“地方政府網(wǎng)站的安全防線普遍比較薄弱,這也是此類網(wǎng)站經(jīng)常遭遇黑客攻擊的原因之一?！弊蛉?在接受南方日?qǐng)?bào)記者采訪時(shí),瑞星安全專家王占濤一語(yǔ)中的。
而在近日,關(guān)于“最雷人政府網(wǎng)站調(diào)查”的消息一度在網(wǎng)絡(luò)上蔓延開來,稱吉林省永吉縣人民政府網(wǎng)站在一項(xiàng)關(guān)于“滿意度”的民意調(diào)查中,居然僅設(shè)兩個(gè)選項(xiàng):“滿意”和“非常滿意”。對(duì)于此事,永吉縣政府辦公室相關(guān)人員已正式答復(fù)稱遭遇黑客攻擊所致。
不過,有業(yè)內(nèi)人士則直指,地方政府網(wǎng)站的安全防線普遍較低如今已經(jīng)成為了一種常態(tài),而其中重要原因之一便是不少地方政府網(wǎng)站直接將網(wǎng)站的建設(shè)和運(yùn)營(yíng)維護(hù)直接外包,以致于在安全防護(hù)、信息更新方面經(jīng)?！暗翩溩印?。
事件回顧:
政府網(wǎng)站調(diào)查驚現(xiàn)雷人選項(xiàng)
近日,網(wǎng)友“風(fēng)行時(shí)速百公里”的帖子一度在網(wǎng)絡(luò)上瘋傳,11月24日,他發(fā)帖稱,因查資料需要,登錄了永吉縣人民政府網(wǎng)站,無(wú)意中發(fā)現(xiàn)了網(wǎng)站首頁(yè)右下方一項(xiàng)關(guān)于“滿意度”的民意調(diào)查,卻被“雷”了一把:該調(diào)查的兩個(gè)選項(xiàng)一個(gè)是滿意,另外一個(gè)則是非常滿意。
該網(wǎng)帖一出,立即引起了網(wǎng)絡(luò)上的熱議,不僅在天涯等論壇上,也吸引了不少網(wǎng)友的關(guān)注,“雷人調(diào)查”的網(wǎng)帖使得吉林省永吉縣人民政府網(wǎng)站一度成為人們關(guān)注的焦點(diǎn)話題之一。
面對(duì)著網(wǎng)民的聲討,永吉縣政府辦公室信息中心相關(guān)負(fù)責(zé)人對(duì)外宣稱,之所以出現(xiàn)網(wǎng)友們看到的調(diào)查欄里只有“滿意”和“非常滿意”兩個(gè)選項(xiàng),是由于該政府網(wǎng)站遭遇了黑客惡意攻擊,并于11月25日暫時(shí)關(guān)閉了網(wǎng)站。
不過,本周一,記者再度登錄吉林省永吉縣人民政府網(wǎng)站時(shí),發(fā)現(xiàn)該網(wǎng)站的網(wǎng)頁(yè)已恢復(fù)運(yùn)營(yíng)。其中,遭遇黑客襲擊的民意調(diào)查已經(jīng)變更為對(duì)該網(wǎng)站改版滿意度的調(diào)查,調(diào)查選項(xiàng)為“滿意”、“一般”、“不滿意”三項(xiàng)。
上述負(fù)責(zé)人還表示,該政府網(wǎng)站已經(jīng)不是第一次被黑了,從2008年到現(xiàn)在,永吉縣政府網(wǎng)站已經(jīng)被黑過六七次,期間,今年2月份的一次攻擊尤為嚴(yán)重,以致于不得不重新制作網(wǎng)站。
安全專家:
政府網(wǎng)站容易被黑客盯上
“事實(shí)上,網(wǎng)站遭遇黑客攻擊,在我們看來并不稀奇,特別是地方政府網(wǎng)站,更是容易成為黑客的攻擊對(duì)象。”王占濤告訴記者,而這主要是由于地方政府網(wǎng)站的安全防護(hù)建設(shè)普遍比較薄弱。
