北京理工大学网络安全简报

(2018.
01.
01~2018.
03.
31)2018年第1期网络信息技术中心2018年05月3日一、网络安全情况汇总(一)校园网运行安全概况校园网2018年第一季度总体情况较为平稳,骨干网及各网络出口未发生大规模中断影响用户使用的故障.
在学校寒假和全国"两会"期间,按照学校和文保部门网络安全保障工作的要求,我中心增强维护网络与信息安全的责任感,积极落实各项安全措施,为校园网安全稳定地运行而努力.
(二)云主机运行安全概况云主机系统2018年1季度运行状态良好,未发生网络安全事件.
(三)网络安全事件及入侵统计1.
校内某重点网站防护攻击类型汇总2.
垃圾病毒邮件过滤二、近期国内网站被攻击情况近期,境外黑客陆续攻击了上海市宝山职业技术学校、广东技术师范学院文学院、青岛农业大学中心实验室仪器设备预约管理系统、湖南理工学院计算机学院、安徽农业大学茶实验室、青海卫生职业技术学校办公系统、黑龙江林业职业技术学院图书馆等国内教育系统的网站.
有鉴于此,请各部门(学院、部、处、中心、研究所)继续加强网站安全防护,坚持定期进行网站安全检查,同时加强全体员工网络安全意识的教育,克服松懈散漫的思想,防止信息安全事故的发生.
三、网络安全漏洞与风险国家信息安全漏洞库发布的漏洞数,各厂商设备的安全漏洞不断上升,2018年1-3月,新增安全漏洞4025个(其中1月1384个,2月778个,3月1863个),日均新增漏洞数量约45个.
同时,各厂商针对发现的漏洞进行排查解决,发布补丁修复安全漏洞.
网络服务中心将持续为学校二级部门网站提供漏洞扫描服务,解决网站上线运行的安全检测问题.
四、关于AdobeAcrobatReade存在远程代码执行漏洞的情况通报近日,接到相关部门通知,发现AdobeAcrobatReader存在一个栈溢出漏洞,攻击者可通过溢出攻击执行任意代码.
具体漏洞情况如下:PDF文件为党政机关、企事业单位常用办公文档格式,AdobeAcrobatReader是Adobe公司官方出品用于阅读PDF文件的软件.
安全研究人员发现AdobeAcrobatReader存在—个远程代码执行漏洞,漏洞编号CVE20184901.
攻击者可利用该漏洞,使用网页挂马、发送钓鱼邮件等方式控制被攻击者电脑.
该漏洞极易被攻击者利用,实施APT鱼叉攻击,造成失泄密事件.
目前Adobe公司官方网站已在最新版本的AdobeAcrobatReader中修复了此漏洞.
为防止被利用,建议使用单位立刻排查内外网电脑,及时更新Adobeacrobatreader版本;不要打开或运行不明来历的文件;做好重要数据备份,完善相应的安全保障方案以及网络安全应急预案,发生安全事件后快速进行应对,如遇突出情况及时报告网络信息技术中心.
五、网络安全加固建议按照"谁主管谁负责,谁运维谁负责,谁使用谁负责"的原则,根据国家和上级主管部门关于信息系统安全等级保护的要求,切实落实网络与信息安全责任.
1、对于已建立校内网站的部门,需定期(至少每周一次)进行操作系统和应用系统更新、打补丁操作,同时进行杀毒系统等安全防护系统的更新操作;2、对于已建立校外网站的部门,需定期(至少每三天一次)进行操作系统和应用系统更新、打补丁操作,同时进行杀毒系统等安全防护系统的更新操作;3、为帮助各部门更好地进行网络安全防护,我中心提供网络安全漏洞扫描