按照上級相關文件要求,為了進一步加強學校VPN管理,確保校園信息系統安全,現發布VPN的安全使用須知。
一、VPN介紹
VPN(Virtual Private Network),即虛擬專用網絡。學校師生在互聯網使用VPN可遠程接入校園內網,并訪問(包括但不限于增加、修改、刪除)校園網應用資源、數據資源、特定服務器和終端,VPN在學校遠程辦公中有著舉足輕重的地位。
二、VPN被竊取的危害
由于登錄VPN即打通互聯網與校園網的連接隧道,一旦VPN賬號被黑客竊取,將對校園網絡的安全造成嚴重危害,如:
1.使用被竊取的VPN賬號可直接進入校園內網對學校網絡設備進行網絡攻擊,造成各類網絡安全事件。
2.使用被竊取的VPN可訪問學校所有內部系統,并使用數字圖書資源和辦公共享資源,造成個人信息和敏感數據泄露。
三、VPN的安全使用
為保障校園網穩定運行,安全使用校園VPN,各師生應注重以下幾點:
1.設置強復雜度、不易猜解的VPN密碼并定期修改,登錄vpn時不選擇記住密碼。
2.VPN賬號專人專用,不將賬號和密碼轉告他人,不在網盤、在線文檔、代碼倉庫等公共資源平臺中存儲VPN賬號密碼,使用完VPN后及時退出,避免他人越權使用賬號獲取權限和數據。
3.盡量不在公共場所(如網吧)使用校園VPN撥入校園網,防止非信任終端上的病毒、木馬獲取VPN賬號信息。
4.登錄校園VPN后,不訪問可疑、非法網站,不點擊來歷不明的可執行文件、壓縮包、郵件等,下載安裝軟件盡量通過正規渠道(如官網)獲取。
5.在電腦和手機上安裝殺毒軟件,并定期進行掃描殺毒。
信息技術中心
2022年11月15日