02-高校网站安全建设方案.pptxVIP

教育网站安全建设方案——网站安全专家绿盟科技2010年6月限制分发1 教育网站安全事件2 事件影响分析3 攻击原理分析4 网站安全建设方案1、教育网站安全事件Case1:国内某知名大学网站被篡改 Case2:武汉某高校招生网被篡改Case3：政府网上验证事件2008年6月，某省政务网站使用单位向监管部门报案，他们的网站数据库被人篡改，有人借此造假、牟取暴利。犯罪团伙利用网站存在的漏洞，使用黑客工具攻击政府部门网站，篡改多个省份政府网站数据库资料，其中一人两个月牟利达200多万元 。修改相关数据700余个.每上传一个客户的信息数据,就收取 1200至2000元不等费用《四、六级英语考试成绩单》《医师资格证书》《建筑师证书》《教师资格证》先后入侵了江西省卫生厅、湖北省卫生厅、贵州省人事厅、四川省人事厅、江苏省教育厅、辽宁省建设厅、湖北省荆州市人事局等11个网站；每开一个“后门”2700元的价格成交高考前后挂马严重2、事件影响分析教育主题网站学校门户网站很重要SolarisLinuxWindowsUnixWWWDatabaseUser AppsCGI ASP评估人员保证加固学校门户网站电子教务报告测试协调监控响应眼睛是心灵的窗户眼睛里揉不得沙子要像人的眼睛一样保护起来被攻击后果很严重 高校网站被挂马是个比较普遍的现象，占挂马网站总量的20%以上。高校网站频繁被黑客入侵，应引起校方