試論基于“APT網絡攻防”背景下的高校計算機安全教育教學改革

孫宇

摘要：APT攻擊具有高級、長期和威脅三重特性，由此而造成的社會損失可能將十分巨大。高校作為傳播文化、知識和技術的搖籃，必須肩負起相關使命，對自身的計算機網絡安全教育進行改革創新以實現對APT攻擊的良好應對。

關鍵詞：APT;高校計算機安全教育;存在問題;教育教學改革

1研究意義概述

APT（Advanced Persistent Threat）是高級長期威脅的英文縮寫。與傳統的計算機網絡安全威脅不同，APT攻擊具有高級、長期和威脅三重特性，它給計算機網絡安全造成的威脅是全面、持久和多渠道的（如圖1所示），網絡系統中的任何一個環節出現漏洞，都可能使得用戶終端成為攻擊對象，因而需要實施更加全面、可靠的安全防控策略。但我國傳統的高校計算機教育傾向于公共基礎課，屬于通識教育的范疇，對計算機網絡安全方面的內容涉及較少。隨著網絡時代的來臨，包括高校在內的社會眾多場所都實現了無線網絡覆蓋，這一方面給人們的生活、工作和學習帶來了極大便利，但同時也可能成為APT網絡攻擊的對象，由此而造成的損失可能將十分巨大。

圖1APT攻擊的多渠道特性

總之，在“APT網絡攻防”下，計算機網絡攻擊手段不斷進化，各種新型的攻擊手段更是不斷出現，這使得傳統的網絡安全防控體系顯得有心無力，亟需采取新型的安全防控策略，而這有賴于人才方面提供支撐。高校作為傳播文化、知識和技術的搖籃，必須肩負起相關使命，對自身的計算機網絡安全教育進行改革創新以跟得上形勢發展的需求。本文正是基于這一出發點，對當前高校計算機網絡安全教育中的不足進行了分析，并對滿足當下計算機網絡安全防控形勢發展需要的教育教學改革方法進行了探討，以期能夠對因APT攻擊而造成的威脅實現良好應對。

2存在問題分析

與歐美等發達國家相比，我國高校的計算機安全教育起步發展較晚，但計算機網絡在社會各行各業的應用卻發展迅速，這導致的一個直接后果就是計算機安全防控的教育落后于形勢發展的需要，給有效防控計算機網絡安全威脅造成了不利。針對潛在面臨的APT攻擊威脅，如何對當前的計算機教育教學資源進行整合，提升安全教育教學水平成為了一個亟待解決的問題。本節對當前我國高校的計算機網絡安全教育中的不足進行了分析，以期能為后續的工作改進和教育教學改革找準切入點，進而全面提升計算機網絡安全教育教學成效。

1.計算機網絡安全專業設置缺乏

與歐美等發達國家相比，我國的高等教育起步較晚，在專業設置上目前還沒達到與社會工程間的緊密耦合，專業依據形勢發展需求的動態調整機制也比較滯后。這造成的一個后果就是高校對當前的計算機網絡安全威脅的形勢預判不足，對社會生產實踐中出現的各種網絡攻擊行為不夠敏感，在專業優化上普遍對設立計算機網絡安全工程專業缺乏重視。

2.計算機安全教育普及專業狹窄

就目前而言，我國高等教育各專業尤其是理工科專業都開設有計算機類的通識教育基礎課，但教學內容主要集中在微軟辦公套件和視窗操作系統的基本操作和應用上，在此基礎上可能還會融入一些程序設計語言和數據庫系統的相關內容。除了計算機類的專業之外，其他專業的學生因為受到長期慣性思維的影響，對相關知識的學習熱情不足，對已開設的課程內容都鮮有能夠做到完全掌握的，也就更談不上對計算機網絡安全方面的知識進行更加系統和全面的學習。根據調查實踐，幾乎所有的非計算機專業學生對最基本的計算機安全知識都無法做到有效掌握，對惡意入侵用戶終端、木馬和病毒植入、遠程控制等更是毫無了解，即使自身的網絡訪問終端遭受到了攻擊、入侵和遠程控制也都毫無所覺。這些都說明了計算機完全教育的專業普及面較窄，強化計算機安全知識教育在各個專業的普及力度迫在眉睫。

3.計算機網絡安全教育和管理制度不完善

APT攻擊具有長期潛伏、多渠道入侵和內網滲透等特性，而這就要求在對其進行防范時也必須綜合采用管理和技術手段。管理方面，要提升對釣魚郵件、網站以及虛假鏈接的警惕性，并及時對網絡終端進行漏洞掃描和安全升級;技術方面一是要加強軟、硬件防護體系的設置，另一方面則需要不斷加強對各種新型安全防控技術手段的研究和應用工作。但就目前而言，高校的計算機網絡安全防控知識內部網絡安全技術人員的問題，而基數龐大的大學生群體卻沒有相應的安全教育和管理制度約束。他們對APT攻擊缺乏認識，也難以做好基礎用戶的安全防護工作，這些都增大了遭受網絡攻擊的風險。

3教育教學改革方法探討

1.優化專業布局，擴大計算機安全教育的專業覆蓋面

高等學校要對計算機網絡安全形勢的變化足夠敏感，并依據形勢需要及時對專業設置和布局進行優化，加強對計算機網絡安全工程專業的設置力度。同時，要對高校當前已有的計算機專業資源進行有效整合和拓展利用，增加計算機網絡安全方面的通識教育必修課，并定向強化對非計算機專業的覆蓋力度，實現在更大范圍內開展計算機安全教育工作。

2.建立網絡安全教育教學管理制度

對計算機網絡安全教育教學及其相關的管理制度進行完善，在學生日常使用計算機和訪問互聯網的方方面面都加強對安全教育的滲透，引導學生提高對APT攻擊行為特征的認識，并據此開展積極防護。只有將計算機安全教育提升至學生日常生活和學習的制度約束層面，才能真正提升基礎用戶的防護積極性，進而也才能達到良好的教學效果。

參考文獻：

[1]李家春，熊冬青.新工科建設背景下的計算機安全課程教學改革研究[J].計算機教育，2019，（8）：27-31。

[2]閆璽璽，湯永利，陳艷麗.“互聯網+”背景下的高校網絡與信息安全課程教學改革[J].計算機教育，2019，（3）：12-15。

[3]張寧，王建虎，潘偉民.烏魯木齊市大學生網絡安全意識的現狀及對策研究——以新疆師范大學為例[J].電腦知識與技術.2014（04）：34-37.

[4]曾瑋琳，李貴華.陳錦偉基于APT入侵的網絡安全防護系統模型及其關鍵技術研究[J]，現代電子技術.2013（17）：121-125.