淺析高等職業(yè)教育中的網(wǎng)絡(luò)安全教育

周科君　張叢鑠

摘 要：網(wǎng)上購(gòu)物、網(wǎng)上點(diǎn)餐、網(wǎng)上報(bào)名、網(wǎng)上行政業(yè)務(wù)辦理等，網(wǎng)絡(luò)的使用無(wú)處不再，網(wǎng)絡(luò)的發(fā)展已滲透入了我們的生活、學(xué)習(xí)、工作的方方面面。清晨起床，隨著手機(jī)鬧鐘的一聲鈴響，網(wǎng)絡(luò)就接入了你我的世界。有專家指出21世紀(jì)是工業(yè)化進(jìn)入信息化的大調(diào)整時(shí)代，人類創(chuàng)造的數(shù)據(jù)每天都在海量般地成幾何倍增長(zhǎng)，我們?cè)趧?chuàng)造數(shù)據(jù)的同時(shí)，也在享受著數(shù)據(jù)帶來(lái)的便利。

關(guān)鍵詞：互聯(lián)網(wǎng)+ 網(wǎng)絡(luò)安全 安全意識(shí)

中圖分類號(hào)：G64 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1003-9082（2018）09-0-01

一、當(dāng)前網(wǎng)絡(luò)安全形勢(shì)

近五年社會(huì)各行各業(yè)的發(fā)展，可以說(shuō)沒(méi)有那一個(gè)能比得上網(wǎng)絡(luò)的發(fā)展，而各行業(yè)的發(fā)展也都與網(wǎng)絡(luò)有著千絲萬(wàn)縷的聯(lián)系，“互聯(lián)網(wǎng)+”的概念已經(jīng)從生根發(fā)芽進(jìn)入了成長(zhǎng)階段。截至2017年6月中國(guó)網(wǎng)民規(guī)模達(dá)到7.51億人，約相當(dāng)于整個(gè)歐洲的總?cè)丝冢欢w速的發(fā)展也必然伴隨著一定的隱患。我們都知道安全在各行各中生產(chǎn)中是伴隨著整個(gè)生病周期過(guò)程的，注重每個(gè)環(huán)節(jié)的安全，就等于是在不斷地降低風(fēng)險(xiǎn)，風(fēng)險(xiǎn)管控、安全意識(shí)應(yīng)是全員參與的活動(dòng)。

二、網(wǎng)絡(luò)安全相關(guān)技術(shù)理解

要加強(qiáng)網(wǎng)絡(luò)安全，我們首先要了解網(wǎng)絡(luò)架構(gòu)。當(dāng)前主流的2種架構(gòu)是：1. 運(yùn)營(yíng)公司推崇的光纖到戶：PON結(jié)構(gòu)，簡(jiǎn)單講它是一種大二層的結(jié)構(gòu)，一種扁平化的網(wǎng)絡(luò)，具有明顯的工業(yè)化特性，建造成本低，建設(shè)周期短，接入線路多即實(shí)現(xiàn)每戶住戶的光纖到家，便于全局配置與管控；2.企業(yè)、公司、校園網(wǎng)使用的三層網(wǎng)絡(luò)架構(gòu)：接入層、匯聚層、核心層，集中式管理，從上到下，層層監(jiān)控，可控性強(qiáng)，其特點(diǎn)是模塊化，橫向擴(kuò)展性較好。而針對(duì)這兩種不同架構(gòu)的特點(diǎn)，安全技術(shù)手段也是有所不同的。從本質(zhì)上講，當(dāng)前的各種網(wǎng)絡(luò)威脅、攻擊也都是針對(duì)其架構(gòu)的終端或不同環(huán)節(jié)所采取的各種手段。根據(jù)近些年數(shù)據(jù)顯示，木馬僵尸網(wǎng)絡(luò)、釣魚(yú)網(wǎng)站、分布式拒絕服務(wù)（DDOS攻擊）、高級(jí)持續(xù)威脅（APT攻擊）等新型網(wǎng)絡(luò)攻擊愈演愈烈，全球惡意代碼樣本數(shù)目正以每天可獲取300萬(wàn)個(gè)的速度增長(zhǎng)，云端惡意代碼樣本已從2005年的40萬(wàn)種增長(zhǎng)至目前的60億種【1】。而近些年網(wǎng)絡(luò)安全技術(shù)有了新的發(fā)展趨勢(shì)，逐步向經(jīng)濟(jì)化、組織化、國(guó)際化轉(zhuǎn)變、有些甚至危及國(guó)家安全層面。這就要求教育者、管理者對(duì)網(wǎng)絡(luò)安全技術(shù)要有一定的認(rèn)知，了解網(wǎng)絡(luò)安全的防護(hù)：防火墻、殺毒軟件、入侵檢測(cè)。利用現(xiàn)有的、行之有效的工具手段，預(yù)防為主。如利用防火墻加強(qiáng)外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)的信息過(guò)濾，個(gè)人使用殺毒軟件先預(yù)檢掃描，后操作使用的習(xí)慣，及時(shí)地更新病毒特征庫(kù)。還有現(xiàn)在最前沿的全態(tài)勢(shì)感知概念，根據(jù)現(xiàn)有的情報(bào)信息，通過(guò)AI智能算法，結(jié)合監(jiān)測(cè)、預(yù)警等多種技術(shù)，及時(shí)地指揮調(diào)度，達(dá)到追蹤溯源、監(jiān)督管理的目的。

