近日,西北工业大学遭受美国网络攻击一事受到各方关注。根据国家计算机病毒应急处理中心和360公司联合技术团队的技术分析与追踪溯源,美国国家安全局对中国实施网络攻击和数据窃密的证据链清晰完整,涉及在美国国内对中国直接发起网络攻击的人员13名,以及为构建网络攻击环境而与美国电信运营商签订的合同60余份,电子文件170余份。报告显示,美方先后使用41种专用网络攻击武器装备,对西北工业大学发起攻击窃密行动上千次,窃取了一批核心技术数据。在记者会上,外交部发言人对此表达强烈谴责,要求美方作出解释并立即停止不法行为。

美国国家安全局缘何会大费周章、处心积虑地去攻击我国的一所高校?不少人在愤怒、鄙夷其无耻行径的同时,产生了这样的疑问。答案很简单——攻击成本和入侵难度小,收益却不少:一方面,不少高校都掌握着某一方向的前沿技术和科研资源;另一方面,相对于国家机关和科研院所等重点单位,高校在网络安全和保密教育管理方面相对薄弱。

高校人员构成复杂,管理难度较大。既有专家教授、教职员工和大量学生,又有物管工勤、商超食娱等大量服务保障人员,鱼龙混杂,防不胜防。

防范意识薄弱,保密素养堪忧。在中国科技大学于中秋节前夕组织的一次“钓鱼邮件”演练中, 校方在一小时内针对该校师生和教职工发送了4万余封“钓鱼邮件”(其中学生3万余人,教职工6千余人),主题为“免费抽奖领月饼”,校方还特意在邮件中留下了多处“破绽”,如:虚构的邮件发送部门、错误的邮箱缩写和座机电话。然而,邮件发出不到2小时,就有8000人次访问了该钓鱼网站,不少人中招“泄露”了个人信息。

潜在密源众多,难于监督管控。一方面,专家教授在授课或日常交流中难免会出现“超纲”涉密内容;另一方面,在学术研究过程中,一些人员或因缺少保密意识,或因保密工作环境不完善等原因,存在利用非涉密网络和终端处理敏感数据、起草重要论文、传印涉密资料等现象。此外,个别高校对敏感数据、论文草稿的定密不够完善,也会导致涉密敏感信息失管失控。

为此,笔者建议,一是应强化高校校园安全管理和重点服务保障岗位人员的保密审查,尤其应做好涉密敏感部门(点位)的安全保密监管。二是应加强高校保密制度建设和重点学科保密工作环境建设,尤其是重点高校、重点学科应及时出台科研领域定密规范,确保各类学术科研活动有法可依、定密有据。三是应加大教职员工和广大学生的网络安全教育,尤其应将网络安全和防间保密课程列入大学新生的必修课,加大宣传教育力度,进一步提升全社会网络安全意识和安全防护技能,筑牢网络安全防线,营造网络空间安全环境。(■李佳君)

(中国国防报 2022年9月15日第二版)

声明:本文来自中国国防报,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。