学校网络安全自查报告及整改措施

上周三下午，学校教务处的网络老张给我打电话，说他的安全办公电脑弹窗提示中了勒索病毒，文件全部加密，自查里面存着这学期所有老师的报告排课表。我赶过去一看，及整系统日志显示病毒是改措通过一个伪装成“期末成绩统计表.exe”的邮件附件进来的。老张说，学校他压根没细看发件人地址，网络就点开了——因为那封邮件的安全标题写着“紧急：请查收全校学生成绩”。

这件事直接触发了我校为期两周的自查网络安全全面自查。不查不知道，报告一查吓一跳。及整全校200多台办公电脑和教学终端，改措有43台存在高危漏洞未打补丁，学校12台仍在使用Windows 7系统，还有3台服务器竟然把默认密码“admin123”挂在管理后台没改过。最离谱的是，机房有一台用于电子监考的电脑，居然开放了远程桌面端口，任何人都能从外网尝试连接。

我们逐项排查后发现，问题主要集中在三个环节。第一是邮件安全，学校没有部署任何反钓鱼网关，教职工的邮箱完全暴露在垃圾邮件和恶意附件的威胁下。第二是终端管理，各办公室电脑的杀毒软件版本参差不齐，有的老师为了运行老旧教学软件，主动关闭了防火墙和自动更新。第三是数据备份，绝大多数教师习惯把教案、试卷、学生信息只存在电脑本地，学校服务器虽有备份机制，但备份周期是每周一次，一旦发生勒索病毒攻击，至少会丢失一周的数据。

针对这些漏洞，整改措施已经落地。我们首先部署了开源邮件网关，对入站邮件进行附件沙箱检测，凡是带宏的Office文件或可执行程序，一律先隔离再人工审核。老张那类误点附件的情况，现在基本能被拦在门外。

终端方面，我们强制启用了域控策略，所有办公电脑必须开启自动更新，杀毒软件统一换成轻量级的企业版，并锁死了系统防火墙设置。对于那12台老旧的Win7机器，由于硬件无法升级，我们直接把它们从办公网隔离出来，单独划了一个VLAN，仅供访问不联网的本地教学资源，禁止连接互联网。

密码问题解决得更直接——我带着两个实习生，花了三天时间，把所有服务器、交换机、路由器、数据库的默认密码和弱口令全部重置，改成16位随机强密码，并启用了双因素认证。现在管理员登录后台，除了密码还要手机扫码验证，麻烦是麻烦点，但总比被人拖库强。

数据备份这块，我向校长申请买了一块4TB的NAS硬盘，把备份频率改成每天凌晨自动执行增量备份，并做了一次恢复演练。演练那天，我故意把一台测试机的系统文件删掉一半，然后从备份里恢复，整个过程花了28分钟，数据完整度100%。校长在旁边看完，只说了一句话：“这钱花得值。”

还有个细节必须提。我们给全体教职工做了一次网络安全培训，不讲大道理，就放了三个真实案例的录屏演示——一个是钓鱼邮件点击后的全过程，一个是U盘摆渡攻击，还有一个是公共WiFi劫持。培训结束后，主动来改密码的老师多了不少。有人跟我说，以前觉得网络安全是IT部门的事，现在才明白，自己随手点一下链接，就可能让全校的系统瘫痪。

整改工作还没完。下个月我们计划做一次实战攻防演练，请外部安全团队假装攻击者，试试我们新上的防护措施到底扛不扛得住。我自己心里也没底，毕竟网络攻击的手段日新月异，今天堵上的漏洞，明天可能就有新的变种。但至少，老张的排课表不会再有第二次被锁死的风险了。