各二级学院、处室:
近日,校园网内发生一起某办公计算机因中木马病毒对外网发起DDOS攻击,致使校园网出口带宽被大量占用,导致校园网访问速度慢问题。在进一步对该办公计算机进行安全检查时还发现该办公计算机用还存在未安装杀毒软件、私接路由器、入网终端未备案、修改联网设备MAC地址等问题。现信息中心已根据《太阳成集团tyc33455ccwww校园网管理办法》(院字2017[97]号文)规定,对该计算机进行断网处置。
根据国家《网络安全法》等法律法规和《太阳成集团tyc33455ccwww校园网管理办法》等文件要求,要求各二级学院和处室对办公计算机加强安全管理,重点做到以下要求:
1、安装正版杀毒软件、操作系统和办公软件。杀毒软件推荐使用免费的火绒安全软件(https://www.huorong.cn/),学校提供正版操作系统和办公软件下载、安装和激活(http://ms.ahcme.edu.cn)
2、禁止私接路由器。办公用户需要扩展网络终端,应使用网络交换机进行扩展。确因工作和科研需要,应按新建二级网络要求,向信息中心提出申请后办理。
3、禁止使用随身WIFI。学校已在办公、教学等公共场所进行无线覆盖,无需使用360WIFI等随身WIFI。个别办公场所若存在学校无线信号弱的情况,请及时向信息中心反馈,由信息中心根据实地检测情况进行无线优化。
4、绝对禁止修改网络终端MAC地址。MAC地址是网络设备的唯一身份,修改MAC地址会影响故障定位和网安部门的安全事件追踪。学校对修改或伪造MAC地址的行为将严厉追责。
5、加强入网办公计算机备案。所有联入校园网的网络设备,包括计算机、网络打印机等,均需按要求向信息中心备案,并按照信息中心分配的IP地址进行网络设置。
6、减少和避免使用USB存储设备。U盘和移动硬盘等移动存储是计算机病毒的传播主要媒介,推荐使用“机电云”进行文档存储和共享。
特此通知。
信息中心
2019年12月16日