前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的學校網絡安全計劃主題范文,僅供參考,歡迎閱讀并收藏。
2016年是第三屆屆國家網絡信息安全宣傳周,為全面加強我校網絡安全安全工作,增強師生網絡安全意識,結合學校實際情況,我校于2016年在全校范圍內廣泛深入地開展了國家網絡信息安全宣傳周活動,現將活動總結如下:
一、加強網絡安全 認真部署師生網絡安全意識
為切實抓好這次活動,11月24日上午中心校召開小學校長會,對整個網絡信息安全宣傳活動作了詳細的布置,明確了人員的職責,會后下發了《中心小學網絡信息安全教育宣傳周活動計劃》要求各校充分利用各種會議、活動、課堂等有效形式,在全校廣泛宣傳和普及網絡安全教育的法律、法規政策和相關知識,強化全校師生對網絡安全教育工作的參與意識和責任意識。
二、精心組織 狠抓落實
為確保宣傳周活動不走過場,達到預期效果,全校各部門強化措施,狠抓落實,確保了活動取得實效。成立了以校長組長的宣傳活動領導小組,全面負責本次宣傳活動的方案擬定、工作部署、組織協調等工作。中心校班子成員各負其責,全力配合學校做好本次宣傳周的活動。
三、形式多樣 內容豐富
1、針對活動意義和活動目的,確定宣傳標語為:共建網絡安全,共享網絡文明。并張貼在校門口。
2、充分利用板報、班刊廣泛宣傳網絡安全教育相關知識。
3、中心校統一下發光盤,各校組織學生觀看影像資料,對學生進行網絡安全教育,上好網絡安全第一課.
4、全校進行了一次校園網絡安全隱患大排查。
5、進行了一次全員參與網絡安全演練,各校均于本周舉行了網絡安全演練。整個撤離過程井然有序,沒有意外事故發生。
四、效果明顯 深入人心
廣泛開展網絡安全宣傳教育,增強全社會網絡安全意識,國家網絡安全宣傳周就是一個很好的契機,下面小編給大家整理的國家網絡安全宣傳周活動心得體會范文五篇,希望大家喜歡!
國家網絡安全宣傳周活動心得體會范文一
為進一步推動網絡安全建設,加強網絡安全教育宣傳,市婦聯圍繞“網絡安全為人民,網絡安全靠人民”活動主題,多措并舉深入開展網絡安全宣傳周活動。
1、線上通過市婦聯的微信公眾號、微信群、QQ群進行網絡安全知識和相關活動情況的宣傳推送。
2、深入村(社區)“婦女之家”開展網絡安全宣傳周進社區活動。
刊江辦事處婦聯主席朱喜玉在朱木橋社區“婦女之家”以“網絡安全為人民,網絡安全靠人民”為主題向社區的婦女群眾宣傳講解了網絡安全知識。讓廣大婦女群眾了解網絡宣傳知識和防護技能。
3、線下組織巾幗志愿者宣傳網絡安全知識。
巾幗志愿者們通過發放宣傳手冊、解答咨詢等多種形式向過往居民宣傳講解。
通過宣傳教育活動,進一步普及網絡安全知識,增強網絡安全意識,切實做好婦女群眾、青少年網絡安全工作,為創建平安網絡奠定堅實的基礎。
國家網絡安全宣傳周活動心得體會范文二
為了給我校廣大師生普及網絡安全知識,提升網絡安全意識和防護技能,我校圍繞以“網絡安全為人民,網絡安全靠人民”為活動主題,開展了網絡安全公益短片展播,網絡安全宣傳手冊發放、網絡安全知識競答、校內網絡安全攻防比賽、網絡安全技術講座等系列活動,一項項活動展示了我校對普及網絡安全知識的重視,筑牢網絡安全防線、營造清朗網絡空間理念深入人心,內容豐富、形式多樣的網絡安全教育活動在學校引起熱烈反響。現將此次網絡安全宣傳周活動總結如下:
一、精心組織,多部門協作
根據教育廳《關于組織開展國家網絡安全宣傳周活動的通知》要求,我校認真制定了《開展國家網絡安全宣傳周暨新疆師范大學第二屆網絡安全宣傳周活動方案》,由黨委宣傳部、網信辦、團委、學生處、保衛處、各學院共同組織舉辦網絡安全教育活動、協調配合完成校園各類活動。
二、活動形式多樣、內容豐富
(一)開展校園網絡安全宣傳活動
1、通過建立網絡安全專題網站宣傳專題網站,相關的安全知識、法律法規及相關案例,并收集相關視頻、音頻、文字資料供廣大師生下載學習使用;
2、利用學校電子大屏、校園廣播和新媒體、宣傳板等做好宣傳,通過信息管理中心公眾號,QQ群、三校區特定位置網絡安全知識宣傳冊,以及放置網絡安全法宣傳海報、網絡安全知識海報等;
3、三校區LED屏滾動諸如“沒有網絡安全就沒有國家安全,沒有信息化就沒有現代化”等標語;
4、在三校區食堂放置的電視上循環播放網絡安全公益短片
5、網絡安全宣傳手冊發放。
宣傳手冊涵蓋國家政策、網絡安全常識等內容,三校區共發放宣傳手冊3000余份。
由信息管理中心和計算機科學技術學院自主命題,通過校園網在線答題方式,引導師生主動學習網絡安全知識,對于前五十名成績優異的師生,給予獎勵。
(三)開展網絡安全攻防大賽
為選撥網絡安全人才、提高學生對網絡安全的學習興趣,為期兩天的網絡安全攻防大賽,取得良好成效。
三、效果明顯、深入人心
通過本次網絡安全宣傳周活動,全校師生對網絡安全有了更多的認識,了解了網絡安全的重要性,構筑出了網絡安全的第一道防線,在增強師生們的網絡安全防范意識和自我保護技能方面都取得了較好的效果。通過本次網絡安全宣傳周的活動,使得每位師生更扎實的理解網絡安全的重要性。
國家網絡安全宣傳周活動心得體會范文三
根據《關于轉發2020年廣東省網絡安全宣傳周活動方案的通知的通知》文件精神,學校開展了網絡安全宣傳周活動,現將活動情況總結如下:
在宣傳周期間,我校根據中央網信辦通知要求,通過主題宣傳教育活動,增強學校教職員工、學生網絡安全意識,提高網絡安全技能,營造網絡安全人人有責、人人參與的良好氛圍,保障用戶合法權益,號召大家共同來維護國家網絡安全。切實做好了全省教育系統倡導的“網絡安全宣傳周”活動。現將我校宣傳活動總結如下:
一、加強領導,責任到人
學校高度重視網絡安全宣傳周活動,由教務處牽頭,信息技術教研組落實,成立了網絡安全宣傳周活動領導小組,制定了宣傳周活動方案(詳見附件),確保網絡安全宣傳周活動有序有效開展。
二、宣傳周系列活動
1.觀看網絡安全相關視頻
我校由德育處曾志強主任牽頭,信息組鄒軍老師下載網絡安全等視頻,全校60個班利用晚修時間觀看網絡安全視頻,內容涉及到《網絡安全教育宣傳片》、《網絡安全宣傳片05》、《網絡安全宣傳片06》、《網絡安全小視頻》、《2020年國家網絡安全宣傳周》。
