教育数字化知识图谱

“双非资产”指部署在校外云上、使用非本校 IP 和域名的信息系统；“僵尸系统”指项目结束或业务停止后无人下线、但仍然在线运行的系统。高校是重灾区，原因是资产形态复杂、管理责任分散：校级信息化部门、院系、实验室、课题组都可能自建系统，很多挂在公有云上绕过了校级管理。据安全社区 2024—2025 年教育行业测绘实践披露（示例性约值），平均每所高校存在约 20 个以上未纳入统一管理的互联网资产，其中相当比例带有已知高危漏洞——这些“看不见的资产”正是攻击者最喜欢的入口。