企业网络安全探究论文

2022-04-21

【摘要】在信息技术快速发展的今天,大数据技术已经广泛应用于各个方面,而且具有很强的融合性和渗透性,使大数据技术的作用和功能得到了有效发挥。但大数据技术还具有开放性等诸多特点,应使计算机网络安全防范工作与之相适应,并采取切实有效的措施加以优化和完善。今天小编给大家找来了《企业网络安全探究论文(精选3篇)》仅供参考,希望能够帮助到大家。

企业网络安全探究论文 篇1:

企业网络安全管理问题及策略探究

摘 要:随着21世纪信息化时代的到来,计算机网络技术在我国得到了越来越普遍的应用。尤其是在我国的企业管理中,应用网络资源信息进行企业的管理。企业网络信息的安全问题对于企业的健康发展具有直接或者间接的影响。企业网络的管理是一个比较系统、全面的管理问题,一旦出现故障,则会导致企业网络的安全出现漏洞,从而对企业安全构成威胁。本文通過对我国企业的网络管理中存在的安全问题进行分析,并提出相应的解决策略。

关键词:企业;网络安全;问题;策略

网络安全管理,指的是保护一些有价值的知识产权或者数字信息形式的商业性质信息,避免被非法盗取或者滥用的管理,成为目前日益严峻的问题。在企业建设中,网络信息的安全管理对于企业经营的安全有着直接的影响,是促进我国企业未来发展的必要手段。实现企业网络安全管理的信息化,是未来的发展趋势,对于保障企业信息数据的安全、促进企业的又好又快发展具有十分重要的作用。

一、网络信息的安全管理概念分析

网络信息的安全问题,涉及到的范围比较广泛,包括了网络技术、网络管理两个大领域的内容。在网络环境下,信息的安全涉及到了防盗、加密以及防病毒等专业性强的技术难题,还与企业的信息管理制度有着紧密的联系。保障网络信息安全的最为核心的内容是技术问题,保障网络信息安全问题的基础是企业的管理制度,两者之间是互相依存的关系。因此,加强企业网络的管理,提高网络管理的质量,对于共同构成网络安全信息的安全保障具有重要的作用。

二、企业网络安全管理问题

近年来,随着计算机网络技术的快速普及,在我国的企业中也存在了一定的安全问题,主要表现在以下几个方面:

(一)企业网络的连接、通信

网络通信技术作为计算机网络中最基础的功能,能够实现网络技术的快速发展、实现企业内部与外部之间的联系。从我国目前的网络通信情况发展现状来看,最常采用的是TCPIP协议,也就是因特网最基础的协议,但是这一协议在实行的过程中存在着相应的安全隐患。其中,在IP协议层中的IP地址软件在设置过程中,IP地址出现假冒、欺骗的现象最为严重。另外,在应用层协议中,比如FTP、SMTP等部分协议中,安全认证与保密措施等方面相对来说管理比较匮乏,这就一定程度的为不法分子提供了机会,使其能够入侵到企业中的安全保障系统中,非法盗取企业的商业信息,从而造成企业的网络安全管理系统瘫痪,最终影响企业的健康发展。

(二)电子邮件

电子邮件以其自身的操作便利的优点,被企业所广泛运用。但是电子邮件的自身往往存在着安全问题。其很容易被植入病毒,在电子邮件的发送和接收过程中均存在着病毒,进而泄露企业信息。另外,我国企业对于该安全问题的防护工作没有做好,意识比较淡薄。

(三)病毒的入侵

计算机科学技术在发展的同时,病毒也随之发展。由于病毒是随着计算机的诞生而产生的,做好计算机病毒的防护工作是企业在网络安全的管理中必不可少的步骤。病毒在传播的过程中,最好、最快的途径就是通过计算机网络进行传播。因此,一旦企业的计算机网络受到病毒影响,那么整个企业的网络会出现瘫痪的状况,从而泄露企业信息,对企业的发展构成威胁。

(四)企业的网络安全管理制度不健全完善

目前,通过对我国的大多数企业的网络安全管理发展现状进行调查分析后,发现其中存在着许多问题,比如网络安全管理的制度不完善、企业员工的安全意识不高等。另外,企业网络面临的安全问题,不能只通过加强网络技术来对网络信息的安全进行保障。网络信息的安全问题不只存在于计算机自身,更存在于计算机的使用者、维护者的身上,因此,也可以说,加强计算机网络的管理,也就是提高对人的管理。

