南通市教育技术中心：重击恶意挖矿 还中小学健康网络环境

随着信息技术在中小学教育中的深入应用，网络安全问题也成为南通市教育技术中心不得不面对的难题。

恶意挖矿通常与设备感染挖矿木马有关。网络攻击者通过窃取计算资源进行“挖矿”牟利，被感染挖矿木马的设备通常会出现卡顿、性能降低乃至死机等现象，严重影响计算机等设备的正常运行与寿命。因此，在2021年9月，国家发改委就发出了整治“挖矿”的通知，各地开始重拳打击挖矿行为，恶意挖矿是一种典型的网络攻击行为，更是重点整治对象。

南通市教育技术中心也迅速集中力量整治各中小学遭遇的恶意挖矿等网络攻击行为，但却面临一个现实难题：下属各中小学网络出口都收敛到南通市教育技术中心统一接入互联网，尽管发现了恶意挖矿线索，但却很难定位到具体的失陷主机。要排查全市的中小学校，整个过程要耗费大量时间，效率难以提高。

为了满足新时期的网络安全需求，南通市教育技术中心迫切需要新的网络安全解决方案，不仅用于当前的“恶意挖矿”整治，还希望满足长远的安全统一管控需求，并能实时掌握各中小学等普教单位的安全情况。

OneDNS在南通市教育技术中心的应用，不改变原有网络架构，接入即检测拦截

仅接入OneDNS一周，就发现并定位了3起挖矿事件，阻断了2300+次的矿池连接行为。南通市教育技术中心通过利用OneDNS的定位取证功能，简单高效地清除了恶意挖矿木马。

此外，南通市教育技术中心通过OneDNS提供的统一监控与管理能力，可实时查看该市中小学的恶意挖矿及其他威胁攻击情况，整体情况一目了然，并可根据实施情况下发统一的安全配置策略，实现统一监管、安全可见可控。

南通市教育信息中心利用OneDNS快速、高效地加强了市教育局直属40个单位的网络安全等级，提供了一个更加安全、健康的校园网络环境。目前南通市教育技术中心正计划扩大接入范围，将该市所有中小学全部接入OneDNS，彻底实现挖矿清零，并防范包括木马、病毒在内的一系列网络攻击行为。