作者:叶梓  　　 近日来，政府网站频繁被“黑”引发了轩然大波，据工信部公开的数据，1月4日至10日间，境内被篡改的政府网站数量达到178个，与前一周相比大幅增长409%。政府网站为什么忽然成了黑客眼中的“香饽饽”？360安全专家石晓虹表示，部分政府网站安全防护能力薄弱，因此成为网上木马团伙入侵“挂马”的目标。

　　从360监控到的“挂马”网页数据判断，被黑客篡改过的政府网站几乎全部被用来传播木马。“这其中可能有两方面原因，一是色情网站在严管之下大面积关闭，黑客需要寻觅新的木马传播渠道；第二个原因则是政府网站的可信度高，网民在访问时一般不会注意安全防护，而很多政府网站的安全性又存在一定问题。”石晓虹分析道。“我们对受到黑客攻击的政府网站进行了技术分析，发现这些网站普遍存在着严重的安全短板。”

　　石晓虹提醒政府网站应注意三个安全问题。第一、一些政府网站缺乏专职的安全网管人员维护，被黑客篡改后没有采取及时有效的措施，导致网站一而再、再而三地被黑。从360监控到一些政府网站反复被“挂马”的情况来看，存在这个问题的政府网站并不在少数。

　　第二、很多政府网站的WEB程序是外包开发的，而网站程序的开发人员没有安全编程经验，导致网站程序出现SQL注入漏洞、文件上传漏洞、代码执行等WEB程序安全漏洞，很容易遭到黑客利用。

　　第三、一些网站程序版本太旧，存在一些已知和默认的安全漏洞，轻易就被黑客入侵利用。

　　对于这些问题，安全专家也给出了相应的建议：网站管理员应该注意提高管理后台的密码强度，并及时修复网站漏洞，防范黑客利用SQL注入、跨站脚本攻击等方式来挂马；普通网民也必须意识到，并不是只有不良网站才有木马病毒，平时需要及时修复系统和软件漏洞，上网时开启360安全卫士等可以有效防范木马攻击的安全软件，才能真正保护好个人财产和隐私。