这份报告指出,据安全检测数据发现,国内56%的中小学网站存在安全漏洞,其中32%的网站存在高危安全漏洞。存在高危安全漏洞的网站,很容易被入侵、拖库和篡改。值得注意的是,7.2%的中小学网站已经被篡改,主要分布在江苏、浙江和山东等沿海省市。
安全专家表示,中小学网站如果被黑客植入钓鱼页面或者色情暴力等不良信息,可能对学生和家长产生负面影响;而如果网站服务器被拖库,则可能造成大量学生信息泄露,造成更多严重后果。
报告分析指出,绝大多数中小学网站普遍存在三大问题:一是普遍缺乏专业的管理措施。大部分中小学网站使用虚拟托管或服务外包,缺乏专业团队进行安全维护,很容易遭受攻击;二是教职员工缺乏安全意识,特别是在学校网站注册账号时,常常使用一些简单弱口令密码,很容易被学生和黑客猜到;三是建站系统存在安全漏洞。报告建议各中小学提高对自身网站的安全重视程度。


