摘要：12月25日发生的12306信息泄露事件，导致超过13万条的用户个人信息被公开，数据安全防护再度成为热门话题。为保障广大用户单位的网站及网站用户信息的安全，深信服安全专家第一时间给出关于加固网站安全防护的5大建议。
2014年12月25日，当人们沉浸在欢乐的圣诞节日气氛中时，互联网上却传出13万的12306用户数据遭遇泄露，数以万计的网民个人隐私安全面临威胁。
相关安全专家已经证实，此次12306用户数据泄露是由“撞库”攻击导致的，“撞库”是指黑客通过收集互联网已泄露的用户名和密码信息，生成庞大的密码库，到12306等网站尝试批量登录，然后得到一系列可以登录的用户名和密码。
12306用户泄露信息的邮箱、明文密码、姓名和身份证号码
近年来个人隐私泄露事件接连不断，如“CSDN网站600万用户数据外泄”“知名连锁酒店2000万个人开房隐私泄露”，以及互联网社交平台上各种有关研究生、公务员考生、建造师和造价员的个人信息倒卖层出不穷。
互联网上出售的各种考生个人信息
个人隐私为何频遭泄露？承载网民个人信息的网站安全防护因何屡存缺失？
事件名称被攻击原因个人信息存储方式
CSDN泄露自身安全问题明文
开房信息泄露第三方接口安全明文
部分重大的网站个人隐私泄露事件
深信服安全专家回看几次重大的网站个人隐私泄露事件，发现导致网站用户信息泄露的原因主要是由于网站平台自身的安全防护不到位，以及开放的第三方程序/接口安全防护不足。此外，个人信息存储方式设计不当(明文)进一步增加了用户隐私受威胁影响的等级。
黑客每天都会利用扫描工具对各大网站进行疯狂地扫描，若网站存在SQL注入等漏洞或Web服务器本身含有漏洞，则黑客可轻易挖掘出这些漏洞，并利用其进行数据窃取。为有效保障网站用户的信息安全，深信服安全专家建议您采取以下措施提升网站的安全防护水平：
1. 定期升级网站系统补丁、安装并及时更新杀毒软件;
2. 严格设置网站目录权限，禁止上传目录脚本执行权限;
3. 部署具备优秀的Web防护能力的下一代防火墙产品，建议选用获得国际权威机构如NSS Labs最高评价“推荐”或OWASP Web防护测评4星及以上的产品。
4. 网站需采用非明文方式存储用户信息，关键数据信息需定期进行备份。
5. 采用二次身份验证机制进行网站登录。
而在日常的工作和生活中，个人应该如何提高密码安全意识，才不会给黑客留下可乘之机呢？深信服安全专家建议您：
1. 切忌一套密码到处用，不同的网站应设置单独的账号和密码;
2. 密码设置尽量使用“字母+数字+特殊字符”形式的高强度密码，且长度至少为8位;
3. 需要定期对各套密码进行更换，我们建议每两个月更换一次密码。
