閑置網(wǎng)絡(luò )設備別大意 小心給境外間諜留“后門(mén)”

(相關(guān)資料圖)

隨著(zhù)我國互聯(lián)網(wǎng)事業(yè)的飛速發(fā)展，網(wǎng)絡(luò )設備規模呈幾何式增長(cháng)，網(wǎng)絡(luò )技術(shù)及應用的加速演進(jìn)促使網(wǎng)絡(luò )設備迭代升級明顯加快，閑置和棄用的網(wǎng)絡(luò )設備大量增加。近年來(lái)，國家安全機關(guān)工作發(fā)現，境外間諜情報機關(guān)頻繁針對我閑置和棄用的網(wǎng)絡(luò )設備發(fā)起網(wǎng)絡(luò )攻擊，致使部分網(wǎng)絡(luò )設備成為失泄密的“后門(mén)”，嚴重威脅我網(wǎng)絡(luò )安全和數據安全。

——棄用服務(wù)器遭重啟。工作發(fā)現，某單位服務(wù)器棄用后仍搭載于信息化機房?jì)?，給了境外間諜情報機關(guān)可乘之機。境外間諜情報機關(guān)通過(guò)網(wǎng)絡(luò )掃探予以控制，進(jìn)而實(shí)施內網(wǎng)滲透，將棄用服務(wù)器作為跳板大肆實(shí)施網(wǎng)絡(luò )攻擊活動(dòng)。

——閑置攝像頭變忙碌。工作發(fā)現，國內某攝像頭監管平臺曾遭受境外網(wǎng)絡(luò )攻擊，經(jīng)分析，其管控平臺服務(wù)器內存有轄區內大量用戶(hù)攝像頭的用戶(hù)名和密碼，建成后一直處于閑置狀態(tài)，長(cháng)期通電運行，卻無(wú)人管理，存在長(cháng)期未維護、系統版本過(guò)低、數據庫漏洞等高危風(fēng)險。境外間諜情報機關(guān)如通過(guò)遠程設備控制該平臺，便可操控相關(guān)攝像頭進(jìn)行觀(guān)測，伺機竊密。

——未用端口被盜用。工作發(fā)現，某生產(chǎn)企業(yè)委托第三方為其開(kāi)發(fā)的系統存在異常流量傳輸。經(jīng)查驗，該公司為便于系統維護，私自向外映射了多個(gè)端口，長(cháng)期未關(guān)閉。境外間諜情報機關(guān)通過(guò)掃探映射端口，利用遠程桌面方式登錄該公司某系統服務(wù)器，實(shí)施了端口掃描、爆破等網(wǎng)絡(luò )攻擊活動(dòng)。

國家安全機關(guān)提示

當今我國網(wǎng)絡(luò )設備迭代升級速度明顯加快的同時(shí)，閑置設備的管理風(fēng)險也大大增加，需要我們保持高度警惕。

——安全防范要周密。要加強對涉密事項、場(chǎng)所、載體等日常安全防范管理，采取隔離加固、封閉管理等反間諜物理防范措施；同時(shí)，要強化人員隊伍、設備設施安全管理，完善制度規范，進(jìn)行全方位、全周期、全鏈條的排查，及時(shí)發(fā)現防范化解失泄密風(fēng)險。

——技術(shù)措施要周全。按照反間諜技術(shù)防范的要求和標準，采取排查清理閑置設備、關(guān)閉閑置端口、及時(shí)修補漏洞、優(yōu)化訪(fǎng)問(wèn)策略等技術(shù)措施，加強對要害部門(mén)部位、網(wǎng)絡(luò )設施、信息系統的反間諜技術(shù)防范。

——安全教育要周知。根據《中華人民共和國反間諜法》相關(guān)規定，公民和組織應當與國家安全機關(guān)共同做好針對網(wǎng)絡(luò )間諜的安全防范和調查處置工作，落實(shí)網(wǎng)絡(luò )安全防范主體責任，加強網(wǎng)絡(luò )安全防范知識教育普及，增強安全意識，樹(shù)牢底線(xiàn)思維，共同筑牢網(wǎng)絡(luò )安全防線(xiàn)。

標簽：