自2021年以来，ATW组织宣称披露涉我国重要信息系统源代码、数据库等敏感信息70余次，涉及国家重要政府部门、航空、基础设施等100余家单位的300余个信息系统，尤其2022年以来，ATW组织滋扰势头加剧，持续对中国的网络目标实施大规模网络扫描探测和“供应链”攻击。

针对境外黑客组织对我国的疯狂攻击和抹黑行为，网络安全专家认为，当前网络安全形势依然十分严峻，中国企业亟需严防死守，做好安全加固。同时也揭露了黑客攻击的手段，黑客一般通过信息收集、漏洞挖掘、漏洞利用、破解账户和密码，最终盗窃网站数据，其中，信息收集作为黑客入侵网站的第一步，决定着后续入侵的成功，企业务必引起重视。

可以通过以下常用的防范措施防止黑客攻击：

更新和加固系统及应用程序：保持操作系统和应用程序的更新，及时修补安全漏洞，加强安全设置，例如使用强密码、限制远程访问等。

安装防病毒软件：安装并及时更新防病毒软件，定期进行全盘扫描，确保系统没有被病毒或恶意软件感染。

加密网站通信：采用HTTPS协议加密网站通信，防止数据在传输过程中被窃听或篡改，提高数据安全性。

强化访问控制：限制用户访问权限，采用多层次身份认证措施，例如双因素认证、密钥认证等，避免非法用户进行访问和操作。

监控和日志记录：监控网站的访问和操作，记录安全事件和异常情况，及时发现和处理安全问题。

做好备份和恢复：定期备份网站数据和配置信息，确保在遭受攻击或其他安全事件时，可以快速恢复网站的运行。

屏蔽风险IP：通过IP风险画像【https://www.ipdatacloud.com/?utm-source=LJ&utm-keyword=?1091】，识别风险IP及时屏蔽。在网站被攻击时，通过收集攻击者IP地址地理位置信息，追溯攻击源。

总的来说，防范黑客攻击需要从多个方面入手，综合运用各种防范措施，不断提高安全意识和应对能力，才能确保网站的安全和稳定运行。

IP风险画像返回字段示例：

"code'":200,

"data":{

"continent":七大洲，

"country":国家，

"city" :城市，

"province":省份

"isp":所属机构，

"latitude":纬度，

"longitude":经度，

"usage_ type":应用场景

"risk_ level":风险等级

"risk_ score":风险评分

"proxy":[

{

"type":代理状态，

"last time":最近一-次发生时间

"risk proof:[

"evidence":风险证据，

"evidence. name":风险证据名称，

"last _time":最近一次发生时间

}

"risk_ _tag":[

"label":风险标签，

"label name":风险标签名称，

"last _time":最近一-次发生时间