網(wǎng)絡(luò)安全可能存在的風(fēng)險點

1、網(wǎng)絡(luò)平安可能存在的風(fēng)險點1、平安漏洞風(fēng)險風(fēng)險點：服務(wù)器中操作系統(tǒng)、固件、程序包等隨著時間推移都會或多或少的有漏洞被發(fā)現(xiàn)，如Windows的Oday漏 洞、Java的log4j組件漏洞影響面都非常廣，假設(shè)不及時處理， 就會被利用成為入侵服務(wù)器的通道，造成數(shù)據(jù)喪失或被遠程 控制等危害。防控措施：定期對服務(wù)器進行巡檢掃描漏洞，發(fā)現(xiàn)漏洞 及時修復(fù)。2、數(shù)據(jù)訪問（網(wǎng)絡(luò)）平安風(fēng)險點：教學(xué)教務(wù)對外提供在線服務(wù)過程中，會受到來 自全球各地的各種嗅探和攻擊，如SQL注入、DDOS攻擊、惡 意shell執(zhí)行等，輕那么導(dǎo)致服務(wù)中斷不可用，重那么導(dǎo)致網(wǎng)頁 被篡改或數(shù)據(jù)泄露。防控措施：加強Web應(yīng)用防火墻的防護設(shè)置，隔

2、離內(nèi)部 服務(wù)器環(huán)境。3、數(shù)據(jù)存儲平安風(fēng)險點：由于硬盤的物理特性所決定的無法100%長期保 證服務(wù)器存儲平安，導(dǎo)致教學(xué)教務(wù)平臺學(xué)生數(shù)據(jù)存儲存在一 定的平安隱患。防控措施：定期對數(shù)據(jù)執(zhí)行備份。4、賬號平安風(fēng)險風(fēng)險點：學(xué)院和學(xué)習(xí)中心管理員、輔導(dǎo)答疑老師的平臺 系統(tǒng)登錄密碼設(shè)置的較為簡單，比方純數(shù)字或生日，易被試 出導(dǎo)致數(shù)據(jù)泄露，或發(fā)布違紀違規(guī)信息。防控措施：加強宣傳，催促管理人員和老師設(shè)置平安強 度較高登錄密碼。5、數(shù)據(jù)下載平安風(fēng)險風(fēng)險點：教學(xué)教務(wù)管理平臺總站和分站管理員均擁有學(xué) 生數(shù)據(jù)下載權(quán)限，存在數(shù)據(jù)泄露風(fēng)險。防控措施：加強網(wǎng)絡(luò)平安教育與培訓(xùn)，對下載學(xué)生信息 操作進行記錄和監(jiān)控。6、信息發(fā)布過程中學(xué)生信息泄露風(fēng)險風(fēng)險點：業(yè)務(wù)科室在發(fā)布網(wǎng)上通知時，可能會將學(xué)生信 息（證件號、手機號）以附件形式發(fā)布到網(wǎng)上，如繳費名單、 錄取通知名單等，會導(dǎo)致違反網(wǎng)絡(luò)平安法、個人信息保 護法等規(guī)定。防控措施：加強相關(guān)法規(guī)宣傳，加強信息發(fā)布多級審核 機制。7、新媒體操作與言行風(fēng)險點：應(yīng)用微博、微信、QQ等新媒體時存在不良信息 誤轉(zhuǎn)發(fā)