網(wǎng)絡攻擊花樣多 如何筑牢校園網(wǎng)絡安全防線？

學生的郵箱接收到一封備注為老師布置作業(yè)的郵件，而當點擊打開文件時，電腦瞬間就被黑客的計算機系統(tǒng)監(jiān)控，之后，學生每一步在線操作都會在遠方的黑客計算機上同屏展示和記錄.....這是9月12日在中國音樂學院校園內(nèi)舉辦的國家網(wǎng)絡安全宣傳周相關活動中的場景演示。

2023年國家網(wǎng)絡安全宣傳周于9月11日至9月17日在全國范圍內(nèi)統(tǒng)一開展，9月12日為校園日。當日，中國音樂學院舉辦了相關宣傳活動。在活動現(xiàn)場，師生通過答題方式學習了解網(wǎng)絡安全相關知識，同時，線下的互動體驗區(qū)，也讓師生們更真實地感受體驗校園網(wǎng)絡生活中面臨的安全風險。

今年國家網(wǎng)絡安全宣傳周主題為“網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民”。將通過形式多樣、內(nèi)容豐富的系列活動，宣傳網(wǎng)絡安全理念、普及網(wǎng)絡安全知識、推廣網(wǎng)絡安全技能，營造全社會共筑網(wǎng)絡安全防線的濃厚氛圍。

隱蔽的釣魚郵件

中國音樂學院本次校園網(wǎng)絡安全宣傳活動主要包括線上知識答題、線下網(wǎng)絡風險互動演示，全程還有大屏持續(xù)播放相關知識。在答題區(qū)，學生通過手機掃碼回答問題的方式了解校園生活中常見的網(wǎng)絡風險，抽獎的方式吸引了同學們踴躍參與。互動演示區(qū)則有釣魚郵件、密碼安全計算、AI換臉技術等網(wǎng)絡風險仿真展示。

記者在現(xiàn)場了解到，黑客或者不法分子往往會利用慣用場景偽裝身份給學生發(fā)送釣魚郵件。比如以老師名義布置一份作業(yè)，但是當學生打開運營相關文件時，就會被黑客的電腦所監(jiān)控，之后學生所有的網(wǎng)絡操作都會被黑客的計算機同步記錄。

“釣魚郵件、密碼破解、AI換臉等，都是現(xiàn)在黑客攻擊或者詐騙最常見的一些手段”。中國音樂學院網(wǎng)絡信息中心主任牟綜磊對新京報貝殼財經(jīng)記者分析稱，以密碼破解為例，發(fā)生在網(wǎng)絡安全事故中最常見的一個場景就是弱密碼環(huán)境，黑客通過找到和破解這些弱密碼來攻擊整個網(wǎng)絡環(huán)境。而釣魚郵件和AI換臉則是利用人的意識的薄弱之處，也成為最常見的網(wǎng)絡安全攻擊的切入點?！耙坏┖诳凸ミM用戶的網(wǎng)絡系統(tǒng)，接下來可以實施的網(wǎng)絡犯罪行為就很多了，比如遠程操控電腦、竊取個人信息或者賬號密碼等?！?/p>

“信息化帶給我們學習生活的便利，也暗含很多風險，期望通過這類活動，讓學院師生在信息安全和意識防護方面能有一個提升?！蹦簿C磊向記者介紹稱，學校每年都積極參加網(wǎng)絡安全宣傳周活動，通過展板、宣傳冊以及知識答題方式向師生普及相關知識。而今年學校在往年活動基礎上，新增了線下模擬體驗，讓師生更加真實地感受常見的網(wǎng)絡安全風險。

多位在活動現(xiàn)場實地體驗的師生告訴記者，自己對于黑客詐騙的手段有了新的認識，對于校園生活中的網(wǎng)絡安全風險也有了新的體會，以后對這類場景會提高警惕，也會進一步加強對這塊知識的學習了解。

防護取決于木桶最短的板

2014年11月24日，由中央網(wǎng)信辦、中央編辦、教育部、科技部等部門聯(lián)合主辦的首屆國家網(wǎng)絡安全宣傳周正式啟動。活動宗旨在于讓每個普通人都真切感知到近在咫尺的網(wǎng)絡安全風險，在用好網(wǎng)絡的同時保護好自己的安全。從2014年起，國家網(wǎng)絡安全宣傳周連續(xù)十年在全國范圍內(nèi)舉辦，廣泛開展網(wǎng)絡安全進機關、進企業(yè)、進學校、進社區(qū)等活動，以通俗易懂的語言、群眾喜聞樂見的形式，有力推動了全社會網(wǎng)絡安全意識和防護技能的提升。

牟綜磊也告訴記者，經(jīng)過這幾年的宣傳，學校廣大師生對網(wǎng)絡安全的認識有了一定提升?！氨热缬袝r候?qū)W校發(fā)一些通知，學生感覺到可能有一些疑義的，都會主動與我們聯(lián)系，來確認通知是由學校發(fā)送而不是某個有詐騙風險的中間機構?！?/p>

牟綜磊負責校園信息化網(wǎng)絡建設工作多年，對網(wǎng)絡安全風險深有體會，談及校園網(wǎng)絡安全的現(xiàn)狀，他表示，網(wǎng)絡安全就像一個裝水的木桶，能承載多少水取決于木桶最短的一塊板，不法分子往往會利用防護網(wǎng)中存在的缺口來實施網(wǎng)絡攻擊?！靶@師生們由于專業(yè)不同，對信息化和網(wǎng)絡安全方面關注的深淺和掌握的水平不一樣，這給宣傳和普及造成了一定困難。從數(shù)量和頻次上來看，釣魚郵件這類攻擊目前對高校來講是比較普遍的現(xiàn)象。而隨著技術進步，未來比如AI換臉等新形式騙局，可能又會成為新形勢下的一個危險點。”

e安行項目負責人丁曉提到，近年來網(wǎng)絡安全犯罪呈現(xiàn)出一些新特點，一是更大規(guī)?；墓簦歉痈呖萍?、利用一些智能化的手段。面對這些挑戰(zhàn)，丁曉提醒稱，一方面需要從物理防護層面把必要的網(wǎng)絡設備配備好，同時安裝好軟件層面的殺毒軟件防火墻。另一方面，網(wǎng)絡安全的宣傳“重在經(jīng)常，貴在平?！?，需要把網(wǎng)絡安全宣傳活動常態(tài)化、經(jīng)?；?、日常化，讓大家在生活中時時刻刻都能得到這種提醒，這樣才能潛移默化地去改變自己的意識。

牟綜磊介紹稱，中國音樂學院一直非常重視網(wǎng)絡安全工作。每年除了例行黨委常委會專題研討網(wǎng)絡安全工作，制定、調(diào)整相應政策外，在網(wǎng)絡安全方面的經(jīng)費投入都占到整個信息化投入的5%以上?！拔覀儠栏癜凑諊摇毒W(wǎng)絡安全法》和《數(shù)據(jù)安全法》的要求，不斷完善相應政策，進行校內(nèi)現(xiàn)有網(wǎng)絡環(huán)境和數(shù)據(jù)環(huán)境的測差分析，根據(jù)差距來彌補短板，把我們欠缺的軟件硬件盡快補充上來?！?/p>

“希望國音的每一個師生都不會陷入到網(wǎng)絡安全和數(shù)據(jù)安全的騙局?！蹦簿C磊也對國音的網(wǎng)絡安全提出美好的期望。

新京報貝殼財經(jīng)記者 孫文軒

編輯 陳莉

校對 陳荻雁