探索高校實踐教學中網絡空間安全意識的培養

侯林 程維

摘? 要：隨著網絡空間安全全球化議題的深入，我國也在2014年開啟了網絡空間安全戰略建設的新紀元。網絡空間安全技術與意識分別體現了一個國家的網絡空間安全領域的技術實力與公民的思想認識。由于當前高校網絡空間安全意識教育的投入不足，造成了廣大高校學生網絡安全防范意識淡薄的現象。針對學生網絡安全意識薄弱的現狀，討論了在實踐教學中網絡空間意識的培養方案。

關鍵詞：網絡空間安全;網絡安全意識;網絡安全意識培養

中圖分類號：G641 文獻標志碼：A 文章編號：2096-000X（2019）08-0191-03

Abstract： With the development of cyberspace security globalization， China started the construction of cyberspace security strategies in 2014. The technologies and awareness of cyberspace security respectively reflect the technical strength and citizens' technical minds in a country. Currently， there is insufficient education on cyberspace security in Chinese universities， which results in students' low awareness to network security. Based on this situation， the training scheme on cyberspace awareness in practical teaching is discussed in this paper.

Keywords： cyberspace security; network security awareness; cultivation of network security awareness

隨著網絡的飛速發展，網絡空間已成為繼陸、海、空、太空后的第五大國家主權空間。在棱鏡“（PRISM）”與X關鍵得分“（X-keyscore）”計劃的披露后，網絡空間安全已經被各國所重視。它已成為直接影響國家主權安全與完整的重要組成部分。2014年2月27日我國成立了中央網絡安全和信息化領導小組，習近平總書記在第一次小組會議上指出：“我們建設網絡強國，在全面加強信息化建設、確保信息基礎設施安全的同時，必須高度重視構建網絡社會治理體系、確保網絡意識形態安全，不斷增強網絡安全保障能力。”[1，2]同年11月24日，啟動了首屆“國家網絡安全宣傳周”活動，開啟了提高全民網絡安全教育、增強全社會網絡安全防范意識和公眾自我信息保護能力的新紀元。

高校作為人才培養和科技項目研究的重要教育基地，在加大學生專業技能培養的同時，更應注意學生網絡安全素質教育[3]。然而，現今各高校在培養學生網絡空間安全意識體系建設上卻略顯不足。據不完全統計，高校學生網絡犯罪占全國網絡犯罪半數左右，而高校學生網絡終端設備被攻擊或中毒的事件更是層出不窮。這都為高校的網絡空間安全意識教育敲響了警鐘。

一、高校學生網絡安全意識現狀

伴隨著網絡的發展，我國已有400多萬家網站，13億手機用戶，6億多網民，每天發送的信息量高達300多億條。[4]在大量網絡信息的充斥下，各種由網絡所引發的安全事件也隨之而來。在加大網絡防御技術的同時卻忽視了安全意識的建設。據調查，高校上網人數占據了被調查人數的99.7%[5]，而高校學生對網絡安全意識卻處于模糊或空白階段。

（一）對網絡空間安全意識的狹隘理解

提到網絡安全，大多學生的思維還停留在諸如網絡入侵、木馬植入、網絡終端（個人PC）中毒等線上安全技術層面。殊不知經過二十多年的不斷發展，網絡應用已經涉及到當前社會所有領域之中，網絡安全也已經與各行各業息息相關。中央網絡安全和信息化領導小組第一次會議中，習近平總書記就已明確提出：“沒有網絡安全就沒有國家安全”的戰略思想[6]?？梢娭挥腥嬖鰪娋W絡安全意識才能更加深刻、準確地理解新時代背景下的國家安全，捍衛我國網絡空間不受侵犯。

（二）價值逆取向的多元化延伸

經過多年的政治思想教育，學生的價值取向基本趨向于以社會主義核心價值觀為中心的正向發展。然而在大量負面信息的影響下，也不乏各種功利心理、享樂思想、金錢至上權利為先等消極逆向思想被推崇。這些消極的思想會削弱正確價值觀的積極向上性，導致安全意識松懈，危及網絡空間的安全。

（三）缺乏相關法律認識

網絡空間的廣袤，給高校學生帶來了無限的探索渴望與自我價值實現的平臺。然而學生對網絡安全相關的法律法規卻不甚了解，導致了部分學生在實現自我意識的滿足中觸動了法律的界標，在造成網絡空間安全破壞的同時葬送了自己的前途與青春。

