網信說法丨運營者如何防范治理“兩高一弱”？網警來解惑→

近期，河南某公司信息服務平臺遭受網絡攻擊篡改。河南安陽公安機關網安部門第一時間指導該公司消除影響并對案件開展調查。

經查，遭受網絡攻擊入侵的信息服務平臺早已停用，由于該公司未及時將其下線并暴露在互聯網上，且存在高危漏洞，給不法分子提供了可乘之機，被攻擊者輕易獲取了平臺管理員權限，進而實施了頁面篡改等破壞活動。

因該公司不履行網絡安全保護義務，未及時處置高危漏洞，未采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施，河南安陽公安機關依據《網絡安全法》責令該公司改正，并分別對該公司和直接負責的主管人員依法處以行政處罰。

目前案件仍在進一步辦理中。

“高危漏洞、高危端口、弱口令”是威脅網絡安全的三個常見問題，簡稱“兩高一弱”，它們利用難度小，攻擊危害大，成為黑客攻擊的重要手段，其危害后果已從單點風險傳導至國家安全和社會穩定。那么網絡運營者如何有效防范“兩高一弱”帶來的風險隱患呢？

一是“摸清家底”。網絡運營者應全面梳理網絡資產，建立覆蓋全類型IT資產的統一管理制度，通過結合掃描探測、流量分析、數字指紋識別等技術手段，動態管理網絡資產，夯實安全防護基礎。針對停用系統第一時間“斷開網絡連接、關閉賬戶權限、銷毀冗余數據、撤銷備案主體”，收斂互聯網暴露面，防止形成防護盲區。

二是“鎖好門窗”。漏洞隱患就像是給防護嚴密的屋子開了門窗，要及時修補高危漏洞、管控高危端口才能提升系統安全防護系數。網絡運營者要關注應用、組件安全更新通告，及時安裝漏洞修復補丁，同步更新主機、邊界、流量等安全防護設備規則庫以阻斷高危漏洞利用；同時關閉非必要端口，限制服務默認端口使用，對敏感端口實施重點管控并嚴格限制其訪問控制權限；此外需實施口令復雜度策略，定期審計賬戶口令使用情況，從源頭消除弱口令風險。

三是“定期檢查”。網絡運營者要定期開展針對“兩高一弱”問題的掃描與風險識別，形成動態風險清單，實現從發現、修復、復驗、優化的閉環管理。同時緊密結合國家網絡與信息安全信息通報中心等有關部門各類風險預警，及時阻斷封堵惡意IP地址、修復處置系統漏洞。

四是“加強防范”。網絡運營者應注重員工網絡安全意識培養，定期組織安全培訓，不斷提升員工應對網絡安全風險的能力，從意識層面、制度層面，推動“兩高一弱”風險防范從“被動防護”向“主動防范”的轉變。

趕緊關注我們的官方賬號吧~

清朗網絡空間，我們共同守護！

掃碼進入舉報不良信息頁面

來源丨公安部網安局

編輯｜李文彬

柳州市互聯網信息辦公室出品