2.開展網絡安全主題班會課
由德育處安排統籌,信息教研組黃華平老師統一制作PPT課件,開始在全校各班利用班會課,同時在高一年級,利用信息技術課時間對學生開展了網絡安全為主題的普及教育課。各班在統一課件的基礎上,根據自己年級、班級特點進行適當的調整。對學生的教育收到了良好的效果。
3.利用多種手段進行宣傳
我們依托市的微課掌上通、學校微信公眾號、學校的校園廣播站等途徑對學生和家長進行網絡安全教育宣傳。還利用在國旗下的講話對網絡安全進行宣傳。
三、后記
本次首屆網絡安全周宣傳活動是與時俱進、具有積極意義的活動,特別對于正值青春期的高中生來講,學會如何防范如病毒木馬傳播、黑客攻擊破壞、網絡盜竊詐騙、有害信息蔓延、網絡游戲成癮等更是具有積極意義。我校通過此次“網絡安全宣傳周”活動加強了網絡安全宣傳教育,提升了學生們的網絡安全意識和基本技能,構筑出了網絡安全的第一道防線,在增強學生們的網絡安全防范意識和自我保護技能方面都取得了較好的效果。
國家網絡安全宣傳周活動心得體會范文四
為進一步提升全員網絡安全意識,增強企業網絡安全風險管控水平,近日,市局以“網絡安全為人民、網絡安全靠人民”為主題,扎實開展“國家網絡安全宣傳周”活動,營造起良好的網絡安全環境。
加強組織領導,層層分解責任。結合工作實際,制定“國家網絡安全宣傳周”活動計劃,健絡安全管理組織機構,細化安全主體責任和監管責任,落實終端病毒防控、日常運維監測、系統隱患整改等方面的管控措施,嚴防網絡安全事故發生。
加強宣傳引導,增強安全意識。強化網絡風險宣傳,定期通過微信群、微信公眾號等方式,對網絡詐騙手段、個人信息保護措施等進行專題推送;充分利用電梯間展示終端“使用頻繁、受眾廣泛”特點,選取網絡安全警示教育短片,進行全天滾動播出,引導全員了解網絡安全風險,培養安全意識。
加強教育培訓,有效防范風險。組織信息化方面骨干力量,到青島市局(公司)、中百集團等單位學習網絡安全風險管控措施和經驗;邀請信息化安全方面專家,采用觀看網絡安全警示教育片、實例講解、模擬故障處理等形式對網絡安全知識進行培訓,進一步提高網絡安全辨別能力和防御能力。
加強日常管控,提升應急處置能力。聯合專業機構,對應用系統、網絡核心設備等重點部位進行檢測,查找安全漏洞,采取有效防護措施;按照網絡安全應急預案演練方案,組織信息化部門人員定期演練,針對發現的問題,及時修訂完善應急預案,切實提升突發事件應急處置能力。
國家網絡安全宣傳周活動心得體會范文五
按照委網絡安全與信息化領導小組辦公室的統一部署,我局全力推動、積極組織第三屆國家網絡信息安全宣傳周相關活動。通過活動,全面加強了全局網絡安全工作,提高了干部職工網絡安全意識。依據《關于開展好全區第三屆國家網絡安全宣傳周活動的通知》(黨網辦發文1號)的相關要求,結合我局組織開展宣傳教育活動的實際情況,現將活動開展情況匯報如下:
一、加強網絡安全認真部署全局網絡安全意識
為切實抓好這次活動,自收到通知和全區活動方案后,我局召開黨組會,對全局開展國家網絡信息安全宣傳活動周作了詳細的布置,明確了相關人員的職責,會后轉發《關于開展好全區第三屆國家網絡安全宣傳周活動的通知》到機關各科室和機關各黨支部。要求各科室和機關各支部充分利用各種會議、活動、集體學習等有效形式,在全局廣泛宣傳和普及網絡安全教育的法律、法規政策和相關知識,強化全體職工對網絡安全教育工作的參與意識和責任意識。
二、精心組織狠抓落實
為確保宣傳周活動不走過場,達到預期效果,我局強化措施,狠抓落實,確保了活動取得實效。成立了以局長。黨組書記為組長的宣傳活動領導小組,全面負責本次宣傳活動的方案擬定、工作部署、組織協調等工作。領導班子成員各負其責,負責督導分管科室,全力按照區委領導小組和局領導小組的工作要求,做好本次宣傳周的活動。
三、形式多樣內容豐富
1、針對活動意義和活動目的,確定宣傳標語為:共建網絡安全,共享網絡文明。
通過宣傳欄和條幅的方式公開宣傳。
2、充分利用發放宣傳資料的方式,廣泛宣傳網絡安全教育相關知識。
3、全局組織統一培訓,對干部職工安全使用支付系統以及辦公網絡進行系統教育,上好網絡安全第一課.
4、局黨組成員和科室負責人簽署網絡安全責任書,確保責任到人、到崗。
5、組織了全局網絡使用情況摸底調查,對可能存在的網絡安全隱患進行排查。
四、效果明顯深入人心
1、經過這次活動,全局干部職工對網絡安全教育有了新的認識。
一是對網絡安全教育工作重視程度提高了,參與熱情提高了;二是對網絡安全的漏洞得以填補,使辦公網絡的使用更加安全。
2、全局干部職工的網絡安全意識明顯提高。
一、對象與方法
調查于2016年10-11月進行,采用匿名、自填、送發式問卷的調查方法。研究對象為南京在讀大學生,來自6所綜合性院校,每個學校調查200人,抽樣方法為定額抽樣,要求各校樣本男女學生數、各年級人數相近。調查問卷為自制問卷,內容包括基本情況、網絡系統安全情況、網絡信息安全、網絡安全事件、網絡安全教育。研究根據被調查對象所存在的網絡安全行為與意識的相關問題而判斷的網絡安全教育必要性定義為客觀需求,將被調查對象自我覺察到的需求定義為主觀需求。研究中以被調查者對網絡安全事件的處理正確率來判斷客觀需求,以被調查者目前獲取網絡安全信息的途徑、網絡安全專題教育的必要性、對于高校網絡安全教育的評價和期待的網絡安全教育形式反映主觀需求程度。問卷調查數據采用SPSS軟件進行錄入和分析,主要進行了描述性統計分析和卡方(X2)檢驗,檢驗水準α定為0.05。
二、結果
