時間：2023-06-22 09:24:26
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇網絡信息安全教育范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
在互聯網技術不斷發展的今天，在社會生產生活的各個領域當中都離不開網絡技術，然而一些網絡安全事件也隨之產生，比如系統遭受攻擊、賬號失竊以及信息被刪等，諸如此類的網絡安全事件層出不窮，同時嚴重破壞了網絡安全，用戶的個人信息以及財產安全遭受到了一定的攻擊和損失。要想對網絡防護體系做進一步的穩固，就必須要加強網絡信息方面的安全教育。
1網絡信息安全教育的重要性
隨著互聯網技術在全球范圍內的推廣，人們無論是在工作、學習當中還是在生活娛樂方面都和計算機有著緊密的聯系。人們為了使信息的存儲和查詢以及管理的工作變得更加便利，往往會將工作以及生活當中的各種數據都存在計算機的云管理當中，如此以來不管大大的節約了空間同時在查詢的時候也更加的邊界。然而假如系統受到攻擊的話，云管理當中的所有資料信息就很可能會被泄露出去，進而對各方面的利益造成影響。嚴重的是，在現階段當中，有一些網絡犯罪人員，通過盜取別人的信息來設置網絡騙局，該類網絡犯罪的對象主要是一些缺乏社會經驗且經常使用計算機的青少年人員。因此，要想從根本上提高計算機網絡信息管理的安全性就必須要有針對性的做好安全防護措施，加強對所有網民的網絡信息安全教育。
2“互聯網+”時代網絡信息安全教育問題
2.1網絡信息安全教育重視程度不足
要想不斷推進網絡信息安全教育工作各個人員必須要在思想方面引起足夠的重視，這也是將教育的有效性提高上來的核心所在。在現階段的網絡信息安全教育工作當中，相關的從教人員和管理者在思想方面不夠重視，這不斷在機制建設方面有所體現，同時在工作計劃方面也有一定的體現。就機制建設方面而言，所存在的主要問題有工作機制不完善以及管理機制不健全等，而在具體工作當中的表現主要為沒有專門負責網絡信息安全教育的人員，各行業以及各部分之間沒有形成良好的溝通。而在工作計劃方面則表現在缺乏計劃性，缺乏長遠的眼光來看待時代的發展與科學技術的不斷進步，對于網絡信息安全方面的教育工作無法做到與時俱進和創新。在日常的宣傳以及教育工作當中對于網絡信息安全教育缺乏相應的組織性，對于網絡信息安全方面的教育工作無法真正的做到全面覆蓋，從而導致在所有網民當中出現了信息安全認知存在誤區，在素養方面參差不齊的現象。之所以會出現這種情況，其主要是由以下兩個方面的原因而造成的：（1）管理人員心存僥幸，于他們而言，網絡信息安全事件的發生只是極個別的情況，不會發生在自己所負責的領域當中，就算是出現了一些問題，對于整體性工作的影響也不大；（2）從教人員缺乏整體教育意識，對于網絡信息安全知識的普及不夠重視。
2.2網絡信息安全教育統籌規劃欠缺
在網絡信息安全教育工作當中，統籌規劃以及全局意識十分重要，是增強教育水平、保證網絡安全的核心所在。這也正是現階段的網絡信息安全教育工作當中所缺乏的，經過分析總結，主要體現在以下兩個方面：（1）缺乏教育力量的統籌配置。在進行網絡信息安全教育的時候，只是一味的依靠學校，雖然廣大網民的網絡信息安全素養也得到了一定程度的提升，但是由于缺乏政府、社會以及個人等多方面的共同協作，網絡信息安全教育的長效機制很難形成。（2）在教育內容方面沒有進行統籌安排。在教學的時候對于理論知識太過于重視，而對于引導性的安全行為以及道德養成等方面的關注程度較少。但是，在網絡信息安全當中最大的危險通常不是因為理論知識的缺乏而導致的，而是因為個人思想意識以及道德素養等的缺乏而導致的。再者，部分人員即使對網絡信息技術十分精通，但是如果最為基本的法律意識和網絡倫理有所欠缺的話，所掌握的技術反而成為了其進行違法犯罪活動的“幫兇”，對于網絡安全的穩定性造成了破壞。對其原因進行分析，之所以會出現這樣的情況和教育機制是分不開的，在現階段的教育體系當中，現有教育框架下，不僅學校與其他教育力量之間的屏障難以真正打通，教育合力生成困難，受教育評價機制影響的教育者在力量投入上也過于單一，而專注于與網絡信息安全息息相關的隱性教育內容如道德、法律等的發掘、教學和研究的教育者數量嚴重不足，從而導致受教育人員缺乏相應的網絡信息知識，進而對其在網絡當中的行為也造成了一定的影響，為網絡信息的安全埋下了一定的隱患。
