克隆网站以假乱真，如何用“慧眼”识别正规站点

假冒政府网站，即利用与政府网站相同或相似的标识，内容及功能误导公众的非法行为。这些山寨网站利用与正规政务网站相似的域名，与正规政务网站在名称、排版、内容等外观上相似度极高。根据风暴中心监测，目前全国正有大量的假冒政府类站点存在于互联网中。

2017年6月

陕西安康一公司非法开设“安康高新网”的违法行为被严肃查处，并记录公司信用档案。据了解，该公司开设“安康高新网”既没有到高新区网信部门办理报备手续，也没有经过高新区外宣部门的许可，大量盗用安康高新区管委会门户网站的图文信息。

2018年1月16日

2018年1月16日，四川绵阳网安支队通报，部督“7.06”破坏计算机信息系统案已成功侦破。其中警方抓获21名犯罪嫌疑人，清除假冒政府网站38个，嫌疑人已被移交检察机关起诉。犯罪团伙分别采取假冒全国各地政府部门网站、内外勾结、非法添加系统数据、制售假证等行为，通过互联网公开贩卖涉及教育、安监、质检、学历等各行业资格证书上万本。

山寨政务网站滋生和发展的原因主要有两点：一是此前以党政机关或事业单位名义开办网站时无需审核；二是假冒政府网站的技术门槛与资金门槛相对较低。

那么普通用户该如何识别站点的真实性呢？

1.认准 ICP备案信息。《非经营性互联网信息服务备案管理办法》于2005年3月20日起施行。办法指出在中华人民共和国境内提供非经营性互联网信息服务，应当依法履行备案手续。未经国家机关单位许可备案，不得在中华人民共和国境内从事非经营性互联网信息服务。工业和信息化部ICP官方查询地址：

http://www.miitbeian.gov.cn/publish/query/indexFirst.action

同时，网站备案号通常放在网站首页底部，通过工信部备案查询入口，可以双向查询网站备案号及主办人。备案查询时，政府机关和事业单位备案都会显示主办单位为政府或者事业单位；而备案显示为个人，却办的是机构组织的官方网站，需要慎重。

2. 2017年国务院办公厅印发《政府网站发展指引》，要求政府网站主办单位在开办网站前先向机构编制部门提交加挂党政机关网站标识申请，并据此申请ICP备案和公安网备，即“一标两备”规定。

图为党政机关和事业单位网站标识

（1）党政机关网站标识官方查询地址：http://biaozhi.conac.cn/

查询页面

也可以在站点页面底端点击网站标识，即会跳转至查询结果页面，不能跳转的标志为假冒标志，需要引起注意。正确的查询结果示例如下：

（2）全国公安网备官方查询地址：

http://www.beian.gov.cn/portal/recordQuery?token=80781ed6-299a-484c-8646-50ed27174098

正确查询结果如下：

综合来看，对于普通用户来说，请认准“一标两备”信息，以免被骗。对于站点单位管理者而言，没有进行完善“一标两备”信息的需要及时向相关部门申请，以规范政府站点的开设。

安恒风暴中心

风暴中心全称“智慧城市安全风暴中心”，是杭州安恒信息技术有限公司顺应当前信息化发展中“云计算化”、“大数据化”、“智慧智能化”的大趋势，专门设立的网络安全态势监测、感知、分析及预警部门。通过“智慧城市安全风暴中心大数据平台”、分布在全国各省的监测节点、中心大数据分析平台与专业网络安全情报分析团队，对全国网络安全态势进行主动监控与攻击预警，日均处理攻击事件数百个，为数万个网站提供实时安全监测服务。同时，利用大数据与安全情报分析技术，为政府、金融、电力单位等提供行业整体性安全态势感知与安全预警服务。