此次全球性的大规模勒索病毒攻击事件,堪称一场科技恐怖袭击,暴露出了数字化社会的风险与脆弱。勒索病毒为何能够在中国肆虐,中国高校又缘何成为重灾区?加强警惕防范的同时,勒索病毒肆虐暴露出的网络安全问题也值得我们反思。系统梳理事件及相关部门处置应对的具体情况,认为高校成为勒索病毒攻击重灾区的主要原因包括以下几个方面。
(一)从国家安全来说,我国整体网络防护和终端安全管理能力不足
当前我国已经建立了网络安全应急管理机制和管理体系,但仍旧缺乏有效的应急技术手段。即便是大型互联网公司或科研机构也存在明显监测盲区,应急措施无法有效进行。在发生“WannaCry”勒索病毒等大规模攻击感染事件时,国家应急机构由于对网络终端安全进行统一管理的能力尚不足,加上勒索病毒传播迅速且源头难以查证等特点,因而对于相关勒索病毒事件,各环节要素集中式应急管理和响应处置水平有待进一步完善。
(二)从校园网络安全来说,高校网站缺乏技术防范和系统管理运维
当前,教育领域互联网信息化程度加深,校园网络在教学、科研、学校管理、教师专业成长、学生个性发展等各个领域的应用逐步深化,成为师生获取信息、丰富知识、学习交流的重要渠道。然而,各大高校的校园网大多数始建于20世纪90年代中期,随着信息技术的发展,许多原有硬件和软件设备未及时更新换代而存在很大的系统漏洞。许多高校在信息网络的建设与管理中,对于网络安全建设、管理维护一直缺乏系统的投入,校园局域网与互联网之间仅隔一堵防火墙,这导致校园网基本处在一个开放状态,不同的业务未划分安全区域,缺乏有效的安全预警手段和防范措施。