高考志愿填报，留意这些潜在的网络威胁

发布日期：2020-07-30

由于疫情，高考延后一个月进行，一场被延长了的等待，最终都美丽地登台了。上周全国各省高考成绩陆续公布，接下来是各地填报志愿的大日子。

上网查询成绩、查询录取，提防遇黑客

收集一些在往年高考前后网友们透露问题，怀疑许多教育网站存在危险因素，比如一些家长表示自己孩子高考成绩很差，却收到很多所谓一流大学的录取通知书；还有的甚至声称是教育部门、招考机构搞高考志愿填报现场咨询、辅导活动，或说是某名牌大学官方网站开展网上咨询等。

遇到这样的情况就要注意了，小心是诈骗！因为每年的高考前后，黑客针对高校网站的攻击行为会大幅增多。

打开网页搜索，类似的案件一箩筐。常见的高校网络安全事件主要涉及数据泄漏、数据篡改、网站瘫痪、页面篡改等四个方面。在考生进行分数查询、填报志愿或者查询录取情况时登录网站查看相关情况时，身份证号等个人信息已经上载到各高校后台，则有可能出现信息泄露。黑客入侵后，通常会在网页中植入广告链接（黑链和搜索劫持），或利用漏洞挂马。如果考生和家长电脑没有安全软件保护，打开网页就会自动下载运行木马，严重的会导致帐号和重要资料被木马盗取，甚至有可能被他人恶意篡改志愿。

(图片来源于网络，如涉及侵权请告知，我们将会在第一时间删除)

国内高校网站安全现状

目前，国内高校网络安全现状为涉及人员多、系统数量多、安全问题多，缺人手、缺技术、缺资源等问题。教师、学生数据超过5亿条，数据敏感，境外黑客攻击多，僵尸网站多且缺少基础以及专业的维护。360网站安全检测平台发布的《2013中国高校网站安全检测报告》称，高校网站之所以安全性薄弱，问题在于“网站建设和管理不统一、网站日常维护缺失、学校对网站安全不重视、网站信息保护意识差、软件系统漏洞、服务器漏洞”六大安全隐患。

教育部要求，重视网络安全，加强密码应用

面对高校网站安全性薄弱的问题，最终还得提高人们对于网络安全的认识。今年教育部明确要求，在教育和科研计算机网、教育管理、教育资源、电子校务、教育基础数据、教育卡等信息系统，以及面向社会服务的教育政务系统中加强密码应用。

如何对一个虚拟的网站进行守卫，应该从根本上解决问题，学校需请一支超强网络护卫队。SSL证书，就拥有像一支强有力的护卫队的基本能力。

目前互联网常用的HTTP协议是非常不安全的明文传输协议。而SSL协议及其继任者TLS协议，是一种实现网络通信加密的安全协议，可在客户端（浏览器）和服务器端（网站）之间建立一条加密通道，保证数据在传输过程中不被窃取或篡改。

SSL证书，也称为服务器SSL证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构(CA)验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。

SSL证书的作用：

实现加密传输

比如用户通过HTTP协议访问成绩查询系统和高校网站时，浏览器和服务器之间是明文传输，这就意味着考生填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。

相关网站安装SSL证书后，使用HTTPS加密协议访问网站，可激活客户端浏览器到网站服务器之间的"SSL加密通道"（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。

认证服务器真实身份

用户如何识别网站是钓鱼网站还是安全网站？网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。

防止流量劫持

启用HTTPS加密有效解决任意网络节点的流量劫持，中间人攻击等安全威胁。

如何挑选合适的服务商

永远不挑最好的，只选更好的。因为最好的是吹捧出来的，更好的才是切合实际的。

国内权威CA机构，深耕SSL证书领域

沃通CA是获得工信部颁发《电子认证服务许可证》和国密局颁发《电子认证服务使用密码许可证》的权威CA机构，在SSL证书领域深耕十余年，具备合规资质和专业服务能力。沃通SSL Pro证书和沃通SSL证书两款全球信任SSL证书，均由全球知名顶级根签发，支持所有浏览器和移动终端，支持Java和老设备，能够满足用户在网站服务器、Web系统、移动APP、小程序、VPN、API接口、云服务器、云计算应用等各类场景中的应用需求，实现HTTPS加密和服务器身份认证，保障数据传输安全和服务器身份可信。

合法合规，自主可控

获得工信部颁发《电子认证服务许可证》，合法合规，受《电子签名法》保护！实现中国互联网安全自主可控！

高性价比之选

同等产品规格，价格更具竞争力，并享有专业服务支持，享有OCSP本地化等产品增值性能。

无忧售后保障

30天内无条件退款、1个月内免费重新颁发、百万安全保险、SSL免费健康监测等无忧售后保障。

附：未经过SSL证书加密的案例和经过SSL证书加密的案例