2024年4月15日是第九个全民国家安全教育日,为提高全校师生的网络安全意识和防范能力,24848威尼斯信息技术中心于4月17日组织开展了网络安全攻防演练活动。此次活动得到了湖南盈聚安全团队与学校网盾先锋社团的大力支持。

活动分为两个阶段:钓鱼攻击演练和弱密码扫描。

在钓鱼攻击演练阶段,攻防演练团队向师生发送了593份钓鱼邮件,并向3个学生非官方QQ群定向发送了钓鱼链接和二维码。邮件和链接涉及的内容包括邮箱密码到期、学长带领就业、QQ会员优惠活动、学校食堂优惠活动、618红包等,旨在诱导用户提交个人账号、密码等敏感信息。

在弱密码扫描阶段,团队对学校内网资产进行了全面的弱口令探测,范围涵盖学校数据库系统、操作系统和应用系统。

通过本次网络安全攻防演练活动,师生们认识到了钓鱼信息的迷惑性和隐蔽性,并了解了保护个人信息和采用强密码等安全防护措施的必要性。

(一审:许金元;二审:周诗尧;三审:郭稳涛)