自2021年以来，ATW组织宣称披露涉我国重要信息系统源代码、数据库等敏感信息70余次，涉及国家重要政府部门、航空、基础设施等100余家单位的300余个信息系统，尤其2022年以来，ATW组织滋扰势头加剧，持续对中国的网络目标实施大规模网络扫描探测和“供应链”攻击。
针对境外黑客组织对我国的疯狂攻击和抹黑行为，网络安全专家认为，当前网络安全形势依然十分严峻，中国企业亟需严防死守，做好安全加固。同时也揭露了黑客攻击的手段，黑客一般通过信息收集、漏洞挖掘、漏洞利用、破解账户和密码，最终盗窃网站数据，其中，信息收集作为黑客入侵网站的第一步，决定着后续入侵的成功，企业务必引起重视。
可以通过以下常用的防范措施防止黑客攻击：
- 更新和加固系统及应用程序： 保持操作系统和应用程序的更新，及时修补安全漏洞，加强安全设置，例如使用强密码、限制远程访问等。
- 安装防病毒软件： 安装并及时更新防病毒软件，定期进行全盘扫描，确保系统没有被病毒或恶意软件感染。
- 加密网站通信： 采用HTTPS协议加密网站通信，防止数据在传输过程中被窃听或篡改，提高数据安全性。
- 强化访问控制： 限制用户访问权限，采用多层次身份认证措施，例如双因素认证、密钥认证等，避免非法用户进行访问和操作。
- 监控和日志记录： 监控网站的访问和操作，记录安全事件和异常情况，及时发现和处理安全问题。
- 做好备份和恢复： 定期备份网站数据和配置信息，确保在遭受攻击或其他安全事件时，可以快速恢复网站的运行。
- 屏蔽风险IP： 通过IP风险画像【hhttps://www.ipdatacloud.com/?utm-source=LJ&utm-keyword=?1102 】 ，识别风险IP及时屏蔽。在网站被攻击时，通过收集攻击者IP地址地理位置信息，追溯攻击源。
总的来说，防范黑客攻击需要从多个方面入手，综合运用各种防范措施，不断提高安全意识和应对能力，才能确保网站的安全和稳定运行。