1.被調查者基本情況。被調查者中男生略多,占50.7%,大一、大二年級的偏多,分別占27.9%和28.4%;工科生和文科生偏多,分別占38.3%和27.8%,如表1所示。調查結果顯示,超過半數的大學生在校期間每天平均使用網路的時間超過3小時,被調查大學生的上網目的由高到低依次排列:學習67.2%、觀看網絡視頻62.1%、網游戲等娛樂活動51.3%、購物50.2%、新聞瀏覽49.8%、交友40.3%、生活信息瀏覽35.4%、工作17.0%。2.大學生網絡安全教育的客觀需求。(1)網絡系統軟件安全維護行為在被調查的大學生中,分別有37.8%和27.6%的學生“偶爾”或“從不”在網上下載文件或軟件時殺毒后再使用,卡方檢驗提示:性別和專業性質在網絡系統軟件使用的行為選擇上有較大差異,男生和公安類學生在網絡系統軟件的使用中更偏向選擇安全維護行為,如表2所示。表2被調查者在從網上下載文件或軟件后是否殺毒再使用的情況(%)(2)網上支付安全行為幾乎所有對象(95.3%)近一年有過網上支付行為,其中分別有26.3%、22.3%和21.8%的對象使用公共場所無密碼WIFI進行網絡支付、沒有仔細辨認支付頁面的網址和使用公共計算機網絡支付后沒有及時消除上網痕跡等行為,卡方檢驗提示:年級和專業性質在網絡支付信息的行為選擇上存在偏差,大四和工科學生更注重網絡支付的信息安全,具體如表3所示。(3)郵件接受安全行為對于垃圾郵件的處理,過半數的被調查大學生會選擇“設置垃圾郵件過濾”(56.3%)或者“看過發件人和主題后,判斷是垃圾郵件的話,手動刪除”(54.8%),只有少部分人會選擇“拒收不明來源的郵件”(30.9%)、“為防止收到垃圾郵件,不輕易公開自己的私人郵箱”(26.3%)、“將發現的垃圾郵件標志為廣告郵件”(19.2%)、“向郵箱的運營商舉報垃圾郵件”(16.8%)或者“專門準備一個專門郵箱用于各類網絡會員注冊用”(13.4%),還有3.9%的被調查者沒有采取過以上任一措施。卡方檢驗顯示:性別和年紀對被調查者的郵件接收行為沒有明顯差別,專業性質對其有明顯差別,公安類學生的郵件接收行為安全性更高,如表4所示。3.大學生網絡安全教育的主觀需求。(1)目前網絡安全信息獲取及評價大部分的被調查大學生從網絡(85.5%)、同學/朋友/家人(48.1%)、電視(45.6%)獲取網絡安全信息,只有少部分的人從報刊(28.1%)、手機短信(27.9%)、專題講座(26.1%)或專業培訓(8.7%)。調查結果表明,大部分被調查者認為學校的網絡安全教育做得“非常到位”和“比較到位”,分別為11.4%和54.1%,但仍然有近三分之一的人認為所在學校的網絡安全教育做得“不太到位”和“很不到位”,分別占31.8%和2.8%。(2)高校網絡安全教育的必要性絕大多數(90.2%)被調查對象認為高校有必要開展網絡安全教育教育,分別有40.0%和50.2%的對象選擇“非常有必要”和“比較有必要”,而選擇“不太有必要”和“完全沒有必要”的比例僅分別為8.5%和1.3%。卡方檢驗提示:性別、年級和專業性質在高校網絡安全教育需求有明顯差別,女生、大二和工科學生對于網絡安全的教育需求更大,具體如表5所示。調查還顯示,被調查大學生認為有必要的高校網絡安全教育的形式由高到低依次為:專題講座61.3%、課堂教育42.3%、座談會41.6%、宣傳折頁發放39.3%和主題班會39.2%。卡方檢驗提示:性別、年級和專業性質的差異性較小,大多沒有統計學顯著性。
三、結論與建議
1.大學生網絡安全教育主客觀需求度均較高,高校需更加重視大學生網絡安全教育工作。從客觀需求看,半數以上的被調查大學生使用網絡的時間超過三小時,上網的目的多集中在學習、觀看網絡視頻、網游戲等娛樂活動、購物、新聞瀏覽,有37.8%和27.6%的學生在網上下載文件或軟件時“偶爾”或“從不”殺毒后再使用。幾乎所有對象(95.3%)近一年間有過網上支付行為,其中26.3%的對象使用公共場所無密碼WIFI進行網絡支付,大學生在網絡安全事件的處理上仍然存在較高的不安全行為選擇,這意味著高校網絡安全教育有著非常迫切的客觀需求。另一方面,從主觀需求看,絕大多數(90.2%)被調查對象認為高校“非常有必要”(40.0%)或“比較有必要”(50.2%)開展網絡安全教育,而仍然有近三分之一的被調查大學生反映學校的網絡安全教育做得“不太到位”(31.8%)或“很不到位”(2.8%)。這說明,高校網絡安全教育工作的開展情況不容樂觀,學生大量需求沒有得到滿足,高校應該更加重視大學生網絡安全教育工作,提供及時、多樣的網絡安全教育服務。2.多種形式并舉,全方位滿足高校學生的健康教育需求。在網絡安全教育形式的必要性調查中,選擇比例都接近或超過4成,可以看出大學生對于不同的網絡安全教育形式都有一定的主觀需求,高校在開展網絡安全教育工作時需要根據學生的需求,采用多種教育形式開展大學生網絡安全教育,充分發揮第二課堂的作用,例如充分利用行政手段,通過各種會議進行安全教育;利用教育手段,通過安全學術研討會、安全知識競賽、安全知識講座等進行安全教育;利用學校傳播媒介、輿論工具等手段,通過校刊、校報、校園網絡、廣播、宣傳欄等進行安全教育,[9]形成全方位、多層次、多種類的教育體系。3.豐富網絡安全教育內容,提高大學生網絡素養和能力。隨著網絡安全事件的頻頻發生,互聯網充斥著虛假、詐騙信息,但從調查結果看,大學生缺乏獲取網絡安全信息的正規途徑。高校網絡安全教育工作必須與時俱進,加強網絡信息安全知識、網絡系統安全知識和網絡權益相關知識的普及和教育,開設網絡安全教育課程為大學生提供專業的知識培訓,培養大學生網絡系統安全運行的基本素養和能力,拓寬大學生獲取網絡安全信息的渠道和方式,培養大學生辨別網絡虛假信息的能力,幫助大學生樹立網絡權益防范和維護意識,提高大學生網絡安全意識,規范大學生網絡安全行為。本文系2016年度江蘇省高等學校大學生創新創業訓練計劃重點項目“大學生網絡安全意識與行為研究———以南京高校為例”(SZDG2016037)的部分成果。
作者:張春柳 張藝璇 周建芳 單位:南京郵電大學人文與社會科學學院
參考文獻
[1][2]中國互聯網絡信息中心.2015年中國手機網民網絡安全狀況報告[EB/OL]./hlwfzyj/hlwxzbg/qsnbg/201608/P020160812393489128332.pdf.
[3]張俊.強化新形勢下的大學生網絡安全教育[J].思想理論教育導刊,2013,(11).
[4]馬闖.大學生網絡安全教育體系構建[J].當代教育實踐與教學研究,2016,(4).
[5]李霞.社會工作視域下大學生網絡安全教育新模式探析[J].中國成人教育,2015,(23).
[6]鄧暉.談大學生網絡安全教育[J].教育探索,2014,(7).
[7]陳聯嬌,溫金英.淺談當代大學生網絡安全教育的策略[J].法制與社會,2008,(36).
