近日，國外公職人員因挖礦事件頻發(fā)，美國某公職人員因竊取政府電力挖礦將面臨最高15年監(jiān)禁、印尼某學(xué)生偷偷用學(xué)校近30臺電腦挖礦被捕。無獨(dú)有偶，國內(nèi)因挖礦導(dǎo)致校園網(wǎng)絡(luò)癱瘓等事件也不在少數(shù)。據(jù)相關(guān)報(bào)告顯示：大學(xué)校園已成為僅次于能源和公共事業(yè)的第二大加密數(shù)字貨幣生產(chǎn)地，其流量占到了整個(gè)行業(yè)的22%。校園正在變成新一代“礦場”……

一般的校園挖礦事件可總結(jié)為三種場景：一是意外中招，由于互聯(lián)網(wǎng)訪問、資源下載、插拔U盤等行為導(dǎo)致挖礦病毒侵入校園網(wǎng)。二是監(jiān)守自盜，校園網(wǎng)信息中心統(tǒng)籌協(xié)調(diào)全校計(jì)算資源調(diào)配，但受限于學(xué)校人員編制會雇傭大量第三方代維人員進(jìn)行業(yè)務(wù)維護(hù)，而第三方代維人員容易出于利益誘惑主動部署挖礦程序，利用學(xué)校公共資源謀私利。三是偷電挖礦，挖礦的主要成本是電力消耗，運(yùn)行環(huán)境需要網(wǎng)絡(luò)支撐，而校園網(wǎng)接入點(diǎn)多、管理困難，極易給偷電挖礦的不法分子留下漏洞。

通過對高校校園網(wǎng)挖礦木馬風(fēng)險(xiǎn)點(diǎn)分析，天融信為高校校園量身定制安全防護(hù)方案，設(shè)置智慧校園五道防線：在校園網(wǎng)出口部署下一代防火墻檢測和阻斷非法流量，增加網(wǎng)絡(luò)層病毒防護(hù)措施；校園網(wǎng)核心區(qū)域承載校園網(wǎng)全部東西向和南北向流量，部署安全監(jiān)測類系統(tǒng)，制定主機(jī)層病毒防線；校園網(wǎng)終端區(qū)域是校園網(wǎng)最復(fù)雜的區(qū)域，涉及多種終端類型的網(wǎng)絡(luò)接入，建立網(wǎng)絡(luò)核心節(jié)點(diǎn)病毒監(jiān)測機(jī)制；在校園網(wǎng)數(shù)據(jù)中心區(qū)域基于天融信超融合管理系統(tǒng)構(gòu)建新一代校園數(shù)據(jù)中心，便于計(jì)算資源、網(wǎng)絡(luò)資源、存儲資源、安全資源的統(tǒng)一管理。

01 增強(qiáng)安全意識

定期邀請專業(yè)安全廠商對學(xué)校教職工進(jìn)行網(wǎng)絡(luò)安全意識培訓(xùn)。尤其針對非理工科教職工等對IT不熟悉的人員，通過培訓(xùn)提升網(wǎng)絡(luò)安全意識，增強(qiáng)網(wǎng)絡(luò)攻擊防范技能，養(yǎng)成良好上網(wǎng)和操作習(xí)慣，學(xué)會基本安全設(shè)置等。

02 增加網(wǎng)絡(luò)層病毒防護(hù)措施

鑒于校園網(wǎng)終端殺毒軟件部署率不高或病毒庫更新不及時(shí)，可在校園網(wǎng)出口部署具備病毒檢測防護(hù)功能的下一代高性能防火墻，開啟關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)應(yīng)用層安全監(jiān)測防護(hù)功能，主動過濾攔截病毒、木馬等惡意軟件或代碼，重點(diǎn)防范校園網(wǎng)內(nèi)外雙向的病毒木馬傳播行為。

同時(shí)，在校園網(wǎng)出口旁路部署天融信VPN系統(tǒng)。校園師生可通過SSLVPN和WebVPN兩種方式從校外訪問校內(nèi)網(wǎng)絡(luò)資源。且校園網(wǎng)內(nèi)大部分應(yīng)用采用WEB方式對外提供服務(wù)，天融信WEBVPN功能模塊無需安裝客戶端和插件，支持PC端、移動端直接登入訪問，大大減少挖礦病毒的感染可能性。

