烽火台系列：僵尸网站和信息系统的备案 清理

　　【IT168评论】随着云计算和大数据等新技术对传统线下业务的改造，“互联网+”概念的逐步深化，面向公众服务的政府门户、网络办事大厅、交费系统等政务系统进入了持续的高发期，这也带来了信息系统的重复和低水平建设，产生了大量的“僵尸网站/系统”，对互联网+时代下的副产品进行清理和整顿需求日益强烈。

　　僵尸网站，指的是网站内容长期不更新、栏目长期不更新、互动响应长期不更新或不维护的网站。僵尸信息系统，指的是长期无人运维或者已经退运但是没有下线年国务院办公厅通报对全国607个县级以下政府网站的抽查结果，网站不合格率达18.5%。更新不及时、信息不准确、互动不回应、服务不实用是基层政府网站的顽疾，有一些网站访问量极低，几乎成了可有可无的“空壳”。

　　国务院办公厅针对僵尸网站/信息系统的清理活动从2015年就已经开始。僵尸网站存在现象反映出了政府网站“有人建，没人管“的存在现状。

　　以教育行业为例，因为教育行业的特殊性，存在着大量的僵尸网站/信息系统。教育部也对僵尸网站给出明确定义和治理要求。其指标为：1)年访问量1000人次以下;2)网站180天以上未更新;3)系统每年录入的信息在100条以下;4)专题网站使命完成，网站系统无人运维或者运维缺少基本保障。

　　无用的僵尸网站/信息系统不仅会占用和消耗计算资源，同时也带来了极大的安全隐患，主要危害集中在以下几点：

　　信息系统不断发展，针对信息系统潜在的漏洞不断被发掘，一旦网站/系统失去运维，漏洞不能及时得到修复，可轻易被攻击者利用。

　　作为面向公众服务的网站/信息系统也是黑客关注的重点，不仅可能被篡改发布链接、赌博、毒品等的非法网站进行获利，更可能被黑客组织利用成为发布观点、散播言论的平台。据盛邦安全自2013年至今的统计数据显示，黑客组织对政府和教育类网站的攻击比例占到了80%以上。

　　僵尸网站/信息系统被黑客攻击后，作为跳板或者傀儡/肉鸡去攻击其他系统。在2015年“9.3阅兵“期间，某知名厂商的防火墙系统被控制作为肉鸡控制对境内某些服务器进行攻击。

　　2017年5月，国务院办公厅印发《政务信息系统整合共享实施方案》(以下简称《实施方案》)。《实施方案》强调，要加快推进政务信息系统整合共享的“十件大事”，加快消除“僵尸”信息系统，促进部门内部信息系统整合共享，提升国家统一电子政务网络支撑能力，推进接入统一数据共享交换平台，加快公共数据开放网站建设，建设完善全国政务信息共享网站，开展政务信息资源目录编制和全国大普查，加快构建政务信息共享标准体系，规范网上政务服务平台体系建设，开展“互联网+政务服务”试点，促进跨地区、跨部门、跨层级信息系统互认共享，实现政务数据共享和开放在重点领域取得突破性进展。要求2017年12月底前完成僵尸系统清理工作。

　　同年，教育部科技司下发文件要求全国教育行业在10月18日前，组织各个单位对僵尸信息系统进行排查、清理工作，对拒不清理的予以通报。

　　目前各单位应对清理工作，均采用通过管理途径自我排查上报方式。 这种排查方式只能对“管理已知”的系统进行统计，对“管理未知“的僵尸系统仍然无法进行有效统计。

　　211/985类院校信息系统相对较好，管理员已知系统占所有存在信息系统的最高比例为67%; 普教类统计数据最差，已知系统站占所有信息系统比例为46%。 因此基于表格填报的模式是无法从根本上解决僵尸网站/系统的问题。

　　盛邦安全烽火台系统可在“管理排查”手段之外，提供先进并且不会存在遗漏的“技术排查”手段。如参考教育部僵尸网站定义: 1)年访问量1000人次以下;2)网站180天以上未更新;3)系统每年录入的信息在100条以下;4)专题网站使命完成，网站系统无人运维或者运维确实基本保障，盛邦安全烽火台系统可提供以下两种“技术排查”手段：

　　2) 对识别的资产信息进行统计分析，按照周/月/年进行统计，对统计结果进行二次分析，分离出访问量底的资产信息及其统计数据;

　　3) 对资产为网站的系统，通过爬虫引擎对网站进行检测，判定其是否为退运网站，对于无法判定的，由人工进行判定。

　　如下图所示，以“周”为统计单位，按照“月”来跟踪，从而能很容易识别出来僵尸网站/系统/网络设备。

　　烽火台治理平台为用户提供覆盖整个Web资产生命周期流程管理功能，极大的提升了管理工作的效率，并真正做到“无一遗漏”。

　　另一方面，烽火台治理平台可以自动按公安部格式要求输出备案报告，也可以按照教育部要求输出备案报告。