校内各单位：

近期，中国国家网络与信息安全信息通报中心发现一批境外恶意网址和恶意IP，有多个具有某大国政府背景的境外黑客组织，利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联，网络攻击类型包括建立僵尸网络、网络钓鱼、勒索病毒等，以达到窃取商业秘密和知识产权、侵犯公民个人信息等目的，对中国国内联网单位和互联网用户构成重大威胁，部分活动已涉嫌刑事犯罪。

依据上级监管部门的要求，请各单位严格履行责任，及时排除隐患，强化无线局域网安全管理，对存在的弱密码问题予以修复（修复方法见附件1），以防范网络安全与数据安全风险。任何单位或个人用户不得在校园网上从事攻击、嗅探、修改、盗用、破坏校园网各结点设备以及影响网络正常运转的行为。

重要提示：涉密场所禁止使用无线局域网。

信息技术与数据管理中心

2024年11月26日

附件1：

弱密码修复方法

1、增加密码长度和复杂度：

一般建议密码长度至少为8位，最好达到12位及以上，并使用大小写字母、数字和特殊字符的组合，如“Aqc@463176”。避免使用简单的数字序列、字母序列或常见的键盘组合，像“123456”“abcdef”“1qaz@WSX”等都是典型的弱密码形式。

2、避免使用个人信息：

不要使用与个人身份相关的信息作为密码，如生日、手机号码、姓名拼音、家庭地址等，这些信息容易被他人获取并用于猜测密码。

3、定期更换密码：

定期更新密码能降低密码被破解和泄露的风险，建议每3—6个月更换一次密码。

4、不重复使用密码：

不同的账户应设置不同的密码，避免一处密码泄露导致多个账户被盗用。