问题——多校同步“拉警报”，将高风险软件挡校园网外 近期，多所高校围绕校园网络与终端安全发布专项通知，对“龙虾（OpenClaw）”涉及的软件作出明确限制；河南一所院校要求自通知发布起，严禁在办公电脑、教学终端、校园网络环境以及财务专网等关键区域安装、运行该软件及其衍生版本，并提出已安装的须立即彻底卸载，清除配置、缓存与日志等残留信息。山西一所高校网络信息主管部门同步提出全校范围禁用要求，并配套“排查—卸载—复核”流程，明确将开展不定期安全扫描核查；甘肃一所院校则继续把移动终端、共享存储等信息化资产纳入禁用范围，提出通过统一监测平台发现相关程序和接口即进行技术处置，并对不按要求整改者启动问责。 原因——技术门槛降低与安全审查不足叠加，校园成“高价值目标” 高校密集发声，折射出当前新型工具快速扩散与校园网络承载敏感数据之间的矛盾。一上，相关软件往往具备便捷部署、功能扩展快、可通过插件脚本提升能力等特点，容易缺少统一评估的情况下被个人或部门“先用起来”；另一上，高校网络覆盖教学、科研、财务、人事等多类系统——数据密度高、业务链条长——一旦引入未经审查或被判定为高风险的程序，可能带来权限滥用、接口暴露、数据外传、供应链投毒等隐患。尤其在VPN远程接入、无线网络与多终端并存的环境下，单点疏漏可能形成“穿透式”风险。 影响——从个体终端问题上升为系统性风险，治理成本前置更划算 从通知措辞看，多校将风险定性为可能引发网络安全事件，并把责任压实到部门负责人“第一责任人”层级，说明其影响并非局限于单台电脑的安全卫生，而是涉及校园网整体可信边界。一旦发生数据泄露或系统损坏，不仅影响教学科研秩序，还可能导致个人信息、科研资料、财务数据等敏感信息受损，带来合规风险与社会影响。与事后处置相比，通过禁用、卸载、清残留、监测扫描等手段把治理关口前移，能够显著降低应急处置、系统修复与追责纠偏成本。 对策——“一禁了之”之外，更强调闭环管理与可审计的例外机制 从各校举措可见，当前治理思路呈现三个共同点： 一是划定边界清晰。将办公电脑、教学终端、服务器、移动设备、共享存储以及有线、无线、VPN等网络环境纳入同一管控框架，避免“只管机房不管终端”“只管内网不管远程”的漏洞。 二是处置要求明确。多校提出“彻底卸载”并清理配置、缓存、日志、账号密钥等，强调无残留、可复核，目的在于防止软件卸载后仍通过遗留组件或接口产生风险。 三是强化责任与监督。通过自查自纠、全覆盖传达、不定期扫描核查、通报与追责等方式，形成“发现—处置—复核—问责”的闭环。有一点是，个别学校同时设置“确因测试、验证等工作需要”的例外通道，要求提交书面申请，明确使用场景、权限范围、安全防护措施与应急预案，经评估批准后实施，说明了在安全底线之上兼顾教学科研需求的治理取向。 前景——校园数字化加速背景下，软件准入制度将更精细、更常态 随着高校数字化教学、在线办公、科研协作深化，校园网的外联需求与内部数据保护的矛盾将长期存在。可以预期，未来高校网络安全管理将从“事后堵漏”转向“制度化准入”，包括建立软件与服务的分级分类清单、统一的安全评估流程、终端合规基线、资产台账与持续监测机制；对具备潜在风险但确有应用价值的工具，则可能通过沙箱隔离、权限最小化、数据脱敏、日志审计等方式实现“可用可管可追溯”。此外，加强教职工网络安全意识培训、明确个人终端接入规范，也将成为降低“无意违规”风险的重要环节。
高校作为数据密集型场景，安全风险往往源于不经意的操作。近期多校采取的管控措施，说明了对网络安全的重视。只有严把准入关、用好监测手段、完善审批流程，才能在推进数字化的同时切实保障校园数据安全。