导航
一、演练配景
现在的互联网情形中，网络垂纶攻击是小我私家、企事业单位、高校所面临的较大的清静威胁，职工被“垂纶”是差别规模组织的一大危害，垂纶攻击者往往会伪装成可信的泉源，诱骗受害者点击链接或下载文件，从而获取敏感信息或执行恶意代码 。同时APT和黑产组织针对政府、企业、高校等单位的误差攻击成今日益增高，与误差挖掘使用或种种伪装及渗透相比，垂纶邮件因其乐成率高、操作简朴成为了真实网络情形中最常见的攻击方法之一 。
基于此，为提高师生对垂纶邮件的识别能力，提升师生网络清静意识，提防化解垂纶邮件危害隐患，包管学校系统营业数据和师生小我私家信息清静，信息化治理处起劲响应教育部按期开展垂纶演练的招呼，于5月13日至5月20日开展了为期一周的垂纶清静演练 。
二、演练总体情形
围绕统一身份认证（https://sso.cup.edu.cn/login）系统，制订“统一身份认证平台账号异地登录通知”邮件文案，发送到全校师生目的邮箱：
师生点击垂纶链接后跳转至伪造的垂纶网站，诱导师生输入账号密码等敏感数据信息 。
师生输入账号密码后跳转至警示页面，加深演练中招师生印象，利便配合后续的清静意识教育 。
本次垂纶演练投放样本笼罩全校教职工和学生，发送共计26424封垂纶邮件（西席：2516，学生：23908），阻止到2024年5月20日，一共有707位师生中招，演练情形统计如下：
总览视图如下：
从演练总体情形来看，西席组的邮件阅读人数及演练中招人数要少于学生组，其中部分师生涯在多次点击链接会见水坑网站且多次提交账号密码的情形，攻击者针对此类型职工稍加结构安排木马即可诱导其下运行进而导致职工电脑被控制，PC终端一旦失陷将造成严重危害 。同时若是师生的邮箱账号失陷被攻击者使用对内或对外投递垂纶邮件，甚至会影响学校声誉以及造成工业经济损失 。
三、与去年情形剖析比照
2023年垂纶演练中共有711位师生中招，2024年共有707位师生中招，相比于2023年略有镌汰幅度，师生防垂纶意识有所提高 。但从整体情形看，师生清静意识仍然较为薄弱，保存较大清静隐患，其中一连两年中招人数共计有130人，占今年中招的总人数的18.39% 。一连两年都中招输入账号密码的人数为56人，会见垂纶链接的人数为74人 。
四、怎样提防垂纶邮件
? 增强邮箱账号清静，做到涉密信息不上网
①开启邮箱“异地登录提醒”和“帐号锁定提醒”功效，提高账户的清静性 。
②引入双因素认证或者零信托认证的机制，阻止直接使用账号密码登录，降低账号密码被盗的危害 。经常使用客户端的账号，可开启客户端专用密码 。
③接纳重大且奇异的密码：建设长度不少于8位，包括数字、字母、特殊符号的重大密码，并确保该密码与您的其他任何互联网账号（如淘宝、微博等）的密码差别 。阻止使用与小我私家信息（如身份证号、手机号）直接相关的数字作为密码 。
④注重密码�；�，切勿容易将密码见告他人，也不要在不受信托的网络或装备上生涯账号密码 。建议按期替换密码，并使用密码治理工具来清静地存储和天生密码 。
? 小心垂纶勒索电子邮件
①验证发件人身份：在翻开邮件之前，务必核实发件人的地点和身份 。关于不熟悉或可疑的发件人，要特殊小心 。
②审慎点击链接和附件：不要点击邮件中的未知链接，尤其是链接地点与邮件内容所形貌的不符或网址异常的情形 。关于邮件中的附件，特殊是“.exe”和“.bat”等可执行文件，要格外小心，不要随意下载和运行 。
③不回复和不提供敏感信息：不要回复任何未经核实的邮件，也不要提供任何敏感信息，如银行账户、密码等 。若是失慎在可疑邮件中输入了真实信息，请连忙修改相关账号密码，并检查账户清静状态 。
④报告可疑邮件：若是收到疑似垂纶邮件或其他可疑信息，请实时向相关部分或邮箱治理员报告，可发送至webmaster@cup.edu.cn 。
提醒：学校不会通过邮件方法要求师生提供任何涉及账号密码信息等敏感内容 。请全体师生提高小心，若有需要，请通过官方渠道举行核实 。