还记得那是一个普通的周二下午，我正在整理期末成绩数据，突然，一位老师的电话打了进来：“小陈，我电脑上所有的文件都打不开了，桌面还弹出一个红色窗口，说要支付比特币才能解锁！”我心头一紧，最担心的事情还是发生了——我们的校园网遭遇了勒索病毒攻击。这次事件，虽然让我们手忙脚乱了一周，但也彻底改变了我们对校园网络安全的管理思路。
起初，我们犯了一个典型错误：认为只要装了杀毒软件，防火墙开着，就万事大吉。但这次攻击恰恰是通过一个被忽视的漏洞——一台用于电子班牌的老旧Windows 7系统，它长期未打补丁，变成了病毒潜入的“后门”。病毒通过内网横向传播，短短2小时内感染了行政楼和教学楼共17台电脑。事后复盘，我们发现最大的问题在于“资产不清”和“响应滞后”。
这次教训让我们痛定思痛，建立起一套更务实的防护体系。首先是做“减法”与“盘点”。我们花了三天时间，把全校所有联网设备（从教学一体机到智能照明控制器）都登记造册，强行卸载了所有非授权软件，并关闭了445、3389等高危端口。其次是实施“最小权限”原则。过去老师们习惯用管理员账号办公，我们现在要求所有日常操作使用普通域账号，修改关键系统配置必须通过二级审批。最后是建立“离线备份+应急演练”的常态化机制。每周五下午，服务器会自动将重要数据备份到一块物理断网硬盘上；每学期开学，我们都会组织一次模拟钓鱼邮件和病毒攻击的桌面推演。现在，如果再有老师收到可疑邮件，第一反应不是点开，而是打电话给我确认。
从那次“惊魂一周”到现在，我们的校园网再没有发生过大规模安全事件。我最大的感悟是：网络安全不是买一堆设备就能高枕无忧的事，它更像是一场需要全员参与的“持久战”。对于学校的网管老师来说，与其追求高大上的“主动防御”概念，不如先从关机打补丁、定期改密码、管好U盘接口这些“笨办法”做起。毕竟，最坚固的防线，往往就藏在这些不起眼的日常细节里。