前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的学校网络安全计划主题范文,仅供参考,欢迎阅读并收藏。
2016年是第三届届国家网络信息安全宣传周,为全面加强我校网络安全安全工作,增强师生网络安全意识,结合学校实际情况,我校于2016年在全校范围内广泛深入地开展了国家网络信息安全宣传周活动,现将活动总结如下:
一、加强网络安全 认真部署师生网络安全意识
为切实抓好这次活动,11月24日上午中心校召开小学校长会,对整个网络信息安全宣传活动作了详细的布置,明确了人员的职责,会后下发了《中心小学网络信息安全教育宣传周活动计划》要求各校充分利用各种会议、活动、课堂等有效形式,在全校广泛宣传和普及网络安全教育的法律、法规政策和相关知识,强化全校师生对网络安全教育工作的参与意识和责任意识。
二、精心组织 狠抓落实
为确保宣传周活动不走过场,达到预期效果,全校各部门强化措施,狠抓落实,确保了活动取得实效。成立了以校长组长的宣传活动领导小组,全面负责本次宣传活动的方案拟定、工作部署、组织协调等工作。中心校班子成员各负其责,全力配合学校做好本次宣传周的活动。
三、形式多样 内容丰富
1、针对活动意义和活动目的,确定宣传标语为:共建网络安全,共享网络文明。并张贴在校门口。
2、充分利用板报、班刊广泛宣传网络安全教育相关知识。
3、中心校统一下发光盘,各校组织学生观看影像资料,对学生进行网络安全教育,上好网络安全第一课.
4、全校进行了一次校园网络安全隐患大排查。
5、进行了一次全员参与网络安全演练,各校均于本周举行了网络安全演练。整个撤离过程井然有序,没有意外事故发生。
四、效果明显 深入人心
广泛开展网络安全宣传教育,增强全社会网络安全意识,国家网络安全宣传周就是一个很好的契机,下面小编给大家整理的国家网络安全宣传周活动心得体会范文五篇,希望大家喜欢!
国家网络安全宣传周活动心得体会范文一
为进一步推动网络安全建设,加强网络安全教育宣传,市妇联围绕“网络安全为人民,网络安全靠人民”活动主题,多措并举深入开展网络安全宣传周活动。
1、线上通过市妇联的微信公众号、微信群、QQ群进行网络安全知识和相关活动情况的宣传推送。
2、深入村(社区)“妇女之家”开展网络安全宣传周进社区活动。
刊江办事处妇联主席朱喜玉在朱木桥社区“妇女之家”以“网络安全为人民,网络安全靠人民”为主题向社区的妇女群众宣传讲解了网络安全知识。让广大妇女群众了解网络宣传知识和防护技能。
3、线下组织巾帼志愿者宣传网络安全知识。
巾帼志愿者们通过发放宣传手册、解答咨询等多种形式向过往居民宣传讲解。
通过宣传教育活动,进一步普及网络安全知识,增强网络安全意识,切实做好妇女群众、青少年网络安全工作,为创建平安网络奠定坚实的基础。
国家网络安全宣传周活动心得体会范文二
为了给我校广大师生普及网络安全知识,提升网络安全意识和防护技能,我校围绕以“网络安全为人民,网络安全靠人民”为活动主题,开展了网络安全公益短片展播,网络安全宣传手册发放、网络安全知识竞答、校内网络安全攻防比赛、网络安全技术讲座等系列活动,一项项活动展示了我校对普及网络安全知识的重视,筑牢网络安全防线、营造清朗网络空间理念深入人心,内容丰富、形式多样的网络安全教育活动在学校引起热烈反响。现将此次网络安全宣传周活动总结如下:
一、精心组织,多部门协作
根据教育厅《关于组织开展国家网络安全宣传周活动的通知》要求,我校认真制定了《开展国家网络安全宣传周暨新疆师范大学第二届网络安全宣传周活动方案》,由党委宣传部、网信办、团委、学生处、保卫处、各学院共同组织举办网络安全教育活动、协调配合完成校园各类活动。
二、活动形式多样、内容丰富
(一)开展校园网络安全宣传活动
1、通过建立网络安全专题网站宣传专题网站,相关的安全知识、法律法规及相关案例,并收集相关视频、音频、文字资料供广大师生下载学习使用;
2、利用学校电子大屏、校园广播和新媒体、宣传板等做好宣传,通过信息管理中心公众号,QQ群、三校区特定位置网络安全知识宣传册,以及放置网络安全法宣传海报、网络安全知识海报等;
3、三校区LED屏滚动诸如“没有网络安全就没有国家安全,没有信息化就没有现代化”等标语;
4、在三校区食堂放置的电视上循环播放网络安全公益短片
5、网络安全宣传手册发放。
宣传手册涵盖国家政策、网络安全常识等内容,三校区共发放宣传手册3000余份。
由信息管理中心和计算机科学技术学院自主命题,通过校园网在线答题方式,引导师生主动学习网络安全知识,对于前五十名成绩优异的师生,给予奖励。
(三)开展网络安全攻防大赛
为选拨网络安全人才、提高学生对网络安全的学习兴趣,为期两天的网络安全攻防大赛,取得良好成效。
三、效果明显、深入人心
通过本次网络安全宣传周活动,全校师生对网络安全有了更多的认识,了解了网络安全的重要性,构筑出了网络安全的第一道防线,在增强师生们的网络安全防范意识和自我保护技能方面都取得了较好的效果。通过本次网络安全宣传周的活动,使得每位师生更扎实的理解网络安全的重要性。
国家网络安全宣传周活动心得体会范文三
根据《关于转发2020年广东省网络安全宣传周活动方案的通知的通知》文件精神,学校开展了网络安全宣传周活动,现将活动情况总结如下:
在宣传周期间,我校根据中央网信办通知要求,通过主题宣传教育活动,增强学校教职员工、学生网络安全意识,提高网络安全技能,营造网络安全人人有责、人人参与的良好氛围,保障用户合法权益,号召大家共同来维护国家网络安全。切实做好了全省教育系统倡导的“网络安全宣传周”活动。现将我校宣传活动总结如下:
一、加强领导,责任到人
学校高度重视网络安全宣传周活动,由教务处牵头,信息技术教研组落实,成立了网络安全宣传周活动领导小组,制定了宣传周活动方案(详见附件),确保网络安全宣传周活动有序有效开展。
二、宣传周系列活动
1.观看网络安全相关视频
我校由德育处曾志强主任牵头,信息组邹军老师下载网络安全等视频,全校60个班利用晚修时间观看网络安全视频,内容涉及到《网络安全教育宣传片》、《网络安全宣传片05》、《网络安全宣传片06》、《网络安全小视频》、《2020年国家网络安全宣传周》。
