我校开展网络信息安全攻防和应急演练

      在学校党委高度重视和指导下，为了提升我校网络安全保障能力和应急处置能力，提高师生的网络安全意识，学校于10月21日上午在行政楼视频会议室开展了以钓鱼邮件为主题的网络信息安全攻防和应急演练。网络安全与信息化领导小组成员参加演练，各职能部门信息系统管理员代表全程观摩了本次演练。 

      本次演练包括三个场景，第一场景为黑客攻击区域，第二场景为办公电脑、服务器区域，第三场景为技术人员进行技术操作区域。首先，模拟黑客向校内老师发送带木马病毒的邮件，从而获得控制权，通过设置代理实现对内网终端高危端口的扫描，并通过密码暴力破解获取服务器的密码，从而达到攻击服务器的目的；服务器管理员远程维护时发现桌面背景被设置成了一张非正常图片，触发信息安全事件处置流程：网络安全专员立即对这台服务器做了断网操作，随后按照《许昌陶瓷职业学院网络与信息系统安全事件应急预案》向领导报备事件，进而与网警进行沟通，应急小组成员按指引对此次事件进行溯源分析和检查防护策略；保留相关证据后清除病毒文件、修改远程策略、增强服务器密码，之后恢复该服务器和办公电脑联网，经确认后解除学院信息破坏事件应急响应状态。演练结束后，大家就导致本次网络安全事件发生的原因进行讨论。    

      通过此次演练，网络安全与信息化领导小组成员对钓鱼事件的应急处置流程有了更深刻的认识，同时也加深了大家对网络信息安全的意识和对个人信息的保护意识。今后，学校将持续加大对网络安全的宣传力度，共同助力打造和谐、安全的校园网络环境。