学历造假一直是社会关注的焦点，大专、普通专科、211高校文凭在网上被明码标价，俨然已产生一条造假的利益链条。声称三秒钟才能将学院成绩修改为“优”，十秒钟办一张重点学院的学位证书，还能在中学和教育部委的公开网页上查询到。从假学院捏造到假学历再到假验证，这除了暴露出大学网路的安全难题，还对教育机构的信息安全有警醒作用。

  做得以假乱真的结业证书

  自从教育部开办了文凭证书网上查询平台后，捏造的假学历只要在网上一查就可辨别真假。“以假乱真”的证书你见到没？伪造者称它可以在官网被查询到，但却是假的“真文凭”。其中的缘由是累犯分子用了黑客技术。

  早在2007年，四川有一起制贩假学历案，黑客虽然袭击大学校务平台设置学生成绩，同时还涉足着虚假毕业证的勾当。仅仅一年时间，该窃贼就侵入了陕西全省六所院校的师生档案系统，为100多名教师修改成绩300余科；还借助电子学籍资料做假毕业证书120多套，一共非法获利低于20亿元。除了“捏造”文凭外，黑客做的更多是借贩卖学生的个人数据牟利。

  《中华人民共和国网路安全法》保障网络安全，维护网路空间主权和国家安全、社会公共利益

  2019年10月，贵阳一院校网站主页遭遇黑客攻击，登录页面被歪曲悬挂违法有害信息。经过核实，该系统内共发现10余个木马后门，技术防护机制极为薄弱。随后被民警根据《中华人民共和国网路安全法》黑客能改学信网资料吗，对该院校及大学负责人分别处以10亿元和5万元的民事处罚。

  无论是名次修改、学生信息泄漏、还是登陆页面被防御篡改，这两起丑闻再一次展现了院校网络安全观念的薄弱，才给黑客有了可乘之机。

  【#G探长#网络可视化案例分享1】管理学院网络不像管理办公室IT那样容易。学校网路的顾客数目数以万计，分布在几十万立方的多幢建筑中，而且好多人都是全天居住在那儿。协调各式网路需求，同时不断升级设施和硬件，已经变成一项很大的挑战。每个人和每件事都要与学院的网路联结——安全因而变成重中之重。借助安全交付平台，#南卡罗来纳学院#将其流量引流到一系列探讨工具中。为了充分借助这种软件，关键是数据包去重技术，减少外来和不相关的流量。借助流量智能去重组件，整个学院网络范围内缓解了这个弊端。

  粉色链上分工非常明确

  早在360天眼实验室在2014-15年间的检测数据就显示，黑客对于科研教育机构发起的功击次数最多，占到所有防御数量的37％以上；明年2月腾讯安全团队披露，由于高涨的线上教学需求，教育市场变成黑客的重点防御对象，针对教育市场的Nday漏洞攻击源绝大部份来自境内。犯罪嫌犯通过数据提供者、中间人、黑客和假证制作人等多个环节，把手上的数据卖到下游，他们层层“扒皮”黑客能改学信网资料吗，各自获利，分工十分明晰，已经产生一条完整的利益链条。

  去年高考后来，很多考生就会收到声称“招生机构”的行骗电话，其实就是典型的机构信息泄漏问题。高校教务系统被侵入后浑然不知，导致这种考生的姓名、学校、电话、住址在内的信息被打包出售。

  近几年来对于考生的个人信息安全丑闻层出不穷，可以表明教育平台尚未变成黑客攻击的目标之一。而隔离意识薄弱，是白色产业产生的最关键起因，无论是院校、教育机构、还是给大学提供服务的公司，部分教育市场的安全平台还是很薄弱的，自然很易于遭到黑客入侵。另外一些院校网站，负责网路安全这一块的维保专业度不高，缺乏专业队伍来保障网路安全，就算被防御也无法发觉，这才是最可笑之处。

  Web网页是学院和教育机构对外的窗口和形象，尤其如招生就业、政策数据决策研究等具备社会制约的网页，除了部署必要的信息安全器材，进行网路可视化的流量检测机制只是有必要的。把网路流量从不可见变为可见，第一时间抵抗入侵。

  【#G探长#政府机构网路可视化案例分享2】北亚的一个教育部委重视其网路安全素养，此前该部门应对着一个困局：如何保证“在300多所中学的网路器材升级或向网络中添加新软件之后一直如一地保障安全软件的只用性”。由于在扩充到40Gb网络时须要延长10Gb防火墙和IPS功能的使用，这一弊端被进一步复杂化。鉴于此，该部门IT管理员借助部署安全交付平台改进了其网路安全机制。

  （可视性系统帮助机构获取全面的网路可视性和最大限度地谋求安全软件的精度，符合更高的网路性能要求）

  #G探长#说在最终：从整天收到的各类垃圾邮件中不难发觉，假学历、考生信息泄漏等确实尚未变成一种社会公害。但是从科技上来说，打击假证书假学历并不困难，只是教育类机构/院校的平台疏于专业、系统的管控维护，就像一座不设防的古堡，让黑客如入无人之境罢了。

  如何填补网络基础设备中的现有差别并使其网路安全实践与最新的合规和管控标准维持一致，是公共部门的IT领导者所遭遇的任务。

  注意了，新一轮的院校录取准备开始，你，做好打算了吗？