今年以來(lái)，公安機(jī)關(guān)網(wǎng)安部門聚焦“高危端口、高危漏洞、弱口令”等突出安全隱患，持續(xù)推進(jìn)網(wǎng)絡(luò)與數(shù)據(jù)安全源頭治理，依法督促網(wǎng)絡(luò)運(yùn)營(yíng)者落實(shí)主體責(zé)任，切實(shí)防范重大網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)。

　　案情回顧

　　近日，河南商丘網(wǎng)警在日常工作中發(fā)現(xiàn)，轄區(qū)內(nèi)某學(xué)校的網(wǎng)絡(luò)服務(wù)器開(kāi)放高危端口，疑似持續(xù)遭受網(wǎng)絡(luò)攻擊，存在嚴(yán)重的數(shù)據(jù)泄露風(fēng)險(xiǎn)。

　　經(jīng)查，該校在校園網(wǎng)絡(luò)安全管理中存在多項(xiàng)突出問(wèn)題：

　　(一)防護(hù)措施缺失。校園網(wǎng)絡(luò)未采取必要的安全防護(hù)措施，不具備有效的攻擊發(fā)現(xiàn)、阻斷和處置能力。

　　(二)網(wǎng)絡(luò)日志缺位。未按規(guī)定監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)及網(wǎng)絡(luò)安全事件，未依法留存相關(guān)網(wǎng)絡(luò)日志。

　　(三)高危服務(wù)暴露。存儲(chǔ)人臉信息及進(jìn)出軌跡數(shù)據(jù)的服務(wù)器開(kāi)放高危端口，并開(kāi)啟Telnet服務(wù)，直接暴露在互聯(lián)網(wǎng)中，處于高風(fēng)險(xiǎn)狀態(tài)。

　　相關(guān)數(shù)據(jù)一旦泄露或者被非法利用，不僅會(huì)侵害個(gè)人信息權(quán)益，還可能引發(fā)身份冒用、精準(zhǔn)詐騙等次生風(fēng)險(xiǎn)。

　　查處結(jié)果

　　該校未采取必要的網(wǎng)絡(luò)安全技術(shù)防護(hù)措施，未按規(guī)定留存網(wǎng)絡(luò)日志，對(duì)存儲(chǔ)敏感個(gè)人信息的服務(wù)器失察失管，未依法履行網(wǎng)絡(luò)安全保護(hù)義務(wù)。

　　屬地公安機(jī)關(guān)依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》相關(guān)規(guī)定，依法對(duì)該校作出行政處罰，并責(zé)令其限期改正。

　　校方負(fù)責(zé)人表示，將深刻汲取教訓(xùn)，積極開(kāi)展安全整改，嚴(yán)格落實(shí)網(wǎng)絡(luò)和數(shù)據(jù)安全主體責(zé)任。

　　據(jù)掌握，此類情況在各地中小學(xué)的信息系統(tǒng)中普遍存在。

　　什么是“高危端口”？

　　端口可以理解為網(wǎng)絡(luò)設(shè)備對(duì)外提供服務(wù)的“門窗”。所謂高危端口，通常是指開(kāi)放后容易被掃描發(fā)現(xiàn)、服務(wù)協(xié)議安全性較弱、存在已知漏洞，或是因配置不當(dāng)容易被攻擊者利用的網(wǎng)絡(luò)端口。

　　常見(jiàn)風(fēng)險(xiǎn)包括：

　　(一)21端口(FTP服務(wù))。部分FTP服務(wù)采用明文方式傳輸賬號(hào)、口令和數(shù)據(jù)，容易被竊聽(tīng)或破解。

　　(二)23端口(Telnet服務(wù))。登錄憑證和通信內(nèi)容通常以明文傳輸，一旦暴露在公網(wǎng)，極易被監(jiān)聽(tīng)、暴力破解或被非法控制。

　　(三)445端口(SMB服務(wù))。若直接暴露在互聯(lián)網(wǎng)且缺乏訪問(wèn)控制，可能被用于漏洞攻擊、文件竊取和內(nèi)網(wǎng)橫向移動(dòng)。

