網(wǎng)絡(luò)攻擊花樣多 如何筑牢校園網(wǎng)絡(luò)安全防線？

網(wǎng)絡(luò)攻擊花樣多 如何筑牢校園網(wǎng)絡(luò)安全防線？

學(xué)生的郵箱接收到一封備注為老師布置作業(yè)的郵件，而當(dāng)點(diǎn)擊打開文件時(shí)，電腦瞬間就被黑客的計(jì)算機(jī)系統(tǒng)監(jiān)控，之后，學(xué)生每一步在線操作都會(huì)在遠(yuǎn)方的黑客計(jì)算機(jī)上同屏展示和記錄.....這是9月12日在中國音樂學(xué)院校園內(nèi)舉辦的國家網(wǎng)絡(luò)安全宣傳周相關(guān)活動(dòng)中的場(chǎng)景演示。

2023年國家網(wǎng)絡(luò)安全宣傳周于9月11日至9月17日在全國范圍內(nèi)統(tǒng)一開展，9月12日為校園日。當(dāng)日，中國音樂學(xué)院舉辦了相關(guān)宣傳活動(dòng)。在活動(dòng)現(xiàn)場(chǎng)，師生通過答題方式學(xué)習(xí)了解網(wǎng)絡(luò)安全相關(guān)知識(shí)，同時(shí)，線下的互動(dòng)體驗(yàn)區(qū)，也讓師生們更真實(shí)地感受體驗(yàn)校園網(wǎng)絡(luò)生活中面臨的安全風(fēng)險(xiǎn)。

今年國家網(wǎng)絡(luò)安全宣傳周主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”。將通過形式多樣、內(nèi)容豐富的系列活動(dòng)，宣傳網(wǎng)絡(luò)安全理念、普及網(wǎng)絡(luò)安全知識(shí)、推廣網(wǎng)絡(luò)安全技能，營造全社會(huì)共筑網(wǎng)絡(luò)安全防線的濃厚氛圍。

隱蔽的釣魚郵件

中國音樂學(xué)院本次校園網(wǎng)絡(luò)安全宣傳活動(dòng)主要包括線上知識(shí)答題、線下網(wǎng)絡(luò)風(fēng)險(xiǎn)互動(dòng)演示，全程還有大屏持續(xù)播放相關(guān)知識(shí)。在答題區(qū)，學(xué)生通過手機(jī)掃碼回答問題的方式了解校園生活中常見的網(wǎng)絡(luò)風(fēng)險(xiǎn)，抽獎(jiǎng)的方式吸引了同學(xué)們踴躍參與。互動(dòng)演示區(qū)則有釣魚郵件、密碼安全計(jì)算、AI換臉技術(shù)等網(wǎng)絡(luò)風(fēng)險(xiǎn)仿真展示。

記者在現(xiàn)場(chǎng)了解到，黑客或者不法分子往往會(huì)利用慣用場(chǎng)景偽裝身份給學(xué)生發(fā)送釣魚郵件。比如以老師名義布置一份作業(yè)，但是當(dāng)學(xué)生打開運(yùn)營相關(guān)文件時(shí)，就會(huì)被黑客的電腦所監(jiān)控，之后學(xué)生所有的網(wǎng)絡(luò)操作都會(huì)被黑客的計(jì)算機(jī)同步記錄。

“釣魚郵件、密碼破解、AI換臉等，都是現(xiàn)在黑客攻擊或者詐騙最常見的一些手段”。中國音樂學(xué)院網(wǎng)絡(luò)信息中心主任牟綜磊對(duì)新京報(bào)貝殼財(cái)經(jīng)記者分析稱，以密碼破解為例，發(fā)生在網(wǎng)絡(luò)安全事故中最常見的一個(gè)場(chǎng)景就是弱密碼環(huán)境，黑客通過找到和破解這些弱密碼來攻擊整個(gè)網(wǎng)絡(luò)環(huán)境。而釣魚郵件和AI換臉則是利用人的意識(shí)的薄弱之處，也成為最常見的網(wǎng)絡(luò)安全攻擊的切入點(diǎn)。“一旦黑客攻進(jìn)用戶的網(wǎng)絡(luò)系統(tǒng)，接下來可以實(shí)施的網(wǎng)絡(luò)犯罪行為就很多了，比如遠(yuǎn)程操控電腦、竊取個(gè)人信息或者賬號(hào)密碼等。”

“信息化帶給我們學(xué)習(xí)生活的便利，也暗含很多風(fēng)險(xiǎn)，期望通過這類活動(dòng)，讓學(xué)院師生在信息安全和意識(shí)防護(hù)方面能有一個(gè)提升。”牟綜磊向記者介紹稱，學(xué)校每年都積極參加網(wǎng)絡(luò)安全宣傳周活動(dòng)，通過展板、宣傳冊(cè)以及知識(shí)答題方式向師生普及相關(guān)知識(shí)。而今年學(xué)校在往年活動(dòng)基礎(chǔ)上，新增了線下模擬體驗(yàn)，讓師生更加真實(shí)地感受常見的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