三、樹(shù)立與提高網(wǎng)絡(luò)安全概念

網(wǎng)絡(luò)的加入與發(fā)展，讓基礎(chǔ)設(shè)施正變得更智能，但也變得更加脆弱，受攻擊、入侵的范圍也更廣泛，樹(shù)立網(wǎng)絡(luò)安全概念顯得尤為重要。2017年6月1日中國(guó)第一部《網(wǎng)絡(luò)法》正式頒布實(shí)施，網(wǎng)絡(luò)行為不再是灰色地帶。它為我們的網(wǎng)絡(luò)安全提供了重要綱領(lǐng)性的指導(dǎo)意見(jiàn)。個(gè)人信息（即隱私）、弱口令等許多有爭(zhēng)議性的問(wèn)題有了明確的指示。網(wǎng)絡(luò)安全制度總體規(guī)劃也為我們指明了方向，網(wǎng)絡(luò)接入終端的要加入審計(jì)，即盡可能完整、詳細(xì)記錄上網(wǎng)訪問(wèn)站點(diǎn)的日志記錄，上網(wǎng)用戶要進(jìn)行實(shí)名制認(rèn)證，思想意識(shí)上防止人類社會(huì)工程學(xué)的攻擊。在制度上完善，明確主體責(zé)任、運(yùn)維責(zé)任、應(yīng)用責(zé)任。網(wǎng)絡(luò)病毒雖然不可避免，但可提前防護(hù)。

雖然《網(wǎng)絡(luò)法》已經(jīng)頒布實(shí)施，相關(guān)的法律制度細(xì)節(jié)建設(shè)尚在進(jìn)行時(shí)中，但掌握基本的網(wǎng)絡(luò)安全知識(shí)仍然是軟肋：手機(jī)中的多數(shù)的APP（手機(jī)軟件）安裝時(shí)都會(huì)提示需要獲取很多項(xiàng)權(quán)限信息，但并不都是必要獲取，如對(duì)位置信息的獲取、通訊錄信息的獲取的，用戶都是有選擇權(quán)的，《網(wǎng)絡(luò)法》第四十一條對(duì)此明確提出了要求，但行業(yè)自身的約束力有限，容易受到多方利益的影響，打鐵還需自身硬，用戶自身也要提高網(wǎng)絡(luò)安全意識(shí)與基礎(chǔ)知識(shí)。

