王 健，柳广鹏，陈伟杰

（国家电网有限公司技术学院分公司，山东 济南 250002）

0 引言

实训机房是高校、培训机构学生学员学习理论知识与实践实操的公共场所[1]，也是教师与培训师上课、指导实验的重要平台。随着高校教学模式转变与信息化技术不断革新，实训机房在高校中的应用越来越广泛，如很多教学、科研、培训、竞赛、考试等重要项目都要在实训机房里完成。随着实训机房需求量的增大，用于实训机房建设的投入增加。部分高校实训机房最初的网络接入架构不具有较好的扩展性，大部分实训平台需要将实训机房桌面终端直接接入办公网络，对办公网络具有一定的安全威胁。部分高校实训机房采用老旧终端还原方式，无其他防护手段，无法保证终端安全性并且不便于统一管理，存在较大的网络安全隐患[2]。一旦病毒接连爆发，会引起诸多终端安全事件[3]，对实训机房管理终端安全造成严重威胁[4]。

统计数据显示，2019年上半年平均每周约23%的企业发生过终端木马病毒感染事件，83%的企业终端至少存在一个未修复高危漏洞。究其根本存在企业终端操作系统版本较低，安全维护成本较高，不能及时安装补丁等客观因素，结果是企业终端病毒感染频发[5]。在实训网络中，因终端加固普遍缺失并且边界安全防护不到位，若无意间通过U盘等方式传播病毒，将在此类网络中快速扩散，严重威胁网络的安全性。本文从网络安全角度出发，针对实……