莫再等闲视之！挖矿病毒其实与你近在咫尺******
近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。
由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。
不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。
从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。
挖矿病毒主要危害有哪些？
一是能源消耗大，与节能减排相悖而行。
虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。
二是降低能效，影响生产。
挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。
三是失陷主机沦为肉鸡，构建僵尸网络。
挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。
四是失陷主机给企业带来经济及名誉双重损失。
失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。
2021年挖矿病毒家族分布
挖矿病毒如何进入系统而最终获利？
挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。
通俗地说，可以这样理解：
攻击者首先搜寻目标的弱点
↓
使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器
↓
在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径
↓
释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。
图片来源网络
挖矿病毒攻击手段不断创新，呈现哪些新趋势？
●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；
●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；
●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；
●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。
用户如何做好日常防范？
1、优化服务器配置并及时更新
开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。
关闭服务器不需要的系统服务、默认共享。
及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。
2、强口令代替弱密码
设置高复杂度密码，并定期更换，多台主机不使用同一密码。
设置服务器登录密码强度和登录次数限制。
在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。
3、增强网络安全意识
加强所有相关人员的网络安全培训，提高网络安全意识。
不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。
若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。
（策划：李政葳 制作：黎梦竹）
中国教育以质图强高质量发展******
作者：王建（中国教育科学研究院教育财政研究所所长、研究员）
基础教育：构建素质教育新格局
2022年，基础教育迎难而上、奋力改革，着力构建发展素质教育新格局，着力构建教师专业发展新模式，进一步提升教育质量。
发展素质教育找准突破口。
素质教育理念和政策落地见效的关键在于德育、素质教育的应有地位和科学评价体系真正确立起来。聚焦立德树人根本任务不断寻求突破，立德为先有抓手，核心素养有载体，评价改革有导向，“双减”工作有成效，带来中国基础教育的深刻改变。
育人的根本在于立德，德育是素质教育的灵魂，思政课是立德树人的关键课程。2022年7月，教育部等十部门印发《全面推进“大思政课”建设的工作方案》，以“大思政课”建设为抓手，建设“大课堂”、搭建“大平台”、建好“大师资”，推动各类课程与思政课同向同行，推动思政小课堂与社会大课堂相结合。2022年11月，教育部印发《关于进一步加强新时代中小学思政课建设的意见》，针对中小学思政课存在教师兼职比例过高、专业性不足的问题，明确具体的专职教师配备比例，提出到2025年“小学专职教师配备比例达到70%以上，初高中配齐专职教师”的目标。一系列举措强调了善用“大思政课”，引人以大道、启人以大智、育人以大德，助力学生成长为担当民族复兴大任的时代新人。党的二十大报告指出，“推进大中小学思想政治教育一体化建设”，为学校思想政治教育工作体系建设提供了根本遵循。
