校園網(wǎng)用戶(hù)：
5月12日，中國(guó)高等教育學(xué)會(huì)教育信息化分會(huì)網(wǎng)絡(luò)信息安全工作組接到多所高校報(bào)告，反映大量學(xué)校電腦感染勒索病毒，重要文件被加密，攻擊者稱(chēng)需支付比特幣才能解鎖。根據(jù)網(wǎng)絡(luò)安全機(jī)構(gòu)通報(bào)，這是不法分子利用NSA黑客武器庫(kù)泄露的“永恒之藍(lán)”發(fā)起的病毒攻擊事件。
我中心原有的安全策略已在校園網(wǎng)及數(shù)據(jù)中心邊界禁止外網(wǎng)訪(fǎng)問(wèn)有關(guān)的Windows共享端口（TCP/UDP:135/137/139/445），為降低安全風(fēng)險(xiǎn)，將在校園核心交換路由設(shè)備也禁止135/137/139/445端口的連接。
在此提醒廣大校園網(wǎng)用戶(hù)：
1.目前微軟已發(fā)布補(bǔ)丁MS17-010修復(fù)了“永恒之藍(lán)”攻擊的系統(tǒng)漏洞，請(qǐng)廣大師生盡快為電腦安裝此補(bǔ)丁，網(wǎng)址為https://technet.microsoft.com/zh-cn/library/security/MS17-010；對(duì)于XP、2003等微軟已不再提供安全更新的機(jī)器，推薦使用“NSA武器庫(kù)免疫工具”檢測(cè)系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。免疫工具下載地址：http://dl.360safe.com/nsa/nsatool.exe；
2.安裝正版操作系統(tǒng)、Office軟件等，確保操作系統(tǒng)的安全更新補(bǔ)丁能夠自動(dòng)升級(jí)，盡快停止使用Windows XP等已無(wú)更新支持的操作系統(tǒng)。
3.啟用并打開(kāi)“Windows防火墻”，進(jìn)入“高級(jí)設(shè)置”，在入站規(guī)則里禁用“文件和打印機(jī)共享”相關(guān)規(guī)則。；
4.強(qiáng)化網(wǎng)絡(luò)安全意識(shí)，不明鏈接不要點(diǎn)擊，不明文件不要下載，不明郵件或郵件附件不要打開(kāi)；
5.盡快（今后定期）備份電腦中的重要文件資料到移動(dòng)硬盤(pán)、U盤(pán)或光盤(pán)等離線(xiàn)介質(zhì)上。
現(xiàn)代教育技術(shù)中心
2017年5月13日
