關于教育網“大面積感染勒索病毒”不實報道的嚴正聲明

關于教育網“大面積感染勒索病毒”不實報道的嚴正聲明

5 月 12 日開始，因 Windows漏洞導致的勒索蠕蟲病毒在全球爆發。正當我們積極防范和應對這次大規模網絡病毒攻擊的時候，國內某些安全廠商卻出于自己的商業目的，連續發表不實言論和所謂技術報告，或無中生有，捏造事實，或惡意放大該病毒的影響，主要包括“中國此次遭受攻擊的主要是教育網用戶”，原因是“教育網節點之間對 445 端口訪問控制不夠嚴格，造成病毒在校園網和教育科研網中大量傳播，呈現爆發的態勢”，“整個教育行業損失非常嚴重”。并稱“大量準畢業生的畢業設計，論文材料被加密，導致無法完成論文答辯”。部分媒體也在沒有調查的情況下，引用或轉載這些不實言辭，“高校成為重災區”，“教育網成為重災區”見諸許多媒體的報道。

這些失實的言論已經嚴重誤導輿論，引起部分高校師生的恐慌，影響了正常的教學和生活秩序。鑒于此，我們嚴正聲明如下：

1.教育網并未出現大規模勒索病毒感染，也不是重災區。

截止到5月14日中午，根據我們對各高校用戶的不完全統計，在近 1600 個高校用戶中，確認感染病毒的高校僅 66 所，占比 4%，僅涉及數百個 IP 地址。由于連接教育網的各高校校園網大多采用多出口模式，在被病毒感染的66所高校中，通過教育網感染病毒的高校僅有5所，通過其他運營商網絡感染病毒的高校39 所，無法確定感染病毒途徑的高校 22 所。

經教育網安全應急響應小組CCERT對國際相關權威數據的分析表明，教育網各高校用戶感染病毒的比例很低，僅占國內感染病毒總量的 1%，未出現大規模勒索病毒感染，更談不上是重災區。

2.本 次 感 染 勒 索 病 毒 的 最 主 要 原 因 是 用 戶Windows系統沒有及時升級存在漏洞造成的，而不是由于主干網沒有封堵 445 端口造成的。

按照國際互聯網技術規范，互聯網TCP端口應為眾多互聯網應用提供開放的接口能力，除非緊急情況需要，互聯網運營商一般不應該、也不會隨意封堵主干網TCP端口。即便封堵，一般運營商也不會在主干網，而是由用戶（如校園網或企業網）根據自身需要在接入主干網的邊緣采取訪問控制措施（例如封堵某些TCP端口）。另外，目前用戶上網具有非常強的移動性，指望在運營商主干網上封堵某個端口就能保護用戶計算機安全，是不現實和不專業的。

事實上，目前確有一些高校使用 445 端口提供網絡信息服務，因此教育網盡管沒有在今年4月后封堵主干網 445 端口，但是一直在密切監測主干網 445 端口的流量變化情況。一批連接教育網的高校在今年4月發現 Windows某些版本漏洞后，是在封堵 445 等端口的同時迅速組織力量修補 Windows某些版本漏洞，確保不被感染。而另一些僅連接運營商主干網的高校由于沒有及時修補 Windows某些版本漏洞，還是被感染了勒索病毒。

可見，并不是封堵 445 端口，而是盡快完成各類用戶 Windows系統軟件的升級或修復漏洞才是防范勒索病毒的根本措施。

在此，我們要求相關安全廠商本著實事求是的態度，澄清事實并承認錯誤；希望媒體在報道時，慎重援引廠商言論，加強與報道所涉單位的核實采訪工作；呼吁廣大社會公眾，堅決抵制有意無意制造社會安全恐慌而達到商業目的廠商。我們將保留采取進一步法律手段的權利。

中國教育和科研計算機網 CERNET 網絡中心

2017 年 5 月 15 日