信息泄露 網(wǎng)站安全監(jiān)測
中新網(wǎng)12月29日電近期,CSDN、天涯社區(qū)等網(wǎng)站發(fā)生用戶信息泄露事件,針對此事,工信部昨日發(fā)布通告,強烈譴責竊取和泄露用戶信息的行為,同時要求各互聯(lián)網(wǎng)站要及時發(fā)現(xiàn)和修復安全漏洞。
工信部要求,發(fā)生用戶信息泄露的網(wǎng)站,要妥善做好善后工作,盡快通過網(wǎng)站公告、電子郵件、電話、短信等方式向用戶發(fā)出警示,提醒用戶修改在本網(wǎng)站或其它網(wǎng)站使用的相同用戶名和密碼。未發(fā)生用戶信息泄露的網(wǎng)站,要加強安全監(jiān)測,必要時提醒用戶修改密碼。
隨著互聯(lián)網(wǎng)的普及大家的工作、生活與互聯(lián)網(wǎng)日益密切。社區(qū)、網(wǎng)上交易的盛行使銀行賬號、證件號碼等個人隱私信息成為各類不法之徒覬覦的對象。為了方便記憶,大多數(shù)用戶在多個網(wǎng)站采用同一賬號和密碼注冊登陸,這也為黑客的竊取信息提供了便利。為了打造安全的互聯(lián)網(wǎng)運營環(huán)境,廣大網(wǎng)絡安全廠商推出豐富的產(chǎn)品和解決方案為網(wǎng)站運營商及其用戶保駕護航,安信華也是其中的一員。
安信華公司早在2009年就率先推出了WAF產(chǎn)品(Web應用防火墻),其中包含一整套口令攻擊防護的安全機制。安信華WAF產(chǎn)品會根據(jù)系統(tǒng)內(nèi)置的口令規(guī)則對Web訪問請求中提交的口令信息進行檢查,阻斷以弱口令方式對Web服務器進行的訪問和滲透攻擊,以此來提高Web服務器的安全性。安信華會根據(jù)用戶口令使用習慣的變化不定期對WAF中的口令規(guī)則進行更新。泄密事件發(fā)生后,安信華第一時間作出反映,及時更新了口令規(guī)則。安信華WAF產(chǎn)品還可以根據(jù)網(wǎng)站運營者的需要和網(wǎng)站自身特點自定義口令檢測對象。
安信華WAF產(chǎn)品采用云架構實時在線服務模式,可以實時分析、判定網(wǎng)站被攻擊、篡改、掛馬、被黑等風險情況,保護網(wǎng)站內(nèi)容安全;能夠在線偵測被掛馬的網(wǎng)頁,通知管理員及時進行,同時還可以阻止對掛馬頁面的訪問;安信華WAF支持透明、旁路、反向代理等多種部署模式,配置靈活、即插即用,是Web服務器前端強有力的安全屏障。
【編輯推薦】