多位在活動(dòng)現(xiàn)場(chǎng)實(shí)地體驗(yàn)的師生告訴記者，自己對(duì)于黑客詐騙的手段有了新的認(rèn)識(shí)，對(duì)于校園生活中的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也有了新的體會(huì)，以后對(duì)這類場(chǎng)景會(huì)提高警惕，也會(huì)進(jìn)一步加強(qiáng)對(duì)這塊知識(shí)的學(xué)習(xí)了解。

防護(hù)取決于木桶最短的板

2014年11月24日，由中央網(wǎng)信辦、中央編辦、教育部、科技部等部門聯(lián)合主辦的首屆國家網(wǎng)絡(luò)安全宣傳周正式啟動(dòng)。活動(dòng)宗旨在于讓每個(gè)普通人都真切感知到近在咫尺的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，在用好網(wǎng)絡(luò)的同時(shí)保護(hù)好自己的安全。從2014年起，國家網(wǎng)絡(luò)安全宣傳周連續(xù)十年在全國范圍內(nèi)舉辦，廣泛開展網(wǎng)絡(luò)安全進(jìn)機(jī)關(guān)、進(jìn)企業(yè)、進(jìn)學(xué)校、進(jìn)社區(qū)等活動(dòng)，以通俗易懂的語言、群眾喜聞樂見的形式，有力推動(dòng)了全社會(huì)網(wǎng)絡(luò)安全意識(shí)和防護(hù)技能的提升。

牟綜磊也告訴記者，經(jīng)過這幾年的宣傳，學(xué)校廣大師生對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)有了一定提升。“比如有時(shí)候?qū)W校發(fā)一些通知，學(xué)生感覺到可能有一些疑義的，都會(huì)主動(dòng)與我們聯(lián)系，來確認(rèn)通知是由學(xué)校發(fā)送而不是某個(gè)有詐騙風(fēng)險(xiǎn)的中間機(jī)構(gòu)。”

牟綜磊負(fù)責(zé)校園信息化網(wǎng)絡(luò)建設(shè)工作多年，對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)深有體會(huì)，談及校園網(wǎng)絡(luò)安全的現(xiàn)狀，他表示，網(wǎng)絡(luò)安全就像一個(gè)裝水的木桶，能承載多少水取決于木桶最短的一塊板，不法分子往往會(huì)利用防護(hù)網(wǎng)中存在的缺口來實(shí)施網(wǎng)絡(luò)攻擊。“校園師生們由于專業(yè)不同，對(duì)信息化和網(wǎng)絡(luò)安全方面關(guān)注的深淺和掌握的水平不一樣，這給宣傳和普及造成了一定困難。從數(shù)量和頻次上來看，釣魚郵件這類攻擊目前對(duì)高校來講是比較普遍的現(xiàn)象。而隨著技術(shù)進(jìn)步，未來比如AI換臉等新形式騙局，可能又會(huì)成為新形勢(shì)下的一個(gè)危險(xiǎn)點(diǎn)。”

e安行項(xiàng)目負(fù)責(zé)人丁曉提到，近年來網(wǎng)絡(luò)安全犯罪呈現(xiàn)出一些新特點(diǎn)，一是更大規(guī)模化的攻擊，二是更加高科技、利用一些智能化的手段。面對(duì)這些挑戰(zhàn)，丁曉提醒稱，一方面需要從物理防護(hù)層面把必要的網(wǎng)絡(luò)設(shè)備配備好，同時(shí)安裝好軟件層面的殺毒軟件防火墻。另一方面，網(wǎng)絡(luò)安全的宣傳“重在經(jīng)常，貴在平常”，需要把網(wǎng)絡(luò)安全宣傳活動(dòng)常態(tài)化、經(jīng)常化、日常化，讓大家在生活中時(shí)時(shí)刻刻都能得到這種提醒，這樣才能潛移默化地去改變自己的意識(shí)。

牟綜磊介紹稱，中國音樂學(xué)院一直非常重視網(wǎng)絡(luò)安全工作。每年除了例行黨委常委會(huì)專題研討網(wǎng)絡(luò)安全工作，制定、調(diào)整相應(yīng)政策外，在網(wǎng)絡(luò)安全方面的經(jīng)費(fèi)投入都占到整個(gè)信息化投入的5%以上。“我們會(huì)嚴(yán)格按照國家《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》的要求，不斷完善相應(yīng)政策，進(jìn)行校內(nèi)現(xiàn)有網(wǎng)絡(luò)環(huán)境和數(shù)據(jù)環(huán)境的測(cè)差分析，根據(jù)差距來彌補(bǔ)短板，把我們欠缺的軟件硬件盡快補(bǔ)充上來。”

“希望國音的每一個(gè)師生都不會(huì)陷入到網(wǎng)絡(luò)安全和數(shù)據(jù)安全的騙局。”牟綜磊也對(duì)國音的網(wǎng)絡(luò)安全提出美好的期望。

新京報(bào)貝殼財(cái)經(jīng)記者 孫文軒

編輯 陳莉

校對(duì) 陳荻雁