王少伟是内蒙古自治区一重点中学的高二学生。在过去一年多里,他先后攻击了境内外2200多家网站。
据王少伟交代,他先后攻击的内地网站有黑龙江信息网、随州市政府信息网、呼和浩特市人才网、呼和浩特市财政网等200多个网站,多数为政务网站。他攻击成功后,他还要在网页留下自己的3个QQ号码、账号和个人主
王少伟交代说,如果使用黑客扫描技术会发现,有安全漏洞的境内网站不少,而且大多是政府办的。与境外网站比较,内地网站漏洞太明显,大多没有入侵检测、身份认证、加密等系统,很容易攻击。比如,他“黑”随州市政府信息网,只用了几秒钟。
王少伟一案反映了政务网站安全防范措施薄弱。据警方分析,为了应付“政府信息化工程”考核,各级政府及党政机关、事业单位相继组建了网站,有些网站的制作商是皮包公司,网站做完后,这家公司也找不到了,谈何日常技术服务?同时,有的政府建网站是一次性投入,没有后续投入,没有专业队伍维护,网页长时间不更新。警方要求这些网站进行补救,对方总推说没有钱,或没有专业人才。(《中国青年报》6.12)