03 制定主機(jī)層病毒防線

傳統(tǒng)校園網(wǎng)殺毒軟件部署往往只部署在學(xué)校固定資產(chǎn)的公共終端上，大部分師生終端只能安裝非專業(yè)的免費(fèi)殺毒軟件，存在軟件安裝來源不明、病毒庫更新不及時(shí)等問題，同時(shí)全網(wǎng)終端部署率不足更是嚴(yán)重影響殺毒軟件的部署效果。

天融信針對高?？蛻敉瞥黾婢邔I(yè)性和高性價(jià)比的高校版EDR，可有效阻止侵入校園網(wǎng)的挖礦病毒橫向傳播感染內(nèi)部終端和服務(wù)器，并實(shí)現(xiàn)由統(tǒng)一管理服務(wù)器對全校終端進(jìn)行統(tǒng)一管理，有效掌控全網(wǎng)病毒感染情況，為校園網(wǎng)數(shù)萬學(xué)生和教職工提供主機(jī)層面的惡意代碼查殺，將挖礦病毒扼殺在主機(jī)源頭。

04 建立網(wǎng)絡(luò)核心節(jié)點(diǎn)病毒監(jiān)測機(jī)制

傳統(tǒng)的安全檢測系統(tǒng)專機(jī)專用，需要針對不同威脅流量部署不同類型檢測系統(tǒng)，具有成本高、部署復(fù)雜、管理困難等問題。天融信僵木蠕監(jiān)測系統(tǒng)集多種檢測功能于一身，通過接入網(wǎng)絡(luò)核心節(jié)點(diǎn)鏡像流量檢測校園網(wǎng)中病毒傳播動向，既可獨(dú)立使用，也能配合防火墻聯(lián)動進(jìn)行定向流量阻斷，同時(shí)也可作為探針為態(tài)勢感知平臺提供檢測數(shù)據(jù)。

05 構(gòu)建校園網(wǎng)網(wǎng)絡(luò)安全運(yùn)營管理平臺

挖礦木馬等病毒之所以屢禁不止，不能簡單歸結(jié)到技術(shù)手段落后或管理水平不足。唯有將管理與技術(shù)高效結(jié)合，讓優(yōu)秀的安全產(chǎn)品融入校園網(wǎng)業(yè)務(wù)場景，真為安全運(yùn)維所用，才能達(dá)到事半功倍的管控效果。

網(wǎng)絡(luò)安全運(yùn)營管理平臺是在網(wǎng)絡(luò)安全態(tài)勢感知平臺的基礎(chǔ)上，將校園IT資產(chǎn)管理、網(wǎng)絡(luò)安全態(tài)勢分析、威脅情報(bào)管理、等保專題建設(shè)等安全業(yè)務(wù)模塊進(jìn)行整合，結(jié)合安全系統(tǒng)與管理流程，實(shí)現(xiàn)安全事件事前監(jiān)測、事中控制、事后處置的閉環(huán)管理。

教育信息化發(fā)展已從過去的“三通兩平臺”步入教育信息化2.0階段，隨著《高等學(xué)校數(shù)字校園建設(shè)規(guī)范（試行）》的發(fā)布，校園網(wǎng)信息化發(fā)展方向已逐漸清晰，即利用信息化技術(shù)將高校教學(xué)工作和管理工作深度融合，在物理空間和數(shù)字空間進(jìn)行同步辦學(xué)，形成一個(gè)兼具有效教學(xué)和真實(shí)學(xué)習(xí)的智慧教室。在構(gòu)建數(shù)字孿生校園的背景下，天融信大力支持面向高校的多項(xiàng)創(chuàng)新領(lǐng)域賽事，持續(xù)選拔優(yōu)秀人才，同時(shí)持續(xù)與廣大高校展開深入合作，共同推進(jìn)智慧校園的規(guī)劃、設(shè)計(jì)、建設(shè)和實(shí)施，杜絕校園網(wǎng)不良惡意代碼，還校園一片凈土。