【通信產(chǎn)業(yè)網(wǎng)訊】近日，針對互聯(lián)網(wǎng)企業(yè)所發(fā)生的大規(guī)模數(shù)據(jù)泄露事件，啟明星辰在第一時(shí)間作出反應(yīng)，迅速組織相關(guān)安全專家成立了網(wǎng)站防“蛀”特別行動(dòng)組，并將為客戶的網(wǎng)站提供免費(fèi)檢查。

以CSDN為代表的互聯(lián)網(wǎng)企業(yè)大規(guī)模數(shù)據(jù)泄露事件，已經(jīng)成為當(dāng)前業(yè)界關(guān)注的焦點(diǎn)，其所造成的影響也已經(jīng)從傳統(tǒng)的互聯(lián)網(wǎng)企業(yè)網(wǎng)站蔓延到電子政務(wù)、銀行類網(wǎng)站。

網(wǎng)站好比大樹，敏感信息竊取者好比其中的蛀蟲。由于竊取并銷售敏感數(shù)據(jù)已經(jīng)形成龐大的黑色產(chǎn)業(yè)鏈，并可以給網(wǎng)站“蛀蟲”帶來巨額收入，所以他們的行動(dòng)必將愈演愈烈。啟明星辰互聯(lián)網(wǎng)監(jiān)測平臺(tái)的統(tǒng)計(jì)結(jié)果表明，對網(wǎng)站的掃描探測事件已經(jīng)迅速增加，這表明在未來一段時(shí)間內(nèi)，更多網(wǎng)站將面臨更大的安全風(fēng)險(xiǎn)。

在這個(gè)全民媒體時(shí)代，在以往不起眼的一次普通的信息泄露，也可能被別有用心的人用來制造謠言并傳播負(fù)面信息，從而給用戶帶來不必要的損失和麻煩。

對于已有客戶，啟明星辰的安星服務(wù)團(tuán)隊(duì)將在近期最大限度調(diào)用資源，為客戶的網(wǎng)站進(jìn)行一次免費(fèi)檢查。另外，啟明星辰網(wǎng)站防“蛀”特別行動(dòng)組給廣大客戶提供以下三點(diǎn)安全建議：

自查： 建議客戶迅速啟動(dòng)對網(wǎng)站和數(shù)據(jù)庫的安全性進(jìn)行評估，檢查網(wǎng)站和數(shù)據(jù)庫是否存在相關(guān)漏洞，對常見的后臺(tái)管理員弱口令等問題進(jìn)行全面清查，確認(rèn)安全風(fēng)險(xiǎn)是否存在。

防護(hù)：啟動(dòng)或增加相關(guān)Web安全防護(hù)措施，重點(diǎn)放在對SQL注入、跨站攻擊、WEBSHELL防護(hù)、防掃描探測、敏感信息防護(hù)、身份證和信用卡信息防護(hù)的防范策略啟用，一旦檢測到攻擊及時(shí)阻斷。

 審計(jì)：此建議主要針對規(guī)范內(nèi)部運(yùn)維人員的操作行為，防范越權(quán)和違規(guī)操作，特別是過度數(shù)據(jù)查詢所帶來的安全風(fēng)險(xiǎn)，通過對數(shù)據(jù)庫操作的完整記錄，快速定位違規(guī)人員，同時(shí)，審計(jì)功能對外部的數(shù)據(jù)庫未授權(quán)訪問行為能夠有效阻斷。 

【來源：通信產(chǎn)業(yè)網(wǎng)】

【編輯：漫步】