内容摘要：上周三下午，某中学机房一台教师机突然弹出勒索软件提示，屏幕被锁，文件后缀全变成“.locked”。值班老师拔了网线，但隔壁教室的投影电脑也跟着蓝屏。事后查原因，是有人用U盘拷课件时带进了病毒。这事不算

上周三下午，学校某中学机房一台教师机突然弹出勒索软件提示，网络屏幕被锁，和数文件后缀全变成“.locked”。据安值班老师拔了网线，全检但隔壁教室的查工投影电脑也跟着蓝屏。事后查原因，作方是学校有人用U盘拷课件时带进了病毒。这事不算大，网络但暴露的和数问题很典型：学校网络边界模糊，数据备份形同虚设。据安所以这次检查，全检不是查工走形式，得动真格。作方

先查网络出口。学校很多学校图省事，一根光纤进来，路由器下面直接挂交换机，防火墙不开或者默认密码没改。我们要求把拓扑图调出来，逐台设备核对。重点看三样：外网访问有没有做NAT映射，远程管理端口是不是暴露在公网，无线SSID有没有开WPA2以上加密。有个细节容易被忽略——访客网络和教学网络必须隔离，去年有学校因为混用，学生连WiFi后能直接访问食堂充值系统。

数据安全这块，核心是备份和权限。检查各科室的共享文件夹，看有没有把“所有人”权限设成“完全控制”。教务处的成绩表、财务的工资单，这些文件至少得设密码压缩，别裸奔。备份不能只放本机D盘，要求每周一次异机备份，移动硬盘或者NAS都行，但必须离线存放。有个真实案例：某校服务器中招后，备份盘因为一直插在机器上，一起被加密了。所以备份和源数据要物理分开。

账号管理是重灾区。弱密码遍地都是，admin/123456、user/888888。这次检查会随机抽20个教师账号试登录，能猜出来的当场改。另外，离职调岗人员的账号必须三天内注销。去年就有学校辞退的保安，用旧账号登进监控系统删了录像。还有共享账号的问题，打印室电脑挂个“print”账号，谁都能用，出了事查不到人。建议一人一号，哪怕麻烦点。

终端防护别只装个免费杀毒就完事。检查每台电脑的系统补丁，尤其是Win7和XP的老机器，该退役就退役。USB接口要管控，不是完全禁用，而是只允许白名单设备。我们测试过，一个带AutoRun的U盘插上没打补丁的机器，三秒就能感染全盘。日志留存也重要，防火墙、服务器、核心交换机的日志至少存90天。很多学校嫌占空间，只存一周，真出事根本没法溯源。

最后说检查方式。不提前通知具体时间，但会给个范围——比如“下周内”。分三组：技术组扫漏洞，管理组查制度，现场组看物理环境。机房、广播室、监控室、财务室必查。发现的问题当场开整改单，限期三天。三天后复查，不改的通报到校长室。别觉得严，去年区里有个学校被勒索，学生素质评价数据全丢，最后靠纸质档案重新录入，折腾了两个月。

检查不是找茬，是帮学校堵窟窿。网络和数据安全这事，不出事没人管，一出事就是教学事故。所以该拔的线拔掉，该设的密码设上，该备份的别偷懒。就这么简单。