信息安全檢查及網(wǎng)站安全防護(編輯修改稿)
2024-08-14 09:11 本頁面
【文章內(nèi)容簡介】 ； ? 50%單位未具備網(wǎng)頁防篡改能力； ? 60%單位未建立有效的終端計算機集中管理及接入控制能力； ? 50%單位未建立合理的移動存儲介質(zhì)安全管理制度 2022年度檢查結(jié)果 —— 教育培訓(xùn) ? 60%單位未開展面向一般工作人員的信息安全培訓(xùn)活動，或覆蓋面過小； ? 35%單位的信息安全管理和技術(shù)人員的安全培訓(xùn)不足 網(wǎng)站安全防護 案例 2022年 12月 26日，冷水江市政府網(wǎng)站被黑客攻擊 案例 2022年 7月，國防部網(wǎng)站被黑客攻擊 案例 2022年 7月，水利部網(wǎng)站被黑客攻擊 一般網(wǎng)站架構(gòu) SQL語句 返回數(shù)據(jù)查詢結(jié)果 訪問請求 返回請求的頁面 互聯(lián)網(wǎng)用戶 應(yīng)用服務(wù)器 數(shù)據(jù)庫 操作系統(tǒng) 腳本語言 Web服務(wù)器軟件 Oracle MySQL MS SQL Server …… IE Firefox Chrome …… 網(wǎng)站風險分類 應(yīng)用平臺漏洞 網(wǎng)站代碼漏洞 操作系統(tǒng)漏洞 拒絕服務(wù)攻擊 網(wǎng)站代碼漏洞 (高危 ) ? SQL注入 ? 認證旁路 ? 上傳漏洞 ? 跨站點腳本編制 SQL注入 SQL注入 (SQL Injection)，也叫腳本注入，就是利用網(wǎng)站程序?qū)τ脩糨斎脒^濾不足，通過把 SQL命令， SQL語句插入到 Web表單或輸入到頁面請求的查詢字符串中，最終達到欺騙服務(wù)器執(zhí)行惡意的 SQL命令的一種攻擊。 惡意 HTTP
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1