近日，国外公职人员因挖矿事件频发，美国某公职人员因窃取政府电力挖矿将面临最高15年监禁、印尼某学生偷偷用学校近30台电脑挖矿被捕。无独有偶，国内因挖矿导致校园网络瘫痪等事件也不在少数。据相关报告显示：大学校园已成为仅次于能源和公共事业的第二大加密数字货币生产地，其流量占到了整个行业的22%。校园正在变成新一代“矿场”……
一般的校园挖矿事件可总结为三种场景：一是意外中招，由于互联网访问、资源下载、插拔u盘等行为导致挖矿病毒侵入校园网。二是监守自盗，校园网信息中心统筹协调全校计算资源调配，但受限于学校人员编制会雇佣大量第三方代维人员进行业务维护，而第三方代维人员容易出于利益诱惑主动部署挖矿程序，利用学校公共资源谋私利。三是偷电挖矿，挖矿的主要成本是电力消耗，运行环境需要网络支撑，而校园网接入点多、管理困难，极易给偷电挖矿的不法分子留下漏洞。
通过对高校校园网挖矿木马风险点分析，天融信为高校校园量身定制安全防护方案，设置智慧校园五道防线：在校园网出口部署下一代防火墙检测和阻断非法流量，增加网络层病毒防护措施；校园网核心区域承载校园网全部东西向和南北向流量，部署安全监测类系统，制定主机层病毒防线；校园网终端区域是校园网最复杂的区域，涉及多种终端类型的网络接入，建立网络核心节点病毒监测机制；在校园网数据中心区域基于天融信超融合管理系统构建新一代校园数据中心，便于计算资源、网络资源、存储资源、安全资源的统一管理。
01 增强安全意识
定期邀请专业安全厂商对学校教职工进行网络安全意识培训。尤其针对非理工科教职工等对it不熟悉的人员，通过培训提升网络安全意识，增强网络攻击防范技能，养成良好上网和操作习惯，学会基本安全设置等。
02 增加网络层病毒防护措施
鉴于校园网终端杀毒软件部署率不高或病毒库更新不及时，可在校园网出口部署具备病毒检测防护功能的下一代高性能防火墙，开启关键网络节点应用层安全监测防护功能，主动过滤拦截病毒、木马等恶意软件或代码，重点防范校园网内外双向的病毒木马传播行为。
同时，在校园网出口旁路部署天融信vpn系统。校园师生可通过sslvpn和webvpn两种方式从校外访问校内网络资源。且校园网内大部分应用采用web方式对外提供服务，天融信webvpn功能模块无需安装客户端和插件，支持pc端、移动端直接登入访问，大大减少挖矿病毒的感染可能性。
03 制定主机层病毒防线
传统校园网杀毒软件部署往往只部署在学校固定资产的公共终端上，大部分师生终端只能安装非专业的免费杀毒软件，存在软件安装来源不明、病毒库更新不及时等问题，同时全网终端部署率不足更是严重影响杀毒软件的部署效果。
天融信针对高校客户推出兼具专业性和高性价比的高校版edr，可有效阻止侵入校园网的挖矿病毒横向传播感染内部终端和服务器，并实现由统一管理服务器对全校终端进行统一管理，有效掌控全网病毒感染情况，为校园网数万学生和教职工提供主机层面的恶意代码查杀，将挖矿病毒扼杀在主机源头。
04 建立网络核心节点病毒监测机制
传统的安全检测系统专机专用，需要针对不同威胁流量部署不同类型检测系统，具有成本高、部署复杂、管理困难等问题。天融信僵木蠕监测系统集多种检测功能于一身，通过接入网络核心节点镜像流量检测校园网中病毒传播动向，既可独立使用，也能配合防火墙联动进行定向流量阻断，同时也可作为探针为态势感知平台提供检测数据。
05 构建校园网网络安全运营管理平台
挖矿木马等病毒之所以屡禁不止，不能简单归结到技术手段落后或管理水平不足。唯有将管理与技术高效结合，让优秀的安全产品融入校园网业务场景，真为安全运维所用，才能达到事半功倍的管控效果。
网络安全运营管理平台是在网络安全态势感知平台的基础上，将校园it资产管理、网络安全态势分析、威胁情报管理、等保专题建设等安全业务模块进行整合，结合安全系统与管理流程，实现安全事件事前监测、事中控制、事后处置的闭环管理。
教育信息化发展已从过去的“三通两平台”步入教育信息化2.0阶段，随着《高等学校数字校园建设规范（试行）》的发布，校园网信息化发展方向已逐渐清晰，即利用信息化技术将高校教学工作和管理工作深度融合，在物理空间和数字空间进行同步办学，形成一个兼具有效教学和真实学习的智慧教室。在构建数字孪生校园的背景下，天融信大力支持面向高校的多项创新领域赛事，持续选拔优秀人才，同时持续与广大高校展开深入合作，共同推进智慧校园的规划、设计、建设和实施，杜绝校园网不良恶意代码，还校园一片净土。
- 关键词标签：
- 天融信 智慧校园 网络安全 挖矿事件