2.开展网络安全主题班会课
由德育处安排统筹,信息教研组黄华平老师统一制作PPT课件,开始在全校各班利用班会课,同时在高一年级,利用信息技术课时间对学生开展了网络安全为主题的普及教育课。各班在统一课件的基础上,根据自己年级、班级特点进行适当的调整。对学生的教育收到了良好的效果。
3.利用多种手段进行宣传
我们依托市的微课掌上通、学校微信公众号、学校的校园广播站等途径对学生和家长进行网络安全教育宣传。还利用在国旗下的讲话对网络安全进行宣传。
三、后记
本次首届网络安全周宣传活动是与时俱进、具有积极意义的活动,特别对于正值青春期的高中生来讲,学会如何防范如病毒木马传播、黑客攻击破坏、网络盗窃诈骗、有害信息蔓延、网络游戏成瘾等更是具有积极意义。我校通过此次“网络安全宣传周”活动加强了网络安全宣传教育,提升了学生们的网络安全意识和基本技能,构筑出了网络安全的第一道防线,在增强学生们的网络安全防范意识和自我保护技能方面都取得了较好的效果。
国家网络安全宣传周活动心得体会范文四
为进一步提升全员网络安全意识,增强企业网络安全风险管控水平,近日,市局以“网络安全为人民、网络安全靠人民”为主题,扎实开展“国家网络安全宣传周”活动,营造起良好的网络安全环境。
加强组织领导,层层分解责任。结合工作实际,制定“国家网络安全宣传周”活动计划,健络安全管理组织机构,细化安全主体责任和监管责任,落实终端病毒防控、日常运维监测、系统隐患整改等方面的管控措施,严防网络安全事故发生。
加强宣传引导,增强安全意识。强化网络风险宣传,定期通过微信群、微信公众号等方式,对网络诈骗手段、个人信息保护措施等进行专题推送;充分利用电梯间展示终端“使用频繁、受众广泛”特点,选取网络安全警示教育短片,进行全天滚动播出,引导全员了解网络安全风险,培养安全意识。
加强教育培训,有效防范风险。组织信息化方面骨干力量,到青岛市局(公司)、中百集团等单位学习网络安全风险管控措施和经验;邀请信息化安全方面专家,采用观看网络安全警示教育片、实例讲解、模拟故障处理等形式对网络安全知识进行培训,进一步提高网络安全辨别能力和防御能力。
加强日常管控,提升应急处置能力。联合专业机构,对应用系统、网络核心设备等重点部位进行检测,查找安全漏洞,采取有效防护措施;按照网络安全应急预案演练方案,组织信息化部门人员定期演练,针对发现的问题,及时修订完善应急预案,切实提升突发事件应急处置能力。
国家网络安全宣传周活动心得体会范文五
按照委网络安全与信息化领导小组办公室的统一部署,我局全力推动、积极组织第三届国家网络信息安全宣传周相关活动。通过活动,全面加强了全局网络安全工作,提高了干部职工网络安全意识。依据《关于开展好全区第三届国家网络安全宣传周活动的通知》(党网办发文1号)的相关要求,结合我局组织开展宣传教育活动的实际情况,现将活动开展情况汇报如下:
一、加强网络安全认真部署全局网络安全意识
为切实抓好这次活动,自收到通知和全区活动方案后,我局召开党组会,对全局开展国家网络信息安全宣传活动周作了详细的布置,明确了相关人员的职责,会后转发《关于开展好全区第三届国家网络安全宣传周活动的通知》到机关各科室和机关各党支部。要求各科室和机关各支部充分利用各种会议、活动、集体学习等有效形式,在全局广泛宣传和普及网络安全教育的法律、法规政策和相关知识,强化全体职工对网络安全教育工作的参与意识和责任意识。
二、精心组织狠抓落实
为确保宣传周活动不走过场,达到预期效果,我局强化措施,狠抓落实,确保了活动取得实效。成立了以局长。党组书记为组长的宣传活动领导小组,全面负责本次宣传活动的方案拟定、工作部署、组织协调等工作。领导班子成员各负其责,负责督导分管科室,全力按照区委领导小组和局领导小组的工作要求,做好本次宣传周的活动。
三、形式多样内容丰富
1、针对活动意义和活动目的,确定宣传标语为:共建网络安全,共享网络文明。
通过宣传栏和条幅的方式公开宣传。
2、充分利用发放宣传资料的方式,广泛宣传网络安全教育相关知识。
3、全局组织统一培训,对干部职工安全使用支付系统以及办公网络进行系统教育,上好网络安全第一课.
4、局党组成员和科室负责人签署网络安全责任书,确保责任到人、到岗。
5、组织了全局网络使用情况摸底调查,对可能存在的网络安全隐患进行排查。
四、效果明显深入人心
1、经过这次活动,全局干部职工对网络安全教育有了新的认识。
一是对网络安全教育工作重视程度提高了,参与热情提高了;二是对网络安全的漏洞得以填补,使办公网络的使用更加安全。
2、全局干部职工的网络安全意识明显提高。
一、对象与方法
调查于2016年10-11月进行,采用匿名、自填、送发式问卷的调查方法。研究对象为南京在读大学生,来自6所综合性院校,每个学校调查200人,抽样方法为定额抽样,要求各校样本男女学生数、各年级人数相近。调查问卷为自制问卷,内容包括基本情况、网络系统安全情况、网络信息安全、网络安全事件、网络安全教育。研究根据被调查对象所存在的网络安全行为与意识的相关问题而判断的网络安全教育必要性定义为客观需求,将被调查对象自我觉察到的需求定义为主观需求。研究中以被调查者对网络安全事件的处理正确率来判断客观需求,以被调查者目前获取网络安全信息的途径、网络安全专题教育的必要性、对于高校网络安全教育的评价和期待的网络安全教育形式反映主观需求程度。问卷调查数据采用SPSS软件进行录入和分析,主要进行了描述性统计分析和卡方(X2)检验,检验水准α定为0.05。
二、结果
