国同光

校园网用户数量大、接入端口多，具有一定的隐藏便利性，极易成为挖矿木马攻击的对象，许多高校深受其害。与此同时，网信办等多部门在2021年9月联合发布《关于整治虚拟货币“挖矿”的通知》，对虚拟货币“挖矿”活动监管升级。如何不让校园变“矿场”，保护校园网络的安全，锐捷给出了“网络+安全”的解决方案。

挖矿木马会给校园带来什么危害

通过大量计算机的运算获取虚拟货币被称为“挖矿”，而在受害者不知情的情况下，在其电脑中非法植入的挖矿程序称为挖矿木马。挖矿木马会严重占据主机算力资源，干扰正常业务运行。同时消耗大量电力，与当前的能源战略、碳中和战略背道而驰。甚至有高校招生网站被挖矿木马入侵，严重影响正常工作，已经有多家高校因对校园挖矿监管不到位而被通报批评。

其实在挖矿木马爆发趋势显现之初，许多高校就开始了对其防范的探索，但当下仍然遇到了一些难题。

第一，已经建有防火墙却形同虚设。一方面，一些防火墙开启防病毒后性能大幅下降，无法满足防护要求；另一方面，一些防火墙防护手段不完善，依然踩了通报“高压线”。

第二，IP告警溯源困难。校园网多为DHCP环境，目前防火墙多基于IP告警，需要运维老师查询多个日志才能进行溯源。高校学生数量众多，运维老师往往只有几人，面对大量告警的实时处理难免力有不逮。

第三，无法抑制病毒横向扩散。挖矿木马的防治和疫情的防控是相似的：除了避免外来的传染源，内部有了传播苗头也要及时切断，才能将危害降到最低。……