3“互聯網+”時代網絡信息安全教育的新路徑
3.1堅持網絡信息安全教育的多維度著力
要想確保網絡信息的安全性離不開網絡信息安全教育工作，如果網絡信息安全教育方面的工作沒有做好，就會為后續的防護工作埋下相應的隱患。所以網絡信息安全教育工作不但要加強技術方面的培訓，還要從法治以及思想等方面來進行，采用多維度的方法，打造網絡信息安全教育的全方位育人新模式。（1）著力思想維度，促進安全意識養成。網絡管理人員的首要任務就是要提高對安全安全教育的重視，這主要是由于再先進的防護技術也無法抵消密碼泄露所造成了不良后果。著名黑客凱文米特尼克再自己開創的社會工程學中總結：“在計算機網絡安全領域中，網絡最薄弱的環節就是人。”由這句話我們可以看到要想從根本上確保網絡信息的安全，就需要從加強網絡信息安全的宣傳以及提高對普通用戶的教育來著手。第一，在進行網絡操作的過程當中一定要盡量避免使用真實信息進行注冊；第二，進行密碼設置的時候一定要嚴格安全相關標準來進行。這一點在微軟操作系統就有所體現，在現階段所使用的高版本的操作系統當中都默認對密碼策略進行了開啟，也就是對用戶密碼的設備進行了限制，不但要求其長度要符合。另外，在密碼的使用方面也必須要進行數字、特殊字符以及英文大小寫混合，同時對于密碼的使用期限及其歷史記錄等也做了想有關要求。用戶只要嚴格按照上述密碼策略，就大大提高了密碼的安全性，降低了被黑客破解利用的幾率。（2）著力法治維度，完善安全治理體系。首先，一定要不斷普及關于網絡信息安全方面的法律知識，使受教育人員的法律意識得到有效提升，對相關的法律條文進行不斷明確，樹立法治思維，自覺遵法、守法、用法、護法；其次，在進行網絡信息安全教育的過程當中可以選擇一些生活當中較為典型的一些具有警示作用的案例讓受教育者進行分析總結，從而起到學習、警示的作用；最后，相關的政府部門需要對關于對網絡信息犯罪方面的法律、法規進行不斷完善，從根本上維護網絡空間的安全。（3）著力技術維度，實現安全技術操作。在進行網絡信息安全教育的時候，要想將該項工作做好，還需要對受教育人員進行相應的技術教育，尤其是針對非專業受教育人員的培訓工作，幫助其實現對網絡信息問題的親自感知。首先，需要注意的就是要讓受教育者所學到的知識有用武之地，幫助其將安全技術以及自身的防御能力提升上來，最可能發生的一些網絡信息安全問題做到有效預防；其次，加強對技術方面的創新，隨著科學力量的不斷提升，技術方面也取得了很大的進步，基于此就必須要針對廣大網民進行最新網絡操作技術的培訓和宣傳工作，防止出現技術水平根本上網絡發展的情況。
3.2推動網絡信息安全教育的多形式互動
大范圍內的進行網絡信息安全教育，必須要和多元化的教育形式相配合，所以對于教育的方式方法要進行不斷創新，實現網絡信息安全教育的全過程育人新形態，在育人模式方面打造普適性和專業性并舉的分類方式。做好網絡信息安全的普適性教育，在教育的過程當中就需要分層次來進行。結合不同教育對象的文化程度、個人喜好以及空閑時間等來對其進行有計劃、有針對性的教育，提高網民的網絡信息安全意識，從而形成網絡信息安全教育的常態化機制。再者，不但要將網絡信息安全教育的第一課堂搞好，同時還要充分發揮第二課堂的優勢，將其在生活和工作當中進行不斷的滲透和拓寬，比如可以通過技術培訓以及知識競賽等方式來普及和宣傳網絡信息安全知識。
網絡是中學生獲取知識的重要途徑，也是他們應當掌握的一項重要能力。許多的知識和技能可以通過網絡學習，既快捷又方便?；ヂ摼W傳播信息量大，而且內容及其復雜，有些內容極為不健康，不利于青少年的健康成長。甚至影響到他們的生活習慣、思維方式、價值判斷，所以對中學生進行計算機網絡信息安全教育也刻不容緩。
