每年6月的7、8、9三天不僅是廣大學(xué)子的人生決定日，也是千萬家長的命運決定日。高考過后，家長和學(xué)生只需要訪問相關(guān)大學(xué)的網(wǎng)站，即可完成報名和錄取的步驟。這不僅給廣大考生提供了巨大的便利，也為教育部門和學(xué)校準(zhǔn)確的統(tǒng)計考生報名情況提供了十分方便的工具。
可是就在這最關(guān)鍵的一條路上，經(jīng)常有一些不法之徒，利用網(wǎng)絡(luò)帶來的便利和家長對官方網(wǎng)站的信任，使用篡改錄取名單等手段，從考生和家長身上非法獲取利潤。近日，海口警方偵破了一起特大高校招生詐騙案。該詐騙團(tuán)伙雇傭電腦黑客，利用高科技手段篡改高校在網(wǎng)上公示的招生名單，騙取學(xué)生信任。案件涉及全國近20個省市的上千名考生，被騙考生蒙受了巨大的經(jīng)濟(jì)損失和精神損失，沒有一人辦成入學(xué)。
為什么在全國范圍內(nèi)都普遍存在這種被騙的情況。其中最主要的原因就是大家還是相信社會上存在很多“潛規(guī)則”，還是存在很多可以“操作”的情況。同時另一方面是自家孩子未來的美好前程，就被區(qū)區(qū)幾分拒之門外的不甘心。面對這兩種情況，很多家長便會鋌而走險嘗試“其它渠道”。
正是家長的這個心態(tài)孕育了不法分子牟利的市場。況且官網(wǎng)公布一定不會有假，辦不成也沒什么損失。一旦確認(rèn)交易，通常”能人“會催促你盡快去官網(wǎng)確認(rèn)錄取名單，然后盡快打款完成交易。至此，一個個本已失意的家庭再次陷入殘酷的騙局中。
可是官方網(wǎng)站公示的錄取名單又是如何被這些”能人“操作的呢？其實并不是”能人“真的買通了高校，將你的孩子錄取了。而是使用黑客技術(shù)，將網(wǎng)站上公示的名單直接加上名字。而這個名字并不存在教育部和高校的錄取記錄中。這也就不難解釋，為什么官網(wǎng)公布的錄取名單有名字，但卻一直收不到錄取通知書了。
這便是第二個造成受害面如此之廣的原因：官網(wǎng)公布的錄取名單只是個參考，并不具備任何法律效力，而家長們卻過于信任官網(wǎng)公布的錄取名單，以為這就是板上釘釘?shù)谋讳浫×恕?/div>
信息篡改，官網(wǎng)如何防范
官網(wǎng)上公布的消息被篡改，歸根結(jié)底是因為運行官網(wǎng)的服務(wù)器不夠安全，被黑客攻擊篡改了數(shù)據(jù)。據(jù)不完全統(tǒng)計，全國大部分的WEB服務(wù)器只是部署了軟件防火墻或系統(tǒng)自帶防火墻，或者和公司內(nèi)網(wǎng)共用一個防火墻。只有很少的WEB服務(wù)器部署了專業(yè)的針對WEB的硬件防火墻。而軟件防火墻又局限于軟件本身算法、是否有漏洞、所在服務(wù)器性能等等限制條件，這就給了黑客以可乘之機(jī)，大大降低了攻擊的難度。
要部署防火墻，更要部署硬件WEB防火墻。好的硬件網(wǎng)頁防火墻，應(yīng)該能夠在黑客攻擊WEB服務(wù)器之前進(jìn)行預(yù)警，攻擊中進(jìn)行防護(hù)，攻擊后進(jìn)行彌補(bǔ)。無論哪個階段都能有效的抵御黑客的攻擊，并且保證服務(wù)器上數(shù)據(jù)的完整有效。
防止篡改 兼容性很重要
市面上的常見WEB服務(wù)運行在各種硬件上，依托于各種操作系統(tǒng)，配置在不同的WEB服務(wù)系統(tǒng)上。這些排列組合暴露出各種可能的漏洞，給WEB服務(wù)防護(hù)提出了很大的挑戰(zhàn)。WEB防火墻要盡量兼容各種系統(tǒng)和服務(wù)，了解所有細(xì)節(jié)。
