软件评测显示：三大漏洞威胁政府网站安全

来源：畅享网

2011/11/18 10:17:29

目前，政府网站重视硬件投入，也采取了一定的防护措施，但在检测中发现，安全漏洞在各级政府网站中仍然普遍存在，SQL注入、信息泄露、弱密码三大安全漏洞尤其突出。

目前，政府网站重视硬件投入，也采取了一定的防护措施，但在检测中发现，安全漏洞在各级政府网站中仍然普遍存在，SQL注入、信息泄露、弱密码三大安全漏洞尤其突出。11月16日，在中国电子信息产业发展研究院主办的“中国软件大会2011年论坛”上，中国软件评测中心副主任黄子河指出，政府网站必须对安全性问题真正重视起来。

相比常见的电脑黑客篡改网页，危害性更大的是政府网站的数据遭到窃取。随着办公数字化、网络化，那些公众可以上网办理业务的行业，如工商、税务、交通等部门的安全要求进一步提高。网上曾曝出某市交通一卡通的搭乘信息可以输入卡号随意查询的案例，而税务报表等数据隐含更多的个人信息。

安全漏洞在技术方面主要体现为三个方面，即SQL注入、信息泄露、弱密码。SQL注入是指黑客利用网页中的某些输入框(称为SQL注入点)，向应用程序插入指令，提交数据库查询代码，从而获取网站后台信息，进而进行攻击或操作的一种方式。如果开发人员对输入值校验不够，将导致数据库信息被获取或部分获取。信息泄露是指网站目录防护不足，导致敏感信息泄露。弱密码是指网站技术上未对密码强度进行要求，登陆密码容易被破译的情况。

责编：孔维维

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

软件评测显示：三大漏洞威胁政府网站安全

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。