今年以來，公安機(jī)關(guān)網(wǎng)安部門聚焦“高危端口、高危漏洞、弱口令”等突出安全隱患，持續(xù)推進(jìn)網(wǎng)絡(luò)與數(shù)據(jù)安全源頭治理，依法督促網(wǎng)絡(luò)運(yùn)營者落實(shí)主體責(zé)任，切實(shí)防范重大網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險。

　　案情回顧

　　近日，河南商丘網(wǎng)警在日常工作中發(fā)現(xiàn)，轄區(qū)內(nèi)某學(xué)校的網(wǎng)絡(luò)服務(wù)器開放高危端口，疑似持續(xù)遭受網(wǎng)絡(luò)攻擊，存在嚴(yán)重的數(shù)據(jù)泄露風(fēng)險。

　　經(jīng)查，該校在校園網(wǎng)絡(luò)安全管理中存在多項突出問題：

　　(一)防護(hù)措施缺失。校園網(wǎng)絡(luò)未采取必要的安全防護(hù)措施，不具備有效的攻擊發(fā)現(xiàn)、阻斷和處置能力。

　　(二)網(wǎng)絡(luò)日志缺位。未按規(guī)定監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)及網(wǎng)絡(luò)安全事件，未依法留存相關(guān)網(wǎng)絡(luò)日志。

　　(三)高危服務(wù)暴露。存儲人臉信息及進(jìn)出軌跡數(shù)據(jù)的服務(wù)器開放高危端口，并開啟Telnet服務(wù)，直接暴露在互聯(lián)網(wǎng)中，處于高風(fēng)險狀態(tài)。

　　相關(guān)數(shù)據(jù)一旦泄露或者被非法利用，不僅會侵害個人信息權(quán)益，還可能引發(fā)身份冒用、精準(zhǔn)詐騙等次生風(fēng)險。

　　查處結(jié)果

　　該校未采取必要的網(wǎng)絡(luò)安全技術(shù)防護(hù)措施，未按規(guī)定留存網(wǎng)絡(luò)日志，對存儲敏感個人信息的服務(wù)器失察失管，未依法履行網(wǎng)絡(luò)安全保護(hù)義務(wù)。

　　屬地公安機(jī)關(guān)依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》相關(guān)規(guī)定，依法對該校作出行政處罰，并責(zé)令其限期改正。

　　校方負(fù)責(zé)人表示，將深刻汲取教訓(xùn)，積極開展安全整改，嚴(yán)格落實(shí)網(wǎng)絡(luò)和數(shù)據(jù)安全主體責(zé)任。

　　據(jù)掌握，此類情況在各地中小學(xué)的信息系統(tǒng)中普遍存在。

　　什么是“高危端口”？

　　端口可以理解為網(wǎng)絡(luò)設(shè)備對外提供服務(wù)的“門窗”。所謂高危端口，通常是指開放后容易被掃描發(fā)現(xiàn)、服務(wù)協(xié)議安全性較弱、存在已知漏洞，或是因配置不當(dāng)容易被攻擊者利用的網(wǎng)絡(luò)端口。

　　常見風(fēng)險包括：

　　(一)21端口(FTP服務(wù))。部分FTP服務(wù)采用明文方式傳輸賬號、口令和數(shù)據(jù)，容易被竊聽或破解。

　　(二)23端口(Telnet服務(wù))。登錄憑證和通信內(nèi)容通常以明文傳輸，一旦暴露在公網(wǎng)，極易被監(jiān)聽、暴力破解或被非法控制。

　　(三)445端口(SMB服務(wù))。若直接暴露在互聯(lián)網(wǎng)且缺乏訪問控制，可能被用于漏洞攻擊、文件竊取和內(nèi)網(wǎng)橫向移動。

　　(四)3389端口(RDP服務(wù))。主要用于遠(yuǎn)程桌面管理，長期是暴力破解和遠(yuǎn)程入侵攻擊的重要目標(biāo)。

　　(五)1433、3306等數(shù)據(jù)庫端口。若未設(shè)置訪問白名單、強(qiáng)口令和身份認(rèn)證，可能導(dǎo)致數(shù)據(jù)庫被非法訪問、刪除或者竊取數(shù)據(jù)。

　　(六)非常用高位端口。黑客重點(diǎn)關(guān)注，運(yùn)維人員易忽視，惡意程序用于接收控制指令、回傳敏感數(shù)據(jù)等。

　　需要注意的是，端口本身并不必然代表危險。判斷端口是否屬于高風(fēng)險，需要綜合業(yè)務(wù)必要性、服務(wù)版本、漏洞情況、訪問權(quán)限及是否直接暴露在互聯(lián)網(wǎng)等因素判斷。對無業(yè)務(wù)需求的端口和明文協(xié)議，應(yīng)當(dāng)及時關(guān)閉；確需開放的，應(yīng)當(dāng)通過訪問控制、加密通信和持續(xù)監(jiān)測等措施加強(qiáng)保護(hù)。

　　網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)從以下三個方面筑牢網(wǎng)絡(luò)安全“第一道防線”：

　　一要管好端口，筑牢技術(shù)防線。全面梳理暴露在互聯(lián)網(wǎng)中的資產(chǎn)和對外服務(wù)端口，關(guān)閉非必要端口及服務(wù)，原則上停用Telnet、FTP等明文協(xié)議。確需開放的遠(yuǎn)程管理服務(wù)，應(yīng)優(yōu)先選用SSH、HTTPS等加密協(xié)議，并通過IP白名單、虛擬專用網(wǎng)絡(luò)、多因素認(rèn)證等方式限制訪問來源。同時要部署防火墻、防病毒、入侵檢測等安全設(shè)備，加強(qiáng)對異常流量和攻擊行為的監(jiān)測。

　　二要保護(hù)數(shù)據(jù)，確保全程留痕。對人臉、身份等敏感個人信息實(shí)行分類分級管理，采取加密存儲、訪問控制、最小授權(quán)、數(shù)據(jù)備份等保護(hù)措施。依法監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)和網(wǎng)絡(luò)安全事件，相關(guān)網(wǎng)絡(luò)日志留存不得少于六個月，確保發(fā)生安全事件后可追溯、可分析、可審計。

　　三要閉環(huán)管理，壓實(shí)主體責(zé)任。明確網(wǎng)絡(luò)安全負(fù)責(zé)人和各崗位職責(zé)，定期開展資產(chǎn)梳理、端口檢測、漏洞掃描和風(fēng)險評估，發(fā)現(xiàn)問題及時整改、復(fù)驗銷號。加強(qiáng)學(xué)校管理人員、信息技術(shù)人員和第三方運(yùn)維人員的安全培訓(xùn)，制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，杜絕“重建設(shè)、輕防護(hù)”“系統(tǒng)上線、責(zé)任下線”的問題。

　　網(wǎng)絡(luò)安全沒有“旁觀者”，敏感數(shù)據(jù)更不能“裸奔”。各單位必須依法履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，及時關(guān)閉高危端口、消除安全隱患，切實(shí)守護(hù)網(wǎng)絡(luò)與數(shù)據(jù)安全。

　　(總臺央視記者 張崗)