網(wǎng)康WEB應(yīng)用防火墻（WAF）支持市面上使用的所有運行WEB服務(wù)的主流操作系統(tǒng)類型，支持32位和64位的操作系統(tǒng)，支持各種流行的WEB服務(wù)等等。從兼容性上保證了一臺WAF保護(hù)多類WEB網(wǎng)站安全的可能性，保證了未來WEB服務(wù)器升級遷移的可持續(xù)性。
防止篡改 識別威脅是首要
作為黑客，要想篡改官網(wǎng)上公布的錄取名單，首先要對官網(wǎng)服務(wù)器進(jìn)行漏洞掃描。作為一個可靠的WEB防火墻，在掃描階段就應(yīng)該能夠進(jìn)行預(yù)警。管理員在發(fā)現(xiàn)預(yù)警后，可以有效的做出防護(hù)措施。
網(wǎng)康WEB應(yīng)用防火墻（WAF）獨有的云監(jiān)控服務(wù)平臺。由100多臺遍布全國國家安全機(jī)構(gòu)的安全威脅服務(wù)器構(gòu)成。全天候監(jiān)控并分析網(wǎng)絡(luò)上存在的最新威脅和近期爆發(fā)的威脅。并將數(shù)據(jù)實時同步到每一臺在線的WAF上。這就保證了WAF能夠迅速、準(zhǔn)確的發(fā)現(xiàn)攻擊威脅。
防止篡改 防的住是正道
真正的攻擊篡改往往是悄無聲息進(jìn)行的。黑客會利用掃描到的漏洞，將自己訪客的權(quán)限提升到管理員。再利用更高的權(quán)限修改公布的高考錄取名單，達(dá)到混淆視聽的目的。
網(wǎng)康WAF，能防護(hù)7大類Web攻擊威脅。精細(xì)化的規(guī)則配置，發(fā)揮最大的安全防護(hù)功能，有效應(yīng)對開放式Web應(yīng)用程序安全項目組織（OWASP）定義的Top10的威脅及其變種。部署網(wǎng)康WAF能夠全面的提升WEB服務(wù)器的抗攻擊能力。在觸發(fā)提權(quán)和修改關(guān)鍵數(shù)據(jù)表時能夠進(jìn)行有效的防護(hù)。
防止篡改 技術(shù)決定效果
黑客可以通過不同的跳板對WEB服務(wù)器進(jìn)行攻擊，利用不同的漏洞進(jìn)行篡改。但是最終還是要落實到具體的、某個服務(wù)的、某個關(guān)鍵數(shù)據(jù)字段上。以此看來，防護(hù)過程固然重要，更重要的是防護(hù)最終的關(guān)鍵對象。
網(wǎng)康WAF提供在每個WEB服務(wù)器上安裝防篡改端點，并集中管理。網(wǎng)康WAF通過基于文件級驅(qū)動的保護(hù)技術(shù)，事件觸發(fā)機(jī)制等，對所有防篡改端點進(jìn)行防護(hù)，確保防護(hù)的準(zhǔn)確性和系統(tǒng)整體資源的優(yōu)化使用。通過對所有防篡改端點的監(jiān)控、同步、發(fā)布等功能與WAF聯(lián)動，阻斷Web威脅。
采用文件級驅(qū)動保護(hù)技術(shù)后，用戶每次訪問每個受保護(hù)網(wǎng)頁時，Web服務(wù)器在發(fā)送之前都進(jìn)行完整性檢查，保證網(wǎng)頁的真實性，可以徹底杜絕篡改后的網(wǎng)頁被訪問的可能性。
總結(jié)
每年的高考過后，總有一些家長和考生落入圈套，家長望子成龍的迫切心態(tài)和僥幸心理一再被騙子利用。奉勸這些家庭，不要相信任何交錢買分的言論，避免即耽誤了孩子錄取，又造成不必要的經(jīng)濟(jì)損失。
同時作為發(fā)布錄取信息的相關(guān)部門，也要做好自身網(wǎng)頁服務(wù)器的防護(hù)工作。盡量選擇像網(wǎng)康WAF這種即能迅速準(zhǔn)確的發(fā)現(xiàn)攻擊威脅，又能快速進(jìn)行處理，同時又極少占用服務(wù)器資源的先進(jìn)的網(wǎng)頁防火墻。從而讓我們官網(wǎng)公布的錄取信息真的帶給考生家庭幫助，而不是淪為騙子手里的工具。