三、企业网络安全管理的解决策略

针对以上对企业计算机网络的安全问题进行分析后,需要从以下几个方面来进行解决:

(一)建立专业的计算机网络保障体系

伴随着计算机科学技术的发展,网络的保障技术也得到了迅速的发展。因此,通过在企业中建立网络安全管理体制,以防止病毒的入侵、保障网络安全问题的安全为最终目的。并通过建立防火墙,制定网络安全问题的协议,从而有效的防止外部的入侵。

(二)制定企业网络的防毒方案

从企业网络安全管理的现状分析后,可以了解到,病毒的危害对于企业的信息有非常大的影响。所以,我国的企业要选择网络防病毒产品,构建健全完善的防毒体系,全方位的进行防毒工作,采取安全防护的方法手段,从而有效的提高企业网络的质量。另外,伴随着科学技术和网络病毒技术的快速发展,也相应的产生了许多杀毒、防毒软件,比如金山毒霸、360杀毒软件以及腾讯电脑管家等,均不同程度的给企业网络的安全提供一定的保障措施。

(三)加强对企业信息资料的管理

一个企业发展的核心就是企业比较重要的资料信息,重要的资料对企业的良好发展有着直接的影响,决定了企业经济发展的好坏。因此,为了能够有效的防止企业的网络信息被外界不法分子所盗取,避免不必要的经济损失,企业就要对内部网络的软件进行灵活的配置,从而有效全面的维护企业信息数据的安全。

四、结束语

总而言之,企业应根据自身发展的实际情况,选择适合企业发展的网络安全管理方法,提前做好网络安全的防御工作,防患于未然。因此,在企业的网络安全管理,建立一个完整、系统、全面的管理体系,对于促进企业的又好又快发展具有十分重要的积极意义。

参考文献:

[1]张冬亚,王星明.大中企业信息网络安全管理[J].中国科技纵横,2011,1(23):9-10.

[2]苟有来,周琦.国内企业网络信息安全风险分析[J].信息安全与通信保密,2010,10(2):95-96.

[3]詹姆斯·卡普兰.企业如何应对网络安全的挑战[J].创新时代,2011,4(9):46-47.

[4]卜轶锋,戴娜.信息安全风险与安全网络的维护探讨[J].中国电子商务,2011,23(3):133-134.

作者:曹永峰 庞菲

企业网络安全探究论文 篇2:

大数据时代下计算机网络安全防范的研究

【摘  要】在信息技术快速发展的今天,大数据技术已经广泛应用于各个方面,而且具有很强的融合性和渗透性,使大数据技术的作用和功能得到了有效发挥。但大数据技术还具有开放性等诸多特点,应使计算机网络安全防范工作与之相适应,并采取切实有效的措施加以优化和完善。论文重点分析了大数据时代计算机网络安全防范现状,在此基础上着力剖析了大数据时代计算机网络安全防范存在的问题,最后就如何加强大数据时代计算机网络安全防范工作提出优化对策,旨在为促进计算机网络安全防范取得更好的成效提供参考与借鉴。

【关键词】大数据时代;计算机网络安全;防范措施

1 引言

在大数据快速发展的时代背景下,大数据技术已经融入人们工作、学习、生活以及政治、经济、文化、社会等方方面面。大数据在提高效率以及促进发展模式创新的基础上,也带来了一定的安全隐患,特别是网络信息泄漏、丢失等问题时有发生,这给大数据时代计算机网络安全防范工作敲响了警钟。对此,如何适应大数据时代,进一步优化和完善計算机网络安全防范体系,提高计算机网络安全防范能力,是各个领域必须高度重视的重大问题。从大数据时代计算机网络安全防范的整体情况来看,尽管与过去相比有了一定的进步,而且也有很多单位和机构不断优化和完善计算机网络安全防范机制,使计算机网络安全防范的整体水平在提升,但按照较高标准和要求进行研究与分析,大数据时代计算机网络安全防范工作仍然面临诸多问题,如果不认真加以优化和完善,就会造成更大的损失。对此,应当积极探索大数据时代计算机网络安全防范的有效实现形式和科学方法路径,努力推动计算机网络安全防范工作取得更大突破。

