03网络应用安全检测和防护 .pptxVIP

网站安全检测和防护刘唯墨国家统计局数管中心安全管理处2015年7月16日局数据管理中心安全管理处目录局数据管理中心安全管理处目录局数据管理中心安全管理处网站安全形势境外反共黑客组织自2012年4月起开始攻击我政府网站，截止至今年4月7日，我国境内已有428个政府网站被篡改攻击。（一）从攻击对象上看 政府部门和教育院校的网站是其主要的攻击对象，共有361个，约占被攻击网站总数的84.3%，其中政府部门网站244个，约占总数的57%，教育院校类网站117个，占总数的27.3%。局数据管理中心安全管理处网站安全形势（二）从被攻击网站的行政层看中央部委和直属单位、省级政府部门网站有69个，约占总数的16.2%；地市级政府部门网站有72个，约占总数的16.8%；区县级政府部门网站和企事业单位网站共有287个，约占总数的67%。（三）从被攻击网站的地域范围看地域较分散，涉及全国27个地区，北京、广东、广西、浙江、江苏5个地区共有213个，约占总数的50%。局数据管理中心安全管理处网站安全形势局数据管理中心安全管理处（四）攻击方式和手段看 黑客反侦察意识较强，主要利用肉鸡、跳板被隐藏攻击源，对我网站进行发散式攻击，在获取网站控制权后，预埋后门程序，定期进行攻击篡改；黑客攻击所利用的漏洞，主要包括struts2漏洞，SQL注入漏洞，Fckeditor网页编辑器漏洞和建站程序漏洞等。网站安全存在的突