• 中國臺灣網(wǎng)移動版

    中國臺灣網(wǎng)移動版

閑置網(wǎng)絡(luò)設(shè)備別大意 小心給境外間諜留“后門”

2024-10-11 09:36:00
來源:國家安全部微信公眾號
字號

  隨著我國互聯(lián)網(wǎng)事業(yè)的飛速發(fā)展,網(wǎng)絡(luò)設(shè)備規(guī)模呈幾何式增長,網(wǎng)絡(luò)技術(shù)及應(yīng)用的加速演進促使網(wǎng)絡(luò)設(shè)備迭代升級明顯加快,閑置和棄用的網(wǎng)絡(luò)設(shè)備大量增加。近年來,國家安全機關(guān)工作發(fā)現(xiàn),境外間諜情報機關(guān)頻繁針對我閑置和棄用的網(wǎng)絡(luò)設(shè)備發(fā)起網(wǎng)絡(luò)攻擊,致使部分網(wǎng)絡(luò)設(shè)備成為失泄密的“后門”,嚴(yán)重威脅我網(wǎng)絡(luò)安全和數(shù)據(jù)安全。

  ——棄用服務(wù)器遭重啟。工作發(fā)現(xiàn),某單位服務(wù)器棄用后仍搭載于信息化機房內(nèi),給了境外間諜情報機關(guān)可乘之機。境外間諜情報機關(guān)通過網(wǎng)絡(luò)掃探予以控制,進而實施內(nèi)網(wǎng)滲透,將棄用服務(wù)器作為跳板大肆實施網(wǎng)絡(luò)攻擊活動。

  ——閑置攝像頭變忙碌。工作發(fā)現(xiàn),國內(nèi)某攝像頭監(jiān)管平臺曾遭受境外網(wǎng)絡(luò)攻擊,經(jīng)分析,其管控平臺服務(wù)器內(nèi)存有轄區(qū)內(nèi)大量用戶攝像頭的用戶名和密碼,建成后一直處于閑置狀態(tài),長期通電運行,卻無人管理,存在長期未維護、系統(tǒng)版本過低、數(shù)據(jù)庫漏洞等高危風(fēng)險。境外間諜情報機關(guān)如通過遠程設(shè)備控制該平臺,便可操控相關(guān)攝像頭進行觀測,伺機竊密。

  ——未用端口被盜用。工作發(fā)現(xiàn),某生產(chǎn)企業(yè)委托第三方為其開發(fā)的系統(tǒng)存在異常流量傳輸。經(jīng)查驗,該公司為便于系統(tǒng)維護,私自向外映射了多個端口,長期未關(guān)閉。境外間諜情報機關(guān)通過掃探映射端口,利用遠程桌面方式登錄該公司某系統(tǒng)服務(wù)器,實施了端口掃描、爆破等網(wǎng)絡(luò)攻擊活動。

  國家安全機關(guān)提示

  當(dāng)今我國網(wǎng)絡(luò)設(shè)備迭代升級速度明顯加快的同時,閑置設(shè)備的管理風(fēng)險也大大增加,需要我們保持高度警惕。

  ——安全防范要周密。要加強對涉密事項、場所、載體等日常安全防范管理,采取隔離加固、封閉管理等反間諜物理防范措施;同時,要強化人員隊伍、設(shè)備設(shè)施安全管理,完善制度規(guī)范,進行全方位、全周期、全鏈條的排查,及時發(fā)現(xiàn)防范化解失泄密風(fēng)險。

  ——技術(shù)措施要周全。按照反間諜技術(shù)防范的要求和標(biāo)準(zhǔn),采取排查清理閑置設(shè)備、關(guān)閉閑置端口、及時修補漏洞、優(yōu)化訪問策略等技術(shù)措施,加強對要害部門部位、網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)的反間諜技術(shù)防范。

  ——安全教育要周知。根據(jù)《中華人民共和國反間諜法》相關(guān)規(guī)定,公民和組織應(yīng)當(dāng)與國家安全機關(guān)共同做好針對網(wǎng)絡(luò)間諜的安全防范和調(diào)查處置工作,落實網(wǎng)絡(luò)安全防范主體責(zé)任,加強網(wǎng)絡(luò)安全防范知識教育普及,增強安全意識,樹牢底線思維,共同筑牢網(wǎng)絡(luò)安全防線。

 

[責(zé)任編輯:楊永青]

相關(guān)新聞

竹山县| 积石山| 福建省| 凤城市| 抚州市| 会宁县| 井研县| 宜城市| 大理市| 侯马市| 鄂尔多斯市| 天津市| 遵化市| 乌苏市| 正宁县| 郯城县| 麟游县| 普洱| 建阳市| 当雄县| 华亭县| 九龙城区| 故城县| 鄂伦春自治旗| 青龙| 威远县| 丹阳市| 浦城县| 岳阳市| 东至县| 渝北区| 体育| 寿阳县| 三都| 成都市| 崇明县| 虹口区| 新安县| 宁乡县| 安西县|