1.被调查者基本情况。被调查者中男生略多,占50.7%,大一、大二年级的偏多,分别占27.9%和28.4%;工科生和文科生偏多,分别占38.3%和27.8%,如表1所示。调查结果显示,超过半数的大学生在校期间每天平均使用网路的时间超过3小时,被调查大学生的上网目的由高到低依次排列:学习67.2%、观看网络视频62.1%、网游戏等娱乐活动51.3%、购物50.2%、新闻浏览49.8%、交友40.3%、生活信息浏览35.4%、工作17.0%。2.大学生网络安全教育的客观需求。(1)网络系统软件安全维护行为在被调查的大学生中,分别有37.8%和27.6%的学生“偶尔”或“从不”在网上下载文件或软件时杀毒后再使用,卡方检验提示:性别和专业性质在网络系统软件使用的行为选择上有较大差异,男生和公安类学生在网络系统软件的使用中更偏向选择安全维护行为,如表2所示。表2被调查者在从网上下载文件或软件后是否杀毒再使用的情况(%)(2)网上支付安全行为几乎所有对象(95.3%)近一年有过网上支付行为,其中分别有26.3%、22.3%和21.8%的对象使用公共场所无密码WIFI进行网络支付、没有仔细辨认支付页面的网址和使用公共计算机网络支付后没有及时消除上网痕迹等行为,卡方检验提示:年级和专业性质在网络支付信息的行为选择上存在偏差,大四和工科学生更注重网络支付的信息安全,具体如表3所示。(3)邮件接受安全行为对于垃圾邮件的处理,过半数的被调查大学生会选择“设置垃圾邮件过滤”(56.3%)或者“看过发件人和主题后,判断是垃圾邮件的话,手动删除”(54.8%),只有少部分人会选择“拒收不明来源的邮件”(30.9%)、“为防止收到垃圾邮件,不轻易公开自己的私人邮箱”(26.3%)、“将发现的垃圾邮件标志为广告邮件”(19.2%)、“向邮箱的运营商举报垃圾邮件”(16.8%)或者“专门准备一个专门邮箱用于各类网络会员注册用”(13.4%),还有3.9%的被调查者没有采取过以上任一措施。卡方检验显示:性别和年纪对被调查者的邮件接收行为没有明显差别,专业性质对其有明显差别,公安类学生的邮件接收行为安全性更高,如表4所示。3.大学生网络安全教育的主观需求。(1)目前网络安全信息获取及评价大部分的被调查大学生从网络(85.5%)、同学/朋友/家人(48.1%)、电视(45.6%)获取网络安全信息,只有少部分的人从报刊(28.1%)、手机短信(27.9%)、专题讲座(26.1%)或专业培训(8.7%)。调查结果表明,大部分被调查者认为学校的网络安全教育做得“非常到位”和“比较到位”,分别为11.4%和54.1%,但仍然有近三分之一的人认为所在学校的网络安全教育做得“不太到位”和“很不到位”,分别占31.8%和2.8%。(2)高校网络安全教育的必要性绝大多数(90.2%)被调查对象认为高校有必要开展网络安全教育教育,分别有40.0%和50.2%的对象选择“非常有必要”和“比较有必要”,而选择“不太有必要”和“完全没有必要”的比例仅分别为8.5%和1.3%。卡方检验提示:性别、年级和专业性质在高校网络安全教育需求有明显差别,女生、大二和工科学生对于网络安全的教育需求更大,具体如表5所示。调查还显示,被调查大学生认为有必要的高校网络安全教育的形式由高到低依次为:专题讲座61.3%、课堂教育42.3%、座谈会41.6%、宣传折页发放39.3%和主题班会39.2%。卡方检验提示:性别、年级和专业性质的差异性较小,大多没有统计学显著性。
三、结论与建议
1.大学生网络安全教育主客观需求度均较高,高校需更加重视大学生网络安全教育工作。从客观需求看,半数以上的被调查大学生使用网络的时间超过三小时,上网的目的多集中在学习、观看网络视频、网游戏等娱乐活动、购物、新闻浏览,有37.8%和27.6%的学生在网上下载文件或软件时“偶尔”或“从不”杀毒后再使用。几乎所有对象(95.3%)近一年间有过网上支付行为,其中26.3%的对象使用公共场所无密码WIFI进行网络支付,大学生在网络安全事件的处理上仍然存在较高的不安全行为选择,这意味着高校网络安全教育有着非常迫切的客观需求。另一方面,从主观需求看,绝大多数(90.2%)被调查对象认为高校“非常有必要”(40.0%)或“比较有必要”(50.2%)开展网络安全教育,而仍然有近三分之一的被调查大学生反映学校的网络安全教育做得“不太到位”(31.8%)或“很不到位”(2.8%)。这说明,高校网络安全教育工作的开展情况不容乐观,学生大量需求没有得到满足,高校应该更加重视大学生网络安全教育工作,提供及时、多样的网络安全教育服务。2.多种形式并举,全方位满足高校学生的健康教育需求。在网络安全教育形式的必要性调查中,选择比例都接近或超过4成,可以看出大学生对于不同的网络安全教育形式都有一定的主观需求,高校在开展网络安全教育工作时需要根据学生的需求,采用多种教育形式开展大学生网络安全教育,充分发挥第二课堂的作用,例如充分利用行政手段,通过各种会议进行安全教育;利用教育手段,通过安全学术研讨会、安全知识竞赛、安全知识讲座等进行安全教育;利用学校传播媒介、舆论工具等手段,通过校刊、校报、校园网络、广播、宣传栏等进行安全教育,[9]形成全方位、多层次、多种类的教育体系。3.丰富网络安全教育内容,提高大学生网络素养和能力。随着网络安全事件的频频发生,互联网充斥着虚假、诈骗信息,但从调查结果看,大学生缺乏获取网络安全信息的正规途径。高校网络安全教育工作必须与时俱进,加强网络信息安全知识、网络系统安全知识和网络权益相关知识的普及和教育,开设网络安全教育课程为大学生提供专业的知识培训,培养大学生网络系统安全运行的基本素养和能力,拓宽大学生获取网络安全信息的渠道和方式,培养大学生辨别网络虚假信息的能力,帮助大学生树立网络权益防范和维护意识,提高大学生网络安全意识,规范大学生网络安全行为。本文系2016年度江苏省高等学校大学生创新创业训练计划重点项目“大学生网络安全意识与行为研究———以南京高校为例”(SZDG2016037)的部分成果。
作者:张春柳 张艺璇 周建芳 单位:南京邮电大学人文与社会科学学院
参考文献
[1][2]中国互联网络信息中心.2015年中国手机网民网络安全状况报告[EB/OL]./hlwfzyj/hlwxzbg/qsnbg/201608/P020160812393489128332.pdf.
[3]张俊.强化新形势下的大学生网络安全教育[J].思想理论教育导刊,2013,(11).
[4]马闯.大学生网络安全教育体系构建[J].当代教育实践与教学研究,2016,(4).
[5]李霞.社会工作视域下大学生网络安全教育新模式探析[J].中国成人教育,2015,(23).
[6]邓晖.谈大学生网络安全教育[J].教育探索,2014,(7).
[7]陈联娇,温金英.浅谈当代大学生网络安全教育的策略[J].法制与社会,2008,(36).
