学校门户网站等级保护思考.pdf

SecurityI信息安全 霉学校 门户 网站等级保护思考 ■辽亍 茜釜 丰口 互联 技 术 弓I言 学校 门户 网站 已成 为宣传 学校新 手段 新方法 ，可 校 相 关 工 作 的 ： 迅 猛发 ，带动 以代袁学校形象 网站各种安全 隐患常常被 一些不 法分 顺 利进 行 ，从 而 ， 教 育信 息 化快速 子 利 用 因此 ，必须充分认 识加强信 息安全体 系建设 的 影 响 到 学 校 的 ， ’仃 ’学 校 均 通 重要性和 紧迫性 高度重视 网站 的信息安全管理 工作 。 形象。政府网站 ， 户 网站 ，用于 展 示校 同文 化 、 代表学 校 形象 ，具有 其 他商 站 仍 然 是 不法 分 子攻 击 的重 教 师风 采 、学生 风貌 、教 育理 务 网站 无 法 比拟 的严 肃性 和 点 目标 ，学校 网站 也 出现 多 念 等 ，成 为学校对 外宣 传 、形 权威性 。 由于 网站建立 在完 次被 攻击 现象 ，安 全漏 洞 是 象展 示 和 沟 通 交 流 的平 台 ， 全开放 的 互联 网上 ，各种安 重要信 息系统遭遇攻 击 的主 实现学 校对 外联 系 的信息化 全 隐患常 常被 一 些 不法 分子 要 内因 。 因此 ，必 须 充 分认 和 刚络 化 ，从 而 提 升 学 校 对 利用 ，学 校 越有 名受 不法 分 识加强信 息安全体系建设 的 外形象 ，提高软 实力 ，增强综 子 利 用 的可 能性 就 越 大 ，其 重 要 性 和 紧迫 性 ，高 度 重 视 合竞 争 力 对 网站进 行恶 意操 作 ，如 网 网站 的信 息安全管理下作 。 页被 篡 改 、被 上传 病 毒 、挂 木 门户网站安全管理的重要性 马 、论坛 发布不 当言论等 ，导 信息系统安全等级保护制度 学 校 门户 网站 已成 为宣 致 安 全 事 件 ，造 成 门户 网站 近 年 来 ，我 国对 信 息 系 传学 校新手 段新 方法 ，可 以 无 法 正 常 工 作 ，严 重 影 响学 统实施信 息系统安 全等级 保 【上接第91页】 另 外 可 对 一一 无 法 进 行 。 因 此 在 使 用 ／dev 目录 在 启 动 时 ， 些重 要 的 H志文 |q：设置 追 加 chattr命 令 前 ，需 要 结 合 服 syslog需 删 除并重 新 建立 ／ 属性 ，常 的有 ： 务器 的应用环境 来权衡是否 dev／log套接字设备 ，如设置 chattr +a ／var／loa／ 需要设置 只读和 追 加 属性 。 了只读 属性 可 能会 出 问题 。 I1leasages／var／log／w tmp 另 外 ，虽 然 通 过 chattr ／tmp 目录 会 有 很 多 应 锁 定 系统 关键 文件 虽 然 命令修 改文件属性能提高文 用程序和系统程序 需要在这 能 够提高 系统