在所有网络安全解决方案中，人员都是最脆弱的元素。作为高校网络安全工作的主要服务对象和参与人员，广大师生员工的网络安全素养水平极大影响着高校网络安全防护的基础水平。近年来，高校网络安全事件频发，反映出高校师生员工缺乏网络安全素养的问题。面对网络安全中这最脆弱的一环，高校应如何堵住“人”的漏洞？话题一 网络安全素养教育的重要性 江魁：安全首要的问题就是人的问题 以前网络安全建设更多地投入在设备、系统和...
2021年9月，国家发改委等部门联合发布《关于整治虚拟货币“挖矿”活动的通知》，要求全面梳理排查虚拟货币“挖矿”项目，严肃查处整治虚拟货币“挖矿”活动。2021年12月，国家发改委又修改了《产业结构调整指导目录（2019年本）》，在淘汰类的“落后生产工艺装备”中增加了“虚拟货币‘挖矿’活动”。监管政策持续加码，虚拟货币“挖矿”活动正式被淘汰，这也为高校防范“挖矿”指明了方向。为了明确“挖矿”的具体形态，找到“...
当前，高校钓鱼邮件事件频发，并且呈现出针对性强、威胁程度高、影响面广的特点，持续威胁着师生财产安全与学校网络安全。为全面提升师生员工对于钓鱼邮件的防范意识，2021年许多高校纷纷开展了钓鱼邮件演练，并取得了不错的教育和警示效果，也在广大师生员工中掀起了一轮识别和防范钓鱼邮件的科普热潮。一次演练 多重收获 2021年5月18日，北大师生的电子邮箱里，一封来自“北京大学后勤管理处”的邮件不期而至，以“新冠疫苗注...
互联网协议第六版（IPv6）是互联网升级演进的必然趋势、网络技术创新的重要方向、网络强国建设的基础支撑。近年来，我国推动IPv6规模部署取得明显成效，显著提升了我国互联网的承载能力和服务水平，有效支撑4G/5G、云计算、大数据、人工智能等新兴领域快速发展。“十四五”时期是加快数字化发展、建设网络强国和数字中国的重要战略机遇期，我国IPv6发展处于攻坚克难、跨越拐点的关键阶段。我们要提升对IPv6发展与能力的认识，...
【国内】工信部网络安全管理局：中国网络安全产业创新发展联盟正式成立4月2日，中国网络安全产业创新发展联盟在北京成立。联盟由中国电信会同中国移动、中国联通，联合国内网络安全企业、行业用户单位、投融资机构等成立，汇聚了国内网络安全领域顶尖院士专家以及来自产学研用资各领域的近百家单位。联盟旨在汇聚网络安全产业链上下游资源，打造国家级网络安全产业交流促进平台、供需对接平台、成果转化平台。(来源：工信部官...
200多部，这是截至2021年6月底我国已出台的关于网络信息安全与数据合规的法律、行政法规数量。19.5亿次、21.4亿条，这是信息通信行业反诈大平台2021年拦截的涉诈电话和涉诈短信数量。2002.5亿元，这是2021年我国网络安全产业规模。……这些数据真实地记录了我国网络安全工作的丰硕成果。网络安全是国民经济行稳致远的“压舱石”，是人民群众利益的“守卫者”。习近平总书记多次强调网络安全的重要性，他指出：“没有网络安全就...
日前，中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》（以下简称《工作安排》）。通知要求，坚持以习近平新时代中国特色社会主义思想特别是习近平总书记关于网络强国的重要思想为指导，深入实施《关于加快推进互联网协议第六版（IPv6）规模部署和应用工作的通知》，突出创新赋能，激发主体活力，打通关键环节，夯实产业基础，增强内生动力，完善安全保障，扎实推动IPv6规模...
日前，中国教育和科研计算机网CERNET通过了国际互联网协会ISOC提出的MANRS（Mutually Agreed Norms for Routing Security，路由安全相互协议规范）所有四项行动要求的测试。这是CERNET积极参与国际互联网治理，倡导互联网路由安全的重要成果。MANRS（路由安全相互协议规范）是由国际互联网协会ISOC支持的一项全球倡议项目，旨在通过运营商、交换中心、CDN、云服务商、设备商和政策决策者等各方合作，解决互联网路由劫持、路由泄...
近期国家加大了对挖矿木马的打击力度。目前看来，大部分校内挖矿行为都是因为感染挖矿木马所导致，这些木马主要通过系统弱口令及系统服务漏洞进行传播。建议加强用户的安全意识教育，为系统设置强壮的密码并及时安装补丁程序。2022年2月-3月 CCERT安全投诉事件统计近期新增严重漏洞评述01微软2022年3月的例行安全更新共涉及漏洞数89个，其中严重等级的漏洞有14个，重要等级的漏洞有75个。89个漏洞中有3个漏洞属于0day漏洞，分...
全民国家安全教育日｜网络安全小常识