本文首先说明了校园安全的特点以及校园网络安全的现状,分析了校园网络面临的安全威胁,并着重介绍校园网络安全问题及对策。
[关键词]网络 安全威胁 安全技术
中图分类号:TP393.08 文献标识码:A 文章编号:1009-914X(2015)05-0326-01
全国校园网已经基本普及,而校园网的网络安全问题也日益突出。校园网从早先教育、科研的试验网的角色已经转变成教育、科研和服务并重的带有运营性质的网络。学校信息平台服务器的安全工作更是整个校园网的运转核心。
一、校园网络的安全隐患和漏洞
1、校园网络建设问题
由于我国自身的信息化建设不到位,所以各地在建立学校校园网的过程中存在这样那样的问题,如有的学校建网初期就缺乏整体规划,从而导致主干网和各子网通路不畅,或是导致后期整体效率不高还有的学校认为校园网就是“一揽子”计划,忽视了后期维护和配套建设工作,从而导致后期预算偏紧,校园网难以正常运作。为了解决上述问题,在建网时应注意:
(1)校园网建设没有通用方案,每个学校应根据自身实际情况(资金和技术能力),设计自身的校园网络;
(2)校园网建设是一个周期较长,规模庞大的系统工程,不能“一蹴而就”,更不能只考虑局部建设,而缺乏整体规划;
(3)重视对教师的培训,避免因教师素质原因导致网络应用效率不高,从而导致资源的浪费。
2、校园网络安全管理问题
(1)学生网络安全防范意识薄弱,不良信息肆意传播。不少大学生对互联网中复杂的信息缺少主观的判断力以及必要的安全防范意识,由于本身好奇心的驱使,在网络中随意浏览网页和陌生网络地址,这样就容易被一些恶意软件、插件、木马、病毒、等侵害,不仅导致机器瘫痪、数据丢失,而且不健康文化的传播也对校园造成不良后果。
(2)计算机病毒及硬件设备问题。网络病毒的传播危害远远大于传统单机病毒,网络病毒一旦侵入某一网络后,迅速的通过自动探测其他校园网内计算机上存在的漏洞进行病毒的大肆传播。校园网络安全最基础的层面就是网络系统设备中自身的安全,即我们通常所说的物理安全。
(3)学校的监督管理工作不够完善
许多学校不断完善自己的网络硬件设施,以促进校园网络资源的共享和利用但是往往忽视了简历完善的校园网管理制度,忽视了网络管理员专业知识和操作技能的培训力度,允许师生通过校园网直接访问互联网,但由于其校园网内未设置和安装应有的监控过滤软件,导致一些学生无意的接触到大量的非法网站,不但造成数据和信息的流失,而且严重影响了学生的身心健康同时也对建立和谐校园产生不良影响。
二、网络安全对策和管理
1、加强校园网络安全管理
(1)加强网络安全防范意识。学校要根据自身情况及时成立校园网络安全管理机构,制定网络安全管理规划,明确网络安全责任人、网络安全管理员及计算机系统安全管理员,建立安全事件的报告和处理体系。一旦遇到网络安全事件要果断的运用技术措施处理。网络管理人员应掌握基本的安全防御知识和技术,建立健全必备的应急措施及汇报制度,安装防病毒软件和设定防火墙等。另外,学校还应对网络用户进行网络安全措施教育,签订用户上网协议,遵守学校各项网络安全规定,养成良好的文明上网行为,加强网络安全意识等。
(2)加强大学生网络道德教育。高校是人才培养的摇篮,是青年才俊成长的家园。高校的校园信息内容建设及网络安全管理成效对学生的身心的成长产生很大的影响。
2、网络安全技术
校园网络的安全是整体的、动态的,涵盖了物理安全、系统安全、网络安全、应用安全等多方面的内容,通过采用密码技术、授权认证、防火墙、入侵检测与保护、网络访问控制等的安全技术为手段,才能有效的实现校园网络安全、可靠、稳定的运行。
(1)密码技术。密码技术是保证信息安全性的关键技术,保障数据的安全主要是采用现代密码技术对数据进行主动保护,如数据保密、数据完整性、数据不可否认与抵触、双向身份认证等。使用密码技术不仅可以保证信息的机密性,而且可以保证信息的完整性和准确性,防止信息被篡改、伪造和假冒。
(2)认证技术。认证技术是保证网络信息安全的又一重要技术,是网络通信中建立可信安全通信信道的重要过程,是安全信息系统的“门禁”模块。认证的主要目的一方面是验证信息发送者的真实性,确认他没有被冒充;另一方面是验证信息的完整性,确认被验证的信息在传递或存储过程中没有被篡改、重组或延迟。认证是防止敌手对系统进行主动攻击的一种重要技术手段。其实现主要是通过数字信封、数字摘要、数字签名、数字证书、智能卡和生物特征识别等技术。
(3)防火墙。防火墙是指在不同网络或者网络安全域之间的系列部件的组合。防火墙的目的就是在不同网络区域之间建立起控制数据交换的唯一通道,通过允许、拒绝或重定向防火墙的数据流,实现对进、出内部网络的服务和访问的审计和控制,同时防火墙本身也具有较强的抗攻击能力,从而起到加强不同网络区域之间的访问控制,阻断来自非信任区域网络对受保护网络区域的威胁和入侵的作用,是提供信息安全服务,实现网络和信息安全的基础设施。
(4)入侵检测系统。随着网络安全风险系数的提高,曾经作为最主要的安全防范手段的防火墙,已经不能满足人们对网络安全的需求。作为对防火墙及其有益的补充,入侵检测系统(IDs)能够帮助网络系统快熟发现攻击的发生,它扩展了系统管理员的安全管理能力,提高了信息安全基础结构的完整性。入侵检测系统能和好的弥补防火墙的不足,从某种意义上来说是防火墙的补充。入侵检测系统按照数据来源的不同,包括:基于主机的入侵检测系统、基于网络的入侵检测系统、基于主机和基于网络的入侵检测系统的集成。
1 引言
高校校园网为学校的现代信息化建设提供坚实的基础,为学校的可持续发展和教学办公、科研、资源共享提供保障。但是由于计算机网络无与伦比的开放性、复杂性及广泛性,也带来了一系列不可忽视的问题和安全隐患亟待解决,利用计算机网络继续刑事等犯罪的案件不断发生,计算机病毒等的危害也越来越大,外部黑客的猖狂,内部人员的攻击,不良信息的侵入都严重威胁着高校网络的安全,校园网络安全问题已经逐渐被提上日程。因此,本文将首先阐述我国高校网络的现状及存在的安全问题,进而对安全隐患提出解决措施。
2 当前高校网络所存在的安全隐患及现状分析