（四）社會經驗不足

由于學生并沒有真正的步入社會，思想較為單純。在大量信息涌入的同時不能做到及時、正確的理性分析，再加上個人的安全防范意識較差，很容易被別有用心的人利誘而泄露出一些有價值的信息。

二、高校網絡安全意識教育的缺失

2015年6月啟動的第二屆國家網絡安全宣傳中發布了《我國公民網絡安全意識調查報告（2015）》的調查結果[7]?，F階段我國在網絡空間安全意識教育上存在的幾大問題：

1. 公民網絡安全基礎理論知識匱乏;

2. 公民網絡信息的自我技能保護能力不足;

3. 公民個人信息保護意識淡薄;

4. 公民法律意識淡薄，缺乏有效的事件處理能力;

5. 公民網絡安全能力的提升渠道匱乏。

在對報告中提及的問題進行詳細分析后，可對網絡安全意識宣傳教育分為三個層面：

1. 客觀理論實踐教育;

2. 主觀防范意識教育;

3. 網絡安全意識教育體系化建設。

將分析結果與當前高校的人才培養內容體系進行對比，結果令人堪憂。

（一）客觀理論實踐教育的缺失

客觀理論實踐教育的實質就是教授學生的網絡安全理論與應用知識，這里需要因專業而異，將受教對象分為網絡空間安全領域與非網絡空間安全領域兩種領域人群。由于專業領域的人群已經熟知計算機與網絡相關技術的理論及應用，可以做到在技術層面的自我信息保護，所以培養要立足于理論技能上的安全意識拓展，這種拓展取決于各授課專業教師的安全意識。要在學生學習理論、實踐的過程中，明確告知學生哪些技術不能應用于公共網絡當中，及應用后可能造成的影響與危害。而對于非網絡安全領域人群的培養中，應加大對網絡安全基本技術操作的教育，讓學生學會在技術理論層面得到自我信息的保護。

（二）主觀防范意識教育的缺失

主觀防范意識教育就是引導學生對接收到的信息進行有效的分析與思考，建立正確的網絡空間安全防范意識。由于網絡是一個開放的空間，在這個空間中充斥著大量的信息。這些信息大致可以分為思想積極向上的正能量信息;以娛樂、交流為主的一般信息;色情、暴力、迷信及各種反華勢力傳播的負能量信息。加之利用人性弱點所引出的社會工程學誘騙，使學生對周圍涌入的大量信息難以進行分辨。如果不能正確引導學生以辯證的思維分析問題;不能培養學生良好的網上操作習慣;不能指導學生安全有效的利用網絡資源，就會對我國網絡空間帶來安全隱患或損失。

（三）網絡空間安全課程教育的缺失

經過對全國部分211、985及普通高校的各專業人才培養課程進行抽樣調研，這些高校只開設了針對于思想政治類的如《思想道德教育與法律基礎》課程。這類課程的側重點只是針對于作為一個公民應具備的道德與法律修養，不能對在校學生的網絡安全意識進行有效地引導。由于缺少系統的網絡空間安全意識教育課程，導致學生網絡安全意識的淡薄。

（四）國外網絡安全意識教育的舉措

為了提高全民網絡安全意識，特別是對青少年群體加強安全意識學習，各國家及聯盟體已將提升青少年網絡安全意識作為網絡安全戰略舉措之一。（表1所示）[8-10]

三、建立系統的宣傳模式與實踐課程體系

（一）加強網絡安全意識學習的宣傳活動

加強網絡安全意識的宣傳力度，可以有效的普及網絡安全方面知識。以我國“國家網絡安全宣傳周”為宣傳核心，通過開展各種網絡安全知識競賽、網絡安全技術競賽、網絡安全技術專題講座、網絡安全法規專題講座、文章與海報征集等活動，讓廣大學生都參與到網絡安全意識的學習浪潮中來。在活動中加強學生自身網絡安全技能，通過技能學習來開闊網絡安全防范意識的視野。

（二）建設網絡空間安全意識實踐課程體系

通過對各國網絡安全意識的宣傳方法的借鑒及我國國情進行分析。網絡安全意識的培養不應僅限于單純思想意識引導或技術培養，而是要將這種意識與技術實踐相結合，通過課程講解及相關案例的分析，來加深學生對網絡安全的認識。

網絡大規模應用導致了網絡安全意識教育的表現形式趨向于多元化發展，其中包含了網絡安全素質修養、網絡政治修養、社會工程學、安全技術應用與分析、網絡安全法律法規解讀與分析、網絡安全案例分析等學習內容（課程內容設計見表2）?？稍趯嶋H教學中針對不同的專業人群進行科學合理的添加與刪減。