2 大数据时代计算机网络安全防范的基本现状分析

从大数据时代计算机网络安全防范的整体运行情况来看,随着技术创新的不断发展,计算机网络安全防范的整体水平也在提升,同时在组织实施的过程中也进一步优化和完善了相对完善的计算机网络安全防范体制,无论是从政府层面还是从其他各个领域和各个行业来说,计算机网络安全防范的系统性在不断提升,这使计算机网络安全防范工作朝着良性的方向发展。

深入分析计算机网络安全防范的基本现状,突出表现为:计算机网络安全防范重视程度在不断提升,特别是随着大数据技术的快速发展,其应用越来越广泛,很多单位在这方面已经建立了相应的平台,在开展计算机网络安全防范的过程中也进行了科学设计和安排,如有的单位建立了专门的组织机构,不断强化计算机网络安全防范的组织体系建设,而且也配备了专业化的管理人员,使计算机网络安全防范的专业化水平在不断提升,但也有很多单位和个人在这方面没有引起重视,计算机网络安全防范意识不强,而且在组织实施的过程中不注重运用现代技术开展计算机网络安全防范工作。计算机网络安全防范方法具有多元化,这其中至关重要的就是大数据技术具有开放性等诸多特点,如何更有效地防范和控制计算机网络病毒以及网络黑客的攻击已经成为重点领域。目前,很多计算机网络安全防范软件层出不穷,如360安全卫士是人们普遍使用的一款计算机网络安全防范软件,其功能十分强大,能够有效防范和控制各类病毒以及黑客的入侵,此外也有很多专业化、专门化的计算机网络安全防范软件,使计算机网络安全防范方法更加多元化,有力地促进了计算机网络安全防范工作的有效开展。计算机网络安全防范能力在不断提升,人工智能目前已经在计算机网络安全防范方面得到了一定的应用,一些技术团队深入研究人工智能技术的科学应用模式,将垃圾网络安全防御、专家系统、神经网络系统、智能防火墙技术、入侵检测技术等广泛应用于计算机网络安全防范当中,使计算机网络安全防范的综合性、互动性和融合性进一步提升,由于人工智能技术的应用,极大地提高了计算机网络安全防范能力,但也要看到,在应用人工智能方面仍然面临诸多困境,比较突出的就是在操作、应用、研发等领域还没有形成比较健全和完善的运行体系。

3 大数据时代计算机网络安全防范存在的突出问题

3.1 计算机网络安全防范意识比较薄弱

从大数据时代计算机网络安全防范存在的问题来看,比较突出的就是计算机网络安全防范意识比较薄弱,很多单位、机构和个人还没有深刻认识到大数据对计算机网络安全带来的不良影响,因而在工作、生活、学习的过程中还没有养成良好的计算机网络安全防范意识,直接导致计算机网络安全防范无法取得实实在在的成效。有的单位对计算机网络安全防范工作存在说起来重要、做起来次要的问题,在培养员工计算机网络安全防范意识和能力方面不够到位,特别是不注重强化自身数据、信息、资源的有效保护,导致出现了很多问题,甚至造成了重大损失。计算机网络安全防范意识比较薄弱,也表现对计算机网络和系统漏洞没有引起高度重视,如使用一些盗版软件,在防火墙建设方面投入相对较小等,必然会导致计算机网络安全防范受到较大影响,极易被网络病毒以及网络黑客入侵。

3.2 计算机网络安全防范机制不够完善

由于大数据已经融入计算机网络当中,大数据技术的数据收集功能十分强大,只有健全和完善的计算机网络安全防范机制,才能使计算机网络安全防范工作更加规范、更加有序。从大数据时代计算机网络安全防范的整体运行情况来看,很多单位和部门都存在计算机网络安全防范机制不够完善的问题,没有建立科学的计算机网络安全防范制度,如对移动介质的使用缺乏规范化,极易导致网络病毒和网络黑客入侵。计算机网络安全防范机制不够完善,也表现为在使用计算机的过程中不注重使用的科学化和规范化,技能掌握不全,对计算机网络规则的理解和认识不够到位,很多时候都由于人为操作不当而引发计算机网络安全问题,出现了网络漏洞,使一些不法分子能够有机可乘。在大数据时代,黑客更容易采取不法行为盗取重要信息,如果不能构建科学和完善的计算机网络安全防范机制,就会给不法分子创造条件,但很多人并没有认识到这一点。

