2014年-360研究报告_2013年中国高校网站安全报告_16页_1mb

2013年中国高校网站安全检测报告总结

核心内容概览

本报告由360互联网安全中心发布，聚焦于2013年中国高校网站的安全状况。报告指出，尽管高校网站安全平均得分有所提升，但整体安全性仍处于较低水平，存在大量高危漏洞，且频繁遭受黑客攻击，对公共安全、学校形象和学生信息构成严重威胁。

主要观点与关键信息

一、高校网站分布与用户情况

• 网站数量：全国高校网站（以二级域名为单位）总计约5万个，覆盖30个省级行政区。
• 地区分布：
  • 排名前五：北京（6415）、江苏（5711）、广东（3472）、山东（3384）、上海（3357）。
  • 排名末五：内蒙古（311）、宁夏（235）、海南（165）、青海（51）、西藏（5）。
• 用户群体：主要用户包括在校大学生、报考学生、家长、教师及社会访问者。

二、高校网站安全情况分析

• 整体安全性：高校网站安全平均得分为55分，仍低于及格线，安全性排名全国倒数第二。
• 漏洞类型：
  • 跨站脚本漏洞（22%）：最常见。
  • SQL注入漏洞（16.17%）：危害最大，常为高危漏洞。
  • 信息泄露漏洞（15.49%）：也是高发类型。
• 高危漏洞比例：平均每5个漏洞中就有1个是高危漏洞。

三、高校网站遭受恶意入侵情况

• 攻击频率：平均每个高校网站每天被攻击113次，部分网站日攻击量可达上万次。
• 入侵类型：
  • 网站篡改：占比超过50%，是最常见的侵害行为。
  • 挂马与肉鸡：网站被植入木马病毒，成为攻击其他网站的跳板。
  • 数据库拖库：大量学生和教师信息被窃取，存在严重社会危害。
• 篡改内容：非法博彩、色情、游戏类内容占67%，对学校形象和学生身心健康造成负面影响。

四、高校网站安全问题根源

• 建设与管理不统一：各学院独立开发网站，缺乏统一安全标准。
• 日常维护缺失：漏洞修复不及时，安全维护不到位。
• 安全意识薄弱：对网站安全重视不足，不重视信息保护。
• 软件系统漏洞：未及时更新系统，易被已知漏洞攻击。
• 服务器漏洞：服务器服务商不正规，无法提供良好安全服务。

五、黑客攻击动机与手段

• 经济利益驱动：利用高校网站的高权重进行SEO优化，提升非法网站流量。
• 技术手段：
  • SQL注入攻击（63%）：最常见的攻击方式，可窃取数据库信息。
  • 跨站脚本攻击：用于挂马或信息泄露。
  • 文件包含攻击：利用代码漏洞执行恶意文件。
  • 备份文件探测：寻找未加密的备份文件进行攻击。

高校网站安全建设建议

• 提升安全意识：高校应重视网站安全，建立统一的安全管理机制。
• 加强日常维护：及时修复漏洞，更新软件系统，保障服务器安全。
• 统一建设标准：由学校统一管理网站开发与维护，减少分站安全隐患。
• 加强信息保护：防止学生及教师敏感信息泄露，提升数据安全性。
• 强化技术防护：采用更先进的安全技术，防范SQL注入、跨站脚本等攻击。

典型案例

1. 16岁黑客入侵高校官网：江西一名高中生入侵兰州大学官网，挂载短文表达对信息安全专业的向往。
2. 篡改成绩获利：王某利用南昌工程学院教务网站漏洞篡改学生成绩，收取报酬。
3. “到此一游”事件引发网站被黑：因学生在埃及神庙刻字，其所在小学网站被黑客篡改，弹窗显示相关文字。

高校网站安全得分排名（不含港澳台）

总结

2013年中国高校网站安全形势严峻，尽管平均得分有所提升，但仍存在大量高危漏洞，且每日遭受频繁攻击。高校网站因建设管理不统一、维护缺失、安全意识薄弱等因素，成为黑客攻击的重点目标。攻击手段以SQL注入为主，篡改内容多为非法网站信息，严重影响学校形象和学生信息安全。加强高校网站安全建设，提升技术防护与管理意识，是当前亟需解决的问题。