內容安全 
大數據安全 
網絡安全 
更多產品 
莫讓高校網站成了騙子的幫兇
高考錄取，小心陷阱
據360手機安全中心前沿數據顯示：近期針對高考查分、填報志愿、錄取查詢的詐騙短信、詐騙電話，用戶舉報數暴增568%。
伴隨高考錄取接近尾聲，考生和家長都在忙查詢錄取結果，這也給騙子找到鉆空子的機會。據悉，這類詐騙通常有三種類型：
一、黑客篡改高校官方網站，此類騙局多以知名院校為仿冒對象，通過制作與正規高校網站非常相似的網頁實施詐騙；
二、假冒志愿填報咨詢網站，以專業取向測試、志愿填報針對性測試等名義制作網絡咨詢軟件，誘騙考生點擊進入暗含木馬和病毒的網站，盜取考生敏感信息；
三、假冒高招查分網站，謊稱能提前查分便于考生及早鎖定目標院校，誘騙考生及家長點擊進入，從而盜取考生個人信息再賣給黑中介。
受害面廣，原因何在
為什么在全國范圍內都普遍存在這種被騙的情況。其中較主要的原因就是大家還是相信社會上存在很多“潛規則”，還是存在很多可以“操作”的情況。同時另一方面是自家孩子未來的美好前程，就被區區幾分拒之門外的不甘心。面對這兩種情況，很多家長便會鋌而走險嘗試“其它渠道”。
正是家長的這個心態孕育了不法分子牟利的市場。況且官網公布一定不會有假，辦不成也沒什么損失。一旦確認交易，通常”能人“會催促你盡快去官網確認錄取名單，然后盡快打款完成交易。至此，一個個本已失意的家庭再次陷入殘酷的騙局中。
可是官方網站公示的錄取名單又是如何被這些”能人“操作的呢？其實并不是”能人“真的買通了高校，將你的孩子錄取了。而是使用黑客技術，將網站上公示的名單直接加上名字。而這個名字并不存在教育部和高校的錄取記錄中。這也就不難解釋，為什么官網公布的錄取名單有名字，但卻一直收不到錄取通知書了。
這便是第二個造成受害面如此之廣的原因：官網公布的錄取名單只是個參考，并不具備任何法律效力，而家長們卻過于信任官網公布的錄取名單，以為這就是板上釘釘的被錄取了。
信息篡改，官網如何防范
官網上公布的消息被篡改，歸根結底是因為運行官網的服務器不夠安全，被黑客攻擊篡改了數據。據不完全統計，全國大部分的WEB服務器只是部署了軟件防火墻或系統自帶防火墻，或者和公司內網共用一個防火墻。只有很少的WEB服務器部署了專業的針對WEB的硬件防火墻。而軟件防火墻又局限于軟件本身算法、是否有漏洞、所在服務器性能等等限制條件，這就給了黑客以可乘之機，大大降低了攻擊的難度。
要部署防火墻，更要部署硬件網頁防火墻。好的硬件網頁防火墻，應該能夠在黑客攻擊WEB服務器之前進行預警，攻擊中進行防護，攻擊后進行彌補。無論哪個階段都能有效的抵御黑客的攻擊，并且保證服務器上數據的完整有效。
防止篡改 兼容性很重要
市面上的常見WEB服務運行在各種硬件上，依托于各種操作系統，配置在不同的WEB服務系統上。這些排列組合暴露出各種可能的漏洞，給WEB服務防護提出了很大的挑戰。WEB防火墻要盡量兼容各種系統和服務，了解所有細節。
網康WEB應用防火墻（WAF）支持市面上使用的所有運行WEB服務的主流操作系統類型，支持32位和64位的操作系統，支持各種流行的WEB服務等等。從兼容性上保證了一臺WAF保護多類WEB網站安全的可能性，保證了未來WEB服務器升級遷移的可持續性。
防止篡改 識別威脅是首要
作為黑客，要想篡改官網上公布的錄取名單，首先要對官網服務器進行漏洞掃描。作為一個可靠的WEB防火墻，在掃描階段就應該能夠進行預警。管理員在發現預警后，可以有效的做出防護措施。
網康WEB應用防火墻（WAF）特色的云監控服務平臺。由100多臺遍布全國國家安全機構的安全威脅服務器構成。全天候監控并分析網絡上存在的最新威脅和近期爆發的威脅。并將數據實時同步到每一臺在線的WAF上。這就保證了WAF能夠迅速、準確的發現攻擊威脅。
防止篡改 防的住是正道
真正的攻擊篡改往往是悄無聲息進行的。黑客會利用掃描到的漏洞，將自己訪客的權限提升到管理員。再利用更高的權限修改公布的高考錄取名單，達到混淆視聽的目的。
網康WAF，能防護7大類Web攻擊威脅。精細化的規則配置，發揮較大的安全防護功能，有效應對開放式Web應用程序安全項目組織（OWASP）定義的Top10的威脅及其變種。部署網康WAF能夠全面的提升WEB服務器的抗攻擊能力。在觸發提權和修改關鍵數據表時能夠進行有效的防護。
防止篡改 技術決定效果
黑客可以通過不同的跳板對WEB服務器進行攻擊，利用不同的漏洞進行篡改。但是較終還是要落實到具體的、某個服務的、某個關鍵數據字段上。以此看來，防護過程固然重要，更重要的是防護較終的關鍵對象。
網康WAF提供在每個WEB服務器上安裝防篡改端點，并集中管理。網康WAF通過基于文件級驅動的保護技術，事件觸發機制等，對所有防篡改端點進行防護，確保防護的準確性和系統整體資源的優化使用。通過對所有防篡改端點的監控、同步、發布等功能與WAF聯動，阻斷Web威脅。
采用文件級驅動保護技術后，用戶每次訪問每個受保護網頁時，Web服務器在發送之前都進行完整性檢查，保證網頁的真實性，可以徹底杜絕篡改后的網頁被訪問的可能性。
總結
每年的高考過后，總有一些家長和考生落入圈套，家長望子成龍的迫切心態和僥幸心理一再被騙子利用。奉勸這些家庭，不要相信任何交錢買分的言論，避免即耽誤了孩子錄取，又造成不必要的經濟損失。
同時作為發布錄取信息的相關部門，也要做好自身網頁服務器的防護工作。盡量選擇像網康WAF這種即能迅速準確的發現攻擊威脅，又能快速進行處理，同時又極少占用服務器資源的先進的網頁防火墻。從而讓我們官網公布的錄取信息真的帶給考生家庭幫助，而不是淪為騙子手里的工具。
