去年山西112个政府网站遭篡改
人民网太原5月18日电 政府网站因其公信力高、影响力大,容易成为黑客攻击目标。2014年,山西省政府网站面临的最大威胁依然是网站被篡改和被植入后门。根据《2014年山西省互联网网络安全情况通报》,2014年,山西省被篡改网站524个,其中政府网站112个,占比21%;被植入后门网站359个,其中政府网站86个,占比24%。经分析,大部分的网站被篡改和植入后门是因为网站存在漏洞未进行及时的加固和漏洞修补。
山西省通信管理局组织省内各基础电信企业建立治理黑客地下产业链长效机制,加强对黑客地下产业利益链条的深入分析和源头治理;进一步完善木马僵尸网络和移动恶意程序处置机制和流程,及时处置木马僵尸等网络攻击威胁,取得了一定的成效,净化了省内互联网环境。2014年共开展了30次木马僵尸网络专项清理行动,清理木马僵尸网络控制服务器1163台,受控主机252439台。
保护安全,人人有责,互联网用户安全提示:
提高安全意识,选择正规渠道下载安装软件。广大用户在使用计算机或智能手机时,一定要选择官方合法渠道下载或购买安装正版杀毒软件或其他应用软件,开启实时病毒防护功能,定期扫描系统、查杀病毒,及时更新病毒库和升级系统补丁;不随意打开不明网页链接,尤其是不良网站的链接,不随意接收陌生人通过微信、QQ 等聊天软件发送的链接或文件。
防范信息泄露,安全使用智能手机。手机应用软件应到移动MM、沃商店、百度应用商店、360手机助手等正规渠道下载,并在安装时谨慎选择相关权限;平时最好关闭手机和平板电脑等设备的无线网络自动连接功能,仅在需要时开启;尽可能避免在公共WLAN/WIFI环境下使用在线支付、网银等含有重要敏感信息的应用;平时最好在QQ、微信等应用程序中关闭地理定位功能,并仅在需要时开启蓝牙传输功能。如发现手机被安装移动恶意软件,可拨打010—12321向网络不良与垃圾信息举报受理中心进行举报;
辨别网站真伪,防止登陆“假冒网站”。登录网站时,尽量直接输入所要登录网站的网址,不通过其他链接进入;登录网站后留意核对所登录的网址与官方公布的网址是否相符,辨识网站真伪;当收到邮件、短信、电话等要求到指定的网页修改密码,或通知中奖并要求在领取奖金前先支付税金、邮费等时,一定要提高警惕,倍加小心。
敲响安全警钟,保护网上支付安全。广大用户一定要认真核实银行的正确网址,确保安全登录正确的网上银行。在网银登录时不选择“记住密码”选项,登录交易系统时尽量使用软键盘输入交易账号及密码,并使用该银行提供的数字证书增强安全性,仔细核对交易信息。手机用户应从官方网站下载手机支付客户端,对短信、QQ、微信等渠道传播的不明链接,做到不点击、不传播,防止误入“钓鱼网站”,造成个人信息泄露和财产损失。手机支付客户端与手机绑定的用户,要开启实名认证并使用数字证书。使用手机支付服务前,按要求在手机上安装专门用于安全防范的插件。不要轻易扫描来源不明的二维码,如确需扫描,可通过手机安全软件进行扫码,识别带毒二维码,以保护移动支付安全。
(赵芳)