今年以來，什高公安機關網安部門聚焦“高危端口、危端网络高危漏洞、口网弱口令”等突出安全隱患，警揭节持續推進網絡與數據安全源頭治理，秘涉依法督促網絡運營者落實主體責任，校园切實防範重大網絡數據安全風險。安全案细

　　案情回顧

　　近日，什高河南商丘網警在日常工作中發現，危端网络轄區內某學校的口网網絡服務器開放高危端口，疑似持續遭受網絡攻擊，警揭节存在嚴重的秘涉數據泄露風險。

　　經查，校园該校在校園網絡安全管理中存在多項突出問題：

　　（一）防護措施缺失。安全案细校園網絡未采取必要的什高安全防護措施，不具備有效的攻擊發現、阻斷和處置能力。

　　（二）網絡日誌缺位。未按規定監測、記錄網絡運行狀態及網絡安全事件，未依法留存相關網絡日誌。

　　（三）高危服務暴露。存儲人臉信息及進出軌跡數據的服務器開放高危端口，並開啟Telnet服務，直接暴露在互聯網中，處於高風險狀態。

　　相關數據一旦泄露或者被非法利用，不僅會侵害個人信息權益，還可能引發身份冒用、精準詐騙等次生風險。

　　查處結果

　　該校未采取必要的網絡安全技術防護措施，未按規定留存網絡日誌，對存儲敏感個人信息的服務器失察失管，未依法履行網絡安全保護義務。

　　屬地公安機關依據《中華人民共和國網絡安全法》相關規定，依法對該校作出行政處罰，並責令其限期改正。

　　校方負責人表示，將深刻汲取教訓，積極開展安全整改，嚴格落實網絡和數據安全主體責任。

　　據掌握，此類情況在各地中小學的信息係統中普遍存在。

　　什麽是“高危端口”？

　　端口可以理解為網絡設備對外提供服務的“門窗”。所謂高危端口，通常是指開放後容易被掃描發現、服務協議安全性較弱、存在已知漏洞，或是因配置不當容易被攻擊者利用的網絡端口。

　　常見風險包括：

　　（一）21端口（FTP服務）。部分FTP服務采用明文方式傳輸賬號、口令和數據，容易被竊聽或破解。

　　（二）23端口（Telnet服務）。登錄憑證和通信內容通常以明文傳輸，一旦暴露在公網，極易被監聽、暴力破解或被非法控製。

　　（三）445端口（SMB服務）。若直接暴露在互聯網且缺乏訪問控製，可能被用於漏洞攻擊、文件竊取和內網橫向移動。

　　（四）3389端口（RDP服務）。主要用於遠程桌麵管理，長期是暴力破解和遠程入侵攻擊的重要目標。

　　（五）1433、3306等數據庫端口。若未設置訪問白名單、強口令和身份認證，可能導致數據庫被非法訪問、刪除或者竊取數據。

　　（六）非常用高位端口。黑客重點關注，運維人員易忽視，惡意程序用於接收控製指令、回傳敏感數據等。

　　需要注意的是，端口本身並不必然代表危險。判斷端口是否屬於高風險，需要綜合業務必要性、服務版本、漏洞情況、訪問權限及是否直接暴露在互聯網等因素判斷。對無業務需求的端口和明文協議，應當及時關閉；確需開放的，應當通過訪問控製、加密通信和持續監測等措施加強保護。

　　網絡運營者應當從以下三個方麵築牢網絡安全“第一道防線”：

　　一要管好端口，築牢技術防線。全麵梳理暴露在互聯網中的資產和對外服務端口，關閉非必要端口及服務，原則上停用Telnet、FTP等明文協議。確需開放的遠程管理服務，應優先選用SSH、HTTPS等加密協議，並通過IP白名單、虛擬專用網絡、多因素認證等方式限製訪問來源。同時要部署防火牆、防病毒、入侵檢測等安全設備，加強對異常流量和攻擊行為的監測。

　　二要保護數據，確保全程留痕。對人臉、身份等敏感個人信息實行分類分級管理，采取加密存儲、訪問控製、最小授權、數據備份等保護措施。依法監測、記錄網絡運行狀態和網絡安全事件，相關網絡日誌留存不得少於六個月，確保發生安全事件後可追溯、可分析、可審計。

　　三要閉環管理，壓實主體責任。明確網絡安全負責人和各崗位職責，定期開展資產梳理、端口檢測、漏洞掃描和風險評估，發現問題及時整改、複驗銷號。加強學校管理人員、信息技術人員和第三方運維人員的安全培訓，製定網絡安全事件應急預案，杜絕“重建設、輕防護”“係統上線、責任下線”的問題。

　　網絡安全沒有“旁觀者”，敏感數據更不能“裸奔”。各單位必須依法履行網絡安全保護義務，及時關閉高危端口、消除安全隱患，切實守護網絡與數據安全。