学校网络安全整改报告

上周三下午，学校教务处的网络李老师发现教师共用电脑上弹出一个勒索病毒窗口，所有课件文档被加密成.lock后缀。安全那台电脑连着校园网打印机，整改病毒试图横向扩散时被防火墙拦截，报告但这件事暴露了我们网络防护的范文薄弱环节。整改从第二天就开始了，学校这里汇报具体情况。网络

排查发现三个直接漏洞。安全第一，整改那台共用电脑的报告Windows系统停留在2019年版本，补丁更新被手动关闭了——因为之前有老师反映更新后PPT字体显示错乱。范文第二，学校校园网WiFi密码是网络"school2020"，从未改过，安全且没有开启AP隔离，任何连上WiFi的设备都能直接访问打印机和共享文件夹。第三，教师邮箱普遍使用弱密码，我们抽查了50个账号，有12个密码是"123456"或"teacher+工号"。

先处理最紧急的。断网后对全部办公电脑进行漏洞扫描，用绿盟设备扫出高危漏洞37个，主要集中在远程桌面端口暴露和浏览器插件漏洞。这37台机器已连夜打补丁，关闭了不必要的3389端口映射。那台中毒电脑硬盘已拆下，用PE系统导出未备份的教案后格式化重装。数据损失不大，因为大部分老师习惯用U盘存资料——这反而成了这次事件里的幸运点。

WiFi和账号体系做了大改。密码换成16位随机字符串，由信息中心统一生成，每台设备绑定MAC地址并开启隔离模式。教师账号强制绑定手机，首次登录必须改密，密码复杂度校验从8位提升到12位且必须含特殊字符。这里遇到一个实际问题——有三位老教师不会绑定手机，我们专门安排了两天下午的现场协助，手把手教他们操作。这个环节不能省，否则账号安全措施会被绕过。

针对邮件系统，启用了双因素认证。登录网页版邮箱时，除了密码还要输入手机验证码。刚开始有老师抱怨麻烦，但上周五发生的一件事让抱怨声消失了：一位老师的邮箱被钓鱼邮件盗用，尝试向通讯录群发诈骗链接，因为双因素认证，攻击者无法二次登录，邮件被系统拦截在发件队列里。这事传开后，没人再嫌登录多一步了。

制度上的漏洞也得补。以前多媒体教室的电脑是"谁用谁管"，实际是没人管。现在改成信息中心统一管理，每台设备装EDR终端防护软件，每周自动更新病毒库。另外建立了U盘使用登记制度——不是形式主义，是那次病毒很可能就是通过某个U盘带进来的。我们查了监控，发现上周二有位外聘专家用个人U盘在共用电脑上拷贝课件，U盘插上后杀毒软件立刻报警，但他点了"忽略"。这个细节让我们意识到光有技术手段不够，得把人拉进安全链条里。

这次整改花了约两周时间，总费用不高——主要成本是人力。新采购的EDR授权覆盖了全部120台办公电脑，花了不到两万，比预期便宜。真正贵的是时间成本，信息中心三个人连续加了十天班，最晚一次到凌晨两点，就为了赶在周一批处理前完成所有终端的补丁推送。

效果已经初步显现。复查扫描显示高危漏洞清零，弱密码账号归零，双因素认证启用率100%。但我不觉得这就高枕无忧了。勒索病毒变种太快，今天堵住的漏洞明天可能换个方式进来。最让我担心的是教师的安全意识——上周培训时我问"收到带链接的邮件怎么办"，还有三分之一的人说"先点开看看再说"。下一步计划每月搞一次钓鱼邮件模拟演练，把点击率压到5%以下才算及格。

这次整改给学校提了个醒：网络安全不是买几个设备装几个软件就完事，它连着每个人的使用习惯。技术防线再强，也怕有人随手拔掉网线绕过防护。但好在通过这次事件，校领导终于愿意在信息化安全上投钱了，这算是坏事里捡到的好消息。