基于網絡安全環境下的職業技術教學資源庫建設研究

◆拖洪華

（湖南環境生物職業技術學院 湖南 421005）

基于網絡安全環境下的職業技術教學資源庫建設研究

◆拖洪華

（湖南環境生物職業技術學院 湖南 421005）

隨著科技的發展與進步，各行各業百家爭鳴，時代在進步，各種數據元素不斷累積逐漸出現井噴的態勢，數據大爆炸，各類數據信息混雜在一起，這就使得建立一個統一的數據管理系統十分必要。其次大量數據混亂，得不到一個統一的管理，這就使得網絡安全問題變得十分嚴重。大量的用戶私人信息被盜用竊取勢必會造成社會的不穩定。因此本文以職業技術教學資源庫的建立為例，分析網絡安全存在的問題，并論述傳統資源庫存在的問題，以及在網絡安全的環境下建立教學資源庫應采取的措施。

網絡安全環境；應對策略；教學資源庫

0 引言

上個世紀以來，互聯網發展迅速，使得數據驟增，數據的存儲于管理成為了一個很大的問題，互聯網在為人們的工作生活帶來便利的同時，也帶來了許多潛在的威脅，比如互聯網的網絡安全問題。如果網絡安全問題不能得以解決，一定會給社會的穩定造成很大的威脅。下面我將對網絡安全存在的幾個問題以及其可能造成的危害加以簡單論述。

1 網絡安全問題

1.1 網絡中的文件安全

文件作為數據的載體，是網絡系統中的一個重要元素，由于文件的自身屬性，大多數文件都是由用戶經手，包含著用戶的重要信息，但是用戶對于文件的安全保護不能做到百分百的確定。大多數用戶只能依賴于第三方平臺如操作系統來對其進行保護，但是這些平臺本身也不能完全隔絕網絡病毒的入侵，存在安全漏洞。

1.2 網絡安全對象目標化

互聯網以資源共享為主要特點，是一個開放的數據平臺，但是正是由于資源共享這一特點，所以在數據加密這一方面不太嚴謹，互聯網的數據共享這一屬性帶來了大量的用戶，這也使得安保措施比較簡單，但又用戶基數大的互聯網成為了眾矢之的，成為了黑客的攻擊目標。

1.3 用戶隱私安全

大數據背景下，資源共享使得每個數據之間都有或多或少的聯系，許多第三方平臺在進行使用的時候一般都會要求用戶輸入自己的個人信息，如姓名、手機號碼、地理位置等等，而這些第三方平臺的安全保措施并不是十全十美的，網絡的虛擬使得對網絡攻擊者的追查更為困難，更有甚者某些平臺可能會為了利益出賣用戶的個人信息。這種情況一旦發生，用戶的個人隱私數據泄露，將可能產生不可預知的風險。

1.4 數據存儲安全

網絡時代來臨，數據爆炸式增長，數據按照已經存在的模式進行存儲，但是這種模式尚不完善，仍有被攻擊的可能性，而且互聯網技術不斷發展，科技的改革使得新產生的存儲模式和代碼仍會存在問題，而且各種各樣的存儲軟件使得存儲方式多樣化，存儲風險也大大增加。互聯網技術的發展使得網絡攻擊技術也在進步，網絡攻擊者目的明確的攻擊使得網絡安全保護防不勝防。

2 傳統職業技術教學資源庫建設存在的問題

（1）教學資源使用者對資源庫的建立的認識不深刻，大多數教師更傾向用傳統的媒介如圖書報紙等進行教學，從而使得數據庫使用不徹底，建設程度也較低。

（2）調查顯示，教師對網絡設備的使用能力不夠，計算機操作具有復雜性、多變性，對教學資源庫的使用率低，也就使得教學資源庫的建設進度較慢甚至停止。

（3）職業技術這一方面的知識多變，因此在進行教學時就要求課程內容靈活多變，但是教學資源庫的內容不能隨意進行修改和添加，使得資源庫的內容沒有太大的實用意義。一般教學資源庫以學校為單位，但是資源庫的建立與維護需要專業人才，盡管資源庫的使用單位已經認識到了建立教學資源庫的重要性，但是對于網絡安全防護這一方面仍有很大的欠缺。