【關鍵詞】
中學生；網絡信息；安全教育
1.對中學生進行網絡信息安全教育的必要性
加強中學生網絡信息安全教育，能夠促進他們健康成長，這是一種通識教育。由于現在中學生運用互聯網數量的迅速增長，其對于中學生健康成長具有非常巨大的作用。中學生在運用互聯網的過程中，必然受到其中一些信息的影響，而且中學生思想意識薄弱，辨別是非和真假的能力差，就很容易受到互聯網上不良信息的影響。人們的思想意識影響著人們的行動，當互聯網上這些不良信息被中學生所接受以后，他們的思想意識就受到了很大的影響，他們就會做出不道德的事情，甚至會走上違法犯罪的道路。凈化網絡文化環境，讓中學生接觸不到這些網絡上的不良信息，也就避免了中學生受到不良信息誘惑的情況出出現。加強中學生網絡信息安全教育，是規范網絡文化環境的需要。網絡文化環境當中，網絡信息安全是一項非常重要的內容，網絡信息的安全是網絡文化環境的基礎。沒有網絡信息的安全，各項其他的內容都無從談起。隨著互聯網的興起，中學生是互聯網用戶的很大的用戶群，他們的文化素質，道德水平在很大程度上影響著整個網絡文化環境的水平。因此，對他們進行網絡信息安全教育是凈化網絡文化環境的第一步，也是最為關鍵的一步。網絡文化環境的水平又影響著人們的生活適量和整個社會的思想文化水平，所以，加強網絡信息安全教育關乎整個社會的發展。加強中學生網絡信息安全教育，同時也是思想政治教育的需要。我們現在實行教育政策就是實行素質教育，要求德、智、體、美、勞全面發展，這更加提高了思想政治教育的地位。無論是在學校還是在將來工作以后，都會把一個人的道德水平作為判斷一個人的重要標準。青少年時期是對一個人實行思想政治教育的關鍵時期，在這個時期一定要做好這一方面的工作，使之切實達到教育的要求。互聯網是青少年接受教育的一個重要平臺，也是對青少年進行思想政治教育的重要途徑。加強中學生的網絡安全信息教育，是進行中學生思想政治教育的前提。沒有一個健康安全的網絡文化環境，對中學生的思想政治教育就無從談起。
2.對中學生進行網絡信息安全教育的方法
對中學生的網絡信息安全教育的方法和途徑有很多，但是主要有理論教育和實踐教育兩種途徑。在這兩種方法和途徑當中，又有多種多樣的方法。
2.1理論教育。
第一，通過行政手段進行網絡信息安全教育。政府對網絡安全信息安全教育進行總體規劃，并確定由某個政府部門整體負責，也可以通過會議的形式對中學生的網絡信息安全意識進行教育。第二，通過在校的學習進行信息網絡安全教育。學校作為學生學習文化知識的重要場所，理所應當是進行網絡信息安全教育的重要地方。學校根據學校和學生的不同情況，開設不同的網絡信息安全教育的課程。通過學生系統的學習來提高網絡信息安全的意識和因對網絡信息的能力。學校的老師還要不斷研究網絡信息安全的知識，開展網絡信息安全研討會。學生要努力學習網絡安全知識，自發組織開展網絡信息安全知識競賽，以比賽的形式鼓勵他們學習網絡安全知識。學校之間還可以進行研究成果的交流，不定期的開展網絡安全知識的講座，讓學生了解最新的網絡安全知識。第三，通過媒體的力量來進行網絡安全教育。各媒體可以推出網絡信息安全教育的各種期刊雜志，?？蛷V播，以學生可以接受的形式來傳播網絡信息安全知識。還可以鼓勵學生自己發揮想象，例如，讓學生利用出黑板報的形式來宣傳網絡信息安全知識。甚至，還可以鼓勵學生利用網絡來宣傳網絡安全知識，這樣的方式既方便，又有效率，同時也是中學生樂于接受的方式。
2.2實踐教育。
對中學生進行網絡安全知識教育不僅要有理論知識的教育，而且還要開展第二課堂，進行實踐教育。理論和實踐總是存在很大的差距，理論的豐富并不意味著實踐能力的水平高。任何看似簡單的事情，做起來也未必簡單。學到了網絡信息安全的知識，未必就真正能夠在運用互聯網的時候使用。因此，需要組織學生對運用網絡信息安全知識進行模擬，讓他們動手操作，把網絡信息安全知識真正的掌握。
3.對中學生網絡安全教育的內容