　　(四)3389端口(RDP服務(wù))。主要用于遠(yuǎn)程桌面管理，長(zhǎng)期是暴力破解和遠(yuǎn)程入侵攻擊的重要目標(biāo)。

　　(五)1433、3306等數(shù)據(jù)庫(kù)端口。若未設(shè)置訪問(wèn)白名單、強(qiáng)口令和身份認(rèn)證，可能導(dǎo)致數(shù)據(jù)庫(kù)被非法訪問(wèn)、刪除或者竊取數(shù)據(jù)。

　　(六)非常用高位端口。黑客重點(diǎn)關(guān)注，運(yùn)維人員易忽視，惡意程序用于接收控制指令、回傳敏感數(shù)據(jù)等。

　　需要注意的是，端口本身并不必然代表危險(xiǎn)。判斷端口是否屬于高風(fēng)險(xiǎn)，需要綜合業(yè)務(wù)必要性、服務(wù)版本、漏洞情況、訪問(wèn)權(quán)限及是否直接暴露在互聯(lián)網(wǎng)等因素判斷。對(duì)無(wú)業(yè)務(wù)需求的端口和明文協(xié)議，應(yīng)當(dāng)及時(shí)關(guān)閉；確需開(kāi)放的，應(yīng)當(dāng)通過(guò)訪問(wèn)控制、加密通信和持續(xù)監(jiān)測(cè)等措施加強(qiáng)保護(hù)。

　　網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)從以下三個(gè)方面筑牢網(wǎng)絡(luò)安全“第一道防線”：

　　一要管好端口，筑牢技術(shù)防線。全面梳理暴露在互聯(lián)網(wǎng)中的資產(chǎn)和對(duì)外服務(wù)端口，關(guān)閉非必要端口及服務(wù)，原則上停用Telnet、FTP等明文協(xié)議。確需開(kāi)放的遠(yuǎn)程管理服務(wù)，應(yīng)優(yōu)先選用SSH、HTTPS等加密協(xié)議，并通過(guò)IP白名單、虛擬專用網(wǎng)絡(luò)、多因素認(rèn)證等方式限制訪問(wèn)來(lái)源。同時(shí)要部署防火墻、防病毒、入侵檢測(cè)等安全設(shè)備，加強(qiáng)對(duì)異常流量和攻擊行為的監(jiān)測(cè)。

　　二要保護(hù)數(shù)據(jù)，確保全程留痕。對(duì)人臉、身份等敏感個(gè)人信息實(shí)行分類分級(jí)管理，采取加密存儲(chǔ)、訪問(wèn)控制、最小授權(quán)、數(shù)據(jù)備份等保護(hù)措施。依法監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)和網(wǎng)絡(luò)安全事件，相關(guān)網(wǎng)絡(luò)日志留存不得少于六個(gè)月，確保發(fā)生安全事件后可追溯、可分析、可審計(jì)。

　　三要閉環(huán)管理，壓實(shí)主體責(zé)任。明確網(wǎng)絡(luò)安全負(fù)責(zé)人和各崗位職責(zé)，定期開(kāi)展資產(chǎn)梳理、端口檢測(cè)、漏洞掃描和風(fēng)險(xiǎn)評(píng)估，發(fā)現(xiàn)問(wèn)題及時(shí)整改、復(fù)驗(yàn)銷號(hào)。加強(qiáng)學(xué)校管理人員、信息技術(shù)人員和第三方運(yùn)維人員的安全培訓(xùn)，制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，杜絕“重建設(shè)、輕防護(hù)”“系統(tǒng)上線、責(zé)任下線”的問(wèn)題。

　　網(wǎng)絡(luò)安全沒(méi)有“旁觀者”，敏感數(shù)據(jù)更不能“裸奔”。各單位必須依法履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，及時(shí)關(guān)閉高危端口、消除安全隱患，切實(shí)守護(hù)網(wǎng)絡(luò)與數(shù)據(jù)安全。

　　(總臺(tái)央視記者 張崗)