3.3 计算机网络安全防范技术比较落后

对于做好大数据时代计算机网络安全防范工作来说,健全和完善的计算机网络安全防范技术十分重要,只有运用现代技术开展计算机网络安全防范工作,才能使其取得实实在在的成效,但目前一些单位和部门在计算机网络安全防范技术投入方面不够到位,如计算机网络安全防范软件建设方面不注重加大投入力度,很多单位和部门使用的都是简易软件甚至是盗版软件,无法起到很好的计算机网络安全防范功能。计算机网络安全防范技术比较落后,也表现为不注重增强防火墙配置,而且在内外网隔离方面相对薄弱,计算机网络安全防范与保密工作、数据存储工作的结合不够紧密,极易出现风险。人工智能的快速發展,使计算机网络安全防范得到了加强,但人工智能在计算机网络安全防范领域的使用仍然相对较少,同样会制约计算机网络安全防范的深入开展,需要引起重视并加大人工智能投入力度,否则就会制约计算机网络安全防范向纵深发展。

3.4 计算机网络安全防范模式缺乏创新

随着全球信息技术和智能技术的快速发展,特别是大数据技术的不断丰富和完善,进一步加快了计算机技术的改革和创新,使计算机技术与过去相比呈现出良好的发展态势。只有不断创新计算机网络安全防范模式,才能使其取得更好成效,但很多单位、部门、机构以及个人在这方面还存在很多制约因素,至关重要的就是还没有将计算机网络安全防范、控制、修复进行有效结合,特别是在完善网络漏洞修复方面还没有引起高度重视,百度卫士、电脑管家、360安全卫士、金山毒霸等的应用还缺乏实效性,网络环境不够安全的问题也比较突出。计算机网络安全防范模式缺乏创新,也表现为还没有建立政府、企业、社会、个人、研发机构“五位一体”的防范体系。

4 大数据时代加强计算机网络安全防范的优化对策

4.1 提高计算机网络安全防范意识

要想切实做好大数据时代计算机网络安全防范工作,首先要提高计算机网络安全防范意识,只有这样,才能在开展计算机网络安全防范的过程中实现更大的突破。在具体的实施过程中,无论是单位还是个人,都应当深刻认识到大数据技术对计算机网络安全防范的影响,并采取切实有效措施认真加以优化和完善。要对计算机网络安全防范进行科学设计和系统安排,着眼于防范和控制网络风险、数据风险、信息风险,大力推动计算机网络安全防范工作改革和创新。例如,为更有效地防范和控制网络病毒,应当加强对网络病毒的治理工作,可以通过计算机防火墙设置来提高网络环境的安全性,同时在组织实施的过程中也要对防火墙软件进行及时更新,只有不断更新病毒样本库,才能使计算机网络安全防范取得更好的成效。对于一个单位来说,应当切实加强对员工的教育和培训,强化他们的网络安全意识、数据安全意识,在使用计算机网络的过程中切实做到防患于未然。要突出网络安全防范方法创新,强化网络安全防范的专业化,如图1所示。

4.2 完善计算机网络安全防范机制

由于大数据技术的开放性很强,要想更有效地防范和控制计算机网络病毒和网络黑客的入侵,还要在完善计算机网络安全防范机制方面加大力度,通过进一步加强网络安全管理工作,最大限度提升计算机网络安全防范工作的效能化水平。对于使用计算机网络规模较大且比较频繁的单位和部门来说,应当大力加强计算机网络安全防范制度建设,进一步强化制度的规范化、长期性和稳定性作用,使计算机网络安全防范流程体系更加完善,同时也要发挥每个人的作用,形成计算机网络安全防范工作的强大合力。例如,在对网络黑客进行防范的过程中,要想使其取得更好的成效,最主要的不是切断网络黑客入侵渠道,因而可以通过内外网隔离的方式使用网络,对于更有效地降低黑客共和制、提高计算机网络安全性具有很强的支撑作用。在构建计算机网络安全防范机制的过程中,除了要大力加强相关制度建设之外,也要在优化和完善计算机网络安全防范体系方面加大工作力度,如强化各个部门之间的有效协同与配合,构建完善的运行体系,如图2所示。