四、校園中要加入網(wǎng)絡(luò)安全普法教育

當(dāng)前科技發(fā)展進(jìn)入了數(shù)據(jù)大爆發(fā)的時(shí)代，各種終端都開(kāi)啟了接入互聯(lián)網(wǎng)時(shí)代，網(wǎng)絡(luò)的接入方式不再拘泥于計(jì)算機(jī)、服務(wù)器、交換機(jī)、路由器等傳統(tǒng)設(shè)備，新的智能家居設(shè)備、移動(dòng)終端設(shè)備等形成了新的萬(wàn)物互聯(lián)網(wǎng)絡(luò)。基礎(chǔ)網(wǎng)絡(luò)搭建的成本、技術(shù)等要求的門檻降低，網(wǎng)絡(luò)服務(wù)商的民營(yíng)化、私有化都為其時(shí)代的形成創(chuàng)造了有利的條件，網(wǎng)絡(luò)的接入成為了人人皆可參與的商業(yè)行為，各個(gè)環(huán)節(jié)逐漸模塊化、工業(yè)化，由此網(wǎng)絡(luò)商業(yè)活動(dòng)成為了第三產(chǎn)業(yè)之后又一新的經(jīng)濟(jì)產(chǎn)業(yè)支柱，與我們社會(huì)、生活、民生的聯(lián)系也越加緊密。

2016年國(guó)內(nèi)各類院校在校大學(xué)生約3742萬(wàn)人【2】，計(jì)算機(jī)應(yīng)用基礎(chǔ)課程等基礎(chǔ)課程全面普及，這也使得大學(xué)生成為網(wǎng)民中新的生力軍，我校網(wǎng)絡(luò)流量數(shù)據(jù)中，網(wǎng)絡(luò)互聯(lián)網(wǎng)出入數(shù)據(jù)是重中之重，在這些出口帶寬數(shù)據(jù)中，視頻直播，即“網(wǎng)紅”類直播表演占到數(shù)據(jù)總量的90%以上，而校園網(wǎng)內(nèi)網(wǎng)間的免費(fèi)學(xué)習(xí)數(shù)據(jù)資料的訪問(wèn)量不足總量的10%，這其中還包含了必要的網(wǎng)絡(luò)課程學(xué)習(xí)課時(shí)，如網(wǎng)絡(luò)學(xué)習(xí)空間、精品課、教務(wù)管理等。由此可見(jiàn)，學(xué)生的網(wǎng)絡(luò)使用與學(xué)校運(yùn)營(yíng)者的設(shè)想偏差甚遠(yuǎn)，急需要正確地引導(dǎo)。學(xué)生對(duì)網(wǎng)絡(luò)資源的辨別更能較弱，加之好奇心強(qiáng)，極易產(chǎn)生連鎖反映。尤其是近期網(wǎng)絡(luò)上爆發(fā)的“藍(lán)鯨”事件、“釣魚(yú)”郵件等威脅，消極、負(fù)面的非法引渡人言論在青少年、大學(xué)生中極易引起共鳴，他們?cè)跊](méi)有相關(guān)認(rèn)知的前提下，往往會(huì)深陷其中，給自身、他人造成傷害。如某國(guó)的“藍(lán)鯨”事件，這是敏感話題，不能回避，要深入實(shí)際，對(duì)技術(shù)、思想活躍的學(xué)生不能只是打壓，善用他們自身的優(yōu)勢(shì)、興趣，讓他們發(fā)揮正能量的作用帶動(dòng)他人，同時(shí)思想上正確引導(dǎo)，以實(shí)事求是的有效論據(jù)駁斥反社會(huì)、非和諧的信息。

網(wǎng)絡(luò)讓全世界的你我溝通不再有距離，網(wǎng)絡(luò)是向著共建共享的環(huán)境健康發(fā)展的。教育行擁有自身的技術(shù)與理論優(yōu)勢(shì)，授業(yè)者應(yīng)當(dāng)在網(wǎng)絡(luò)安全的預(yù)防中發(fā)揮特長(zhǎng)，多一份耕耘，就多一份收獲。而我們的國(guó)家、政府也在不斷地做出這努力與積極措施，加強(qiáng)正確引導(dǎo)與監(jiān)管，正確引導(dǎo)為主，監(jiān)管與處罰并行。凡益之道，與時(shí)偕行。我們每個(gè)人都是網(wǎng)絡(luò)的參與者與享用者，信息安全成為全世界的命題，你我都是其中關(guān)鍵，需要合作共建。

參考文獻(xiàn)

[1]劉多 工業(yè)和信息化部電信研究院副院長(zhǎng) 《當(dāng)前網(wǎng)絡(luò)安全形勢(shì)與展望》 2014年11月

[2]智研咨詢集團(tuán) 《2017-2022年中國(guó)消費(fèi)金融行業(yè)深度調(diào)研及投資戰(zhàn)略研究報(bào)告》.2017年3月