南教发电〔2018〕 79 号

 

关于在南海教育城域网内开展网络行为

专项治理行动的紧急通知

 

近日，南海区电教站（信息中心）通过网络安全监测系统发现，在教育城域网内大量出现“虚拟货币挖矿”、“永恒之蓝”病毒转播等非法网络行为，为缔造南海教育城域网安全、稳定的网络环境，保障学校教育教学工作的正常进行，南海区教育局将联合电信，网监等部门，共同发起为期3周网络行为专项治理行动，现就相关工作通知如下：

 

一、全面规范城域网内IP 应用模式

为增强城域网内整体安全策略，实现IP溯源管控，南海教育城域网内实行一设备一IP 机制，学校教师办公电脑，服务器等设备，禁止采用NAT（网络地址转换）进行联网，从即日起，南海教育城域网内对NAT 的行为进行限速设定。如果涉及到学生电脑室，阅览室确实需要NAT模式的， 可详细填写《南海区教育信息中心运维业务登记表》（见附件1），信息中心进行审核后，对相关IP进行无限速放行，经学校盖章的纸质材料送至南海区教育发展研究中心605 ，李东兴老师处统一备案，电子版发送至邮箱：350348578@qq.com。

 

二、全面杜绝城域网内虚拟货币挖矿行为

针对当前网内监测到大量挖矿行为，南海教育信息中心，将启动为期三周的综合整治行动。具体内容如下：

第一阶段：11月14日至11月19日，各校可参照《南海教育城域网风险终端记录表20181112》（附件2），积极进行自查自检，排查木马傀儡电脑，下线挖矿设备，相关操作记录在案，以备后查；

第二阶段：11月20日至11月26日，区教育信息中心对存在有挖矿行为的学校进行联合整治，实地巡检，典型案例全区通报。

第三阶段：11月27日至12月1日 区信息中心将会对仍存在有挖矿行为学校进行重点整治，包括IP封停，设备封存，情节严重者，报送南海区网络安全管理大队处理。

 

三、消除“永恒之蓝”病毒传播

目前区内发现有大范围的病毒“永恒之蓝”在进行传播，现要求各学校要统一下载反僵尸网络软件，下载网址http://sec.sangfor.com.cn/apt，安装在疑似感染终端上，查杀PC机是否感染了僵尸网络病毒，检查当前网络环境是否已经沦为僵尸网络。

 

四、联系人：

电教站：李东兴 电话：86288492

信息中心：方伟健  电话：86288493

 

附件1南海区教育信息中心运维业务登记表

附件2 南海教育城域网风险终端记录表20181112

 

 

 

南海区教育发展研究中心电教站（信息中心）

2018年11月14日