近期，西北工業(yè)大學(xué)遭受美國網(wǎng)絡(luò)攻擊一事受到強(qiáng)烈關(guān)注，根據(jù)國家計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布的報(bào)告，美國國家安全局對中國實(shí)施網(wǎng)絡(luò)攻擊和數(shù)據(jù)竊密的證據(jù)鏈清晰完整。

我國技術(shù)團(tuán)隊(duì)先后從西北工業(yè)大學(xué)的多個信息系統(tǒng)和上網(wǎng)終端中，提取到了多款木馬樣本，在綜合使用國內(nèi)現(xiàn)有數(shù)據(jù)資源和分析手段，及部分國家合作伙伴的通力支持下，全面還原了相關(guān)攻擊事件的總體概況、技術(shù)特征、攻擊武器、攻擊路徑和攻擊源頭。

報(bào)告顯示，美方先后使用41種專用網(wǎng)絡(luò)攻擊武器裝備，對西北工業(yè)大學(xué)發(fā)起攻擊竊密行動上千次，竊取了一批核心技術(shù)數(shù)據(jù)。

美國國家安全局緣何會大費(fèi)周章、處心積慮地去攻擊一所中國高校？

答案很簡單——攻擊成本和入侵難度小，收益卻不少：很多高校都掌握著某一方向的前沿技術(shù)和科研資源；另外，相對于國家機(jī)關(guān)和科研院所等重點(diǎn)單位，高校人員構(gòu)成復(fù)雜，管理難度較大，既有專家教授、教職員工和海量學(xué)生，又有物管工勤、商超食娛等大量服務(wù)保障人員，防范意識和保密素養(yǎng)參差不齊，在網(wǎng)絡(luò)安全和保密管理方面相對薄弱。

在中國科學(xué)技術(shù)大學(xué)于中秋節(jié)前夕組織的一次“釣魚郵件”演練中， 校方在一小時內(nèi)針對該校師生（3萬余）和教職工（約6千）發(fā)送了4萬多封“釣魚郵件”，主題為“免費(fèi)抽獎領(lǐng)月餅”，校方還特意在郵件中留下多處破綻，例如：虛構(gòu)的郵件發(fā)送部門、錯誤的郵箱縮寫和座機(jī)電話。然而，郵件發(fā)出不到2小時，就有8000人次訪問了該釣魚網(wǎng)站，不少人中招，泄露了個人信息。

以上事件和情況，應(yīng)該引起所有高校的警醒和對網(wǎng)絡(luò)安全的重視。網(wǎng)絡(luò)在高校教學(xué)、科研和管理等方面發(fā)揮著越來越重要的作用，但是黑客惡意攻擊、病毒傳播、網(wǎng)絡(luò)勒索、郵件系統(tǒng)遭破壞等眾多網(wǎng)絡(luò)安全問題也隨之而來，造成高校網(wǎng)絡(luò)癱瘓、信息泄露與劫持等問題。如果不能有效地解決，不僅極大地影響到高校和師生們的正常學(xué)術(shù)活動，阻礙校園信息化建設(shè)的進(jìn)一步發(fā)展，也會給國家安全帶來不可估量的損失。

大到防御外部網(wǎng)絡(luò)攻擊，小到保護(hù)師生、教職工個人信息，校園網(wǎng)絡(luò)安全系統(tǒng)的搭建和日常維護(hù)對于整個校園來說是十分必要的。

中天瑞合根據(jù)等保2.0標(biāo)準(zhǔn)要求，在網(wǎng)絡(luò)安全建設(shè)上遵循“一個中心”管理下的“三重防護(hù)”體系，分別對計(jì)算環(huán)境、區(qū)域邊界、通信網(wǎng)絡(luò)體系進(jìn)行管理，實(shí)施全方位主動防御、動態(tài)防御、整體防控和精準(zhǔn)防護(hù)。

另外，我司通過公司內(nèi)部安全團(tuán)隊(duì)和外部安全服務(wù)資源，聯(lián)合打造高質(zhì)量的安全服務(wù), 7*24 小時安全專家護(hù)航，成為用戶值得信賴的安全服務(wù)管家。

在我們的安服保障下，高校用戶能夠快速擴(kuò)展六大安全能力：

1、風(fēng)險(xiǎn)評估：持續(xù)展示安全現(xiàn)狀

2、監(jiān)測通告：實(shí)時捕獲威脅漏洞

3、體系規(guī)劃：系統(tǒng)設(shè)計(jì)安全體系

4、主動響應(yīng)：提前消除安全隱患

5、攻防對抗：有效抵御黑客攻擊

6、應(yīng)急處置：及時遏制突發(fā)事件

確保網(wǎng)絡(luò)安全的基礎(chǔ)是安全管理，配合安全管理的輔助措施則是安全技術(shù)。中天瑞合時刻準(zhǔn)備著輔助高校筑牢網(wǎng)絡(luò)安全防線，營造網(wǎng)絡(luò)空間安全環(huán)境。