每年6月的7、8、9三天不僅是廣大學(xué)子的人生決定日，也是千萬(wàn)家長(zhǎng)的命運(yùn)決定日。高考過(guò)后，家長(zhǎng)和學(xué)生只需要訪問(wèn)相關(guān)大學(xué)的網(wǎng)站，即可完成報(bào)名和錄取的步驟。這不僅給廣大考生提供了巨大的便利，也為教育部門(mén)和學(xué)校準(zhǔn)確的統(tǒng)計(jì)考生報(bào)名情況提供了十分方便的工具。
可是就在這最關(guān)鍵的一條路上，經(jīng)常有一些不法之徒，利用網(wǎng)絡(luò)帶來(lái)的便利和家長(zhǎng)對(duì)官方網(wǎng)站的信任，使用篡改錄取名單等手段，從考生和家長(zhǎng)身上非法獲取利潤(rùn)。近日，�？诰絺善屏艘黄鹛卮蟾咝Ｕ猩p騙案。該詐騙團(tuán)伙雇傭電腦黑客，利用高科技手段篡改高校在網(wǎng)上公示的招生名單，騙取學(xué)生信任。案件涉及全國(guó)近20個(gè)省市的上千名考生，被騙考生蒙受了巨大的經(jīng)濟(jì)損失和精神損失，沒(méi)有一人辦成入學(xué)。
為什么在全國(guó)范圍內(nèi)都普遍存在這種被騙的情況。其中最主要的原因就是大家還是相信社會(huì)上存在很多“潛規(guī)則”，還是存在很多可以“操作”的情況。同時(shí)另一方面是自家孩子未來(lái)的美好前程，就被區(qū)區(qū)幾分拒之門(mén)外的不甘心。面對(duì)這兩種情況，很多家長(zhǎng)便會(huì)鋌而走險(xiǎn)嘗試“其它渠道”。
正是家長(zhǎng)的這個(gè)心態(tài)孕育了不法分子牟利的市場(chǎng)。況且官網(wǎng)公布一定不會(huì)有假，辦不成也沒(méi)什么損失。一旦確認(rèn)交易，通常”能人“會(huì)催促你盡快去官網(wǎng)確認(rèn)錄取名單，然后盡快打款完成交易。至此，一個(gè)個(gè)本已失意的家庭再次陷入殘酷的騙局中。
可是官方網(wǎng)站公示的錄取名單又是如何被這些”能人“操作的呢？其實(shí)并不是”能人“真的買通了高校，將你的孩子錄取了。而是使用黑客技術(shù)，將網(wǎng)站上公示的名單直接加上名字。而這個(gè)名字并不存在教育部和高校的錄取記錄中。這也就不難解釋，為什么官網(wǎng)公布的錄取名單有名字，但卻一直收不到錄取通知書(shū)了。
這便是第二個(gè)造成受害面如此之廣的原因：官網(wǎng)公布的錄取名單只是個(gè)參考，并不具備任何法律效力，而家長(zhǎng)們卻過(guò)于信任官網(wǎng)公布的錄取名單，以為這就是板上釘釘?shù)谋讳浫×恕?/div>
信息篡改，官網(wǎng)如何防范
官網(wǎng)上公布的消息被篡改，歸根結(jié)底是因?yàn)檫\(yùn)行官網(wǎng)的服務(wù)器不夠安全，被黑客攻擊篡改了數(shù)據(jù)。據(jù)不完全統(tǒng)計(jì)，全國(guó)大部分的WEB服務(wù)器只是部署了軟件防火墻或系統(tǒng)自帶防火墻，或者和公司內(nèi)網(wǎng)共用一個(gè)防火墻。只有很少的WEB服務(wù)器部署了專業(yè)的針對(duì)WEB的硬件防火墻。而軟件防火墻又局限于軟件本身算法、是否有漏洞、所在服務(wù)器性能等等限制條件，這就給了黑客以可乘之機(jī)，大大降低了攻擊的難度。
要部署防火墻，更要部署硬件WEB防火墻。好的硬件網(wǎng)頁(yè)防火墻，應(yīng)該能夠在黑客攻擊WEB服務(wù)器之前進(jìn)行預(yù)警，攻擊中進(jìn)行防護(hù)，攻擊后進(jìn)行彌補(bǔ)。無(wú)論哪個(gè)階段都能有效的抵御黑客的攻擊，并且保證服務(wù)器上數(shù)據(jù)的完整有效。
防止篡改 兼容性很重要
市面上的常見(jiàn)WEB服務(wù)運(yùn)行在各種硬件上，依托于各種操作系統(tǒng)，配置在不同的WEB服務(wù)系統(tǒng)上。這些排列組合暴露出各種可能的漏洞，給WEB服務(wù)防護(hù)提出了很大的挑戰(zhàn)。WEB防火墻要盡量兼容各種系統(tǒng)和服務(wù)，了解所有細(xì)節(jié)。