(1)人为疏忽和管理上的宽松。这些疏忽具体包括很多方面,总的来说是由于用户在使用时的疏忽,例如用户在使用校园网络共享资源时设置的资源访问权限和共享密码低级、使用的密码不够复杂、随意将自己的密码告诉别等,都会造成网络安全隐患,这些都是由于用户的安全防范意识过低。还有就是学校在校园网络建立的时候过于注重建设而忽略了后期的管理,也会对安全造成威胁。(2)人为恶意攻击造成安全隐患。认为的恶意攻击主要分为两种,即外部攻击和内部攻击。外部攻击往往来自互联网络,内部攻击及校园网内部用户。我们熟知的网络黑客等都属于外部攻击,而内部攻击多是高校学生造成的,高校学生通常由于好奇,对网络技术学习快,常常运用攻击技术对校园网络造成危害而未意识到严重的后果,造成难以估量的损失。(3)网络计算机病毒带来一定的威胁。网络为大家带来便利的同时也滋生了计算机病毒,并为其传播提供了途径。计算机技术的不断发展使得病毒制造技术和黑客软件不断提高,网络病毒的传播时有发生,作为脆弱的校园网络,更容易为网络病毒的传播打开方便之门,因此应该重视对网络病毒的防护。(4)网络资源的整合程度低造成的安全隐患。高校校园网络运行中有邮件系统、教务系统、网络教学平台、学生选课系统和校园一卡通管理系统等平台,然而据了解多数高校网络的此类诸多平台互相之间的兼容性不高,难以实现高效稳定的网络资源平台,造成一定的威胁。(5)操作系统的安全漏洞造成安全隐患。目前我国很多网络操作系统都存在一定的安全隐患,从Windows系统到如今的Vista系统存在漏洞是不可避免的,威胁着网络安全。校园网络应该注重对操作系统的更新和检查,加强对系统的管理,防止被黑客光顾。(6)自然灾害对校园网络造成威胁。自然灾害顾名思义是指火灾、水灾、地震等的破坏,同时环境的影响例如湿度、温度、冲击、污染等也属此类。因此高校的计算机机房等有关场所要注意设置防火、防雷、防电磁泄漏等措施,加强对自然灾害的抵御。
3 高校网络存在安全隐患的解决措施
(1)配置更高性能的防火墙产品。来自外部的一些网络安全威胁可以通过一定的措施进行防御,例如配置防火墙等。防火墙是一道屏障,在内网和外网之间进行隔离。高校在网络防火墙的设置上要严格审核,禁止来自外网的有威胁的非法访问,定期做好防火墙的访问日志的保存,及时发现威胁并及时控制。(2)运用VLAN技术进行分段。运用VLAN技术可以将校园网络进行隔离和分段,根据不同的安全级别和应用进行设置,同时可以对不同的网段进行控制和管理。这样做的好处是可以防止非法用户随意接入校园网络,很好地防止广播型的网络病毒传播。(3)设计并使用更加合理化的网络。在最初的校园网络设计时,要注意终端设备安全事件对整个网络的影响,以此来搞清楚需要做的安全防护措施,在运用设备访问网络时,要确定设备的已知身份以防范未授权接触所造成的安全威胁,这样才能很好地保证整个网络在细小处理上的安全防范。(4)建立有效的网络防病毒系统。网络防病毒系统的建立是整个网络系统的重中之重,一个有效的网络防病毒系统可以很好地对网络传播的病毒进行查杀,对校园网络系统进行安全防护。同时网络防病毒系统还可以实现软件的安全安装、升级、配置等管理,因此要确保高校校园网络防病毒系统的配置和更新。(5)加强系统安全风险的评估。系统安全风险的评估对于整个校园网络的安全性也存在一定的影响,因为威胁校园网的不安全因素很多,需要及时评估才能够及时对其中存在的漏洞和威胁进行了解,从而采取一定的措施。因此需要我们进行周期性、长期的系统安全风险评估。(6)加强服务器的安全管理。高校的校园网络服务器上都存储着大量的数据,因此其重要性不言而喻。加强网络服务器的安全管理的基础是服务器操作系统的安全性的提高,具体来说就是进行合理的安全配置,使其达到可信任的计算机系统评估标准,在用户安全、系统安全、服务安全和密码安全四个方面着手加强。(7)灾难恢复计划。网络攻击方式在1996年到1998年两年间从400种增加到4000种,漏洞数据从2000年的1000多增加到2002年的4000多个,可见网络安全要跟上不安全威胁的脚步是很困难的。灾难恢复计划指的是在灾难发生之前建立一定的防范计划,并记录各种灾难所能造成的危害并及时做出防御措施。
2015年11月21日,国家网络安全宣传周“网络安全知识进万家”活动在XX市部分高校启动。为贯彻落实中央关于网络安全和信息化的战略部署,响应教育部、省教育厅的号召,同时也是为了加强我校学生树立网络安全的自我保护意识,提高网络安全防范技能,因此于2015年11月24日-30日开展了为期一周的有关网络安全知识宣传系列活动。内容及形式丰富多彩,具体如下:
一、通过多种渠道的宣传方式,提升全校学生的网络安全意识。
为了更好的宣传网络安全知识,在全校范围内开展网络安全知识的宣传。我校宣传部、校团委等部门整体规划了设计方案。发挥线上线下多渠道的宣传优势,全方位多角度的对网络安全意识的提升加以宣传。通过校园大屏幕滚动播放相关视频让全校学生在视觉上得到体验;通过院报专栏系统的介绍相关安全知识;通过校园广播电台让全校学生在课余时间对相关知识有深入的了解;同时还通过发动各个学院的微信公众平台发放网络安全知识。在校团委的统一安排下,同各院系分团委还相继展出了以“共建网络安全、共享网络文明”为主题的网络安全宣传板。通过以上展开的切实有效的宣传活动,使华外学生从最初对网络安全概念淡漠,逐步上升到树立网络安全自我保护意识,同时同学们也纷纷宣传并转载了关于“网络道德和网络素养”的文章,将其运用到生活中,以便更好的创造和谐的网络环境。
二、通过组织学习及参与网络安全知识竞赛深刻了解网络安全教育的重要性。
认真计划并组织华外学生通过线上参与网络安全知识竞赛,深刻了解网络安全教育活动的必要性。我校于2015年11月 24日--26日,组织在校同学们进行了多种形式的网络安全知识的学习,并于26日下午参加教育部思政司组织的“全国大学生网络安全知识竞赛”。我校近千名学生参与了此次竞赛。在此活动中,同学们纷纷展现出了较高的积极性,并且取得了优异的成绩,部分同学在竞赛中获得了《全国大学生网络安全知识竞赛参与证书》。据参加竞赛的同学说:“其实竞赛的题目就是我们生活中常见的网络安全问题,通过竞赛这种方式能使我们更加深入的了解网络安全,从而更好的将安全的网络技术运用到学习和生活中。”
三、认真设计并组织“网络安全精彩一刻”教育巡讲
针对目前存在的一些网络安全的问题与隐患,我校组织学生于2015年11月26日——26组织三场“网络安全精彩一课”教育巡讲,现代教育技术中心李XX老师为近600名同学们相继带来了精彩的讲说,增长了同学们的网络安全知识,提高了同学们的网络安全防范意识。
开展此次“网络安全精彩一课”教育活动也是积极响应国家的号召。黑客和计算机病毒都是普遍的威胁,而为大家所熟知的日常网络安全也同样存在各种问题。针对这些问题,主讲人李XX老师向学生们介绍了日常生活中,使用网络时存在的安全隐患,并讲解应该从哪些方面来保护自己。为大家提供了很多有价值的宝贵建议,例如:确保作业系统与系统软件,如网络浏览器,是完整安装且更新修正至最新版;安装个人防火墙与更新病毒码至最新的防毒软件等等。同学们在课堂上的认真状态足以见得本次教育活动真正为同学们答疑解惑,达到了预期目的的同时也丰富了同学们的网络知识。
