警惕风险突出的100个高危漏洞

高危漏洞是网络系统可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。每一个操作系统、网络应用都可能存在这样的漏洞。这些漏洞一旦被恶意利用，将给网络系统带来极大的安全风险，可能影响网络系统的正常运行，甚至给网络运营者造成经济财产损失。因此，及时发现并修复高危漏洞是保障网络安全的重要措施。公安机关网安部门从危害程度、广泛性、漏洞利用形式、利用难度、检测难度等维度，梳理出了100个突出的高危漏洞，并在文末提出了重点防护建议。广大网络运营者应对照排查自己的网络系统是否存在相关漏洞，及时修补，降低被利用的风险。

安全防护提示

1、跟踪软件安全更新：持续跟踪并评估软件供应商发布的安全更新信息。

2、持续扫描探测：利用自动化工具定期对系统进行扫描，识别缺失的安全补丁和更新。

3、更新管理流程规范化：建立规范的更新管理流程，确保所有安全更新和补丁的安装配置均经过测试和审批。

4、定期安全审计：加强对开源软件组件、通用软硬件风险排查，定期对系统数据库、中间件、网络设备等进行全面的安全审计，发现防护缺陷和逻辑漏洞。

1、持续漏洞扫描与评估：部署漏洞扫描工具，定期扫描内网关键系统，识别并优先修复高危漏洞。

2、网络流量监控与分析：实时监控外联访问行为，检测异常行为，防止被植入木马后门。

3、用户行为监控：监控用户在内网的操作行为，识别异常活动和潜在的风险行为，定时分析用户行为模式，及时发现并处理不符合安全策略的行为。

4、内网资产管理：维护内网资产清单，确保设备和应用受控，减少安全风险。

5、系统加固与配置优化：调整系统配置，实施访问控制和最小权限原则。定期进行系统基线检查，确保配置符合安全标准。

1、终端安全管理：在终端设备上安装安全检测工具，实时监控和处理潜在威胁。确保漏洞库及时更新，并严格执行保护策略，防止设备受到攻击。

2、数据加密与防泄漏：对敏感数据进行全面加密，防止在设备丢失或被盗时数据泄露。限制数据存放位置，避免在网站目录下直接存储备份文件或包含敏感信息的文档。

3、用户行为控制：限制风险操作，防止安装未授权的软件和访问可疑网站。实施防范社会工程攻击的措施，如识别虚假信息和防止信息泄露。

自查风险突出的30个服务高危端口

在计算机网络中，端口是一种用于区分不同网络服务或应用程序的逻辑地址。每个网络服务或应用程序都需要至少一个端口（号）来实现网络通信。当某个端口开放时，便能接收来自于其它计算机或网络设备的连接请求和数据。但同时，开放的端口也暴露了计算机、网络设备的服务或应用程序，使得攻击者可以通过扫描端口发现潜在的漏洞，进而实施网络攻击。高危端口便是被不法分子经常利用的端口。国家网络与信息安全信息通报中心排查梳理了近期安全风险突出的30个网络服务或应用程序对应的端口号，这些端口常被不法分子利用实施远程代码执行、拒绝服务等攻击。提醒广大网络运营者对自身网络、应用服务进行技术排查，对照此次提示内容关闭端口或进行技术加固。

谨慎使用风险突出的5类弱口令类型

弱口令是对易被猜测或破解的计算机信息系统口令（密码）的统称，这样的口令往往由简单字符组合而成，自身复杂度、长度不足。弱口令的长期使用，存在被别有用心之人非法或违规利用的突出风险，被用于窥探甚至窃取计算机信息系统内的重要、敏感数据或获取系统管理权限，对计算机信息系统的正常运行实施破坏。弱口令问题的长期存在，成为大量境内外网络安全案事件的重要导火索之一，对此类问题的排查整改工作刻不容缓。国家网络与信息安全信息通报中心梳理总结了5类工作中发现的常见、风险突出的弱口令类型，提示广大网络运营单位、个人用户尽快全面清除弱口令，构建并使用强口令，提升系统和数据的安全防护水平。

安全防护提示

弱口令问题既是管理问题，也是技术问题。一方面，网络运营者内部教育培训不到位，系统管理员、普通用户安全意识不足，为图便利而使用弱口令。另一方面，通过系统功能的设计，可强制用户使用强口令、定期更换口令，避免口令被轻易猜测破解。广大网络运营者可通过以下方式防范弱口令问题风险：

2、由系统强制提醒用户定期更换密码，并限制密码更换的间隔时间、限制设置与过去使用的密码相似密码的情况。

3、避免用户将密码设置为常见词汇、用户名、生日等易于猜测的内容。

4、鼓励用户为不同的系统和应用设置不同的密码，避免使用相同密码。

5、设置多因素认证措施，启用验证码、限制IP登录频次等防御暴力破解机制。

6、设置尝试登录失败的次数限制，超过限制后暂时锁定账户或延长下次尝试的时间。

7、定期审计账户的密码使用情况，及时发现并强制纠正可能涉及弱口令的行为。监控异常登录活动，如异地登录、非常规时间登录等，发出可疑行为、异常行为告警并及时响应等。