新聞中心
網(wǎng)站掛馬近年來(lái)一直是國(guó)內(nèi)互聯(lián)網(wǎng)安全最嚴(yán)重的安全威脅之一,也對(duì)教育網(wǎng)網(wǎng)站構(gòu)成了現(xiàn)實(shí)普遍的危害。由于教育網(wǎng)內(nèi)的一些高校網(wǎng)站疏于維護(hù),且使用了某些包含漏洞的組件,便使得惡意攻擊者有機(jī)可乘。

在三亞等地區(qū),都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局,加強(qiáng)發(fā)展的系統(tǒng)性、市場(chǎng)前瞻性、產(chǎn)品創(chuàng)新能力,以專(zhuān)注、極致的服務(wù)理念,為客戶(hù)提供成都網(wǎng)站建設(shè)、成都網(wǎng)站設(shè)計(jì) 網(wǎng)站設(shè)計(jì)制作按需規(guī)劃網(wǎng)站,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),品牌網(wǎng)站制作,網(wǎng)絡(luò)營(yíng)銷(xiāo)推廣,外貿(mào)營(yíng)銷(xiāo)網(wǎng)站建設(shè),三亞網(wǎng)站建設(shè)費(fèi)用合理。
被掛馬網(wǎng)站數(shù)據(jù)統(tǒng)計(jì)分析
2010年下半年網(wǎng)站掛馬檢測(cè)平臺(tái)累計(jì)檢測(cè)到276個(gè)教育網(wǎng)頂級(jí)域名下的666個(gè)網(wǎng)站被掛馬,總掛馬率為1.89%。下半年每月在教育網(wǎng)中檢出的掛馬網(wǎng)站數(shù)量和月度的掛馬率變化趨勢(shì)如圖 1所示,總體呈現(xiàn)下降趨勢(shì),特別是7月份高招結(jié)束后,呈現(xiàn)明顯的下降。相比較上半年,掛馬率下降了53%,主要原因一是教育網(wǎng)網(wǎng)站加強(qiáng)了自身的安全防護(hù),二是隨著高考結(jié)束,網(wǎng)站的關(guān)注度和訪(fǎng)問(wèn)率降低等。
圖1 2010年下半年教育網(wǎng)網(wǎng)站掛馬數(shù)量和月度掛馬率統(tǒng)計(jì)
對(duì)于監(jiān)測(cè)平臺(tái)所檢出的教育網(wǎng)掛馬網(wǎng)站,我們也在檢出后第一時(shí)間通過(guò)Google安全瀏覽(Google Safe Browsing) API接口,獲取Google對(duì)這些網(wǎng)站進(jìn)行惡意標(biāo)注的結(jié)果。結(jié)果發(fā)現(xiàn)2010年下半年監(jiān)測(cè)系統(tǒng)檢出的666個(gè)掛馬網(wǎng)站中,標(biāo)注了213個(gè),未標(biāo)注比例達(dá)到近70%,說(shuō)明Google安全瀏覽對(duì)中國(guó)教育網(wǎng)的監(jiān)測(cè)覆蓋面尚不夠充分。
在2010年上半年檢出的666個(gè)掛馬網(wǎng)站中,我們進(jìn)一步對(duì)這些網(wǎng)站在平臺(tái)每輪監(jiān)測(cè)中檢出次數(shù)和掛馬檢出的持續(xù)時(shí)間進(jìn)行了統(tǒng)計(jì),其分布如圖 2所示:掛馬網(wǎng)站的檢出次數(shù)最多的網(wǎng)站達(dá)到了22次,是某高校的精品課程網(wǎng)站;檢出持續(xù)時(shí)間最長(zhǎng)的180天,為某高校就業(yè)信息網(wǎng),該網(wǎng)站在3月被第一次檢出后一直保持被掛馬狀態(tài),這說(shuō)明教育網(wǎng)部分網(wǎng)站疏于管理和維護(hù),對(duì)訪(fǎng)問(wèn)者構(gòu)成持續(xù)的安全威脅。
檢出的666個(gè)掛馬網(wǎng)站分布于276個(gè)教育網(wǎng)頂級(jí)域名(即大致分布于400多個(gè)高校和科研院所單位),檢出掛馬網(wǎng)站最多頂級(jí)域名(njfu.edu.cn),在該域名下持續(xù)有21個(gè)不同的網(wǎng)站被檢出掛馬。在國(guó)內(nèi)許多著名高校都包括在這檢出掛馬網(wǎng)站的276個(gè)頂級(jí)域名中。
圖2 教育網(wǎng)檢出掛馬網(wǎng)站檢出次數(shù)和持續(xù)時(shí)間情況(單位:天)
圖3 教育網(wǎng)檢出掛馬網(wǎng)站數(shù)量和次數(shù)的頂級(jí)域名分布情況
網(wǎng)站掛馬的分析內(nèi)容還有很多,這里我們先將前期的分析數(shù)據(jù)給大家呈現(xiàn),以后的深入分析,我們會(huì)隨時(shí)發(fā)表的。
本文題目:教育網(wǎng)網(wǎng)站掛馬監(jiān)測(cè)分析
本文URL:http://fisionsoft.com.cn/article/cddeoei.html


咨詢(xún)
建站咨詢(xún)
