西班牙拉斯帕尔马斯大学连续数周遭DDoS攻击，校园线上服务持续承压

西班牙大加那利岛拉斯帕尔马斯大学官方发布安全公告，学校连续数周遭受高强度分布式拒绝服务DDoS攻击，海量恶意流量持续冲击校园互联网出口，学校官网、虚拟校园平台、在线教学系统频繁断连，教学科研线上业务反复中断，给数万师生正常学习工作带来显著影响。攻击流量来源遍布全球多个国家，攻击模式动态变化，给校园IT防护团队带来巨大挑战。

一、攻击造成的实际业务影响

本次属于带宽耗尽型DDoS攻击，洪水流量直接打满校园互联网出口链路，并非服务器本身被入侵破坏。一旦攻击爆发，校园外网整体拥塞，官网、虚拟课堂平台、在线选课系统、校内邮件系统出现访问超时、页面打不开，部分时段完全离线ULPGC。

对于师生，线上课程登录、作业提交、查阅教学资料、科研文献下载均受干扰。由于攻击并非全天恒定，呈现间歇性反复发作，故障时好时坏，排查难度上升。校内有线局域网、校园内部业务不受影响，但凡是需要跨互联网访问的服务都会受牵连。学校IT部门表示，攻击没有窃取学生、教职工数据，尚未发现信息泄露事件。

二、防护困境：校园网络面对长期DDoS的短板

高校网络环境，普遍存在出口带宽规模有限、缺少专业高防清洗中心的现实短板。不同于云厂商自带弹性DDoS清洗能力，传统校园网依靠边界防火墙做基础防护。攻击者持续变换攻击报文特征、源IP集合，静态防火墙规则很容易失效，运维人员需要每天更新防火墙过滤阈值，适配不断变化的攻击流量模式，不存在一键彻底阻断的方案ULPGC。

攻击僵尸网络节点分散在世界各地，大量来源IP是普通终端，直接封禁IP池容易误杀正常师生访问流量。ULPGC历史上也曾遭遇过持续数月的DDoS事件，可见公立高校已经成为这类持续性攻击的高频目标ULPGC。目前攻击者动机尚未对外披露，勒索、示威、无差别扫描攻击均存在可能性，警方已经介入跟进事件。

三、校方应急处置手段

面对持续数周的攻击，学校信息技术服务团队7×24小时持续处置。主要手段包括动态调整防火墙过滤策略，识别丢弃恶意数据包，尽力保障基础链路可用；优先保障VPN接入、核心教学平台等高优先级业务；同时向全校发布通知，解释间歇性网络故障源于外部网络攻击，并非校内系统故障，减少师生困惑与投诉ULPGC。

受限于硬件条件，校方无法完全消除攻击，只能尽力压缩故障持续时长。学校提示师生，遇到平台打不开可错峰重试；科研人员重要资料做好本地备份，避免在线系统不可用时无法获取材料。校方也在评估引入第三方流量清洗服务的可行性，以此分担出口压力。

四、全球高校DDoS风险共性启示

欧洲多所公立大学近年频繁遭遇长时间DDoS袭扰。高校公开IP、域名全部对外暴露，出口带宽扩容成本高昂，预算约束下很难部署企业级高防硬件。攻击者租用低成本僵尸网络，就可以发起持续数周的流量轰炸，攻击成本低，但受害机构修复对抗成本极高。

很多机构的防护思路只重视防黑客入侵、漏洞修补，却低估DDoS可用性风险。一旦出口带宽被打垮，就算服务器零漏洞，全部线上业务依然会瘫痪。对于教育科研机构，应当提前规划DDoS应急预案：对接运营商流量清洗、做好业务降级方案、关键业务准备备用访问入口，当主链路遭受攻击时可以切换兜底。

总结

ULPGC持续数周的DDoS事件，再次展现DDoS攻击“防入侵容易，保可用性难”的特点。攻击没有窃取数据，但直接摧毁互联网访问链路，严重干扰教学秩序。在网络黑产工具愈发廉价的背景下，教育机构需要把抗DDoS纳入常态化安全建设，而不是当作偶发事件临时救火。本次事件后续进展，还将持续跟踪校方公告与当地网络安全机构调查结果。