3 職業技術教學資源庫網絡安全建設應做好的工作

從上文的內容可知，要想建立一個完整的職業技術教學資源庫首先要保證這個資源庫處在一個安全的網絡環境下，其次就要加深教學資源使用者對資源庫的認識、了解和使用。下面我將從數據存儲、數據應用、數據管理、用戶身份認證四個方面來介紹如何建立一個教學資源庫。

3.1 數據存儲安全

由上文可知，數據存儲威脅是網絡安全的一大危險因素。那么我們該如何改變這一現狀呢？首先我們知道數據的存儲與應用都是為用戶服務的，所以我們首先要做的就是做好數據的加密工作。采用高效的加密軟件對數據進行加密處理，如 PGP等，定期對數據進行檢測和加密處理，另外實時檢測數據的運行情況，一旦發現有惡意程序數據入侵立刻采取相應措施對數據進行保護。最后，數據的備份工作也十分重要，對于一些重要數據一旦丟失，所造成的損失是巨大的。只有做好這些工作，教學資源庫才能完整的建立。

3.2 數據應用安全

數據在用戶之間進行信息的傳遞從而實現它的價值，但是數據的在進行編譯傳遞的過程中會面臨許多潛在的威脅，因此做好數據應用安全工作勢在必行。數據在進行傳遞時遭受到攻擊的可能性是較大的，首先我們應對以往遭受到的攻擊的特征及方法加以總結分析并研究出一種專門的防護程序來保護數據不受這種攻擊的危害。其次數據是由于數據共享而向用戶開放才導致有心人對數據進行攻擊，因此我們要對所有的用戶設置防護設置，將普通用戶隔絕在核心數據之外，這樣也能很大程度的避免有心人對數據進行攻擊竊取。最后我們要對資源庫的數據流程進行實時監控，確保數據處于用戶觸碰不到的位置，并且對各種可能出現的問題加以應對防護。

3.3 數據管理安全

教學資源庫的建立要做好數據管理工作，網絡技術日益發展，數據管理安全防護難度大大增加，數據背景下，網絡安全遭遇著日益嚴峻的問題與狀況，這不僅要求我們要有強烈的安全防護意識，更要求我們從根本上采取有效的措施進行數據的安全管理。首先要對數據進行一個系統的規范建設，來規避數據的多變性對數據管理造成的安全威脅，將數據放在一個安全的網絡保護殼內進行數據管理。構建一個大的數據安全屏障，使得數據的網絡安全得以保障。

3.4 用戶身份認證

要想規避網絡的安全風險，用戶實名制也是一種行之有效的措施，這種方法通過用戶在登錄時使用的身份信息來進行用戶登錄狀態是否正常，一旦數據發生泄露，也可以通過用戶登錄時使用的身份信息找出網絡的攻擊者，其次身份認證可以認證未一人一機一號，通過用戶特定的登錄密碼可以保證用戶信息的安全性，而且這種身份認證體系簡單方便，成本較低，功能齊全，是較為常用的一種方法。

3.5 資源庫的使用

資源庫的使用者即教師應該提高對于計算機的操作熟練度以及使用率，否則再完善的職業技術教學資源庫也失去了本身存在的意義。除此之外，資源庫的建立單位也應加強安全防護意識，做好安全防護工作，為學生建立一個良好的安全的網絡學習環境。

4 總結

本文對網絡安全問題的分類，對傳統職業與技術教學資源庫建立存在的問題以及如何建立基于網絡安全環境下的職業技術教學資源庫進行了詳細的論述。由上文內容可知，互聯網由于能夠提供更為優越的學習環境，給用戶更為便捷的使用體驗，在近幾十年來得到了迅猛的發展，互聯網多媒體教學以其獨特的學習方式和強大的生命力更適用于現代的理論教學，因此建立職業技術教學資源庫勢在必行。

[1]周廣民等．網絡信息安全學．北京：機械工業出版社，2004．

[2]劉思衍編著．網絡安全技術．吉林：吉林科技技術出版社，1998．

[3]賴明松．計算機密碼學及其應用．北京：國防工業出版社，2001．

[4]張思然等．網絡入侵檢測技術研究綜述．小型微型計算機系統，2004．

[5]李紅柳．多媒體資源教學的開發與應用[J]．高效論壇，2004．

[6]鐘東．基于網絡異常數據包入侵檢測系統的設計與實現．吉林大學，2005．