王占濤進(jìn)一步透露,根據(jù)瑞星“云安全”的數(shù)據(jù)顯示,不僅是地方政府網(wǎng)站,包括教育類、公益類網(wǎng)站也經(jīng)常遭遇到黑客的襲擊,除此之外,掛馬網(wǎng)站也會(huì)經(jīng)常利用政府網(wǎng)站、教育網(wǎng)站以及公益網(wǎng)站來進(jìn)行網(wǎng)絡(luò)襲擊。
不僅如此,在安全專家們看來,由于內(nèi)地網(wǎng)站建設(shè)普遍存在漏洞,政府網(wǎng)站甚至?xí)蔀椤叭腴T級(jí)”黑客光顧的對(duì)象。早在2007年,內(nèi)蒙古一名高二學(xué)生就先后攻擊了境內(nèi)外2200多家網(wǎng)站,其中被攻擊的內(nèi)地網(wǎng)站包括了黑龍江信息網(wǎng)、隨州市政府信息網(wǎng)、呼和浩特市財(cái)政網(wǎng)在內(nèi)的200多個(gè)網(wǎng)站。
“對(duì)于地方政府網(wǎng)站來說,加強(qiáng)網(wǎng)絡(luò)安全防護(hù)應(yīng)該成為接下來需要重點(diǎn)下功夫的工作之一?！苯鹕骄W(wǎng)絡(luò)安全專家李鐵軍(微博)在接受記者采訪時(shí)表示,諸如“最雷人調(diào)查”等惡意篡改政府網(wǎng)站內(nèi)容的手法,對(duì)黑客們來說,絕對(duì)算不上是件困難的事情。
業(yè)內(nèi)爆料:
外包服務(wù)良莠不齊或成誘因
那么,地方政府網(wǎng)站的安全防護(hù)建設(shè)緣何如此薄弱呢?有業(yè)內(nèi)人士則向記者爆料稱,這與地方政府網(wǎng)站普遍采用的外包服務(wù)有關(guān),譬如地方政府每年提供一部分資金,請(qǐng)一家公司來進(jìn)行網(wǎng)站的技術(shù)維護(hù),如果不出問題就可以向上交差,出了問題則可以找公司追究責(zé)任。
而在被網(wǎng)友曝光的吉林省永吉縣人民政府網(wǎng)站上,記者注意到,該網(wǎng)站創(chuàng)業(yè)制作和技術(shù)支持均來自于一家名為“吉林省隆騰科技有限公司”,但令人頗為疑惑的是,無(wú)論在百度,還是在谷歌上,都無(wú)法找到該公司的相關(guān)信息,而網(wǎng)站上所提供的電話也遲遲未能接通。
除此之外,在該網(wǎng)站友情鏈接一欄中的幾個(gè)網(wǎng)站中,在政府網(wǎng)站的技術(shù)支持方面不乏有請(qǐng)“外援”支持的,其中吉林省磐石市人民政府網(wǎng)站的技術(shù)支持就主要來自于一家名為“長(zhǎng)春長(zhǎng)白信息科技”的民營(yíng)企業(yè)。
“地方政府網(wǎng)站采用技術(shù)維護(hù)外包服務(wù)無(wú)可厚非,但關(guān)鍵問題是在于這些公司的技術(shù)水平良莠不齊,以至于地方政府網(wǎng)站給網(wǎng)民的體驗(yàn)差距甚遠(yuǎn)?！痹摌I(yè)內(nèi)人士直指,并直呼政府相關(guān)部門在遴選網(wǎng)站技術(shù)外包服務(wù)時(shí)應(yīng)該有著更為嚴(yán)格的標(biāo)準(zhǔn)。
南方日?qǐng)?bào)記者蔡偉
.png){kind=small}
浙公網(wǎng)安備 33038102330897號(hào)