，近幾年修改考試成績、騙取認證證書等事件屢有發(fā)生，高校網(wǎng)站已經(jīng)逐漸成為黑客關(guān)注的重點目標，高校網(wǎng)站的安全保障工作已經(jīng)迫在眉睫。
高校網(wǎng)站面臨的典型安全威脅
用卡爾。薩根“魔鬼出沒的世界”，這句話來形容高校網(wǎng)站目前所處的惡劣安全環(huán)境是再合適不過了。針對高校網(wǎng)站所承載的各類應(yīng)用的特點，目前比較典型的攻擊總結(jié)如下：
跨站腳本
跨站腳本漏洞的特點在于對存在漏洞的網(wǎng)站本身并不構(gòu)成威脅，但會使網(wǎng)站成為攻擊者攻擊第三方的媒介。
跨站腳本的危害：攻擊者可以利用XSS漏洞借助存在漏洞的Web網(wǎng)站轉(zhuǎn)發(fā)攻擊其他瀏覽相關(guān)網(wǎng)頁的用戶，竊取用戶瀏覽會話中諸如用戶名和口令（可能包含在Cookie里）的敏感信息、通過插入掛馬代碼對用戶執(zhí)行掛馬攻擊。
信息泄漏
信息泄漏是攻擊者通過應(yīng)用系統(tǒng)部署時沒有將注釋去掉、應(yīng)用系統(tǒng)部署時沒有正確地配置服務(wù)器程序等方式獲得應(yīng)用系統(tǒng)某些敏感信息的攻擊技巧，通常是利用程序員遺留在代碼中的注釋或者服務(wù)器程序的錯誤信息。
信息泄露的危害：遠程攻擊者可以利用漏洞獲得敏感信息，有利于攻擊者進一步的攻擊。
SQ 注入
SQ 注入是攻擊者通過輸入惡意的請求直接操作數(shù)據(jù)庫服務(wù)器的攻擊技巧。SQ注入是應(yīng)用系統(tǒng)中最常見，同時也是危害最大的一類弱點。導致SQ注入的基本原因是由于應(yīng)用程序?qū)τ脩舻妮斎霙]有進行安全性檢查，從而使得用戶可以自行輸入SQ查詢語句，對數(shù)據(jù)庫中的信息進行瀏覽、查詢、更新。基于SQ注入的攻擊方法多種多樣，而且有很多變形，這也是傳統(tǒng)工具難以發(fā)現(xiàn)和定位的。
SQ注入的危害：利用SQ注入漏洞可以構(gòu)成對Web服務(wù)器的直接攻擊，還可能用于網(wǎng)頁掛馬，導致機密數(shù)據(jù)泄漏如電子商務(wù)網(wǎng)站的客戶信息；服務(wù)器被控制；后臺數(shù)據(jù)庫執(zhí)行非授權(quán)的查詢、修改、刪除；泄露認證相關(guān)的敏感信息，導致攻擊者控制Web應(yīng)用；網(wǎng)站數(shù)據(jù)的惡意破壞。
業(yè)內(nèi)名師團隊，班主任一對一服務(wù)，全面覆蓋考點，一次考試，保上名校。 ！
成人高考輔導 保過套餐 90%考點命中率 讓名校觸手可及！
課程名稱 |
課時 |
試聽 | 學費 |
報名 |
| 成考高起點語文(熱報) | 13周 |  |
￥200元 |  |
| 成考高起點數(shù)學 | 13周 | |
￥200元 | |
| 成考高起點英語 | 13周 | |
￥200元 | |
| 成考高起點歷史地理 | 12周 | |
￥200元 | |
| 成考高起點物理化學 | 12周 | |
￥200元 | |
| 網(wǎng)絡(luò)保過班(熱報) | 基礎(chǔ)班 +系統(tǒng)班 +串講班 | ￥1200元 | |
|
更多成考相關(guān)內(nèi)容
熱 2013成人高考高起點英語關(guān)鍵句型匯總
- 03-12·2013成考專升本語文記敘文部分資料匯總
- 03-12·2013成考專升本語文記敘文部分資料(八)
- 03-12·2013成考專升本語文記敘文部分資料(七)
- 03-12·2013成考專升本語文記敘文部分資料(六)
- 03-12·2013成考專升本語文記敘文部分資料(五)
- 03-12·2013成考專升本語文記敘文部分資料(四)
- 03-12·2013成考專升本語文記敘文部分資料(三)