4.3 优化计算机网络安全防范技术

对于开展大数据下计算机网络安全防范工作来说,技术创新至关重要。因而,应当在优化计算机网络安全防范技术方面加大力度,努力使其取得实实在在的成效,并且能够在计算机网络安全防范方面更具有针对性。在具体的实施过程中,应当对计算机网络安全防范技术进行深入的研究,如聚类算法、RSA加密算法既有利于进一步提高大数据网络信息资源的利用效率。要着眼于保障计算机网络信息的机密性和安全性,对人工智能技术的应用进行实践探索,如将垃圾网络安全防御、专家系统、神经网络系统、智能防火墙技术、入侵检测技术等广泛应用于大数据网络安全防御当中,同时还要根据计算机网络安全防范的实际情况,大力加强计算机网络安全防范技术的融合性建设,通过多种技术的融合应用,能够最大限度防范和控制计算机网络的不安全、不稳定因素。

5 结语

综上所述,由于大数据技术具有开放性、互动性、融合性等诸多特点,大数据技术的快速发展使计算机技术也呈现出很多新的特点,这也对计算机网络安全防范具有十分重要的影响。如何适应大数据时代,进一步加强和改进计算机网络安全防范工作,是各个领域和各个层面必须高度重视的重大问题,否则就会对公众、单位乃至整个国家的信息安全造成重大损失。对此,应当深刻认识到加强和改进大数据时代计算机网络安全防范工作的极端重要性,特别是要坚持问题导向,运用创新理念和系统思维,着眼于破解大数据时代计算机网络安全防范工作存在的突出问题,采取科学的方法和策略,重点在提高计算机网络安全防范意识、完善计算机网络安全防范机制、优化计算机网络安全防范技术、创新计算机网络安全防范模式等诸多方面加大力度,推动大数据时代计算机网络安全防范取得更大突破。

【参考文献】

【1】周娟.基于大数据的计算机网络安全对策分析[J].电子技术,2021,50(04):170-171.

【2】王国清.大数据时代计算机网络安全防范探讨[J].网络安全技术与应用,2021(04):164-165.

【3】朱军红,周海军,唐明根.大数据时代下计算机网络安全及防范措施探究[J].無线互联科技,2021,18(07):21-22.

【4】常振中.大数据时代下的计算机网络安全与防范策略分析[J].科技风,2021(08):100-101.

【5】庞建波.大数据时代计算机网络安全及防范措施[J].计算机与网络,2021,47(03):56.

【6】张敏.试谈大数据时代的计算机网络安全及防范措施[J].中国多媒体与网络教学学报(中旬刊),2021(02):206-208.

作者:齐红

企业网络安全探究论文 篇3:

高校开展网络安全意识教育的一些思考*

10.3969/j.issn.1671-489X.2014.12.059

摘要 通过分析高校网络安全意识教育现状,对比国外主要国家提高网络安全意识的主要举措,对培养高校学生网络安全意识的目标和方法进行初步研究,并提出相应的解决方案。

关键词 高校;网络安全意识;信息能力

Colleges and Universities to Carry out Network Security Aware-ness Education//ZENG Xiaoyan, ZHOU Tonggang

Key words colleges and universities; network security awareness; information ability

1 引言

目前,互联网技术和信息技术在我国高速发展和广泛应用,网络安全问题也变得越来越严重,一些突发的网络安全事件给国家和社会造成巨大的影响,也给普通互联网用户造成难以挽回的经济损失。根据中国互联网络信息中心(CNNIC)和国家互联网应急中心(CNCERT)2010年3月30日联合发布的《2009年中国网民调查系列报告》显示:2009年,52%网民曾遭遇网络安全事件[1]。国家互联网应急中心(CNCERT)2013年7月4日发布的《2012年中国网络安全报告》显示:用户信息已成黑客窃取重点;安卓平台成恶意代码的重灾区;全民网络安全意识有了一定的提高,但是网络安全形势仍然很严峻。报告还建议政府、企业、安全厂商、社会组织等共同努力,提升网民的网络安全防范意识和技能[2]。

高校学生是一个获取知识信息量大且要求相对较高的群体,互联网正日益成为高校学生获取知识信息的主渠道之一。高校学生是未来国家建设的主力军,是未来信息的主要管理者和使用者。信息能力是高校学生的必备素质,这种素质不仅包括利用网络获取信息知识的能力,同时也应具备网络安全防范意识。根据部分调查资料[3-6]显示,目前大部分高校对于网络安全意识教育重视不够,高校学生普遍存在网络安全意识不强,遭遇网络安全事件比例较高的特点。本文建议高校应重视网络安全教育,重视培养高校学生的网络安全意识,并将网络安全意识教育纳入高校的教学计划中去,把具备网络安全意识当作一项必备技能来培养。

