南昌某高校遭黑客攻击被罚款,网络安全工作需真正重视起来!

近日,“网信南昌”公众号披露南昌属地某高校所属IP疑被黑客远程控制,并频繁对外发起网络攻击。经过立案调查、现场勘验、远程勘验(采样技术分析)、笔录问询等工作,查明:

1.该高校未履行网络安全保护义务,未对运营的网络及信息系统开展网络安全等级保护测评等相关工作;

2.该高校的防火墙配置策略存在缺陷,办公区域与服务器区域之间未作划分隔离,导致设备在感染了新型计算机病毒后横向传播,致使多台服务器和终端中毒;

3.该高校未及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险,所属网络持续对内对外发起大规模网络攻击,导致产生危害网络安全的后果。

该高校的相关行为违反了《中华人民共和国网络安全法》第二十一条、第二十五条的规定。南昌市网信办依据《中华人民共和国网络安全法》第五十九条的规定,对该高校作出罚款5万元、对直接负责的主管人员作出罚款1万元的行政处罚。

近期,各大高校纷纷进入开学季,网络安全问题也进入高发期,数据泄露、域名劫持、DDoS攻击等网络安全事故频发,对高校的社会形象和教研工作开展造成了严重影响。高校网络涉及大量学生和教职工的个人信息,并为高校的教学和科研工作提供信息资源和数据支持,网络安全格外重要。因此,需要采取全面严格的技术措施应对可能的网络安全问题。

开展等保测评

按照相关法规和标准,对运营的网络和信息系统进行网络安全等级保护测评等相关工作,确定网络安全保护等级,制定相应的安全保护措施和制度,确保网络和信息系统的安全。

完善防火墙策略

对防火墙策略进行完善,加强对流量和访问权限的控制,限制未经授权的访问和数据传输。同时,对办公区域与服务器区域之间进行划分隔离,建立安全的网络拓扑结构,防止设备在感染计算机病毒后横向传播。

及时修复漏洞

采用最新的安全技术手段和工具,及时发现和修复系统漏洞,防止计算机病毒和网络攻击的侵入和传播。同时,建立实时监控系统和入侵检测系统,对网络流量和访问行为进行全面监控和分析,及时发现和处理网络攻击、网络侵入等安全风险。

与网络安全机构合作

无论高校、政府机关还是其他对网络安全要求较高的重点领域,加强同专业网络安全服务商的合作,引入更专业的安全技术和产品,对于提升网络安全和数据安全的抗攻击防护能力都大有裨益。

中科三方拥有多年网络安全服务经验和专业的技术服务团队,能够为客户提供全方位的安全产品和安全代维服务,严格按照网络安全等级保护2.0的要求提供交换机、云防火墙、web应用防火墙、云堡垒机、SSL证书等网络安全产品,构建从网络层到应用层的安全产品体系。同时,提供安全设备配置、操作系统安全防护、操作系统安全防护、应用程序运行环境配置与部署、应用程序安全防护、数据备份及恢复服务等一站式安全代维服务,为用户构建起一道坚实的安全屏障,保障数据和网络安全不受侵害。

你可能感兴趣的:(web安全,安全)