北京理工大学网络安全简报
网站防护 时间:2021-01-11 阅读:()
(2018.
01.
01~2018.
03.
31)2018年第1期网络信息技术中心2018年05月3日一、网络安全情况汇总(一)校园网运行安全概况校园网2018年第一季度总体情况较为平稳,骨干网及各网络出口未发生大规模中断影响用户使用的故障.
在学校寒假和全国"两会"期间,按照学校和文保部门网络安全保障工作的要求,我中心增强维护网络与信息安全的责任感,积极落实各项安全措施,为校园网安全稳定地运行而努力.
(二)云主机运行安全概况云主机系统2018年1季度运行状态良好,未发生网络安全事件.
(三)网络安全事件及入侵统计1.
校内某重点网站防护攻击类型汇总2.
垃圾病毒邮件过滤二、近期国内网站被攻击情况近期,境外黑客陆续攻击了上海市宝山职业技术学校、广东技术师范学院文学院、青岛农业大学中心实验室仪器设备预约管理系统、湖南理工学院计算机学院、安徽农业大学茶实验室、青海卫生职业技术学校办公系统、黑龙江林业职业技术学院图书馆等国内教育系统的网站.
有鉴于此,请各部门(学院、部、处、中心、研究所)继续加强网站安全防护,坚持定期进行网站安全检查,同时加强全体员工网络安全意识的教育,克服松懈散漫的思想,防止信息安全事故的发生.
三、网络安全漏洞与风险国家信息安全漏洞库发布的漏洞数,各厂商设备的安全漏洞不断上升,2018年1-3月,新增安全漏洞4025个(其中1月1384个,2月778个,3月1863个),日均新增漏洞数量约45个.
同时,各厂商针对发现的漏洞进行排查解决,发布补丁修复安全漏洞.
网络服务中心将持续为学校二级部门网站提供漏洞扫描服务,解决网站上线运行的安全检测问题.
四、关于AdobeAcrobatReade存在远程代码执行漏洞的情况通报近日,接到相关部门通知,发现AdobeAcrobatReader存在一个栈溢出漏洞,攻击者可通过溢出攻击执行任意代码.
具体漏洞情况如下:PDF文件为党政机关、企事业单位常用办公文档格式,AdobeAcrobatReader是Adobe公司官方出品用于阅读PDF文件的软件.
安全研究人员发现AdobeAcrobatReader存在—个远程代码执行漏洞,漏洞编号CVE20184901.
攻击者可利用该漏洞,使用网页挂马、发送钓鱼邮件等方式控制被攻击者电脑.
该漏洞极易被攻击者利用,实施APT鱼叉攻击,造成失泄密事件.
目前Adobe公司官方网站已在最新版本的AdobeAcrobatReader中修复了此漏洞.
为防止被利用,建议使用单位立刻排查内外网电脑,及时更新Adobeacrobatreader版本;不要打开或运行不明来历的文件;做好重要数据备份,完善相应的安全保障方案以及网络安全应急预案,发生安全事件后快速进行应对,如遇突出情况及时报告网络信息技术中心.
五、网络安全加固建议按照"谁主管谁负责,谁运维谁负责,谁使用谁负责"的原则,根据国家和上级主管部门关于信息系统安全等级保护的要求,切实落实网络与信息安全责任.
1、对于已建立校内网站的部门,需定期(至少每周一次)进行操作系统和应用系统更新、打补丁操作,同时进行杀毒系统等安全防护系统的更新操作;2、对于已建立校外网站的部门,需定期(至少每三天一次)进行操作系统和应用系统更新、打补丁操作,同时进行杀毒系统等安全防护系统的更新操作;3、为帮助各部门更好地进行网络安全防护,我中心提供网络安全漏洞扫描
01.
01~2018.
03.
31)2018年第1期网络信息技术中心2018年05月3日一、网络安全情况汇总(一)校园网运行安全概况校园网2018年第一季度总体情况较为平稳,骨干网及各网络出口未发生大规模中断影响用户使用的故障.
在学校寒假和全国"两会"期间,按照学校和文保部门网络安全保障工作的要求,我中心增强维护网络与信息安全的责任感,积极落实各项安全措施,为校园网安全稳定地运行而努力.
(二)云主机运行安全概况云主机系统2018年1季度运行状态良好,未发生网络安全事件.
(三)网络安全事件及入侵统计1.
校内某重点网站防护攻击类型汇总2.
垃圾病毒邮件过滤二、近期国内网站被攻击情况近期,境外黑客陆续攻击了上海市宝山职业技术学校、广东技术师范学院文学院、青岛农业大学中心实验室仪器设备预约管理系统、湖南理工学院计算机学院、安徽农业大学茶实验室、青海卫生职业技术学校办公系统、黑龙江林业职业技术学院图书馆等国内教育系统的网站.