四、在学生公寓内开展“线上网络安全体验基地”活动
摘 要 近年来,随着国民经济水平的不断提高和科学技术的飞速发展,计算机网络的普及程度越来越高,其现已成为人们生活、学习、工作中不可或缺的工具之一。正因如此,各大高校也都纷纷建立起自己的校园网络。然而,由于种种因素的影响,使得现阶段高校网络的安全现状不容乐观。为此,必须采取行之有效地策略提高校园网络的整体安全性。基于此点,本文首先介绍了高校网络的特点,进而分析了高校网络安全的现状,并在此基础上提出确保高校网络安全的有效策略。
关键词 高校;网络安全;计算机
中图分类号TP39 文献标识码A 文章编号 1674-6708(2012)70-0196-02
1 高校网络的特点
现如今,计算机网络的普及程度越来越高,我国的各大高校基本上都建立了属于自己的校园网络。就高校网络而言,其具有以下特点:
1)规模大、用户多、网速快。高校拥有着成千上万的学生,他们都属于高校网络的用户,这个群体不仅数量多、规模大,而且随着老生毕业新生入学该群体每年都会发生变动。当前,高校网络基本上采用的都是千兆或是万兆的主干网,同时很多高校也都已经建成了覆盖校区范围的无线网络,这为网络点的接入提供了极大的便利。由于高校网络带宽高、用户多,一旦网络安全方面出现问题,必然会造成十分严重的影响。
2)应用范围广。现阶段,随着我国各大高校数字化校园建设进程的不断加快,高校网络的覆盖范围越来越广,如教学、科研、宣传、服务以及管理等等多个方面都在应用计算机网络。正因如此,给高校网络安全带来了诸多潜在的安全隐患。
3)用户群体较为特殊。高校网络的主要用户群体全部都是具有较高知识水平的教科研人员和朝气蓬勃的大学生,这些人属于一个比较特殊的群体,他们有着较强的好奇心和对所学知识的实践欲望,常常会试着使用各种各样新的网络技术,但由于他们缺乏一定的安全意识,并未认识到自身的这种行为极有可能给校园网络安全埋下隐患。
4)计算机系统环境复杂。高校网络中的计算机系统在购置和管理上都较为复杂。大部分高校的网络中心、计算机机房、实验室以及办公用的计算机基本都是由学校统一购置的。其中网络中心、实验室内的计算机通常都有专业人员进行维护,而办公用的计算机却没有专人对其进行维护,只在出现问题时才会找技术人员维修。此外,教师住宅和学生宿舍内的计算机都是由他们自行购置和维护,在这样的前提下,若是要求所有的计算机系统都采取统一的安全政策显然是比较困难的。
2 高校网络安全的现状分析
当前,各大高校的网络普遍存在以下安全问题:其一,大部分高校网络采用的都是Windows操作系统,由于服务器、防火墙以及通讯协议等诸多方面都存在安全漏洞,从而使得计算机安全隐患较大;其二,计算机病毒入侵以及黑客的恶意攻击。其中病毒会对计算机系统的运行造成影响,并且还会破坏系统软件,致使网络效率下降,严重时会导致网络系统瘫痪。同时有的黑客利用远程木马对高校网络的服务器进行攻击,从中窃取重要的信息,一旦高校网络遭受黑客攻击时,便会出现集体掉线、账号及密码被盗,这在一定程度上制约了高校网络的正常运行;其三,大学生不仅具有较强的好奇心,而且他们还有比较专业的知识,这使得他们在有意无意中常会对校园网络系统进行攻击,而且有的学生还利用网络资源进行免费视频下载、访问非法网站,这样难免会形成大量的垃圾文件,从而导致网络带宽被大量占用,致使校园网络资源无故浪费,上网速度也随之缓慢,各种不良信息对学生的身心健康还会造成不良影响;其四,高校对网络安全维护的投入力度不足,这种情况造成了网络安全维护难度大,加之校园网络陈旧,也非常不利于有效地进行安全维护;其五,管理不到位。大部分高校都没有制定行之有效地安全管理制度,有些学校虽然制定了各种规章制度,但在贯彻执行效果上却并不理想,加上安全管理人员缺乏责任心,本职工作未能做到位,这些种种都给校园网络安全埋下了隐患。
3 确保高校网络安全的有效策略
3.1强化高校网络安全管理
为了进一步确保网络安全,高校应当采用先进的网络管理技术,不断提高网络管理水平,以此来确保校园网络的整体安全性。具体可采取以下技术:
1)防火墙技术。高校应充分利用防火墙技术,为校园网络构筑起一道安全屏障。防火墙属于一种保护技术,其能够有效地隔离来自于校园内部和外部的病毒、不良信息等,并且可以维护计算机网络的运行安全。防火墙可以对全部经过校园网络中的信息进行筛选和过滤,从而有效地防止了恶意攻击在网络中被执行。同时防火墙还能够自行关闭一些非法端口,可对不安全的信息进行预防。此外,它还可以阻止校外一些特殊的访问,进而达到阻截不明访问者入侵的目的;2)VLAN技术。该技术能够对校园网络中不同的用户群体进行隔离,利用虚拟局域网将校园网络分解成为若干个子网,从而可有效地预防广播风暴的发生,并且还可以对信息传递以及网络安全进行维护,控制一些不必要的数据传播,达到提高网络安全性的目的。其中各个子网之间通过设置访问控制列表,可对某些访问进行控制,这样使各个子网的安全性得到有效保证;3)访问权限控制技术。该技术的主要作用是能够检测并拒绝网络中未经授权的访问,并确保授权用户能够正常对网络资源进行访问,从而使这些访问的安全性得以提高。
3.2安装杀毒软件
当前,计算机网路病毒的发展和传播速度越来越快,这对高校网络形成了一定的威胁,一旦计算机系统遭受病毒入侵,势必会导致网络资源过度消耗,而且还会造成网络性能下降。一些单机版的杀毒软件已经无法满足用户的使用需求,为此,必须针对校园网络的整体安全性构建一套有效地防病毒体系,这也是大部分高校在确保网络安全方面亟待解决的问题之一。所谓的杀毒软件实质上就是消灭计算机病毒、恶意插件和木马的一种软件。这种软件具有监控识别、病毒扫描、清除以及自动升级等功能,有些强大的杀毒软件可具有数据恢复功能,它是计算机中不可或缺的防御系统之一。
3.3建立信息安全机制
首先,高校应建立网络信息安全教育机构,其主要负责对学生进行网络安全教育;其次,可将网络信息安全教育纳入到教学计划当中,并由教务处统一指导工作。
4结论
总而言之,高校网络安全的防范是一项较为系统且复杂的工作,并非是一朝一夕能够完成的。为了进一步提高校园网络的整体安全性,不仅要制定行之有效的策略,而且还需要全校师生的大力配合。只有从多方面、全方位着手,才能确保高校网络安全。
参考文献
[1]曹方平.高校网络安全问题分析与防范对策研究[J].计算机光盘软件与应用,2011(13).
[2]黄彬.浅析高校网络安全存在的问题及对策[J].信息安全与技术,2011(2).
