國外高校如何治理“挖礦”？

在國外，有的高校禁止師生“挖礦”，有的要求師生遠離，雖然程度不同，但都排斥“挖礦”染指校園。

近年來，隨著虛擬貨幣的價格水漲船高，全球“挖礦”行為愈演愈烈且擴散在各個領(lǐng)域。在教育領(lǐng)域，受虛擬貨幣經(jīng)濟利益的驅(qū)使，國外諸多高校主動“挖礦”和被動“挖礦”的活動也比比皆是，同時“挖礦”設(shè)備數(shù)量也隨著虛擬貨幣的增值而相應(yīng)增多。

對于“挖礦”，國外高校有的禁止師生利用學(xué)校公共資源進行“挖礦”；有的要求師生遠離“挖礦”等。雖然程度不同，但大多都排斥“挖礦”活動進校園。

密歇根大學(xué)：“挖礦”行為違反大學(xué)政策

密歇根大學(xué)在關(guān)于計算安全的通知中要求學(xué)生遠離“挖礦”，稱此舉違反大學(xué)政策，與“盜竊”無異。該通知要求，在校園內(nèi)，禁止利用大學(xué)資源（包括計算機硬件、網(wǎng)絡(luò)服務(wù)和電力資源等）在教師批準(zhǔn)的研究和作業(yè)之外進行加密貨幣“挖礦”。

密歇根大學(xué)IT副校長兼首席信息官Ravi Pendse表示，他的團隊在大學(xué)系統(tǒng)中發(fā)現(xiàn)“偶爾”的比特幣“挖礦”活動，雖然這些活動是周期性的，但依舊有可能破壞常規(guī)的計算程序。

“在某些情況下，攻擊者使用網(wǎng)絡(luò)釣魚技術(shù)誘騙受害者點擊加載‘挖礦’代碼的鏈接，或用惡意代碼感染瀏覽器網(wǎng)站”，Pendse說，“受害者唯一能注意到的跡象只有計算機性能下降，因此‘挖礦’攻擊難以察覺。”

Pendse強調(diào)，需要對整個大學(xué)社區(qū)進行相關(guān)風(fēng)險的教育。“大學(xué)社區(qū)的每個成員都需要具備相關(guān)意識，我們會定期制作提示、警報和宣傳材料，以不斷提醒我們的社區(qū)成員可以采取哪些手段來保持網(wǎng)絡(luò)安全”。

Pendse不僅監(jiān)控加密貨幣“挖礦”，還監(jiān)控可能顛覆校園系統(tǒng)的網(wǎng)絡(luò)攻擊和威脅。他曾說：“大學(xué)幾乎不同于任何其他實體，我們是一所學(xué)校、一個研究機構(gòu)、一個為學(xué)生提供醫(yī)療保健和體育娛樂活動的場所。最重要的是，我們必須始終在提供開放環(huán)境的同時，保護好我們的機構(gòu)數(shù)據(jù)和資產(chǎn)。”

凱尼恩學(xué)院：禁止利用校內(nèi)資源進行“挖礦”

凱尼恩學(xué)院在官網(wǎng)發(fā)布相關(guān)聲明與政策，表示禁止利用校內(nèi)資源挖掘虛擬貨幣的行為。這項禁令適用于凱尼恩社區(qū)的所有成員以及使用凱尼恩網(wǎng)絡(luò)、計算或電力資源的任何訪客、供應(yīng)商或合作方。

同時，凱尼恩學(xué)院解釋了此項禁令產(chǎn)生的緣由。其表示，作為一個非營利組織，校內(nèi)資源不能被用于商業(yè)目的或個人經(jīng)濟利益。

首先，使用凱尼恩資源進行虛擬貨幣“挖礦”違反了學(xué)校的非營利地位，對學(xué)院參與聯(lián)邦財政援助計劃、贈款等其他政府計劃有負面影響。

其次，在凱尼恩的計算機上進行虛擬貨幣“挖礦”，會降低計算機用于合法用途的性能。一些“挖礦”軟件被黑客利用，在計算機或網(wǎng)絡(luò)留下“后門”，給IT人員帶來了額外的工作，他們必須對這些性能和安全問題進行排查。

最后，加密貨幣“挖礦”的大量電力使用對學(xué)院的可持續(xù)發(fā)展和負責(zé)任地使用資源的目標(biāo)產(chǎn)生負面影響。

凱尼恩學(xué)院

同時，凱尼恩學(xué)院強調(diào)了被動“挖礦”帶來的危害：黑客有時會使用網(wǎng)絡(luò)釣魚技術(shù)，在網(wǎng)站內(nèi)設(shè)置代碼。當(dāng)用戶打開網(wǎng)站時，代碼自動運行，用戶設(shè)備就會淪為僵尸礦機，被網(wǎng)站所有者用于挖掘虛擬貨幣。除計算機性能變慢之外，用戶很難察覺到其他變化，但用戶設(shè)備上的所有私人信息都將面臨隨時被泄露的風(fēng)險。

斯坦福大學(xué)：學(xué)校資源不得用于謀取私利

斯坦福大學(xué)在注意到大學(xué)系統(tǒng)被黑客入侵的情況有所增加時，也向?qū)W生發(fā)出警告，強調(diào)學(xué)校資源不得用于謀取個人經(jīng)濟利益。

斯坦福大學(xué)首席信息安全官Michael Duff在一篇博文中說到：“當(dāng)計算成本最小化時，虛擬貨幣‘挖礦’最有利可圖。然而，這將導(dǎo)致學(xué)校網(wǎng)絡(luò)系統(tǒng)受損、計算設(shè)備被濫用以及校園電力成本的大幅提升。”

因此，斯坦福大學(xué)于2018年1月出臺相關(guān)政策，禁止學(xué)生利用學(xué)校設(shè)備“挖礦”。此外，為了減少學(xué)生計算機系統(tǒng)被劫持的風(fēng)險，斯坦福大學(xué)為學(xué)生提供了網(wǎng)絡(luò)安全指南手冊，并提醒學(xué)生定期更新軟件。

斯坦福大學(xué)