本文首先說明了校園安全的特點以及校園網絡安全的現狀,分析了校園網絡面臨的安全威脅,并著重介紹校園網絡安全問題及對策。
[關鍵詞]網絡 安全威脅 安全技術
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1009-914X(2015)05-0326-01
全國校園網已經基本普及,而校園網的網絡安全問題也日益突出。校園網從早先教育、科研的試驗網的角色已經轉變成教育、科研和服務并重的帶有運營性質的網絡。學校信息平臺服務器的安全工作更是整個校園網的運轉核心。
一、校園網絡的安全隱患和漏洞
1、校園網絡建設問題
由于我國自身的信息化建設不到位,所以各地在建立學校校園網的過程中存在這樣那樣的問題,如有的學校建網初期就缺乏整體規劃,從而導致主干網和各子網通路不暢,或是導致后期整體效率不高還有的學校認為校園網就是“一攬子”計劃,忽視了后期維護和配套建設工作,從而導致后期預算偏緊,校園網難以正常運作。為了解決上述問題,在建網時應注意:
(1)校園網建設沒有通用方案,每個學校應根據自身實際情況(資金和技術能力),設計自身的校園網絡;
(2)校園網建設是一個周期較長,規模龐大的系統工程,不能“一蹴而就”,更不能只考慮局部建設,而缺乏整體規劃;
(3)重視對教師的培訓,避免因教師素質原因導致網絡應用效率不高,從而導致資源的浪費。
2、校園網絡安全管理問題
(1)學生網絡安全防范意識薄弱,不良信息肆意傳播。不少大學生對互聯網中復雜的信息缺少主觀的判斷力以及必要的安全防范意識,由于本身好奇心的驅使,在網絡中隨意瀏覽網頁和陌生網絡地址,這樣就容易被一些惡意軟件、插件、木馬、病毒、等侵害,不僅導致機器癱瘓、數據丟失,而且不健康文化的傳播也對校園造成不良后果。
(2)計算機病毒及硬件設備問題。網絡病毒的傳播危害遠遠大于傳統單機病毒,網絡病毒一旦侵入某一網絡后,迅速的通過自動探測其他校園網內計算機上存在的漏洞進行病毒的大肆傳播。校園網絡安全最基礎的層面就是網絡系統設備中自身的安全,即我們通常所說的物理安全。
(3)學校的監督管理工作不夠完善
許多學校不斷完善自己的網絡硬件設施,以促進校園網絡資源的共享和利用但是往往忽視了簡歷完善的校園網管理制度,忽視了網絡管理員專業知識和操作技能的培訓力度,允許師生通過校園網直接訪問互聯網,但由于其校園網內未設置和安裝應有的監控過濾軟件,導致一些學生無意的接觸到大量的非法網站,不但造成數據和信息的流失,而且嚴重影響了學生的身心健康同時也對建立和諧校園產生不良影響。
二、網絡安全對策和管理
1、加強校園網絡安全管理
(1)加強網絡安全防范意識。學校要根據自身情況及時成立校園網絡安全管理機構,制定網絡安全管理規劃,明確網絡安全責任人、網絡安全管理員及計算機系統安全管理員,建立安全事件的報告和處理體系。一旦遇到網絡安全事件要果斷的運用技術措施處理。網絡管理人員應掌握基本的安全防御知識和技術,建立健全必備的應急措施及匯報制度,安裝防病毒軟件和設定防火墻等。另外,學校還應對網絡用戶進行網絡安全措施教育,簽訂用戶上網協議,遵守學校各項網絡安全規定,養成良好的文明上網行為,加強網絡安全意識等。
(2)加強大學生網絡道德教育。高校是人才培養的搖籃,是青年才俊成長的家園。高校的校園信息內容建設及網絡安全管理成效對學生的身心的成長產生很大的影響。
2、網絡安全技術
校園網絡的安全是整體的、動態的,涵蓋了物理安全、系統安全、網絡安全、應用安全等多方面的內容,通過采用密碼技術、授權認證、防火墻、入侵檢測與保護、網絡訪問控制等的安全技術為手段,才能有效的實現校園網絡安全、可靠、穩定的運行。
(1)密碼技術。密碼技術是保證信息安全性的關鍵技術,保障數據的安全主要是采用現代密碼技術對數據進行主動保護,如數據保密、數據完整性、數據不可否認與抵觸、雙向身份認證等。使用密碼技術不僅可以保證信息的機密性,而且可以保證信息的完整性和準確性,防止信息被篡改、偽造和假冒。
(2)認證技術。認證技術是保證網絡信息安全的又一重要技術,是網絡通信中建立可信安全通信信道的重要過程,是安全信息系統的“門禁”模塊。認證的主要目的一方面是驗證信息發送者的真實性,確認他沒有被冒充;另一方面是驗證信息的完整性,確認被驗證的信息在傳遞或存儲過程中沒有被篡改、重組或延遲。認證是防止敵手對系統進行主動攻擊的一種重要技術手段。其實現主要是通過數字信封、數字摘要、數字簽名、數字證書、智能卡和生物特征識別等技術。
(3)防火墻。防火墻是指在不同網絡或者網絡安全域之間的系列部件的組合。防火墻的目的就是在不同網絡區域之間建立起控制數據交換的唯一通道,通過允許、拒絕或重定向防火墻的數據流,實現對進、出內部網絡的服務和訪問的審計和控制,同時防火墻本身也具有較強的抗攻擊能力,從而起到加強不同網絡區域之間的訪問控制,阻斷來自非信任區域網絡對受保護網絡區域的威脅和入侵的作用,是提供信息安全服務,實現網絡和信息安全的基礎設施。
(4)入侵檢測系統。隨著網絡安全風險系數的提高,曾經作為最主要的安全防范手段的防火墻,已經不能滿足人們對網絡安全的需求。作為對防火墻及其有益的補充,入侵檢測系統(IDs)能夠幫助網絡系統快熟發現攻擊的發生,它擴展了系統管理員的安全管理能力,提高了信息安全基礎結構的完整性。入侵檢測系統能和好的彌補防火墻的不足,從某種意義上來說是防火墻的補充。入侵檢測系統按照數據來源的不同,包括:基于主機的入侵檢測系統、基于網絡的入侵檢測系統、基于主機和基于網絡的入侵檢測系統的集成。
1 引言
高校校園網為學校的現代信息化建設提供堅實的基礎,為學校的可持續發展和教學辦公、科研、資源共享提供保障。但是由于計算機網絡無與倫比的開放性、復雜性及廣泛性,也帶來了一系列不可忽視的問題和安全隱患亟待解決,利用計算機網絡繼續刑事等犯罪的案件不斷發生,計算機病毒等的危害也越來越大,外部黑客的猖狂,內部人員的攻擊,不良信息的侵入都嚴重威脅著高校網絡的安全,校園網絡安全問題已經逐漸被提上日程。因此,本文將首先闡述我國高校網絡的現狀及存在的安全問題,進而對安全隱患提出解決措施。
2 當前高校網絡所存在的安全隱患及現狀分析
