CCERT2008年9月 高校信息系统入侵事件频发

9月发生数起高校重要信息系统被入侵篡改的事件。这些信息系统作为学校重要的资源对外部用户做了非常严密的安全技术控制。但是由于信息系统本身的使用特性使得它需要对很多内部用户进行开放（学校的各部门都可以通过自己的账号在系统中发布和修改信息）,而这些内部用户的终端系统安全不能得到保障的情况下就很容易使得账号信息被泄漏，从而最终导致信息系统被入侵篡改。