高校网络安全工作「痛难点」

上海中医药大学信息化办公室主任刘波在分享中也坦言，，，当前高校网络安全防护形势严峻。。。

一方面，，，，因系统漏洞、
、、、挖矿
、、、勒索病毒等导致主机/终端失陷外联，
，已超过APT攻击、、、、网页篡改、、、
、黑链等成为最常见的网络安全事件，
，，，并造成多起严重的数据泄露事件；另一方面，，，，在近些年组织的网络安全攻防演练中
，，
，，最终被攻破的防守方占比较高
。。究其原因，，校园网内的终端失陷被当作跳板，，，进而击破内网靶标是最主要的攻击手段。。。

面对如此层出不穷的攻击手段，，传统的网络安全防护方案显得愈发被动
，，刘波分析说主要存在以下原因
：

1. 难装端：对于校园网内师生自有的电脑终端，
，，，很难要求统一强制安装终端防护软件；

2. 检测慢
：大部分学校虽然已部署态势感知设备
，
，对挖矿等常见失陷具备较强的检测能力，，，但对应的处置工作往往需要人员手工在防火墙进行操作，，，这种非系统自闭环的流程往往会影响处置的时效性和有效性，，，，从而被监管单位发现并通报；

3. 检测不全：常规防火墙是基于既有设定的规则进行检测的，，，而对病毒变种
、
、、、外连加密、、、魔改等无法有效识别、、、、及时封堵，
，仍然会造成网络安全事件而被通报
；

4. 人员精力有限
：学校网络安全专业团队人员力量往往不足
，，，更多精力集中在对数据中心等校级平台的防护，
，，而失陷主机/终端大量分布在终端，，，，难以快速有效处置
。
。。。

难道，
，，，高校只能「为鱼肉」，
，任由攻击方宰割？？？