幼儿园网络安全自查报告及整改措施
昨天下午中二班的幼儿园网李老师跑来跟我反映，说班上的络安教学平板电脑出现了异常弹窗，点都点不掉。全自我过去一看，查报措施是告及个游戏广告，直接全屏覆盖。整改这玩意儿哪来的幼儿园网？查了后台记录，发现是络安上周五有个小朋友在自由活动时间，趁老师转身去拿彩笔的全自空档，自己点开了浏览器，查报措施稀里糊涂下载了一个不明应用。告及
这事儿不算大，整改但细想挺吓人。幼儿园网孩子的络安指尖离网络世界就这么近，一道口令都不用输，全自点两下就能装软件。我们幼儿园一共12个班，每班一台教学平板，加上大厅的触摸一体机、园长室的办公电脑，总共16台设备连着园内网络。自查就从这16台设备开始了。
先查硬件和系统。16台设备里，有3台平板系统版本停在了两年前，厂商早就不推送安全补丁了。触摸一体机倒是新买的，但管理员密码还用的出厂默认——admin，这跟没锁门一个道理。办公电脑的情况更杂，有台2018年的老机器，Windows 7系统，连防火墙都是关的。
网络这块也不乐观。我们园的路由器是运营商送的，管理界面登录密码是12345678，WiFi密码倒是改了，但和隔壁小卖部共享着同一个宽带账号，人家店里搞收款、刷视频，流量混在一起，等于外人跟我们在同一个局域网里。要是小卖部那台POS机中了毒，我们这边也跟着裸奔。
软件和内容方面，老师们普遍习惯直接在浏览器里搜儿歌、找图片素材，搜出来的页面有时候带着诱导下载的按钮，手一滑就点了。各班教室的电视盒子更没谱，自带的应用商店里什么都有，有些动画片App里插着成人广告的片头。我问过几个老师，她们都说“知道不太对劲，但不知道能找谁处理”。
查完这些问题，整改措施必须落地，不能光写在纸上。
第一件事，改密码。所有设备的管理员密码、WiFi密码、路由器后台密码，全部换成16位随机字符串，存在园长办公室的保险柜里，每学期换一次。小卖部那边，我跟店主商量了一下，给他单独拉了一条宽带，费用我们承担一半，就为了把两个网络彻底切开。
第二件事，旧系统该升的升，升不了的就淘汰。那3台老平板系统版本太低，直接刷机重装，装完锁死安装未知来源应用的权限。Windows 7那台老电脑，硬件太旧升不了Win10，就改成只用来打印和存文件，不联网，物理隔离。
第三件事，给每台教学平板装上网页白名单系统。老师们搜资料只能通过白名单里的几个教育类网站，其他的一律屏蔽。这个技术不难，但需要有人维护，我让园里唯一懂技术的男老师——后勤的王师傅——负责每周更新一次名单。
最关键的还是人。我跟全体老师开了个会，没讲大道理，就放了那段弹窗广告的录屏，问她们：“要是孩子自己点进这种页面，你拦得住吗？”下会后，中班的刘老师主动把班里的平板交上来，说：“帮我看看，我总怕自己乱点装了什么不该装的。”这种态度是对的。我又给各班配了一个“设备使用登记本”，谁用、什么时候用、用来干嘛，都得写一笔。不是为了追责，是万一出事儿能有个追溯的线索。
还有个小细节，大班的孩子其实已经会自己滑屏幕了。我让老师们在集体活动时，用平板放动画片之前先问孩子一句：“这个能不能自己点？”孩子们摇头。说白了，习惯得从小养成。我们还在各班贴了张卡通提示画，上面画着一只小老鼠捂着嘴，旁边写着“不随便点屏幕上的东西”。
整改搞完两周了，目前没再出过异常弹窗。不过我知道，网络安全这活儿没有一劳永逸的时候。下个月区里有个幼儿园信息化培训，我报了名，打算去听听别人有没有更聪明的办法。设备会老化，漏洞会翻新，但好在只要有人盯着，就能把风险摁在摇篮里。就冲那天李老师着急忙慌跑来敲门的样子，这活儿就得一直干下去。