關(guān)于西南交通大學(xué)（以下簡稱“西南交大”）的虛擬貨幣“挖礦”整治行動，要從一則校內(nèi)通知說起。

2022年1月，西南交大全體師生收到了一則來自該校信息化與網(wǎng)絡(luò)管理處發(fā)布的《關(guān)于清理校園網(wǎng)虛擬貨幣“挖礦”活動的通知》（以下簡稱《通知》）。《通知》中強(qiáng)調(diào)，根據(jù)教育部、四川省教育廳相關(guān)文件要求，各單位要“堅(jiān)決徹底整治虛擬貨幣‘挖礦活動……”即日起學(xué)校將啟動校園網(wǎng)內(nèi)虛擬貨幣“挖礦”活動專項(xiàng)核查清理工作，并通過網(wǎng)絡(luò)安全監(jiān)測平臺對校園網(wǎng)進(jìn)行全天不間斷監(jiān)測。

圖片來源：西南交通大學(xué)信息化與網(wǎng)絡(luò)管理處官網(wǎng)

其實(shí)早在去年9月，國家發(fā)改委等多部門就聯(lián)合發(fā)布了《關(guān)于整治虛擬貨幣“挖礦”活動的通知》，將“挖礦”正式列為淘汰類產(chǎn)業(yè)。在一系列強(qiáng)監(jiān)管政策和措施下，虛擬貨幣的規(guī)模化“挖礦”在國內(nèi)已被全面禁止，但個人“挖礦”與黑客“挖礦”行為依然存在。

此外，隨著黑產(chǎn)“挖礦”產(chǎn)業(yè)鏈的日益成熟，黑客變現(xiàn)難度降低。在巨大的利益驅(qū)動下，“挖礦”病毒成為黑客最常用的攻擊手法之一。“恰好學(xué)校數(shù)據(jù)中心存放著大量服務(wù)器、云主機(jī)、虛擬主機(jī)，教室辦公終端、學(xué)生終端數(shù)量龐大，這使得高校成為‘挖礦病毒感染的首選目標(biāo)之一。”西南交大信息化與網(wǎng)絡(luò)管理處（學(xué)校虛擬貨幣“挖礦”整治行動專項(xiàng)工作組牽頭部門）副處長唐燕梅表示。在此背景下，教育系統(tǒng)的“挖礦”問題也引起了各級主管單位的高度重視。

西南交大：五步走構(gòu)建立體式“挖礦”治理體系

“在已發(fā)現(xiàn)的‘挖礦終端中，98%的終端都是因?yàn)楦腥尽诘V病毒或木馬引發(fā)的‘挖礦行為。校園網(wǎng)用戶個人安全意識薄弱，為‘挖礦病毒入侵提供了可乘之機(jī)。”唐燕梅表示，“挖礦”整治行動要從設(shè)立第一責(zé)任人制著手，保障“挖礦”治理從排查、處置到復(fù)測的全流程閉環(huán)處置。

具體可以分為以下五個步驟：

第一步：建立第一責(zé)任人制

西南交大認(rèn)為，“挖礦”整治的第一步需要率先明確第一責(zé)任人。因此，信息化與網(wǎng)絡(luò)管理處牽頭組建了行動專項(xiàng)工作組，負(fù)責(zé)排查“挖礦”行為；學(xué)校二級單位/部門的安全員負(fù)責(zé)通知下發(fā)及整改。

第二步：制定“挖礦”處置流程

西南交大專門制定了《校內(nèi)“挖礦”活動處置流程》，根據(jù)服務(wù)器終端和個人電腦終端采取差異性的處置流程和措施。

第三步：廣泛宣傳取得最大限度配合

作為該行動的牽頭部門，信息化與網(wǎng)絡(luò)管理處陸續(xù)在學(xué)校官網(wǎng)及官方微信發(fā)布了一系列關(guān)于清理校園網(wǎng)虛擬貨幣“挖礦”行動的通知。要想獲得學(xué)校各單位和校園網(wǎng)用戶對“挖礦”整治行動的最大限度配合，首先要讓所有參與者了解“挖礦”木馬是什么，存在哪些危害。這樣他們才能從根源上理解學(xué)校大力整治“挖礦”的原因，并且積極地參與進(jìn)來。

第四步：24小時不間斷監(jiān)測

西南交大通過網(wǎng)絡(luò)安全監(jiān)測平臺對校園網(wǎng)實(shí)施24小時不間斷監(jiān)測，核查學(xué)校內(nèi)的“挖礦”終端。同時，為了避免單一維度的漏判、誤判，學(xué)校還結(jié)合深信服提供的7*24小時MSS安全托管服務(wù)監(jiān)測預(yù)警，輔助“挖礦”整治。通過技術(shù)與服務(wù)相結(jié)合，學(xué)校完成了完整、準(zhǔn)確的“挖礦”排查。根據(jù)每日排查結(jié)果，雙方共同編制“挖礦”終端清單發(fā)放到各二級單位/部門。

第五步：提供“挖礦”病毒整治工具支持

深信服還為西南交大提供了針對個人用戶的“挖礦”病毒掃描查殺工具和針對服務(wù)器的終端管理平臺EDR，幫助疑似“挖礦”終端用戶簡捷、快速地完成病毒處置。最后，再由信息化與網(wǎng)絡(luò)管理處審核每日“挖礦”終端清單用戶上報(bào)的整治結(jié)果，確認(rèn)完成整改后才允許再次接入校園網(wǎng)。

圖片來源：西南交通大學(xué)信息化與網(wǎng)絡(luò)管理處官網(wǎng)

截止目前，西南交大核查出的所有“挖礦”或疑似“挖礦”終端均已完成整改。但由于“挖礦”病毒具有持續(xù)性和易復(fù)發(fā)性，"挖礦"整治行動的開展要堅(jiān)持預(yù)防與整改并重，形成持續(xù)治理的社會合力和高壓態(tài)勢，不給虛擬貨幣違法違規(guī)行為留下任何可乘之機(jī)。

文章來源：砍財(cái)網(wǎng)

熱點(diǎn)：挖礦