此次全球性的大規模勒索病毒攻擊事件,堪稱一場科技恐怖襲擊,暴露出了數字化社會的風險與脆弱。勒索病毒為何能夠在中國肆虐,中國高校又緣何成為重災區?加強警惕防範的同時,勒索病毒肆虐暴露出的網絡安全問題也值得我們反思。係統梳理事件及相關部門處置應對的具體情況,認為高校成為勒索病毒攻擊重災區的主要原因包括以下幾個方麵。
(一)從國家安全來說,我國整體網絡防護和終端安全管理能力不足
當前我國已經建立了網絡安全應急管理機製和管理體係,但仍舊缺乏有效的應急技術手段。即便是大型互聯網公司或科研機構也存在明顯監測盲區,應急措施無法有效進行。在發生“WannaCry”勒索病毒等大規模攻擊感染事件時,國家應急機構由於對網絡終端安全進行統一管理的能力尚不足,加上勒索病毒傳播迅速且源頭難以查證等特點,因而對於相關勒索病毒事件,各環節要素集中式應急管理和響應處置水平有待進一步完善。
(二)從校園網絡安全來說,高校網站缺乏技術防範和係統管理運維
當前,教育領域互聯網信息化程度加深,校園網絡在教學、科研、學校管理、教師專業成長、學生個性發展等各個領域的應用逐步深化,成為師生獲取信息、豐富知識、學習交流的重要渠道。然而,各大高校的校園網大多數始建於20世紀90年代中期,隨著信息技術的發展,許多原有硬件和軟件設備未及時更新換代而存在很大的係統漏洞。許多高校在信息網絡的建設與管理中,對於網絡安全建設、管理維護一直缺乏係統的投入,校園局域網與互聯網之間僅隔一堵防火牆,這導致校園網基本處在一個開放狀態,不同的業務未劃分安全區域,缺乏有效的安全預警手段和防範措施。