2 高校网络安全教育现状

高校网络安全教育现状主要表现为:在高层次专业人才培养方面,开设有网络安全专业的院校不多,即使有网络安全专业,仍然存在教材内容过时、教学方法陈旧、专业教师缺乏的状况[7];在普及教育方面,有些院校在通识教育方向开设公选课,有些院校在计算机文化基础课程中略有提起,零敲碎打地讲解一些基础概念。以广东省某省属重点大学为例,目前该校计算机学院没有信息安全专业,仅在应用数学学院有信息安全专业,每届招生两个班,约100人;在通识教育方面,计算机学院开设的公选课有网络与信息安全和信息安全风险评估,每个学期约300人选修;计算机学院开设的计算机文化基础是每位学生必修的基础课程,但课程中基本没有涉及网络安全内容;学校对网络安全意识的宣传也基本没有。可见,高校对网络安全意识教育不够重视。

由于网络安全意识教育的滞后,造成高校学生网络安全意识较淡薄,具体表现出以下特征:

1)网络安全基础知识薄弱,安全软件使用能力不强,安全防护措施准备不足;

2)对安全软件具有较强的依赖性,当发生安全事故时表现具有盲目性,不少学生以为安装了安全软件就等于安全,甚至以为安全只是网络管理员的事情,与自己无关,发生安全事故时往往手足无措;

3)个人信息保护意识不强,对于在网络上填写身份证号码、真实姓名、联系方式、地址等还不够谨慎,导致个人信息在网络上暴露;

4)高校学生往往比较单纯,警惕性小,容易受到黑客利用社会工程学进行的攻击[6];

5)网络安全的责任心不够,不少学生不知道自己的行为造成了网络安全事故,同时事故后果还影响着网络中的其他人对网络的正常使用;

6)对网络安全法律法规了解较少,少部分学生甚至由于好奇、求知的渴望、好胜的心态或者经济利益的驱使,通过网络、书本等途径学习钻研黑客、病毒等知识,并进行一些入侵和破坏的尝试,发生违法行为。

3 国外开展网络安全意识教育的主要举措

近年来,世界各国对国家网络安全问题的重视程度不断提高,全民网络安全意识教育日益受到关注,各国明确提出保障国家网络安全是全民共同的责任,纷纷将全民网络安全意识教育提升到国家战略级别。下面介绍国外网络安全意识教育的一些主要举措[8-10]。

1)将全民网络安全意识教育纳入国家战略,比如:美国2003年发布《保护网络空间国家安全战略》,其主要内容为“开展全国性的增强网络安全意识活动”;英国2009年发布《网络安全战略》,其主要内容为“网络安全办公室牵头提高各级政府对网络安全的认识,要将网络安全更广泛地纳入政府规划中”;日本2010年发布《保护国民信息安全战略》,其主要内容为“设立‘信息安全月’,提高全体国民对网络犯罪的自我防范意识”;等等。

2)制订网络安全意识教育规划,比如美国于2008年启动的“国家网络安全教育计划”、欧盟的“安全网络计划”和日本的《信息安全普及与启蒙计划》等。

3)建立全民网络安全意识网站。

4)开展全民网络安全意识普及主题活动等。

4 高校进行网络安全意识教育的目标

网络安全对于整个国家国防、经济、生活等各个领域影响重大。国外主要国家对网络安全教育非常重视。借鉴欧美国家培养网络安全意识的方法,结合我国学生的具体情况[11],本文提出高校学生应具备网络安全意识的目标:

1)高校学生应有积极主动的网络安全意识,减少行为盲目性和依赖性;

2)高校学生应掌握网络安全基础知识和防御策略;

3)高校学生对网络安全事件须具备一定的识别能力;

4)高校学生能运用常用网络安全工具进行分析和防御;

5)高校学生须具备网络安全的责任心,要认识到网络安全不仅关系到自身,还影响着网络中的其他人,一个安全和谐的网络环境需要大家共同努力;

6)高校学生应掌握网络安全法律法规,能够运用法律手段维护自身利益,不做违反网络安全法律的行为。

5 高校开展网络安全意识教育的方法

通过对高校网络安全教育现状的分析,并且借鉴国外主要国家提高全民网络安全意识的方法,结合上述提出的培养目标,建议主要从如下几个方面做好高校学生网络安全意识的培养工作。

