内容摘要：校园网络安全测评报告 凌晨两点，图书馆机房最后一排的角落，一台无人使用的电脑屏幕突然亮起。桌面图标被自动拖拽成一个圈，鼠标指针自己转了两圈，然后弹出一个txt文件，上面只有一行字：“你们的防火墙是摆设

校园网络安全测评报告

凌晨两点，校园图书馆机房最后一排的网络角落，一台无人使用的安全电脑屏幕突然亮起。桌面图标被自动拖拽成一个圈，测评鼠标指针自己转了两圈，报告然后弹出一个txt文件，校园上面只有一行字：“你们的网络防火墙是摆设。” 这是安全上周三真实发生的事。监控录像显示，测评那台电脑的报告网线接口，在事发前四小时曾被人从墙上的校园交换机里拔下，又插上——插反了方向，网络但系统日志里没有任何异常记录。安全

我花了三天时间，测评把全校2.4万个网络节点过了一遍。报告结论不复杂：真正危险的从来不是外部黑客，而是那些被遗忘的“后门”。教学楼B座三楼的无线AP，固件停留在2019年版本，漏洞库里有7个已知高危项，其中两个可以直接远程执行代码。更离谱的是，食堂刷卡机的后台数据库，居然和教务系统共用同一组root密码——密码是“canteen2020”，后缀没改。

测评中我做了个实验。用一台不联网的旧笔记本，插上宿舍区墙上的公共网口，直接抓包。十分钟内捕获到173个明文传输的HTTP请求，其中12个包含学号+密码组合。有个大二学生用生日做密码登录选课系统，另一个用“123456”登录校园邮箱，里面躺着三封导师发来的未读论文修改意见。这不是他们蠢，是学校默认的密码策略本身就弱——至少八位，但没强制复杂度，也没做定期更换提醒。

最让我意外的是打印店。学校南门那家“迅捷图文”，老板为了省事，把复印机的网络共享文件夹设成完全开放权限。任何连上校园网的人，都能直接读取里面存着的身份证扫描件和学生证照片——我数了数，最近一周的打印记录里，有47份个人简历，13份奖学金申请表，还有2份护照复印件。老板不知道这机器有网卡，他以为只是USB连接的。

漏洞扫描结果比预想的好一点。核心机房的边界防火墙规则还算干净，入侵检测系统有在跑，但日志保留周期只有30天——这意味着如果攻击发生在月初，月底就会被自动覆盖，溯源无从谈起。而运维老师的日常工作，是每天手动检查一次告警邮件，周末不值班。

有个细节值得玩味。全校所有教室的多媒体讲台，都配了“一键上课”按钮，按下后系统自动登录教师账号并挂载网络硬盘。但上个月，有间教室的按钮被学生用圆规尖反复戳了二十多次，触发了紧急锁定机制——这本来是防误触的设计，结果反而成了拒绝服务攻击的入口。因为锁定后，系统会向所有管理终端发送广播消息，持续五分钟，期间整个楼层的无线网络全部瘫痪。

测评报告的最后一条建议，我写得很直白：把打印店的共享权限关掉，把食堂数据库的密码改掉，把B座AP的固件升上去。这三件事的成本加起来不到两百块，用时一个下午。但我知道，下周再去看时，大概率还是原样。因为负责这些的老师上周刚调走一个，另一个正在休产假。校园网的维护，很多时候不是技术问题，是人力问题——而人力，从来不在测评报告的覆盖范围内。