(1)人為疏忽和管理上的寬松。這些疏忽具體包括很多方面,總的來說是由于用戶在使用時的疏忽,例如用戶在使用校園網絡共享資源時設置的資源訪問權限和共享密碼低級、使用的密碼不夠復雜、隨意將自己的密碼告訴別等,都會造成網絡安全隱患,這些都是由于用戶的安全防范意識過低。還有就是學校在校園網絡建立的時候過于注重建設而忽略了后期的管理,也會對安全造成威脅。(2)人為惡意攻擊造成安全隱患。認為的惡意攻擊主要分為兩種,即外部攻擊和內部攻擊。外部攻擊往往來自互聯網絡,內部攻擊及校園網內部用戶。我們熟知的網絡黑客等都屬于外部攻擊,而內部攻擊多是高校學生造成的,高校學生通常由于好奇,對網絡技術學習快,常常運用攻擊技術對校園網絡造成危害而未意識到嚴重的后果,造成難以估量的損失。(3)網絡計算機病毒帶來一定的威脅。網絡為大家帶來便利的同時也滋生了計算機病毒,并為其傳播提供了途徑。計算機技術的不斷發展使得病毒制造技術和黑客軟件不斷提高,網絡病毒的傳播時有發生,作為脆弱的校園網絡,更容易為網絡病毒的傳播打開方便之門,因此應該重視對網絡病毒的防護。(4)網絡資源的整合程度低造成的安全隱患。高校校園網絡運行中有郵件系統、教務系統、網絡教學平臺、學生選課系統和校園一卡通管理系統等平臺,然而據了解多數高校網絡的此類諸多平臺互相之間的兼容性不高,難以實現高效穩定的網絡資源平臺,造成一定的威脅。(5)操作系統的安全漏洞造成安全隱患。目前我國很多網絡操作系統都存在一定的安全隱患,從Windows系統到如今的Vista系統存在漏洞是不可避免的,威脅著網絡安全。校園網絡應該注重對操作系統的更新和檢查,加強對系統的管理,防止被黑客光顧。(6)自然災害對校園網絡造成威脅。自然災害顧名思義是指火災、水災、地震等的破壞,同時環境的影響例如濕度、溫度、沖擊、污染等也屬此類。因此高校的計算機機房等有關場所要注意設置防火、防雷、防電磁泄漏等措施,加強對自然災害的抵御。
3 高校網絡存在安全隱患的解決措施
(1)配置更高性能的防火墻產品。來自外部的一些網絡安全威脅可以通過一定的措施進行防御,例如配置防火墻等。防火墻是一道屏障,在內網和外網之間進行隔離。高校在網絡防火墻的設置上要嚴格審核,禁止來自外網的有威脅的非法訪問,定期做好防火墻的訪問日志的保存,及時發現威脅并及時控制。(2)運用VLAN技術進行分段。運用VLAN技術可以將校園網絡進行隔離和分段,根據不同的安全級別和應用進行設置,同時可以對不同的網段進行控制和管理。這樣做的好處是可以防止非法用戶隨意接入校園網絡,很好地防止廣播型的網絡病毒傳播。(3)設計并使用更加合理化的網絡。在最初的校園網絡設計時,要注意終端設備安全事件對整個網絡的影響,以此來搞清楚需要做的安全防護措施,在運用設備訪問網絡時,要確定設備的已知身份以防范未授權接觸所造成的安全威脅,這樣才能很好地保證整個網絡在細小處理上的安全防范。(4)建立有效的網絡防病毒系統。網絡防病毒系統的建立是整個網絡系統的重中之重,一個有效的網絡防病毒系統可以很好地對網絡傳播的病毒進行查殺,對校園網絡系統進行安全防護。同時網絡防病毒系統還可以實現軟件的安全安裝、升級、配置等管理,因此要確保高校校園網絡防病毒系統的配置和更新。(5)加強系統安全風險的評估。系統安全風險的評估對于整個校園網絡的安全性也存在一定的影響,因為威脅校園網的不安全因素很多,需要及時評估才能夠及時對其中存在的漏洞和威脅進行了解,從而采取一定的措施。因此需要我們進行周期性、長期的系統安全風險評估。(6)加強服務器的安全管理。高校的校園網絡服務器上都存儲著大量的數據,因此其重要性不言而喻。加強網絡服務器的安全管理的基礎是服務器操作系統的安全性的提高,具體來說就是進行合理的安全配置,使其達到可信任的計算機系統評估標準,在用戶安全、系統安全、服務安全和密碼安全四個方面著手加強。(7)災難恢復計劃。網絡攻擊方式在1996年到1998年兩年間從400種增加到4000種,漏洞數據從2000年的1000多增加到2002年的4000多個,可見網絡安全要跟上不安全威脅的腳步是很困難的。災難恢復計劃指的是在災難發生之前建立一定的防范計劃,并記錄各種災難所能造成的危害并及時做出防御措施。
2015年11月21日,國家網絡安全宣傳周“網絡安全知識進萬家”活動在XX市部分高校啟動。為貫徹落實中央關于網絡安全和信息化的戰略部署,響應教育部、省教育廳的號召,同時也是為了加強我校學生樹立網絡安全的自我保護意識,提高網絡安全防范技能,因此于2015年11月24日-30日開展了為期一周的有關網絡安全知識宣傳系列活動。內容及形式豐富多彩,具體如下:
一、通過多種渠道的宣傳方式,提升全校學生的網絡安全意識。
為了更好的宣傳網絡安全知識,在全校范圍內開展網絡安全知識的宣傳。我校宣傳部、校團委等部門整體規劃了設計方案。發揮線上線下多渠道的宣傳優勢,全方位多角度的對網絡安全意識的提升加以宣傳。通過校園大屏幕滾動播放相關視頻讓全校學生在視覺上得到體驗;通過院報專欄系統的介紹相關安全知識;通過校園廣播電臺讓全校學生在課余時間對相關知識有深入的了解;同時還通過發動各個學院的微信公眾平臺發放網絡安全知識。在校團委的統一安排下,同各院系分團委還相繼展出了以“共建網絡安全、共享網絡文明”為主題的網絡安全宣傳板。通過以上展開的切實有效的宣傳活動,使華外學生從最初對網絡安全概念淡漠,逐步上升到樹立網絡安全自我保護意識,同時同學們也紛紛宣傳并轉載了關于“網絡道德和網絡素養”的文章,將其運用到生活中,以便更好的創造和諧的網絡環境。
二、通過組織學習及參與網絡安全知識競賽深刻了解網絡安全教育的重要性。
認真計劃并組織華外學生通過線上參與網絡安全知識競賽,深刻了解網絡安全教育活動的必要性。我校于2015年11月 24日--26日,組織在校同學們進行了多種形式的網絡安全知識的學習,并于26日下午參加教育部思政司組織的“全國大學生網絡安全知識競賽”。我校近千名學生參與了此次競賽。在此活動中,同學們紛紛展現出了較高的積極性,并且取得了優異的成績,部分同學在競賽中獲得了《全國大學生網絡安全知識競賽參與證書》。據參加競賽的同學說:“其實競賽的題目就是我們生活中常見的網絡安全問題,通過競賽這種方式能使我們更加深入的了解網絡安全,從而更好的將安全的網絡技術運用到學習和生活中。”
三、認真設計并組織“網絡安全精彩一刻”教育巡講
針對目前存在的一些網絡安全的問題與隱患,我校組織學生于2015年11月26日——26組織三場“網絡安全精彩一課”教育巡講,現代教育技術中心李XX老師為近600名同學們相繼帶來了精彩的講說,增長了同學們的網絡安全知識,提高了同學們的網絡安全防范意識。
開展此次“網絡安全精彩一課”教育活動也是積極響應國家的號召。黑客和計算機病毒都是普遍的威脅,而為大家所熟知的日常網絡安全也同樣存在各種問題。針對這些問題,主講人李XX老師向學生們介紹了日常生活中,使用網絡時存在的安全隱患,并講解應該從哪些方面來保護自己。為大家提供了很多有價值的寶貴建議,例如:確保作業系統與系統軟件,如網絡瀏覽器,是完整安裝且更新修正至最新版;安裝個人防火墻與更新病毒碼至最新的防毒軟件等等。同學們在課堂上的認真狀態足以見得本次教育活動真正為同學們答疑解惑,達到了預期目的的同時也豐富了同學們的網絡知識。
