不良信息内容也对高校网站的正常运营带来了安全风险，高校网站被攻陷后可能成为色情淫秽等不良信息的存储和中转仓库，而提供用户交互的BBS、论坛和博客等网站则可能遭遇网站用户发布不良信息内容的情况，如果论坛管理者、博主没有有效管理他们的网站，那么很多涉及出售非法物品的广告会被经常光顾并被长期保留在这些网站上。

　　为了应对高校网站所面临的Web数据安全威胁，高校网络管理部门应通过各种有效途径，来提高网站维护人员和用户的数据安全意识，包括：

　　1)保密信息绝对不能联网，此外也不应在网上公开团队和个人承担涉密项目的信息，以免引来针对性的社会工程攻击；

　　2)应教育行政人员和师生注重个人隐私信息，网上公布的文档资料中应尽量避免包含个人隐私信息，如必要时，也应进行部分的屏蔽处理；

　　3)注意对论坛、博客、BBS、留言本等允许用户提交数据的审查，清除明确包含违法信息的数据内容。

　　另外网络管理部门应帮助网站运营者加强网站数据安全性监测和防护措施，包括：

　　1)提升网站系统及Web应用程序的安全性，避免网站遭遇网页篡改；

　　2)善用Google、百度等搜索引擎，定期进行关注域名范围内的被黑网站发现和敏感数据检查；

　　3)对网站的安全配置进行核查，尽量消除文件列表枚举、目录遍历、随意上传等容易泄露信息的渠道；

　　4)对接受用户交互的网站列出清单，协助网站运营者进行定期的数据安全性检查；

　　5)建立规范便捷的网站安全响应机制和流程。

　　网站系统的安全威胁存在于传输网络、操作系统与网络服务、Web应用程序和数据内容等各个层次上，类型也非常多样化，并且广泛普遍存在。而高校网站由于资金和人力投入少，安全性尤为薄弱，各种安全问题频频出现。高校网络管理部门应担负起改善网站安全性的责任，争取学校经费投入，建立安全管理和责任机制，并通过采纳开源和商业的技术方案，建立起网站安全建设、监控和响应技术流程，来切实提升高校网站的安全性。同时,高校网站安全也需要多方协作，高校网站管理部门和网站管理者应成为安全责任主体，来推动相关安全机制的建立，而运营商、科研机构和安全公司也应对高校提供技术支持与帮助，网站用户也应建立起良好的安全意识，只有如此，高校网站才能够不再是网络骇客们所青睐的“软柿子”，而真正成为服务于广大师生、支撑数字校园的坚强后盾。

　　(作者单位为清华大学网络工程研究中心)