https://big5.sputniknews.cn/20241011/1061998966.html
中國國安部:境外間諜情報機關頻繁攻擊閒置棄用的網絡設備
中國國安部:境外間諜情報機關頻繁攻擊閒置棄用的網絡設備
俄羅斯衛星通訊社
國家安全部微信公眾號10月11日發佈文章稱,隨著中國互聯網事業的飛速發展,閒置和棄用的網絡設備大量增加。近年來,境外間諜情報機關頻繁針對閒置和棄用的網絡設備發起網絡攻擊,致使部分網絡設備成為失洩密的“後門”,嚴重威脅網絡安全和數據安全。 2024年10月11日, 俄羅斯衛星通訊社
2024-10-11T09:31+0800
2024-10-11T09:31+0800
2024-10-11T09:31+0800
網絡安全
間諜
https://cdn.sputniknews.cn/img/102318/03/1023180345_0:254:4928:3026_1920x0_80_0_0_abc2913bd7778e6b454851609f0e2231.jpg
棄用服務器遭重啓。國家安全機關工作發現,某單位服務器棄用後仍搭載於信息化機房內,給了境外間諜情報機關可乘之機。境外間諜情報機關通過網絡掃探予以控制,進而實施內網滲透,將棄用服務器作為跳板大肆實施網絡攻擊活動。閒置攝像頭變忙碌。國內某攝像頭監管平台曾遭受境外網絡攻擊,經分析,其管控平台服務器內存有轄區內大量用戶攝像頭的用戶名和密碼,建成後一直處於閒置狀態,長期通電運行,卻無人管理,存在長期未維護、系統版本過低、數據庫漏洞等高危風險。境外間諜情報機關如通過遠程設備控制該平台,便可操控相關攝像頭進行觀測,伺機竊密。未用端口被盜用。某生產企業委託第三方為其開發的系統存在異常流量傳輸。經查驗,該公司為便於系統維護,私自向外映射了多個端口,長期未關閉。境外間諜情報機關通過掃探映射端口,利用遠程桌面方式登錄該公司某系統服務器,實施了端口掃描、爆破等網絡攻擊活動。國家安全機關提示,要加強對涉密事項、場所、載體等日常安全防範管理,採取隔離加固、封閉管理等反間諜物理防範措施;按照反間諜技術防範的要求和標準,採取排查清理閒置設備、關閉閒置端口、及時修補漏洞、優化訪問策略等技術措施,加強對要害部門部位、網絡設施、信息系統的反間諜技術防範。
https://big5.sputniknews.cn/20240911/1061496355.html
俄羅斯衛星通訊社
feedback.cn@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
2024
俄羅斯衛星通訊社
feedback.cn@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
News
cn_CN
俄羅斯衛星通訊社
feedback.cn@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
https://cdn.sputniknews.cn/img/102318/03/1023180345_278:0:4651:3280_1920x0_80_0_0_51719726d73c34496b0cd05a5968fa8f.jpg俄羅斯衛星通訊社
feedback.cn@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
網絡安全, 間諜
中國國安部:境外間諜情報機關頻繁攻擊閒置棄用的網絡設備
國家安全部微信公眾號10月11日發佈文章稱,隨著中國互聯網事業的飛速發展,閒置和棄用的網絡設備大量增加。近年來,境外間諜情報機關頻繁針對閒置和棄用的網絡設備發起網絡攻擊,致使部分網絡設備成為失洩密的“後門”,嚴重威脅網絡安全和數據安全。
棄用服務器遭重啓。國家安全機關工作發現,某單位服務器棄用後仍搭載於信息化機房內,給了境外間諜情報機關可乘之機。境外間諜情報機關通過網絡掃探予以控制,進而實施內網滲透,將棄用服務器作為跳板大肆實施網絡攻擊活動。
閒置攝像頭變忙碌。國內某攝像頭監管平台曾遭受境外
網絡攻擊,經分析,其管控平台服務器內存有轄區內大量用戶攝像頭的用戶名和密碼,建成後一直處於閒置狀態,長期通電運行,卻無人管理,存在長期未維護、系統版本過低、數據庫漏洞等高危風險。境外間諜情報機關如通過遠程設備控制該平台,便可操控相關攝像頭進行觀測,伺機竊密。
未用端口被盜用。某生產企業委託第三方為其開發的系統存在異常流量傳輸。經查驗,該公司為便於系統維護,私自向外映射了多個端口,長期未關閉。境外間諜情報機關通過掃探映射端口,利用遠程桌面方式登錄該公司某系統服務器,實施了端口掃描、爆破等網絡攻擊活動。
國家安全機關提示,要加強對涉密事項、場所、載體等日常安全防範管理,採取隔離加固、封閉管理等反間諜物理防範措施;按照反間諜技術防範的要求和標準,採取排查清理閒置設備、關閉閒置端口、及時修補漏洞、優化訪問策略等技術措施,加強對要害部門部位、網絡設施、信息系統的反間諜技術防範。