四、在學生公寓內開展“線上網絡安全體驗基地”活動
摘 要 近年來,隨著國民經濟水平的不斷提高和科學技術的飛速發展,計算機網絡的普及程度越來越高,其現已成為人們生活、學習、工作中不可或缺的工具之一。正因如此,各大高校也都紛紛建立起自己的校園網絡。然而,由于種種因素的影響,使得現階段高校網絡的安全現狀不容樂觀。為此,必須采取行之有效地策略提高校園網絡的整體安全性。基于此點,本文首先介紹了高校網絡的特點,進而分析了高校網絡安全的現狀,并在此基礎上提出確保高校網絡安全的有效策略。
關鍵詞 高校;網絡安全;計算機
中圖分類號TP39 文獻標識碼A 文章編號 1674-6708(2012)70-0196-02
1 高校網絡的特點
現如今,計算機網絡的普及程度越來越高,我國的各大高校基本上都建立了屬于自己的校園網絡。就高校網絡而言,其具有以下特點:
1)規模大、用戶多、網速快。高校擁有著成千上萬的學生,他們都屬于高校網絡的用戶,這個群體不僅數量多、規模大,而且隨著老生畢業新生入學該群體每年都會發生變動。當前,高校網絡基本上采用的都是千兆或是萬兆的主干網,同時很多高校也都已經建成了覆蓋校區范圍的無線網絡,這為網絡點的接入提供了極大的便利。由于高校網絡帶寬高、用戶多,一旦網絡安全方面出現問題,必然會造成十分嚴重的影響。
2)應用范圍廣。現階段,隨著我國各大高校數字化校園建設進程的不斷加快,高校網絡的覆蓋范圍越來越廣,如教學、科研、宣傳、服務以及管理等等多個方面都在應用計算機網絡。正因如此,給高校網絡安全帶來了諸多潛在的安全隱患。
3)用戶群體較為特殊。高校網絡的主要用戶群體全部都是具有較高知識水平的教科研人員和朝氣蓬勃的大學生,這些人屬于一個比較特殊的群體,他們有著較強的好奇心和對所學知識的實踐欲望,常常會試著使用各種各樣新的網絡技術,但由于他們缺乏一定的安全意識,并未認識到自身的這種行為極有可能給校園網絡安全埋下隱患。
4)計算機系統環境復雜。高校網絡中的計算機系統在購置和管理上都較為復雜。大部分高校的網絡中心、計算機機房、實驗室以及辦公用的計算機基本都是由學校統一購置的。其中網絡中心、實驗室內的計算機通常都有專業人員進行維護,而辦公用的計算機卻沒有專人對其進行維護,只在出現問題時才會找技術人員維修。此外,教師住宅和學生宿舍內的計算機都是由他們自行購置和維護,在這樣的前提下,若是要求所有的計算機系統都采取統一的安全政策顯然是比較困難的。
2 高校網絡安全的現狀分析
當前,各大高校的網絡普遍存在以下安全問題:其一,大部分高校網絡采用的都是Windows操作系統,由于服務器、防火墻以及通訊協議等諸多方面都存在安全漏洞,從而使得計算機安全隱患較大;其二,計算機病毒入侵以及黑客的惡意攻擊。其中病毒會對計算機系統的運行造成影響,并且還會破壞系統軟件,致使網絡效率下降,嚴重時會導致網絡系統癱瘓。同時有的黑客利用遠程木馬對高校網絡的服務器進行攻擊,從中竊取重要的信息,一旦高校網絡遭受黑客攻擊時,便會出現集體掉線、賬號及密碼被盜,這在一定程度上制約了高校網絡的正常運行;其三,大學生不僅具有較強的好奇心,而且他們還有比較專業的知識,這使得他們在有意無意中常會對校園網絡系統進行攻擊,而且有的學生還利用網絡資源進行免費視頻下載、訪問非法網站,這樣難免會形成大量的垃圾文件,從而導致網絡帶寬被大量占用,致使校園網絡資源無故浪費,上網速度也隨之緩慢,各種不良信息對學生的身心健康還會造成不良影響;其四,高校對網絡安全維護的投入力度不足,這種情況造成了網絡安全維護難度大,加之校園網絡陳舊,也非常不利于有效地進行安全維護;其五,管理不到位。大部分高校都沒有制定行之有效地安全管理制度,有些學校雖然制定了各種規章制度,但在貫徹執行效果上卻并不理想,加上安全管理人員缺乏責任心,本職工作未能做到位,這些種種都給校園網絡安全埋下了隱患。
3 確保高校網絡安全的有效策略
3.1強化高校網絡安全管理
為了進一步確保網絡安全,高校應當采用先進的網絡管理技術,不斷提高網絡管理水平,以此來確保校園網絡的整體安全性。具體可采取以下技術:
1)防火墻技術。高校應充分利用防火墻技術,為校園網絡構筑起一道安全屏障。防火墻屬于一種保護技術,其能夠有效地隔離來自于校園內部和外部的病毒、不良信息等,并且可以維護計算機網絡的運行安全。防火墻可以對全部經過校園網絡中的信息進行篩選和過濾,從而有效地防止了惡意攻擊在網絡中被執行。同時防火墻還能夠自行關閉一些非法端口,可對不安全的信息進行預防。此外,它還可以阻止校外一些特殊的訪問,進而達到阻截不明訪問者入侵的目的;2)VLAN技術。該技術能夠對校園網絡中不同的用戶群體進行隔離,利用虛擬局域網將校園網絡分解成為若干個子網,從而可有效地預防廣播風暴的發生,并且還可以對信息傳遞以及網絡安全進行維護,控制一些不必要的數據傳播,達到提高網絡安全性的目的。其中各個子網之間通過設置訪問控制列表,可對某些訪問進行控制,這樣使各個子網的安全性得到有效保證;3)訪問權限控制技術。該技術的主要作用是能夠檢測并拒絕網絡中未經授權的訪問,并確保授權用戶能夠正常對網絡資源進行訪問,從而使這些訪問的安全性得以提高。
3.2安裝殺毒軟件
當前,計算機網路病毒的發展和傳播速度越來越快,這對高校網絡形成了一定的威脅,一旦計算機系統遭受病毒入侵,勢必會導致網絡資源過度消耗,而且還會造成網絡性能下降。一些單機版的殺毒軟件已經無法滿足用戶的使用需求,為此,必須針對校園網絡的整體安全性構建一套有效地防病毒體系,這也是大部分高校在確保網絡安全方面亟待解決的問題之一。所謂的殺毒軟件實質上就是消滅計算機病毒、惡意插件和木馬的一種軟件。這種軟件具有監控識別、病毒掃描、清除以及自動升級等功能,有些強大的殺毒軟件可具有數據恢復功能,它是計算機中不可或缺的防御系統之一。
3.3建立信息安全機制
首先,高校應建立網絡信息安全教育機構,其主要負責對學生進行網絡安全教育;其次,可將網絡信息安全教育納入到教學計劃當中,并由教務處統一指導工作。
4結論
總而言之,高校網絡安全的防范是一項較為系統且復雜的工作,并非是一朝一夕能夠完成的。為了進一步提高校園網絡的整體安全性,不僅要制定行之有效的策略,而且還需要全校師生的大力配合。只有從多方面、全方位著手,才能確保高校網絡安全。
參考文獻
[1]曹方平.高校網絡安全問題分析與防范對策研究[J].計算機光盤軟件與應用,2011(13).
[2]黃彬.淺析高校網絡安全存在的問題及對策[J].信息安全與技術,2011(2).
