2026年5月，安全机构Seqrite Labs发布报告称，发现APT组织（Advanced Persistent Threat）UNG0002针对中国高校发起高度伪装的钓鱼攻击。APT组织是全球网络空间中极具威胁性的攻击力量，他们具备目标明确、长期潜伏与持续攻击能力。攻击者通常不会急于求成，而是像猎人一样，耐心地寻找突破口，一旦得手，便会在目标系统中长期潜伏，持续窃取敏感信息，如科研数据、师生个人信息、财务资料等，甚至可能破坏关键基础设施。因此，高校要提高警惕，防范相关攻击带来的网络安全威胁。

 

　　安全机构Seqrite Labs发布的报告指出，在此次UNG0002针对中国高校发起的攻击中，攻击者以某大学2026年《国家学生体质健康标准》测试为诱饵，结合伪装成macOS元数据的四层嵌套目录、DLL侧加载、全内存执行以及AMSI/ETW绕过等高级规避技术，最终投递Cobalt Strike Beacon。从该事件不难看出，APT攻击已能精准利用高校行政流程和师生心理。

 

　　此前，也有国外高校遭受APT攻击。据新加坡网络安全局（CSA）消息，2017年4月，南洋理工大学和新加坡国立大学的信息网络被入侵，经调查，明确认定这是两起精心策划的高级持续性威胁——APT攻击，目的疑似窃取高校的高价值研究数据。此次攻击虽未对学校关键的IT系统造成影响，但两所高校均加强警觉，并采取超出现有措施的额外措施。

 

　　CSA对此类攻击高度重视。据CSA官网2026年7月发布的消息显示，CSA计划发布新版《关键信息基础设施网络安全行为准则》（CCoP）并推出新的云服务CCoP，应对APT和AI驱动的威胁。

 

　　在数字化校园的浪潮中，高校又该如何打好防范APT攻击的“网络战役”呢？先是要摸清攻击者的攻击战术，进而结合学校情况制定精准防护策略。

 

 

　　APT攻击一般分为渗透、潜伏与横向移动、数据窃取与破坏三个阶段。

 

　　● 攻击渗透

 

　　攻击者往往利用社会工程学手段，如发送伪装成学校通知、学术会议的钓鱼邮件，或利用软件漏洞、弱口令等，寻找进入校园网络的“后门”。

 

　　● 潜伏与横向移动

 

　　一旦成功渗透，攻击者不会立即暴露，而是悄悄植入木马、后门程序，并在内部网络中进行横向移动，寻找更具价值的目标，如学校的服务器、数据库等。

 

　　● 数据窃取与破坏

 

　　在充分掌握目标系统后，攻击者会开始窃取学校核心数据，或利用系统漏洞进行破坏，造成难以估量的损失。

 

 

　　在了解APT攻击战术后，高校又该如何制定防范APT攻击策略，保障校园信息安全呢？我国某高校从技术、管理和意识三个层面给出了具体措施，可供各高校参考：

 

　　● 技术层面

 

　　1.强化边界防护

 

　　部署下一代防火墙、入侵检测/防御系统（IDS/IPS），对进出校园网络的流量进行严格过滤和监控。

 

　　2.定期漏洞扫描与补丁更新

 

　　定期对学校的服务器、终端设备进行漏洞扫描，及时安装安全补丁，堵住潜在的攻击入口。

 

　　3.数据加密与备份

 

　　对教学、科研和管理等重要数据进行加密存储和传输，并定期进行数据备份，确保数据在遭受攻击后能够快速恢复。

 

　　4.部署终端安全软件

 

　　在学校的所有终端设备上安装并更新防病毒软件、EDR（端点检测与响应）系统，实时监测异常行为。

 

　　● 管理层面

 

　　1.完善安全策略

 

　　制定并严格执行网络安全管理制度，明确学校各部门及人员的安全职责。

 

　　2.加强访问控制

 

　　实施最小权限原则，严格控制对学校敏感数据和系统的访问权限。

 

　　3.建立应急响应机制

 

　　制定详细的网络安全事件应急预案，并定期进行演练，确保在发生安全事件时能够快速响应、有效处置。

 

　　● 意识层面

 

　　1.提高师生安全意识

 

　　定期开展网络安全知识培训和宣传，让每一位师生都了解APT攻击的危害和防范方法。

 

　　2.警惕钓鱼邮件

 

　　师生不轻信来源不明的邮件，不随意点击邮件中的链接或附件，尤其是涉及个人信息、财务信息的邮件。

 

　　3.使用强密码并定期更换

 

　　避免使用弱口令，不同系统使用不同密码，并定期更换。

 

　　4.及时报告可疑情况

 

　　师生一旦发现电脑运行异常、收到可疑邮件或链接时，及时向学校信息化部门报告。

 

 

　　网络安全无小事！高校作为人才培养和科研创新的重要阵地，更应把网络安全摆在突出位置。

 

　　当师生在数智校园中享受便捷的在线教学、科研协作和行政服务时，看似平静的网络水面下，APT攻击可能正悄然潜伏，时刻威胁着高校的数字资产和信息安全。

 

　　面对APT攻击手段隐蔽复杂、技术门槛高，且具有长期潜伏与持续攻击的特点，防范APT攻击更像是一场“持久战”。对此，高校要时时紧绷“网络安全”这根弦，并以技术构建“硬支撑”、以管理形成“软实力”、以意识筑牢“强护盾”，多维协同守护校园网络安全。