关键词:信息安全;漏洞;后门;加密;安全意识
中图分类号:TP311.52
随着社会的发展及网络的普及,社会中各个单位越来越被网络所覆盖,各单位也不可抗拒的加入到了信息网络时代之中。越来越多的单位都逐步的组建了自己的局域网或无线,从而实现了其各种工作自动化和管理水平现代化。信息化的实现使各单位的工作效率得以极大的提高。因此,信息管理工作在现代的单位中发挥着越来越重要的作用。随着信息技术的广泛、深入的应用,各种先进的网络给单位办公和管理带来高效率的同时,也带来了新的信息安全隐患。尤其是高等院校更为突出,学校不再是一方净土,信息安全尤为重要,对它重视程度已经迫切到刻不容缓的地步。本文从防范和保障措施两方面阐述确保学校信息安全。
1 学校信息安全的现状
1.1 日常办公方面
各科室工作人员,由于工作繁忙或个人习惯不好,随意把上级或学校相关文件放在办公桌上,不自然让无关紧要的人员浏览,造成学校重要信息提前泄露或传出校外,给不怀好意的人利用。让竞争对手获取,会影响学校整体部署计划。还有学校公共信息也随意让人获取,比如:学校员工的通信录,被社会人员得到,单位员工经常收到各种推销广告的短信或电话。
1.2 校园网络方面
1.2.1 计算机网络软件方面尤其是操作系统缺陷
操作系统和应用软件是人编的程序,大量的漏洞和后门存在操作系统和软件中使得网络节点主机安全性无法保证。漏洞和后门给不怀好意的人有可乘之机。现在很多软件都是盗版的,因此没有售后服务,造成系统中的软件安全隐忧很严重。
1.2.1 计算机网络硬件方面
在一些地方高校尤其民办高校,在搭建校园网络时,一般本着好钢用在刀刃上的想法把钱花在最急于要解决的问题.致使对安全问题考虑不够周全,经费短缺。陈旧设备凑合着使用而不及时更新,或只对部分更新设备;由于人为的搬动致使各种存储设备损伤或者因为自然条件的限制致使其损坏而丢失、泄露数据或甚至导致局部乃至整个网络瘫痪。 由于一些学校在校园网的设备投入和人员投入上均不充足,为了弥补这些不足,通常会与网络运营服务商合作,而运营商通常以谋利为目的,难免会忽视网络安全维护方面的投入,致使校园网还基本处于一个较为开放的状态,更谈不上有效的安全预警手段和防范措施。
1.2.2 网络技术缺陷
计算机直接是靠协议进行交流,TCP/IP是现在网络搭建的基本协议,由于当初计算机专家在设计时对网络安全方面考虑较少,致使现在很多电脑爱好者发现其很多漏洞,利用这些漏洞进行网络攻击。另外网络之间连接不完整性,各个计算机直接交流时信息流基本不加密,利用通过其他途径得到工具轻松对电子邮件、口令和传输的文件进行窃听、篡改和伪造。另外随着无线网络的普及,学校里很多单位和部门利用智能手机上的Wi-Fi上网,安装里无线路由器,为了方便不加密或者简单的加密致使网络随意上,自然利用网络可以对办公用的计算机进行控制,从而达到窃取学校重要信息。
1.2.3 校园网络中用户信息安全意识淡薄
(1)作为校园网络用户群体在校师生用户,虽然个别人能做好自己的安全防范工作,但大多数用户没有信息安全意识。平常使用网络中,防范意识淡薄,U盘、移动硬盘手机、等存储介质无任何节制的使用。更有甚者管理人员也缺乏必要的安全防范意识,在配置和管理网络时不能安全的处理,管理内部用户群体上网问题难度较大,师生的非法访问行为无法规范和约束。网络管理、监控系统不足或者缺位,使得学校的网络管理混乱。
(2)网络使用者,习惯不好。学校网络中使用者大部分是师生,在利用网络交流是信息不加密或者加密简单致使黑客乘虚而入,另外用户不经常对自己的计算机和移动设备定期性的进行病毒扫描,且不经常扫描自己的计算机系统是否存在一些系统漏洞并安装补丁等。更有甚者,一些学生对计算机网络病毒的好奇心,把校园网其他用户的主机甚至是校园网控制中心的服务器作为实践对象,进行攻击,破坏校园网络安全,致使学校信息泄露。
2 学校信息安全防范及保障措施
2.1 建立信息安全管理和保密制度
信息内容更新全部由专人完成,工作人员必须具备素质高、业务水平好,有强烈的事业心和责任感;所有信息之前必须经分管领导审核;工作人员采集信息必须严格遵守国家的有关法律、法规和相关规定;用户信息由网站工作人员专人负责管理,并执行严格保密制度,未经允许不得向他人泄露;学校建立了健全的信息安全保密管理制度,实现信息安全保密责任制;切实负起确保网络与信息安全保密的责任;严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则,落实责任制,明确责任人和职责,细化工作措施和流程,建立完善管理制度和实施办法,确保使用网络和提供信息服务的安全;及时对网站信息进行监视,保存、清除和备份的制度;开展对网络有害信息的清理整治工作,对违法犯罪案件,报告并协助公安机关查处;所有信息都及时做备份;加大宣传教育力度,增强用户网络安全意识,自觉遵守信息安全管理有关法律、法规,不泄密、不制作和传播有害信息。
2.2 校园网络信息安全方面
2.2.1 校园网络管理
加强校园网的管理,服务器由技术人员管理维护,每天负责看系统日志,随时解决可能出现的异常问题;服务器和其他计算机之间设置防火墙,并做好安全策略,拒绝外来的恶意攻击;关闭操作系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒;服务器平时处于锁定状态,并保管好登录密码;后台管理界面须设置超级用户名及密码,并绑定IP,以防他人登入。
网站内容更新全部由专门人员完成,工作人员素质高、专业水平好,有强烈的责任心和责任感;网络所有信息之前都经分管领导审核批准;工作人员采集信息将严格遵守国家的有关法律、法规和相关规定;用户信息由网站工作人员专人负责管理,并执行严格保密制度,未经允许不得向他人泄露;留言本加入了系统管理员后台管理的功能。
2.2.2 加强信息安全教育尤其是网络信息安全
利用不同途径进行信息安全教育,比如,公开讲座、版面展示、广播专栏、校报专栏和计算机基础公共课等等形势,提高师生信息安全意识。学校也可以定期培训,开启防火墙,定期对电脑进行病毒扫描,查收一些病毒、木马等扼杀其来源,定期开启更新功能,及时修补漏洞,提高自身网络防范技能。
2.2.3 加大网络信息安全维护的投入
由于很多学校投入校园网安全信息防护资金不够而导致一系列漏洞的产生,致使一些人利用漏洞侵入破坏校园网安全。因此应当指派专门的安全人员进行系统维护,充分利用现有资源,建设和完善网络信息安全预警机制,加强和提高网络管理人员的技术水平。根据学校网络的实际,合理的、适时的选择网络安全防护设备和技术投入
参考文献:
[1]张永杰.关于校园网络安全防范措施的思考[J].数字技术与应用,2010(2).
