篡改网页被篡改怎么办

网站安全之痛杜跃进博士国家网络信息安全技术研究所所长CNCERT/CC副总工2012.
1.
6YOCSEF北京国家网络信息安全技术研究所内容网站安全的重要性我国网站安全形势问题根源出路所在国家网络信息安全技术研究所网站安全:从"脸面"问题到"中枢"问题早期的网站安全:主要是"面子"问题2001年的"中美黑客大战"趋利敲诈:DDoS钓鱼设套:高级别的针对性攻击挂马后台数据窃取或篡改随着HTTP一统天下,网站在整个信息化社会中扮演的角色不断深化,网站安全已不再是"脸面"问题;网站在成为几乎各种信息服务"门户"的同时,也成为实施攻击的主要"门户"或"中枢"国家网络信息安全技术研究所我国的网站安全问题突出网页篡改问题依然严重总体趋势有所改善特别是政府网站的安全水平国家网络信息安全技术研究所问题根源:为什么意识淡薄:不重视或不知该怎么重视讨论安全时,领导们在哪当联系到"问题网站"时,对方不以为然技术短板:代码安全能力薄弱赖不着微软了,赖谁"自主"了"可控"吗制度缺陷:定位太低强制要求不足合规性方面的法律要求安全工作三阶段之第三阶段国家网络信息安全技术研究所出路所在:做什么重新认识:时代已不同于2008奥运期间既然不仅仅是面子问题,就必须真正重视起来尤其是重要的或大型网站安全,需要按照更高标准要求政府层面的工作至关重要政府VS互联网安全,从来不该是旁观者法律、政策、标准;监督、检查、执法战略制定、个人信息保护、代码安全要求,etc企业要有长远战略与社会责任安全界和第三方提升服务能力用户安全意识的不断提高谢谢欢迎探讨国家网络信息安全技术研究所82001年所谓"中美黑客大战"四月-五月初,近600个中国网站被成功攻击,网页被篡改五月一日至七日,中美两国网页篡改的数量明显增强结论:发生了中美之间集中的网页篡改攻击政治影响恶劣9五月1-7日中美被攻态势10五月1-7日对美国网站的攻击(1041次)www.
deland.
orgDeLandCommunityDevelopment(DELAND2-DOM)130.
39.
100.
123LouisianaStateUniversity(LSU-DOM)philadox.
phila.
govCityOfPhiladelphia(PHILA-DOM)www.
alacoyotes.
orgArizonaLutheranAcademy(ALACOYOTES-DOM)63.
230.
120.
233USWESTCommunicationServices(USWEST2-DOM)www.
kernfcu.
orgKernFederalCreditUnion(KERNFCU2-DOM)199.
249.
165.
170NorthwesternUniversity(NUNET2-DOM)131.
230.
182.
144SouthernIllinoisUniversity(SIU-DOM)outlook.
das.
state.
or.
usOregonStateGovernment202.
128.
71.
246GuamCommunityCollegewww.
naval-air.
orgMUSEUMNAMVALAVIATIONwww.
apo.
data.
faa.
govFederalAviationAdministration(FAA-DOM)www.
gmcu.
orgGatewayMetroCreditUnion(GMCU-DOM)www-staging.
t-bird.
eduThunderbird,TheAmericanGraduateSchoolof11五月1-7日对美国网站的攻击来源12五月1-7日对中国网站的攻击(147次)政府机关15%网络服务7%商业机构47%教育科研22%其它9%4月份对中国网站的攻击443次www.
shijiazhuang.
gov.
cn石家庄市人民政府网www.
gdga.
gov.
cn广东省公安厅www.
hebnet.
gov.
cn河北省发展计划委员会www.
lic.
gov.
cn辽宁省信息中心www.
hfic.
gov.
cn合肥市经济信息中心www.
stats-sh.
gov.
cn上海市情www.
nmc.
gov.
cn中国气象局www.
ccgp-xinjiang.
gov.
cn新疆财政厅www.
cigen.
gov.
cn中国地质环境监测院www2.
sbsm.
gov.
cn国家测绘局www.
coi.
gov.
cn国家海洋信息中心www.
jskx.
org.
cn江苏省科学技术协会www.
eq-zj.
ac.
cn国家地震局地震数据信息中心www.
gdfs-n-tax.
gov.
cn广东省佛山市国家税务局www.
sn.
cninfo.
net中国电信西安数据局email1.
ha.
cninfo.
net中国电信天津市数据局www.
fsjlzs.
foshan.
gd.
cn中国电信广东省数据局www2.
yunn.
cetin.
net.
cn中国工程技术信息网www.
hlju.
edu.
cn黑龙江大学www.
mech.
pku.
edu.
cn北京大学力学与工程系web.
lnu.
edu.
cn辽宁大学www.
xanet.
edu.
cn教育网西北网络中心www.
bjzq.
com.
cn北京证券商务交易网13五月1-7日对中国网站的攻击来源国家网络信息安全技术研究所网站成为木马入侵的主要渠道2011-12-19-25日2011-12-19-25日国家网络信息安全技术研究所2005-2008网页篡改年度统计对比1365324477612285391720273831340735950100002000030000400005000060000700002005年2006年2007年2008年中国大陆被篡改网站总数政府网站被篡改总数中国大陆网页被篡改数目年度统计(2005-2008)中国大陆网页被篡改总数年度统计,可以看到,2007、2008年被篡改总数均超过50000,政府网站被篡改数2006年起均超过3400.
2011年1-11月:近3.
5万个网站被篡改,政府网站2644个国家网络信息安全技术研究所2005-2008网页篡改年度统计对比14.
8515.
655.
566.
670246810121416182005年2006年2007年2008年被篡改政府网站所占比例年度统计(2005-2008)被篡改政府网站所占比例(百分比)2007、2008年政府网站(.
gov.
cn)被篡改总数与2006年基本持平,但比例已经降低,不过仍旧高于当年.
gov.
cn占.
cn网站的比例,2008年底.
gov.
cn占.
cn网站总数的1.
1%.