课程是育人载体，在人才培养中发挥核心作用。2022年3月，教育部印发《义务教育课程方案和课程标准（2022年版）》，基于义务教育阶段时代新人培养的目标要求，通过培育核心素养来实施素质教育，引领课程改革由“知识本位”转向“素养本位”，推动育人方式深度变革。
考试评价是“指挥棒”，普通高中是应试教育“重灾区”。为克服普通高中办学中“唯分数、唯升学”倾向，从“育分”转向“育人”，教育部2021年12月31日印发、2022年开始实施的《普通高中学校办学质量评价指南》，从办学方向、课程教学、教师发展、学校管理、学生发展等5个方面明确了普通高中办学质量的评价标准，并把不给年级、班级、教师下达升学指标，不炒作高考“状元”等作为考察要点，确立起以发展素质教育为导向的普通高中学校办学质量评价体系。2022年3月，教育部办公厅发布《关于做好2022年中考命题工作的通知》，与2019年教育部印发的《关于加强初中学业水平考试命题工作的意见》一起，构建引导学生德智体美劳全面发展的考试内容体系和考试方式，将综合素质评价作为招生录取的参考或依据，促进素质教育实施。
深入推进“双减”，优化教育生态，继续完善“1+N”的“双减”政策制度体系，强化监管执法，实现全覆盖、全链条治理。2022年1月，教育部、中央编办和司法部印发《关于加强教育行政执法深入推进校外培训综合治理的意见》指出，到2024年，基本建成权责明晰、管理规范、运转顺畅、保障有力、监管到位的校外培训监管行政执法体系。2022年11月，教育部办公厅等十二部门印发《关于进一步加强学科类隐形变异培训防范治理工作的意见》，明确到2024年6月，隐形变异培训得以全面清除，有力确保“双减”工作取得显著成效的主要目标。2022年11月，教育部等十三部门印发《关于规范面向中小学生的非学科类校外培训的意见》，推动非学科类培训为学生发展兴趣特长、拓展综合素质发挥积极作用，成为学校教育的有益补充，明确到2024年，非学科类培训治理成效显著。
一年多来，在各方共同努力下，“双减”工作扎实推进，校外培训市场野蛮生长现象得到有效遏制，校内减负提质受到普遍认可，全社会关心和支持发展素质教育、促进学生身心健康成长的良好氛围逐步形成。
提高教师质量找到新模式。
教师是教育的第一资源，有高质量的教师才会有高质量的教育。造就新时代基础教育高素质专业化创新型教师队伍，需要从源头上抓起，筑基提质、补短扶弱、做优建强，筑牢强师之基。
推动教师教育振兴发展。2022年1月，教育部印发《关于推进师范生免试认定中小学教师资格改革的通知》，提出在高等学校师范类专业中稳步推进免试认定改革，将教师队伍质量关口前移到培养院校，吸引真正乐教、适教、善教的优秀人才成为教师队伍后备军。2022年4月，教育部等八部门印发《新时代基础教育强师计划》，实施高素质教师人才培育计划，构建师范院校为主体、高水平综合大学参与、教师发展机构为纽带、优质中小学为实践基地的开放、协同、联动的现代教师教育体系。
加强欠发达地区乡村教师队伍后备。教育部等九部门在2021年发布《中西部欠发达地区优秀教师定向培养计划》，即“优师计划”。2022年9月，教育部办公厅印发《关于进一步做好“优师计划”师范生培养工作的通知》，提出“优师计划”师范生培养的核心关切，一是从源头上改善中西部欠发达地区中小学教师队伍质量；二是聚焦“优秀”，全面落实高校教师与中小学教师共同指导教育实践的“双导师制”；三是强化“保障”，确保师范生在校“下得去、留得住、教得好、得发展”，鼓励支持毕业生长期从教、终身从教。
名校长领航让学校走上名校路，名师汇聚才能成就好学校。2022年8月，教育部办公厅印发《关于实施新时代中小学名师名校长培养计划（2022—2025）的通知》。2022年12月，教育部办公厅公布了培养基地及培养对象名单，确定150位教师为名师培养对象、10家单位为名师培养基地，150位校长为名校长培养对象、10家单位为名校长培养基地，旨在培养造就一批具有鲜明教育理念和成熟教学模式、能够引领基础教育改革发展的名师名校长，培养为学、为事、为人示范的新时代“大先生”。
职业教育：着力提高质量提升形象
2022年，职业教育聚焦“提高质量、提升形象”，改革攻坚在类型定位、体系建设、产教融合、校企合作等方面全面发力，破解“大而不强”问题，助力技能型人才培养和技能型社会建设。
顶层设计回归技能教育本质。
职业教育是以就业为导向，以技能教育为核心的教育类型。2022年4月，新修订的《中华人民共和国职业教育法》，从立法层面对职业教育体系、职业教育的实施、职业学校和培训机构等作了全面的制度安排。据新华社2022年10月报道，中共中央办公厅、国务院办公厅印发《关于加强新时代高技能人才队伍建设的意见》，提出构建以行业企业为主体、职业学校（含技工院校）为基础、政府推动与社会支持相结合的高技能人才培养体系。