[2]陈明.信息安全技术[M].清华大学出版社,2007(4)
随着科学技术的不断发展,在中职校园的教学工作中网络已经成为了不可或缺的部分,强大的网络信息资源给中职学校的发展产生了重要的影响,很大程度上提高了中职学校的教学水平,网络带来的信息安全隐患成为了中职学校发展过程中的关键问题,需要在发展的过程中有效地解决。本文将对中职学校网络信息安全的现状进行分析,针对存在的问题提出有效的防范措施,从而促进中职学校的健康发展。
关键词:
中职学校;网络;信息安全;问题探析
0前言
社会经济在不断发展,中职学校在建设的过程中各项设施已经相对完善,在日常的教学工作中对网络信息的利用水平也在不断提高。随着中职学校教学效率的快速提升,网络信息安全问题也随之产生,受到了广泛的关注,需要在发展的过程中加以解决。因此,作为中职学校的管理者需要重视网络信息安全存在的问题,针对安全隐患产生的原因进行逐一排查,为中职学校的未来发展提供一个良好的网络安全环境。
1中职学校网络信息安全的重要性
中职学校的网络信息安全包含硬件、软件以及信息系统的数据等,要想保证中职学校网络正常可持续运行,需要加强对网络信息的监管。网络信息是一种重要的资源,普遍存在于社会之中,能够为社会各行各业带来有效性,网络信息自身具有重要的意义[1]。保证网络信息安全需要对整个信息系统进行管理,保护好网络中的各项资源,以免受到外界病毒的破坏和干扰,确保中职学校网络信息的安全性。此外,在社会各领域的发展过程中网络信息发挥着重要的影响,信息安全性问题逐渐成为科学技术发展过程中不可忽视的关键性问题。中职学校在招生、教学工作、财务管理等多方面都涉及到信息系统性资源,倘若在发展的过程中信息受到了破坏,将会造成严重的后果。因此,中职学校在发展的过程中需要引起对网络信息安全问题的重视,加强安全监管工作,从而发挥网络信息在中职学校建设过程中的作用。
2中职校园网络信息安全现状
计算机技术的发展对整个教育事业产生了重要的影响,运用网络资源能够逐步实现教育行业的信息化,推进整个教育界的改革,网络信息化运用到教育中成为了未来教育行业发展的关键。在中职学校发展的现阶段,建设过程中承载着众多的应用,网络信息在院校的教学、办公中都发挥着至关重要的作用。然而,网络给中职学校建设发展带来极大便利的同时,也给院校建设带来了网络信息安全方面的挑战,造成院校的网络信息安全存在多种因素的威胁。
2.1网络安全存在的漏洞
资源共享是计算机发展过程的宗旨,能够有效提高信息处理的效率,互联网给人们日常工作带来高效、便利的同时,也产生了严重的信息安全性问题。网络安全可能是由于在系统设计的过程中产生了细小错误,但这个错误极大的可能被入侵者利用,利用网络来开展破坏活动,通过病毒植入的方式来控制电脑,造成重要的信息可能被不法分子窃取,从而造成整个网络信息的瘫痪[2]。中职校园中存在的网络信息安全问题,严重影响了用户对网络的正常使用,造成了整个中职学校无法开展日常工作。一些网络入侵者通过非法获得用户身份的方式,进入到网络中对用户的重要信息进行破坏和更改,此外,还通过非授权的形式访问网站,给网络的信息资源造成破坏,更为严重的是合法用户的申请遭到了拒绝或延迟等现象的发生,这种非法入侵的行为给整个中职校园的网络信息安全带来了极大的挑战。
2.2计算机病毒的传播与攻击
计算机病毒是由人为编制的,并通过某种特殊的方式植入到了计算机内部,一旦计算机开始运行病毒也将被激活,给计算机的系统造成严重的破坏。计算机网络病毒发展较快,中职校园用户在使用计算机的过程中倘若没有安装杀毒软件的话,将会造成病毒在校园内部泛滥,不但危害到个人用户,甚至对整个校园内部的网络资源造成负面影响[3]。在现实生活中,众多的不法分子通过电子邮件以及U盘来传播病毒,非常隐蔽,计算机用户很难从根源上发现病毒的存在,造成完整的数据受到破坏,最终对网络正常使用产生干扰的作用,诸如此类的病毒传播方式给中职校园网络信息安全造成了非常大的威胁。
2.3非法入侵与恶意的系统破坏
随着网络信息的快速发展,网络非法入侵以及攻击的水平也越发强大,用户在使用计算机的过程中很难快速察觉。系统破坏的主要方式是入侵者运用黑客技术对中职校园的系统进行破坏,对系统内部的重要文件进行恶意的篡改[4]。非法入侵者对系统的恶意破坏严重影响了校园内部网络的正常使用,严重的将产生网络安全上的事故,对整个校园内部的信息安全构成了非常大的威胁,尤其在每年的招生阶段,系统遭到破坏将会造成招生信息的外露,使考生成为了入侵者攻击的对象,不但对中职校园的信息安全产生不良的影响,同时也给考生带来严重的威胁。
2.4加强中职校园网络安全的有效措施
2.4.1提高用户的安全意识
在中职校园的网络信息快速发展的过程中,需要加强对网络用户安全意识的宣传工作,逐步提高用户对信息安全的敏锐程度[5]。中职校园在网络共享上具有复杂的特点,需要从系统中加强对网络信息的监管,确保网络信息的安全性。此外,还需要采取有效的措施,用户在使用的过程中要严格执行,增强自身对网络信息的防范意识,提升网络完全监管人员的技术水平,做好对中职校园网络信息安全的维护。
2.4.2制定科学的网站检查方案
中职校园在网络信息使用的过程中,要定期对网络安全进行检查,从根源上杜绝安全隐患的产生。伴随着数字化教学的不断开展,中职学校对网络信息的使用越来越普遍,针对校园发展的实际情况,做好对各大网站信息的安全检查工作的安排,在检查的过程中要确定明确的方向,制定周期杀毒的计划,做好充分的信息安全防范准备。
2.4.3进行数据备份
中职校园在对网络进行使用的过程中,要加强防范意识,对计算机中重要的文件要进行数据的备份工作,以免计算机在受到病毒侵入时造成重要文件的丢失[6]。中职校园网络处于开放的平台,用户要想在网络的大环境中保证信息的安全性,需要在使用网络的过程中时刻进行数据的备份,从而确保中职校园网络信息的安全性,促进中职校园的健康发展。
3结语
总而言之,解决好中职校园网络信息安全问题事一项系统的工程,需要在日常的工作中做好相关安全监管的工作,保证整个校园的网络信息安全。随着科学技术的迅猛发展,中职校园的网络信息安全问题也呈现出多变的状态,需要在发展的过程中加强综合性的管理,构建完善的安全监管系统,从而保障整个计算机网络信息安全。此外,通过对网络用户安全知识的宣传教育,逐步提高中职校园用户对网络信息安全的认识,从而确保中职校园时刻处于较为安全的网络环境中,促进中职学校的健康发展。
作者:李昭容 单位:广东省民政职业技术学校
参考文献:
[1]孙留涛.校园网络文化视域下大学生网络信息安全素养的三维培养路径[J].中国成人教育,2015.
[2]王民全,陈智博,李华.基于校园网环境下的网络传输安全问题与对策分析[J].科技传播,2015.
[3]姜贵平,薛进,刘贤喜,张焕远,张伟.校园网网络信息安全问题探讨[J].中国教育技术装备,2013.
[4]杨梅,甘露,张林涛.校园网络管理和信息安全保障实践探讨[J].玉林师范学院学报,2013.