關鍵詞:信息安全;漏洞;后門;加密;安全意識
中圖分類號:TP311.52
隨著社會的發展及網絡的普及,社會中各個單位越來越被網絡所覆蓋,各單位也不可抗拒的加入到了信息網絡時代之中。越來越多的單位都逐步的組建了自己的局域網或無線,從而實現了其各種工作自動化和管理水平現代化。信息化的實現使各單位的工作效率得以極大的提高。因此,信息管理工作在現代的單位中發揮著越來越重要的作用。隨著信息技術的廣泛、深入的應用,各種先進的網絡給單位辦公和管理帶來高效率的同時,也帶來了新的信息安全隱患。尤其是高等院校更為突出,學校不再是一方凈土,信息安全尤為重要,對它重視程度已經迫切到刻不容緩的地步。本文從防范和保障措施兩方面闡述確保學校信息安全。
1 學校信息安全的現狀
1.1 日常辦公方面
各科室工作人員,由于工作繁忙或個人習慣不好,隨意把上級或學校相關文件放在辦公桌上,不自然讓無關緊要的人員瀏覽,造成學校重要信息提前泄露或傳出校外,給不懷好意的人利用。讓競爭對手獲取,會影響學校整體部署計劃。還有學校公共信息也隨意讓人獲取,比如:學校員工的通信錄,被社會人員得到,單位員工經常收到各種推銷廣告的短信或電話。
1.2 校園網絡方面
1.2.1 計算機網絡軟件方面尤其是操作系統缺陷
操作系統和應用軟件是人編的程序,大量的漏洞和后門存在操作系統和軟件中使得網絡節點主機安全性無法保證。漏洞和后門給不懷好意的人有可乘之機。現在很多軟件都是盜版的,因此沒有售后服務,造成系統中的軟件安全隱憂很嚴重。
1.2.1 計算機網絡硬件方面
在一些地方高校尤其民辦高校,在搭建校園網絡時,一般本著好鋼用在刀刃上的想法把錢花在最急于要解決的問題.致使對安全問題考慮不夠周全,經費短缺。陳舊設備湊合著使用而不及時更新,或只對部分更新設備;由于人為的搬動致使各種存儲設備損傷或者因為自然條件的限制致使其損壞而丟失、泄露數據或甚至導致局部乃至整個網絡癱瘓。 由于一些學校在校園網的設備投入和人員投入上均不充足,為了彌補這些不足,通常會與網絡運營服務商合作,而運營商通常以謀利為目的,難免會忽視網絡安全維護方面的投入,致使校園網還基本處于一個較為開放的狀態,更談不上有效的安全預警手段和防范措施。
1.2.2 網絡技術缺陷
計算機直接是靠協議進行交流,TCP/IP是現在網絡搭建的基本協議,由于當初計算機專家在設計時對網絡安全方面考慮較少,致使現在很多電腦愛好者發現其很多漏洞,利用這些漏洞進行網絡攻擊。另外網絡之間連接不完整性,各個計算機直接交流時信息流基本不加密,利用通過其他途徑得到工具輕松對電子郵件、口令和傳輸的文件進行竊聽、篡改和偽造。另外隨著無線網絡的普及,學校里很多單位和部門利用智能手機上的Wi-Fi上網,安裝里無線路由器,為了方便不加密或者簡單的加密致使網絡隨意上,自然利用網絡可以對辦公用的計算機進行控制,從而達到竊取學校重要信息。
1.2.3 校園網絡中用戶信息安全意識淡薄
(1)作為校園網絡用戶群體在校師生用戶,雖然個別人能做好自己的安全防范工作,但大多數用戶沒有信息安全意識。平常使用網絡中,防范意識淡薄,U盤、移動硬盤手機、等存儲介質無任何節制的使用。更有甚者管理人員也缺乏必要的安全防范意識,在配置和管理網絡時不能安全的處理,管理內部用戶群體上網問題難度較大,師生的非法訪問行為無法規范和約束。網絡管理、監控系統不足或者缺位,使得學校的網絡管理混亂。
(2)網絡使用者,習慣不好。學校網絡中使用者大部分是師生,在利用網絡交流是信息不加密或者加密簡單致使黑客乘虛而入,另外用戶不經常對自己的計算機和移動設備定期性的進行病毒掃描,且不經常掃描自己的計算機系統是否存在一些系統漏洞并安裝補丁等。更有甚者,一些學生對計算機網絡病毒的好奇心,把校園網其他用戶的主機甚至是校園網控制中心的服務器作為實踐對象,進行攻擊,破壞校園網絡安全,致使學校信息泄露。
2 學校信息安全防范及保障措施
2.1 建立信息安全管理和保密制度
信息內容更新全部由專人完成,工作人員必須具備素質高、業務水平好,有強烈的事業心和責任感;所有信息之前必須經分管領導審核;工作人員采集信息必須嚴格遵守國家的有關法律、法規和相關規定;用戶信息由網站工作人員專人負責管理,并執行嚴格保密制度,未經允許不得向他人泄露;學校建立了健全的信息安全保密管理制度,實現信息安全保密責任制;切實負起確保網絡與信息安全保密的責任;嚴格按照“誰主管、誰負責”、“誰主辦、誰負責”的原則,落實責任制,明確責任人和職責,細化工作措施和流程,建立完善管理制度和實施辦法,確保使用網絡和提供信息服務的安全;及時對網站信息進行監視,保存、清除和備份的制度;開展對網絡有害信息的清理整治工作,對違法犯罪案件,報告并協助公安機關查處;所有信息都及時做備份;加大宣傳教育力度,增強用戶網絡安全意識,自覺遵守信息安全管理有關法律、法規,不泄密、不制作和傳播有害信息。
2.2 校園網絡信息安全方面
2.2.1 校園網絡管理
加強校園網的管理,服務器由技術人員管理維護,每天負責看系統日志,隨時解決可能出現的異常問題;服務器和其他計算機之間設置防火墻,并做好安全策略,拒絕外來的惡意攻擊;關閉操作系統中暫不使用的服務功能,及相關端口,并及時用補丁修復系統漏洞,定期查殺病毒;服務器平時處于鎖定狀態,并保管好登錄密碼;后臺管理界面須設置超級用戶名及密碼,并綁定IP,以防他人登入。
網站內容更新全部由專門人員完成,工作人員素質高、專業水平好,有強烈的責任心和責任感;網絡所有信息之前都經分管領導審核批準;工作人員采集信息將嚴格遵守國家的有關法律、法規和相關規定;用戶信息由網站工作人員專人負責管理,并執行嚴格保密制度,未經允許不得向他人泄露;留言本加入了系統管理員后臺管理的功能。
2.2.2 加強信息安全教育尤其是網絡信息安全
利用不同途徑進行信息安全教育,比如,公開講座、版面展示、廣播專欄、校報專欄和計算機基礎公共課等等形勢,提高師生信息安全意識。學校也可以定期培訓,開啟防火墻,定期對電腦進行病毒掃描,查收一些病毒、木馬等扼殺其來源,定期開啟更新功能,及時修補漏洞,提高自身網絡防范技能。
2.2.3 加大網絡信息安全維護的投入
由于很多學校投入校園網安全信息防護資金不夠而導致一系列漏洞的產生,致使一些人利用漏洞侵入破壞校園網安全。因此應當指派專門的安全人員進行系統維護,充分利用現有資源,建設和完善網絡信息安全預警機制,加強和提高網絡管理人員的技術水平。根據學校網絡的實際,合理的、適時的選擇網絡安全防護設備和技術投入
參考文獻:
[1]張永杰.關于校園網絡安全防范措施的思考[J].數字技術與應用,2010(2).
