公(gōng)司動态

近期，西北工(gōng)業大學(xué)遭受美國(guó)網絡攻擊一事受到強烈關注，根據國(guó)家計算機病毒應急處理(lǐ)中(zhōng)心發布的報告，美國(guó)國(guó)家安(ān)全局對中(zhōng)國(guó)實施網絡攻擊和數據竊密的證據鏈清晰完整。

我國(guó)技(jì )術團隊先後從西北工(gōng)業大學(xué)的多(duō)個信息系統和上網終端中(zhōng)，提取到了多(duō)款木(mù)馬樣本，在綜合使用(yòng)國(guó)内現有(yǒu)數據資源和分(fēn)析手段，及部分(fēn)國(guó)家合作(zuò)夥伴的通力支持下，全面還原了相關攻擊事件的總體(tǐ)概況、技(jì )術特征、攻擊武器、攻擊路徑和攻擊源頭。

報告顯示，美方先後使用(yòng)41種專用(yòng)網絡攻擊武器裝(zhuāng)備，對西北工(gōng)業大學(xué)發起攻擊竊密行動上千次，竊取了一批核心技(jì )術數據。

美國(guó)國(guó)家安(ān)全局緣何會大費周章、處心積慮地去攻擊一所中(zhōng)國(guó)高校？

答(dá)案很(hěn)簡單——攻擊成本和入侵難度小(xiǎo)，收益卻不少：很(hěn)多(duō)高校都掌握着某一方向的前沿技(jì )術和科(kē)研資源；另外，相對于國(guó)家機關和科(kē)研院所等重點單位，高校人員構成複雜，管理(lǐ)難度較大，既有(yǒu)專家教授、教職員工(gōng)和海量學(xué)生，又(yòu)有(yǒu)物(wù)管工(gōng)勤、商(shāng)超食娛等大量服務(wù)保障人員，防範意識和保密素養參差不齊，在網絡安(ān)全和保密管理(lǐ)方面相對薄弱。

在中(zhōng)國(guó)科(kē)學(xué)技(jì )術大學(xué)于中(zhōng)秋節前夕組織的一次“釣魚郵件”演練中(zhōng)， 校方在一小(xiǎo)時内針對該校師生（3萬餘）和教職工(gōng)（約6千）發送了4萬多(duō)封“釣魚郵件”，主題為(wèi)“免費抽獎領月餅”，校方還特意在郵件中(zhōng)留下多(duō)處破綻，例如：虛構的郵件發送部門、錯誤的郵箱縮寫和座機電(diàn)話。然而，郵件發出不到2小(xiǎo)時，就有(yǒu)8000人次訪問了該釣魚網站，不少人中(zhōng)招，洩露了個人信息。

以上事件和情況，應該引起所有(yǒu)高校的警醒和對網絡安(ān)全的重視。網絡在高校教學(xué)、科(kē)研和管理(lǐ)等方面發揮着越來越重要的作(zuò)用(yòng)，但是黑客惡意攻擊、病毒傳播、網絡勒索、郵件系統遭破壞等衆多(duō)網絡安(ān)全問題也随之而來，造成高校網絡癱瘓、信息洩露與劫持等問題。如果不能(néng)有(yǒu)效地解決，不僅極大地影響到高校和師生們的正常學(xué)術活動，阻礙校園信息化建設的進一步發展，也會給國(guó)家安(ān)全帶來不可(kě)估量的損失。

大到防禦外部網絡攻擊，小(xiǎo)到保護師生、教職工(gōng)個人信息，校園網絡安(ān)全系統的搭建和日常維護對于整個校園來說是十分(fēn)必要的。

中(zhōng)天瑞合根據等保2.0标準要求，在網絡安(ān)全建設上遵循“一個中(zhōng)心”管理(lǐ)下的“三重防護”體(tǐ)系，分(fēn)别對計算環境、區(qū)域邊界、通信網絡體(tǐ)系進行管理(lǐ)，實施全方位主動防禦、動态防禦、整體(tǐ)防控和精(jīng)準防護。

另外，我司通過公(gōng)司内部安(ān)全團隊和外部安(ān)全服務(wù)資源，聯合打造高質(zhì)量的安(ān)全服務(wù), 7*24 小(xiǎo)時安(ān)全專家護航，成為(wèi)用(yòng)戶值得信賴的安(ān)全服務(wù)管家。

在我們的安(ān)服保障下，高校用(yòng)戶能(néng)夠快速擴展六大安(ān)全能(néng)力：

2、監測通告：實時捕獲威脅漏洞

3、體(tǐ)系規劃：系統設計安(ān)全體(tǐ)系

4、主動響應：提前消除安(ān)全隐患

5、攻防對抗：有(yǒu)效抵禦黑客攻擊

6、應急處置：及時遏制突發事件

确保網絡安(ān)全的基礎是安(ān)全管理(lǐ)，配合安(ān)全管理(lǐ)的輔助措施則是安(ān)全技(jì )術。中(zhōng)天瑞合時刻準備着輔助高校築牢網絡安(ān)全防線(xiàn)，營造網絡空間安(ān)全環境。