政府为主,各方配合,保障经费投入国外网络安全意识教育的共同点之一是:政府为主,各方合作。教育主管部门是高校网络安全意识教育的主导,各高校要积极配合。教育主管部门可以出台有关加强网络安全教育的指导性文件;各高校可以成立网络安全教育领导小组,把团委、教务处、计算机学院等相关部门纳入该小组,并协调各部门之间的工作[10]。

普及网络安全意识教育和培养高层次人才

首先,高校可以考虑把具备网络安全意识当作高校学生的一项必备技能培养。目前,其中一个有效的方法就是把网络安全意识教育纳入基础课进行学习。以广东省某省属重点大学为例,该校计算机文化基础课程教学内容包括Word、Excel、PowerPoint、网络基础、数据库基础等内容。根据近年新生入学的计算机基础能力测试分析显示,大部分新生的计算机操作能力较强,以至于学生普遍对该门课程学习兴趣不高。如果该门课程加入网络安全基础和安全实践环节等内容,这样能提高学生的学习兴趣,同时也可以达到提高学生网络安全意识的效果。

其次,可以通过开设网络安全内容公选课的方式,供有兴趣的学生选择学习。公选课上除了讲授理论外,可以适当增加实践操作环节,比如熟悉安全软件,操练安全设备,进行网络数据分析、网站安全分析、网络攻防演练等。如果能培养网络安全社团或者兴趣小组的话,对普及网络安全意识教育,效果将更好。

最后,加强网络安全专业建设,培养更多高层次的网络安全人才。

加强宣传,开展“主题多元,内容丰富”的活动

1)开展网络安全防范意识普及主题活动。可以制订一系列的活动和计划,包括演讲、培训、海报、游戏、竞赛等,提升学生的网络安全防范意识。

2)建设网络安全学习专题网站。国外主要国家在全民网络安全意识教育方面多通过专门网站来传播网络安全风险相关知识,普及网络安全风险防范技巧与实用工具。因此,高校建设网络安全学习专题网站也是可行的。

3)举办专题讲座。专题讲座可以由学校专业教师或者邀请国内外安全领域专家主讲,以网络安全的前沿动态和技术或者精彩的网络安全攻防故事等为主,并穿插讲述基础知识、安全软件的使用等。

6 结语

国外主要国家对于网络安全意识教育高度重视,但国内网络安全意识教育相对滞后,高校学生网络安全意识较为淡薄。高校应积极推进网络安全意识教育,把具备网络安全意识作为高校学生必备技能来培养。借鉴欧美国家培养网络安全意识的主要举措,本文对高校培养网络安全意识的目标和方法作了初步研究,并提出相应的解决方案。

参考文献

[1]CNNIC,CNCERT.2009年中国网民网络信息安全状况调查系列报告[EB/OL].http://tech.qq.com/zt/2010/safe/.

[2]CNCERT/CC.2012年中国互联网网络安全报告[M].北京:人民邮电出版社,2013.

[3]骆懿玲.大学生网络安全意识现状调查及对策[J].中山大学学报论丛,2006(12):105-107.

[4]卢伟.大学生网络安全意识现状与对策研究[J].山东行政学院山东省经济管理干部学院学报,2009(3):139-140.

[5]刘新华,巢传宣.对大学生网络安全意识及教育现状的调查[J].职教论坛,2011(14):94-96.

[6]聂多均,徐涧.高校网络安全教育问题与对策探究[J].教育与职业,2009(30):180-181.

[7]袁艺,郑志,康乐.浅谈社会工程学攻击及其防范措施[J].保密工作,2010(1):49-51.

[8]张慧敏.国外全民网络安全意识教育综述[J].信息系统工程,2012(1):77-80.

[9]张文贵,彭博.美国等西方国家加紧抢占网络空间制高点[J].信息网络安全,2010(10):79-82.

[10]蒋丽,杨培静.欧美国家如何培养网络安全意识[J].中国教育网络,2008(8):48-49.

[11]晃永光.论学习者在网络教育中网络安全意识培养[D].长春:东北师范大学,2006.

作者:曾小燕 周统钢

上一篇:集体建筑经济发展论文下一篇:中职语文教育教学论文