有鉴于此,请各部门(学院、部、处、中心、研究所)继续加强网站安全防护,坚持定期进行网站安全检查,同时加强全体员工网络安全意识的教育,克服松懈散漫的思想,防止信息安全事故的发生.
三、网络安全漏洞与风险国家信息安全漏洞库发布的漏洞数,各厂商设备的安全漏洞不断上升,2018年1-3月,新增安全漏洞4025个(其中1月1384个,2月778个,3月1863个),日均新增漏洞数量约45个.
同时,各厂商针对发现的漏洞进行排查解决,发布补丁修复安全漏洞.
网络服务中心将持续为学校二级部门网站提供漏洞扫描服务,解决网站上线运行的安全检测问题.
四、关于AdobeAcrobatReade存在远程代码执行漏洞的情况通报近日,接到相关部门通知,发现AdobeAcrobatReader存在一个栈溢出漏洞,攻击者可通过溢出攻击执行任意代码.
具体漏洞情况如下:PDF文件为党政机关、企事业单位常用办公文档格式,AdobeAcrobatReader是Adobe公司官方出品用于阅读PDF文件的软件.
安全研究人员发现AdobeAcrobatReader存在—个远程代码执行漏洞,漏洞编号CVE20184901.
攻击者可利用该漏洞,使用网页挂马、发送钓鱼邮件等方式控制被攻击者电脑.
该漏洞极易被攻击者利用,实施APT鱼叉攻击,造成失泄密事件.
目前Adobe公司官方网站已在最新版本的AdobeAcrobatReader中修复了此漏洞.
为防止被利用,建议使用单位立刻排查内外网电脑,及时更新Adobeacrobatreader版本;不要打开或运行不明来历的文件;做好重要数据备份,完善相应的安全保障方案以及网络安全应急预案,发生安全事件后快速进行应对,如遇突出情况及时报告网络信息技术中心.
五、网络安全加固建议按照"谁主管谁负责,谁运维谁负责,谁使用谁负责"的原则,根据国家和上级主管部门关于信息系统安全等级保护的要求,切实落实网络与信息安全责任.
1、对于已建立校内网站的部门,需定期(至少每周一次)进行操作系统和应用系统更新、打补丁操作,同时进行杀毒系统等安全防护系统的更新操作;2、对于已建立校外网站的部门,需定期(至少每三天一次)进行操作系统和应用系统更新、打补丁操作,同时进行杀毒系统等安全防护系统的更新操作;3、为帮助各部门更好地进行网络安全防护,我中心提供网络安全漏洞扫描
BuyVM商家4个机房的官方测试IP地址和测速文件
BuyVM 商家算是有一些年头，从早年提供低价便宜VPS主机深受广大网友抢购且也遭到吐槽的是因为审核账户太过于严格。毕竟我们国内的个人注册账户喜欢账户资料乱写，毕竟我们看英文信息有些还是比较难以识别的，于是就注册信息的时候随便打一些字符，这些是不能通过的。前几天，我们可以看到BUYVM商家有新增加迈阿密机房，而且商家有提供大硬盘且不限制流量的VPS主机，深受有一些网友的喜欢。目前，BUYVM商家有...
BlueHost主机商年中618活动全场低至五折
BlueHost 主机商在以前做外贸网站的时候还是经常会用到的，想必那时候有做外贸网站或者是选择海外主机的时候还是较多会用BlueHost主机商的。只不过这些年云服务器流行且性价比较高，于是大家可选择商家变多，但是BlueHost在外贸主机用户群中可选的还是比较多的。这次年中618活动大促来袭，毕竟BLUEHOST商家目前中文公司设立在上海，等后面有机会也过去看看。他们也会根据我们的国内年中促销发...
incogne$2.5/月t芬兰VPS，AMD Ryzen、1Gbps带宽
IncogNet LLC是个由3个人运作的美国公司，主要特色是隐私保护，号称绝对保护用户的隐私安全。业务涵盖虚拟主机、VPS等，支持多种数字加密货币、PayPal付款。注册账号也很简单，输入一个姓名、一个邮箱、国家随便选，填写一个邮箱就搞定了，基本上不管资料的真假。当前促销的vps位于芬兰机房，全部都是AMD Ryzen系列的CPU，性能不会差的！5折优惠码：CRYPTOMONTH，支持：BTC,...
网站防护为你推荐
-
网络域名注册如何注册网络域名独立ip空间大家都来看看，下面哪个独立IP空间好asp主机如何用ASP代码实现虚拟主机海外服务器租用国外服务器租用与国内服务器有哪些区别中文域名注册查询怎么查我们公司的中文域名是被谁注册的？免费虚拟主机申请免费域名和免费虚拟主机申请以及绑定求详解网站空间免备案哪个网站有免费的免备案空间，海外港台都可虚拟主机服务商哪个虚拟主机的服务商比较好？虚拟主机评测麻烦看一下这些虚拟主机商那个好？大连虚拟主机找个大连企业建站公司，大家给推荐一下吧。