优化职业教育类型定位，有序有效推进现代职业教育体系建设改革。据新华社2022年12月报道，中共中央办公厅、国务院办公厅印发《关于深化现代职业教育体系建设改革的意见》，提出以提升职业学校关键能力为基础，以深化产教融合为重点，以推动职普融通为关键，以科教融汇为新方向，统筹职业教育、高等教育、继续教育协同创新，切实提高职业教育的质量、适应性和吸引力。
关键要素提升院校办学能力。
办学条件是职业教育高质量发展的基础，从软件和硬件两个方面大幅提升新时代职业教育现代化水平。2022年5月，教育部办公厅印发《关于开展职业教育教师队伍能力提升行动的通知》，提出逐步提升教师培养学历层次，带动“双师型”教师队伍整体建设，推进固定岗与流动岗相结合、校企互聘兼职的教师队伍建设改革。教育部办公厅2022年9月印发《关于进一步加强全国职业院校教师教学创新团队建设的通知》，10月印发《关于做好职业教育“双师型”教师认定工作的通知》，明确职业教育“双师型”教师基本标准，突出对理论教学和实践教学能力的考察，注重教学改革和专业建设实绩，形成“双师”团队建设范式。2022年11月，教育部等五部门印发《职业学校办学条件达标工程实施方案》，持续加强学校基础能力建设，明确各地职业学校办学条件重点监测指标全部达标的学校比例，不断提高职业教育办学质量和吸引力。
工作场景增强学生职业能力。
实习实训是职业教育的重要育人环节，既是学生专业学习和技术技能训练的必备途径，也是提前熟悉岗位和融入社会的重要方式。教育部等八部门2021年12月31日印发、2022年开始实施的《职业学校学生实习管理规定》，着眼实习全程、聚焦关键节点和各方责任权利义务，进一步明确了学生实习的行为准则，提出1个“严禁”、27个“不得”，为实习管理划出了底线和红线。2022年9月，教育部办公厅等五部门发布《关于实施职业教育现场工程师专项培养计划的通知》，提出面向重点领域数字化、智能化职业场景下人才紧缺技术岗位，以校企联合实施中国特色学徒制为主要培养形式，建设一批现场工程师学院，培养一大批具备工匠精神的现场工程师，形成为技术技能人才紧缺领域系统储能、赋能的人才培养培训生态。
高等教育：全面服务支撑中国式现代化
2022年，高等教育聚焦国家发展、科学技术和社会科学发展的战略需求，以学科建设引领人才培养模式和科研组织体系改革，加快建设高等教育强国，全面服务支撑中国式现代化。
“双一流”建设突出学科特色。
建设世界一流大学和一流学科是新时代高等教育强国建设的引领性和标志性工程，首轮“双一流”建设2016年启动至2020年结束，初步评估若干所高校逐步跻身世界一流大学行列。2022年1月，教育部、财政部、国家发展改革委印发《关于深入推进世界一流大学和一流学科建设的若干意见》，“双一流”建设正式进入新一轮周期，强调优化以学科为基础的建设模式。2022年2月，教育部、财政部、国家发展改革委公布《第二轮“双一流”建设高校及建设学科名单》，名单不再区分一流大学建设高校和一流学科建设高校，淡化高校的“身份”和“帽子”。高校将在国家分类评价体系的导引下，探索自主特色发展新模式，聚焦各具特色的优势领域和方向上创建一流。
“新农科”推进学科跨界融合。
全面推进乡村振兴、加快建设农业强国，关键在科技、在人才、在教育。针对传统高等农林教育学科碎片化、过度分化、“单兵作战”的问题，2022年8月，教育部办公厅印发《新农科人才培养引导性专业指南》，指出引导涉农高校面向新农业、新乡村、新农民、新生态，面向粮食安全、生态文明、智慧农业、营养与健康、乡村发展等五大领域，设置生物育种科学等12个新农科人才培养引导性专业。2022年11月，教育部办公厅等四部门印发《关于加快新农科建设推进高等农林教育创新发展的意见》，提出推进农林教育供给侧改革，加快构建多类型农林人才培养体系，培养一批高层次、高水平、国际化的创新型农林人才。
哲学社会科学强化体系建构。
我国哲学社会科学学科体系日益完备。2022年，两份重要文件相继出台，积极推动了哲学社会科学稳步发展。据新华社2022年4月报道，中共中央办公厅印发《国家“十四五”时期哲学社会科学发展规划》，提出要加快中国特色哲学社会科学学科体系、学术体系、话语体系建设。据新华社2022年5月报道，中共中央宣传部、教育部联合印发《面向2035高校哲学社会科学高质量发展行动计划》，强调充分发挥高校作为我国哲学社会科学“五路大军”中的重要力量作用，加强哲学社会科学知识体系建构，提升高校咨政服务能力。强调优化学科专业布局，推进学科交叉融合，打造一流学科专业群，构建适应国家需求支撑知识创新的学科体系。
科研组织强调“大科学”模式。
现代科研正在从自由探索为主向与重大问题导向的多学科交叉融合并重转变，需要高校科研组织模式从学科导向的松散型“小科学”科研模式，向聚焦国家重大战略目标任务的系统生态型“大科学”科研模式转变。据2022年8月教育部消息，教育部印发《关于加强高校有组织科研推动高水平自立自强的若干意见》，推动高校充分发挥新型举国体制优势，加强有组织科研，集聚力量进行原创性、引领性科技攻关，培养造就一批战略科学家，为实现高水平科技自立自强、加快建设世界重要人才中心和创新高地提供有力支撑。
