为切实保障学院校园网主要业务系统安全运行，全面提升校园网络与办公终端安全防护水平，10月27日信息技术中心组织开展了网络安全应急响应演练。本次演练紧贴当前网络安全威胁形势，坚持实战导向，通过情景模拟、全程处置的方式，对学院网络安全应急预案的科学性、可行性和可操作性进行了全面检验。

一是聚焦“银狐”木马威胁，开展针对性专项演练。针对当前教育、财务人员高发的“银狐”木马威胁形势，演练模拟办公终端遭受“银狐”木马入侵全过程：财务人员收到伪装成“发票核对单”“税控开票助手”的钓鱼文件并双击运行，“白加黑”投放包（签名白壳程序加木马化DLL）随即落地，以随机文件名在用户目录驻留，创建登录触发的计划任务实现持久化，并由看门狗进程在被查杀后自动复活，同时向伪造命令控制端发起规律性HTTP心跳。演练过程中，应急队伍按照预案流程，依次完成钓鱼文件溯源取证、终端失陷研判、驻留文件排查、计划任务与持久化项清除、看门狗进程终结及网络阻断等处置动作，全流程检验了队伍对钓鱼投放、终端驻留、持久化排查清除的综合处置能力。

二是立足网络信息系统现状，开展突发攻击应急演练。结合学院现有网络信息系统运行状况，演练同步模拟攻击者利用微信即时通讯渠道向校内教职工投递伪装成正常办公文档的钓鱼文件，诱使接收人员点击后造成办公终端感染失陷、业务中断的场景。参演运维人员按照应急预案要求，快速完成事件发现、影响评估、终端隔离、病毒查杀、系统恢复等环节处置，相关业务人员同步开展业务恢复与数据核验工作，有效检验了运维人员应对未知网络攻击的处置能力，以及运维人员与业务人员协同应对突发网络安全事件时的业务恢复能力。

三是坚持实战导向，演练成效明显。演练场景贴近真实威胁，处置流程衔接有序，全面检验了应急预案的实用性和应急队伍的专业素养，达到了检验预案、锻炼队伍、磨合机制的目的，为完善校园网络安全应急管理体系提供了实践依据。

未来，信息技术服务中心将以此次演练为契机，坚持问题导向，进一步修订完善网络安全应急预案，健全监测预警和联动处置机制，加强应急队伍能力建设，持续提升校园网络与办公终端安全防护水平，为学院教育教学工作安全有序运行提供坚实保障。