1. 網絡信息安全素質修養

網絡信息安全素質修養包括道德習慣養成和安全習慣養成教育兩部分。通過網絡道德的培養，正確引導學生的價值觀取向，拒絕色情（2014-2015中國互聯網安全研究報告中統計表明，41%的電腦病毒感染來自于色情網站[11]）、暴力等網站的登錄，如何有效地辨別網絡信息和網站的真偽，不輕信、傳播不正確的社會負面信息等。網絡習慣養成教育可以使學生學習在運用網絡的同時應注意的一些問題，如個人網上信息的保護、手機的安全設置等常見卻又容易被忽視的不安全操作。

2. 網絡政治修養

通過網絡政治修養的學習，樹立學生正確的社會主義價值觀與正確的個人價值體現。免受反動言論的侵襲，不受外界反華勢力的蠱惑，用強大的政治理念捍衛國家網絡空間領域的安全。

3. 社會工程學攻擊分析

社會工程學（Social Engineering）是一種通過對受害者心理弱點、本能反應、好奇心、信任、貪婪等心理缺陷采取諸如欺騙、傷害等危害手段[12]。社會工程學攻擊可以繞過技術層面，將攻擊的對象設定為人。通過對社會工程學攻擊分析，使學生了解各種交流中獲取信息的手段，來提高安全防范意識。

4. 網絡安全技術與分析

通過對安全技術的學習與分析，使學生認識各種常見攻擊手段并對這種攻擊手段在技術層面進行分析，再針對這種攻擊手段對個人網絡終端設備進行優化，將安全風險降到最低。

5. 網絡安全法律法規解讀與分析

通過網絡安全法律法規的解讀，使學生了解我國現行的與網絡安全相關的法律法規及相關制度。使其了解在什么樣的情況下會觸動我國的相關法律及觸動法律后要承擔的法律制裁，并對真實的案例進行分析來加深學生對相關條款的理解。通過法律的學習來約束學生的網絡操作行為。

6. 網絡安全案例分析

經過對上述知識的學習，將真實、經典的網絡安全案件引入到課堂當中進行討論分析，并對案件中的各種網絡安全危害進行深入挖掘。以互動的方式對學生進行網絡安全防范意識教育。

四、結束語

為了加快我國網絡安全戰略的建設，高校更應做到后發先至，大力開展網絡安全意識教育，從技術和意識上維護我國網絡空間主權。文中對我國現階段學生對網絡安全意識薄弱的體現與高校網絡安全意識教育的缺失進行了分析，并提出了相應的課程探索方案。

參考文獻：

[1]習近平主持召開中央網絡安全和信息化領導小組第一次會議強調 總體布局統籌各方創新發展 努力把我國建設成為網絡強國 李克強劉云山出席[OB/OL].http：//www.cac.gov.cn/2014-02/27/c_133148

354.html.2014-02-27.

[2]劉永志.西方意識形態網絡滲透新態勢及我國對策研究[J].馬克思主義研究，2017（12）：96-105.

[3]姬文波.習近平國家安全思想的核心要義[J].黨的文獻，2018（02）：38-45.

[4]葉奇明.論大學生網絡安全的素質教育[J].湖北教育學院學報，2006，23（3）：82-84.

[5]朱瑞.入網20年，中國在網絡空間更顯自信[J].信息安全與通信保密，2015（1）：29.

[6]關小全.大學生網絡安全教育調查研究[J].科技信息（學術版），2008（15）：521.

[7]《我國公眾網絡安全意識調查報告（2015）》首次發布網絡安全意識教育急需加大普及力度[OB/OL].http：//www.cac.gov.cn/2015-06/01/c_1115476638.html，2015-06-01.

[8]張慧敏.國外全民網絡安全意識教育綜述[J].信息系統工程，2012（1）：77-80.

[9]張慧敏.青少年網絡安全意識教育納入多國國家戰略[OB/OL].http：//www.cac.gov.cn/2015-06/06/c_1115534020.html，2015-06-06.

[10]由鮮舉，田素梅.2014《英國網絡安全戰略》進展和未來計劃[N].網境縱橫，2015，10：83-86.

[11]2014-2015中國互聯網安全研究報告[OB/OL].http：//www.ijinshan.com/news/img/1415bg.pdf，2015-01-21.

[12]武新華，李偉，等.反黑風暴·黑客社會工程學攻防演練[M].北京：電子工業出版社，2011.