新京报客户端

好新闻 无止境

立即打开
网络攻击花样多 如何筑牢校园网络安全防线?
新京报 记者 孙文轩 编辑 陈莉
2023-09-15 15:14


学生的邮箱接收到一封备注为老师布置作业的邮件,而当点击打开文件时,电脑瞬间就被黑客的计算机系统监控,之后,学生每一步在线操作都会在远方的黑客计算机上同屏展示和记录.....这是9月12日在中国音乐学院校园内举办的国家网络安全宣传周相关活动中的场景演示。


2023年国家网络安全宣传周于9月11日至9月17日在全国范围内统一开展,9月12日为校园日。当日,中国音乐学院举办了相关宣传活动。在活动现场,师生通过答题方式学习了解网络安全相关知识,同时,线下的互动体验区,也让师生们更真实地感受体验校园网络生活中面临的安全风险。


今年国家网络安全宣传周主题为“网络安全为人民,网络安全靠人民”。将通过形式多样、内容丰富的系列活动,宣传网络安全理念、普及网络安全知识、推广网络安全技能,营造全社会共筑网络安全防线的浓厚氛围。


隐蔽的钓鱼邮件


中国音乐学院本次校园网络安全宣传活动主要包括线上知识答题、线下网络风险互动演示,全程还有大屏持续播放相关知识。在答题区,学生通过手机扫码回答问题的方式了解校园生活中常见的网络风险,抽奖的方式吸引了同学们踊跃参与。互动演示区则有钓鱼邮件、密码安全计算、AI换脸技术等网络风险仿真展示。


记者在现场了解到,黑客或者不法分子往往会利用惯用场景伪装身份给学生发送钓鱼邮件。比如以老师名义布置一份作业,但是当学生打开运营相关文件时,就会被黑客的电脑所监控,之后学生所有的网络操作都会被黑客的计算机同步记录。


“钓鱼邮件、密码破解、AI换脸等,都是现在黑客攻击或者诈骗最常见的一些手段”。中国音乐学院网络信息中心主任牟综磊对新京报贝壳财经记者分析称,以密码破解为例,发生在网络安全事故中最常见的一个场景就是弱密码环境,黑客通过找到和破解这些弱密码来攻击整个网络环境。而钓鱼邮件和AI换脸则是利用人的意识的薄弱之处,也成为最常见的网络安全攻击的切入点。“一旦黑客攻进用户的网络系统,接下来可以实施的网络犯罪行为就很多了,比如远程操控电脑、窃取个人信息或者账号密码等。”


“信息化带给我们学习生活的便利,也暗含很多风险,期望通过这类活动,让学院师生在信息安全和意识防护方面能有一个提升。”牟综磊向记者介绍称,学校每年都积极参加网络安全宣传周活动,通过展板、宣传册以及知识答题方式向师生普及相关知识。而今年学校在往年活动基础上,新增了线下模拟体验,让师生更加真实地感受常见的网络安全风险。


多位在活动现场实地体验的师生告诉记者,自己对于黑客诈骗的手段有了新的认识,对于校园生活中的网络安全风险也有了新的体会,以后对这类场景会提高警惕,也会进一步加强对这块知识的学习了解。


防护取决于木桶最短的板


2014年11月24日,由中央网信办、中央编办、教育部、科技部等部门联合主办的首届国家网络安全宣传周正式启动。活动宗旨在于让每个普通人都真切感知到近在咫尺的网络安全风险,在用好网络的同时保护好自己的安全。从2014年起,国家网络安全宣传周连续十年在全国范围内举办,广泛开展网络安全进机关、进企业、进学校、进社区等活动,以通俗易懂的语言、群众喜闻乐见的形式,有力推动了全社会网络安全意识和防护技能的提升。


牟综磊也告诉记者,经过这几年的宣传,学校广大师生对网络安全的认识有了一定提升。“比如有时候学校发一些通知,学生感觉到可能有一些疑义的,都会主动与我们联系,来确认通知是由学校发送而不是某个有诈骗风险的中间机构。”


牟综磊负责校园信息化网络建设工作多年,对网络安全风险深有体会,谈及校园网络安全的现状,他表示,网络安全就像一个装水的木桶,能承载多少水取决于木桶最短的一块板,不法分子往往会利用防护网中存在的缺口来实施网络攻击。“校园师生们由于专业不同,对信息化和网络安全方面关注的深浅和掌握的水平不一样,这给宣传和普及造成了一定困难。从数量和频次上来看,钓鱼邮件这类攻击目前对高校来讲是比较普遍的现象。而随着技术进步,未来比如AI换脸等新形式骗局,可能又会成为新形势下的一个危险点。”


e安行项目负责人丁晓提到,近年来网络安全犯罪呈现出一些新特点,一是更大规模化的攻击,二是更加高科技、利用一些智能化的手段。面对这些挑战,丁晓提醒称,一方面需要从物理防护层面把必要的网络设备配备好,同时安装好软件层面的杀毒软件防火墙。另一方面,网络安全的宣传“重在经常,贵在平常”,需要把网络安全宣传活动常态化、经常化、日常化,让大家在生活中时时刻刻都能得到这种提醒,这样才能潜移默化地去改变自己的意识。


牟综磊介绍称,中国音乐学院一直非常重视网络安全工作。每年除了例行党委常委会专题研讨网络安全工作,制定、调整相应政策外,在网络安全方面的经费投入都占到整个信息化投入的5%以上。“我们会严格按照国家《网络安全法》和《数据安全法》的要求,不断完善相应政策,进行校内现有网络环境和数据环境的测差分析,根据差距来弥补短板,把我们欠缺的软件硬件尽快补充上来。”


“希望国音的每一个师生都不会陷入到网络安全和数据安全的骗局。”牟综磊也对国音的网络安全提出美好的期望。


新京报贝壳财经记者 孙文轩


编辑 陈莉


校对 陈荻雁



相关推荐
重庆多部门联合开展“筑牢反诈防线 守护校园安全”主题宣传活动
时事
“任何人无权触碰用户数据” 百度公开“开盒”事件调查详情
第一看点
国产大模型应避免“重应用、轻安全”误区
新京号
海淀巾帼反诈先锋队的“她力量”,用智慧编织“防护网”
时事
宁波银行北京分行积极开展“3·15”宣传活动
商讯
开学第一天,北京警方开启新学期“护学模式”
时事
北京大学冰川文化节系列活动在首个“世界冰川日”之际举行
新京号
10分钟被骗430万,被AI诈骗的不止老年人
数据
您好,这里是110……
新京号
全市打击整治网络谣言工作新闻发布会召开
新京号
热门评论
田丛
7天前
青春靓丽的校园
186****7108
7天前
涨知识了!
輝ル
7天前
有这诈骗的技术干点啥不好

新京报报料邮箱:67106710@bjnews.com.cn