[2]陳明.信息安全技術[M].清華大學出版社,2007(4)
隨著科學技術的不斷發展,在中職校園的教學工作中網絡已經成為了不可或缺的部分,強大的網絡信息資源給中職學校的發展產生了重要的影響,很大程度上提高了中職學校的教學水平,網絡帶來的信息安全隱患成為了中職學校發展過程中的關鍵問題,需要在發展的過程中有效地解決。本文將對中職學校網絡信息安全的現狀進行分析,針對存在的問題提出有效的防范措施,從而促進中職學校的健康發展。
關鍵詞:
中職學校;網絡;信息安全;問題探析
0前言
社會經濟在不斷發展,中職學校在建設的過程中各項設施已經相對完善,在日常的教學工作中對網絡信息的利用水平也在不斷提高。隨著中職學校教學效率的快速提升,網絡信息安全問題也隨之產生,受到了廣泛的關注,需要在發展的過程中加以解決。因此,作為中職學校的管理者需要重視網絡信息安全存在的問題,針對安全隱患產生的原因進行逐一排查,為中職學校的未來發展提供一個良好的網絡安全環境。
1中職學校網絡信息安全的重要性
中職學校的網絡信息安全包含硬件、軟件以及信息系統的數據等,要想保證中職學校網絡正常可持續運行,需要加強對網絡信息的監管。網絡信息是一種重要的資源,普遍存在于社會之中,能夠為社會各行各業帶來有效性,網絡信息自身具有重要的意義[1]。保證網絡信息安全需要對整個信息系統進行管理,保護好網絡中的各項資源,以免受到外界病毒的破壞和干擾,確保中職學校網絡信息的安全性。此外,在社會各領域的發展過程中網絡信息發揮著重要的影響,信息安全性問題逐漸成為科學技術發展過程中不可忽視的關鍵性問題。中職學校在招生、教學工作、財務管理等多方面都涉及到信息系統性資源,倘若在發展的過程中信息受到了破壞,將會造成嚴重的后果。因此,中職學校在發展的過程中需要引起對網絡信息安全問題的重視,加強安全監管工作,從而發揮網絡信息在中職學校建設過程中的作用。
2中職校園網絡信息安全現狀
計算機技術的發展對整個教育事業產生了重要的影響,運用網絡資源能夠逐步實現教育行業的信息化,推進整個教育界的改革,網絡信息化運用到教育中成為了未來教育行業發展的關鍵。在中職學校發展的現階段,建設過程中承載著眾多的應用,網絡信息在院校的教學、辦公中都發揮著至關重要的作用。然而,網絡給中職學校建設發展帶來極大便利的同時,也給院校建設帶來了網絡信息安全方面的挑戰,造成院校的網絡信息安全存在多種因素的威脅。
2.1網絡安全存在的漏洞
資源共享是計算機發展過程的宗旨,能夠有效提高信息處理的效率,互聯網給人們日常工作帶來高效、便利的同時,也產生了嚴重的信息安全性問題。網絡安全可能是由于在系統設計的過程中產生了細小錯誤,但這個錯誤極大的可能被入侵者利用,利用網絡來開展破壞活動,通過病毒植入的方式來控制電腦,造成重要的信息可能被不法分子竊取,從而造成整個網絡信息的癱瘓[2]。中職校園中存在的網絡信息安全問題,嚴重影響了用戶對網絡的正常使用,造成了整個中職學校無法開展日常工作。一些網絡入侵者通過非法獲得用戶身份的方式,進入到網絡中對用戶的重要信息進行破壞和更改,此外,還通過非授權的形式訪問網站,給網絡的信息資源造成破壞,更為嚴重的是合法用戶的申請遭到了拒絕或延遲等現象的發生,這種非法入侵的行為給整個中職校園的網絡信息安全帶來了極大的挑戰。
2.2計算機病毒的傳播與攻擊
計算機病毒是由人為編制的,并通過某種特殊的方式植入到了計算機內部,一旦計算機開始運行病毒也將被激活,給計算機的系統造成嚴重的破壞。計算機網絡病毒發展較快,中職校園用戶在使用計算機的過程中倘若沒有安裝殺毒軟件的話,將會造成病毒在校園內部泛濫,不但危害到個人用戶,甚至對整個校園內部的網絡資源造成負面影響[3]。在現實生活中,眾多的不法分子通過電子郵件以及U盤來傳播病毒,非常隱蔽,計算機用戶很難從根源上發現病毒的存在,造成完整的數據受到破壞,最終對網絡正常使用產生干擾的作用,諸如此類的病毒傳播方式給中職校園網絡信息安全造成了非常大的威脅。
2.3非法入侵與惡意的系統破壞
隨著網絡信息的快速發展,網絡非法入侵以及攻擊的水平也越發強大,用戶在使用計算機的過程中很難快速察覺。系統破壞的主要方式是入侵者運用黑客技術對中職校園的系統進行破壞,對系統內部的重要文件進行惡意的篡改[4]。非法入侵者對系統的惡意破壞嚴重影響了校園內部網絡的正常使用,嚴重的將產生網絡安全上的事故,對整個校園內部的信息安全構成了非常大的威脅,尤其在每年的招生階段,系統遭到破壞將會造成招生信息的外露,使考生成為了入侵者攻擊的對象,不但對中職校園的信息安全產生不良的影響,同時也給考生帶來嚴重的威脅。
2.4加強中職校園網絡安全的有效措施
2.4.1提高用戶的安全意識
在中職校園的網絡信息快速發展的過程中,需要加強對網絡用戶安全意識的宣傳工作,逐步提高用戶對信息安全的敏銳程度[5]。中職校園在網絡共享上具有復雜的特點,需要從系統中加強對網絡信息的監管,確保網絡信息的安全性。此外,還需要采取有效的措施,用戶在使用的過程中要嚴格執行,增強自身對網絡信息的防范意識,提升網絡完全監管人員的技術水平,做好對中職校園網絡信息安全的維護。
2.4.2制定科學的網站檢查方案
中職校園在網絡信息使用的過程中,要定期對網絡安全進行檢查,從根源上杜絕安全隱患的產生。伴隨著數字化教學的不斷開展,中職學校對網絡信息的使用越來越普遍,針對校園發展的實際情況,做好對各大網站信息的安全檢查工作的安排,在檢查的過程中要確定明確的方向,制定周期殺毒的計劃,做好充分的信息安全防范準備。
2.4.3進行數據備份
中職校園在對網絡進行使用的過程中,要加強防范意識,對計算機中重要的文件要進行數據的備份工作,以免計算機在受到病毒侵入時造成重要文件的丟失[6]。中職校園網絡處于開放的平臺,用戶要想在網絡的大環境中保證信息的安全性,需要在使用網絡的過程中時刻進行數據的備份,從而確保中職校園網絡信息的安全性,促進中職校園的健康發展。
3結語
總而言之,解決好中職校園網絡信息安全問題事一項系統的工程,需要在日常的工作中做好相關安全監管的工作,保證整個校園的網絡信息安全。隨著科學技術的迅猛發展,中職校園的網絡信息安全問題也呈現出多變的狀態,需要在發展的過程中加強綜合性的管理,構建完善的安全監管系統,從而保障整個計算機網絡信息安全。此外,通過對網絡用戶安全知識的宣傳教育,逐步提高中職校園用戶對網絡信息安全的認識,從而確保中職校園時刻處于較為安全的網絡環境中,促進中職學校的健康發展。
作者:李昭容 單位:廣東省民政職業技術學校
參考文獻:
[1]孫留濤.校園網絡文化視域下大學生網絡信息安全素養的三維培養路徑[J].中國成人教育,2015.
[2]王民全,陳智博,李華.基于校園網環境下的網絡傳輸安全問題與對策分析[J].科技傳播,2015.
[3]姜貴平,薛進,劉賢喜,張煥遠,張偉.校園網網絡信息安全問題探討[J].中國教育技術裝備,2013.
[4]楊梅,甘露,張林濤.校園網絡管理和信息安全保障實踐探討[J].玉林師范學院學報,2013.