首页 | 新闻中心 | 报道精选

中国教育网体检中心为招生网站排查安全隐患


  中国教育网体检中心成立于2009年6月,以强大的技术、销售和高校资源为依托,不断提高站点信息安全的服务质量。2009年7月31日,体检中心被教育部学生司指定为全国高校招生安全检测平台,专门保障高校高考招生信息安全工作。体检中心主要为教育用户提供网络和系统级安全检测服务,并提供整体安全方案。

  中国教育网体检中心是教育网网络安全检测机构,肩负着维护网络安全,净化网络空间重任。中心把握用户需求和市场机遇,目前已形成站点检测和站点安全“治疗”全套服务,其中检测服务包括:站点系统漏洞检测、站点网页挂马监测、Web应用安全检测、不良信息检测和网页质量监测,为发现解决站点安全问题提供了最佳的保障。

  站点系统漏洞检测系统

  系统漏洞检测作主要功能是对指定网络及站点进行安全检查,找出该网络是否存在有导致对手攻击的安全漏洞。系统漏洞检测会支持快速的安全检查,而且这种检查将会占用更少的带宽,其中用集群的技术以提高系统的运行效率,其采用了基于多种安全漏洞的扫描,避免了扫描不完整的情况,还为用户提供了描述攻击类型的脚本语言,来进行附加的安全测试,系统漏洞检测平台会根据用户指定站点域名或IP、使用的端口扫描及测试的内容,甚至可以测试的IP地址范围。安全检测完成后,平台将检测结果以直观的报告返回到用户,供用户参考。采用先进的弱点评估和遵规管理网络信息检测系统,采用扫描分析网络系统,检查并报告系统存在的弱点和漏洞。该系统同时更新最新的安全漏洞,并及时的引入系统,为用户提供最及时的安全扫描,将最全面的检测报告提交给网络管理员,以最快的速度解决存在的网络和系统安全隐患。

  网站挂马监测系统

  面向教育网的网站挂马监测服务以互联网爬虫技术、轻量级沙箱技术和客户端蜜罐技术为核心,通过与北京大学信息安全中心合作,采用“云为安全”的思路,基于私有云模式构建大规模的网站挂马监测环境,周期性地对互联网上的网页木马威胁进行检测、发现与追踪。通过SaaS服务理念,主动地向安全管理机构、网站运营者和网民提供威胁信息,帮助Web网站运营者及时发现和移除网站挂马威胁,指导网民避开恶意网站免受攻击,保障高校网站安全。该服务还同时提供网站挂马监测自动通知,系统一旦确认到用户提交的网站被挂马后,将自动生成“网站挂马通知”,根据用户注册时提供的邮件地址,自动将网站挂马信息发送给网站管理员,提醒网站管理员及时处置被挂马的网站,保护访问该网站的用户安全。

  站点Web检测系统

  站点Web检测系统采用先进的弱点评估和遵规管理网络信息检测系统,采用实践性的方法扫描分析网络系统,检查并报告系统存在的弱点和漏洞。该系统同时更新最新的安全漏洞,并及时的引入系统,为用户提供最及时的安全扫描,将最全面的检测报告提交给网络管理员,以最快的速度解决存在的网络和系统安全隐患。站点Web检测系统也为判别站点被挂马、被篡改提供了一个参考,尽可能降低了用户花费大量的人力物力去长期追踪出现的新漏洞,该系统将有助用于站点管理员更好的维护站点系统安全。

  网页质量监测系统

  网页质量监测系统重点为用户提供网络环境及访问速度的检测报告,为用户优化网络拓扑及找出网络瓶颈提供参考,很好的解决用户在校园网络建设中的遇到问题。该系统监测内容主要涵盖页面浏览类监测、下载类监测、交互事务类监测、私有协议类监测、流媒体类监测、元素组类监测、网络环境类监测、即时类监测、CDN更新预警和页面安全预警,并可提供页面结构优化解决方案、网络结构优化解决方案和应用系统优化解决方案。该平台主要为高校网络提供全面的网页页面访问质量评估,为高校提供一个促进网络优化的参考。

  网站不良信息检测系统

  网站不良信息检测系统是赛尔体检中心联合中国科学院声学研究所为净化校园网而提供的检测服务,以互联网爬虫技术为核心,根据用户定制信息提供准实时、主动的网站不良信息的扫描分析,及时发现被网站被篡改或被放置不良信息的网站,对确认的网站提供及时的详细情况分析,帮助网站管理员进行快速的处置,协助提高教育网站点信息安全。该系统最大特点是能够进入语义深层处理自然语言语言的内容,而不是仅仅利用语言的表层信息进行处理。因此尽管涉及同样的关键词,却能够区分不良信息和对不良信息进行批判的网络内容,通过将网络技术技术和自然语言理解处理有机结合,形成了对网络内容进行智能判断的能力。在不良信息检测方面,能够准确有效地发现网页上的不良信息,从而大大减轻系统使用者的工作强度,也使得对存在不良信息网页的检测更加有效。

  2009年,中国教育网体检中心共计对357所高校做了web应用漏洞检测,2010年上半年对471申请高校做了系统漏洞、web应用漏洞和不良信息检测,并对35000多站点做了挂马检测。又值2010年高考招生之际,各高校网站都将进一步加强网络招生安全部署。预警与响应是网络安全成败的关键。中国教育网体检中心将不断用专业的品质,定期和持续的提供可靠的安全检测服务,为招生网站排查安全隐患,打造安全畅通的绿色网络。

  来源:《中国教育网络》


 
版权所有:赛尔网络有限公司