教育网站频遭入侵　教委信息安全需防范

重庆帝一网络建设专家 http://www.diy88.com.cn

据新华社报道，济南市公安局近日成功破获一起新型制售假证大案。经查实，这是一个由数据提供者、中间人、黑客和假证制作人组成的链条完整的犯罪团伙。在大规模制作假文凭、假证书之前，犯罪分子采取黑客手段，入侵国家级教育网站和多所高校网站，篡改证书号码数据库，添加自己制作的假证书的编号。由于在正规网站上能够查询到证书号，这些假证就成为了有案可查的“真证书”，欺骗性更强。

学历造假一事，近年来屡禁不止，为了解决这一问题，国家教委和各地教育部门推出了网上查询证书号的服务，以打击各地的学历造假犯罪。信息查询的快捷给民众带来了方便，也暂时性打压了学历、文凭的造假行为。但与此同时，犯罪分子也不再满足于制作越来越精美的假证书、假学历，为了尽可能获取更大的犯罪收益，其造假行为也融入了更多的高级科学技术手段；同时，教育系统网络本身的易受攻击性也给了黑客可乘之机。这才有了如今教育网站被攻击这一案件的发生。

针对这一问题，卡巴斯基表示：“篡改教育网站带来的的高收益是在近年来才出现的，由于这一类网络攻击出现得比较突然，很多国家或省市级教育网站还没有来得及做好相应的安全防范工作。”

其实教育网络的安全部署最主要应注重两方面的问题：

首先，加强局域网的安全建设，选择反病毒技术水平较高的安全厂商，提升教育网络主动防御水平，不给黑客入侵的机会；

其次，当有紧急情况发生时，反病毒解决方案的快速响应机制应立即运行，必要时供应商也要负责提供快速的安全服务，保证第一时间解决网络攻击问题，确保网站的信息数据不被篡改或窃取。