網(wǎng)康WEB應(yīng)用防火墻（WAF）支持市面上使用的所有運(yùn)行WEB服務(wù)的主流操作系統(tǒng)類型，支持32位和64位的操作系統(tǒng)，支持各種流行的WEB服務(wù)等等。從兼容性上保證了一臺(tái)WAF保護(hù)多類WEB網(wǎng)站安全的可能性，保證了未來(lái)WEB服務(wù)器升級(jí)遷移的可持續(xù)性。
防止篡改 識(shí)別威脅是首要
作為黑客，要想篡改官網(wǎng)上公布的錄取名單，首先要對(duì)官網(wǎng)服務(wù)器進(jìn)行漏洞掃描。作為一個(gè)可靠的WEB防火墻，在掃描階段就應(yīng)該能夠進(jìn)行預(yù)警。管理員在發(fā)現(xiàn)預(yù)警后，可以有效的做出防護(hù)措施。
網(wǎng)康WEB應(yīng)用防火墻（WAF）獨(dú)有的云監(jiān)控服務(wù)平臺(tái)。由100多臺(tái)遍布全國(guó)國(guó)家安全機(jī)構(gòu)的安全威脅服務(wù)器構(gòu)成。全天候監(jiān)控并分析網(wǎng)絡(luò)上存在的最新威脅和近期爆發(fā)的威脅。并將數(shù)據(jù)實(shí)時(shí)同步到每一臺(tái)在線的WAF上。這就保證了WAF能夠迅速、準(zhǔn)確的發(fā)現(xiàn)攻擊威脅。
防止篡改 防的住是正道
真正的攻擊篡改往往是悄無(wú)聲息進(jìn)行的。黑客會(huì)利用掃描到的漏洞，將自己訪客的權(quán)限提升到管理員。再利用更高的權(quán)限修改公布的高考錄取名單，達(dá)到混淆視聽(tīng)的目的。
網(wǎng)康WAF，能防護(hù)7大類Web攻擊威脅。精細(xì)化的規(guī)則配置，發(fā)揮最大的安全防護(hù)功能，有效應(yīng)對(duì)開(kāi)放式Web應(yīng)用程序安全項(xiàng)目組織（OWASP）定義的Top10的威脅及其變種。部署網(wǎng)康WAF能夠全面的提升WEB服務(wù)器的抗攻擊能力。在觸發(fā)提權(quán)和修改關(guān)鍵數(shù)據(jù)表時(shí)能夠進(jìn)行有效的防護(hù)。
防止篡改 技術(shù)決定效果
黑客可以通過(guò)不同的跳板對(duì)WEB服務(wù)器進(jìn)行攻擊，利用不同的漏洞進(jìn)行篡改。但是最終還是要落實(shí)到具體的、某個(gè)服務(wù)的、某個(gè)關(guān)鍵數(shù)據(jù)字段上。以此看來(lái)，防護(hù)過(guò)程固然重要，更重要的是防護(hù)最終的關(guān)鍵對(duì)象。
網(wǎng)康WAF提供在每個(gè)WEB服務(wù)器上安裝防篡改端點(diǎn)，并集中管理。網(wǎng)康WAF通過(guò)基于文件級(jí)驅(qū)動(dòng)的保護(hù)技術(shù)，事件觸發(fā)機(jī)制等，對(duì)所有防篡改端點(diǎn)進(jìn)行防護(hù)，確保防護(hù)的準(zhǔn)確性和系統(tǒng)整體資源的優(yōu)化使用。通過(guò)對(duì)所有防篡改端點(diǎn)的監(jiān)控、同步、發(fā)布等功能與WAF聯(lián)動(dòng)，阻斷Web威脅。
采用文件級(jí)驅(qū)動(dòng)保護(hù)技術(shù)后，用戶每次訪問(wèn)每個(gè)受保護(hù)網(wǎng)頁(yè)時(shí)，Web服務(wù)器在發(fā)送之前都進(jìn)行完整性檢查，保證網(wǎng)頁(yè)的真實(shí)性，可以徹底杜絕篡改后的網(wǎng)頁(yè)被訪問(wèn)的可能性。
總結(jié)
每年的高考過(guò)后，總有一些家長(zhǎng)和考生落入圈套，家長(zhǎng)望子成龍的迫切心態(tài)和僥幸心理一再被騙子利用。奉勸這些家庭，不要相信任何交錢(qián)買分的言論，避免即耽誤了孩子錄取，又造成不必要的經(jīng)濟(jì)損失。
同時(shí)作為發(fā)布錄取信息的相關(guān)部門(mén)，也要做好自身網(wǎng)頁(yè)服務(wù)器的防護(hù)工作。盡量選擇像網(wǎng)康WAF這種即能迅速準(zhǔn)確的發(fā)現(xiàn)攻擊威脅，又能快速進(jìn)行處理，同時(shí)又極少占用服務(wù)器資源的先進(jìn)的網(wǎng)頁(yè)防火墻。從而讓我們官網(wǎng)公布的錄取信息真的帶給考生家庭幫助，而不是淪為騙子手里的工具。