3.1法律規范
互聯網雖然是一個虛擬世界，沒有實實在在的可以觸摸到的事物。然而它和現實世界一樣需要法律規范，對其進行有效的制約。在我國，有多部法律對互聯網都進行了規定，所以，學習關于互聯網的法律法規就變得很重要了。這些法律法規對網民在利用互聯網的時候，什么事能做，什么事不能做，有些人能做什么事，有些人不能做什么事都有很明確的規定。學習這些知識對于自己健康的利用互聯網友很大的幫助，而且也有利于網民利用法律武器維護自身的合法權益。
3.2倫理道德
法律具有一定的強制性和穩定性，同時也具有滯后性，因此只靠法律來規范網絡信息安全顯然還不夠，還要依靠廣大網民的自律，這就需要對網民進行倫理道德教育。中學生的倫理道德觀念還比較薄弱，加強對中學生進行網絡上的這一方面教育就變得更為迫切。由于網絡與人們生活關系的密切，網絡道德也越來越受到人們的重視。網絡道德的建立是網絡信息安全的一道重要屏障，特別是國家頒布《全國青少年網絡文明公約》以來，網絡道德大有所好轉?！度珖嗌倌昃W絡文明公約》的制定是規范青少年網絡道德的重要文件，具有里程碑性的意義，必將對中學生的網絡道德教育產生深遠的影響。
3.3防范技術
如果說倫理道德教育是讓中學生自覺地不去接近不良的網絡環境的話，那么進行防范技術的教育主要是為了讓中學生不能接觸到不良的網絡信息。畢竟中學生的自制力還是比較差，只是讓他們自己抵制這種誘惑是不太現實的，必須在技術上讓他們接觸不到不良的信息，這是進行網絡信息安全教育重要的一環。
作者：趙尚毅 單位：衡水市第二中學
【參考文獻】
[1]楊丹.新課程環境下引導學生樹立正確的網絡觀[J].新課程學習（中），2011（09）.
關鍵詞：中學生；網絡直播；信息安全教育
中D分類號：G206.2 文獻標識碼：A 文章編號：2095-624X（2017）01-0028-01
一、中學生作為被教育主體的必要性
雖說掌握通信工具的中學生人數遠不如成年人，但正在接受教育的他們，在網絡通信中獲取信息可謂得心應手。應用軟件的不斷出現使得他們不斷尋找著極具創新性和新鮮感的娛樂工具，網絡直播便在這一背景下應運而生。同時，作為一種嶄新的網絡通信工具，限制其信息的生產及傳播的措施還來不及制訂就已然出現了一系列問題，網絡直播信息的多樣性、開放性也使得中學生在辨別這些信息時處于弱勢，因此進行網絡直播信息安全教育就應首先從中學生開始抓起。
二、網絡直播信息的特點
（1）信息的多樣性。據不完全統計，我國網絡直播平臺已經超過五十個，單就直播平臺某拍的直播菜單就涵蓋“吃秀”“搞笑”“美妝”等十五個項目，注冊人數已高達7000萬。該平臺在線人群有著各自不同的學習經歷和社會閱歷，其中也不乏中學生，這些學生往往對比其年長的人的生活充滿興趣并想方設法融入其中，這就直接導致中學生在接收這些信息的時候缺乏細致判斷。
（2）信息的開放性。信息的開放性主要分為兩方面：一是信息生產者的開放性；二是信息傳播渠道的開放性。在網絡直播中只要是注冊后的用戶都可以成為信息的生產者。信息的生產者并不需要具備高學歷或是豐富的人生閱歷，他們只需要在屏幕上表達出自己此時的所感所想，換言之，一個人并不知道和自己當面交流的是學者還是乞丐。信息生產者的開放性是導致信息多樣性的根本原因，信息多樣性是開放的信息生產者造成的直觀結果。我認為，信息的多樣性并不可怕，我們需要擔心的是中學生在面對信息的復雜多樣時是否擁有辨別判斷的能力和是否具備尋求建議的主動性。
（3）信息的空間性。網絡直播之所以吸引中學生的重要一點就是網絡直播信息的空間性。在不同的空間領域，一個人往往會好奇在同一時間段處于不同地點的人正在做的事情，中學生這類有著強烈好知欲的人群自然不會放過網絡直播這一平臺。
三、信息安全教育的途徑
（1）保證信息安全需網絡管理相關部門加大整治力度。有關職能部門需要及時組織人員在直播平臺進行監督，在審閱直播過程的同時關閉違法的直播視頻，并就傳播非法信息的信息者送至司法部門處理；并就直播用戶實行實名制，使個人對自己生產的信息負責，對自己傳播的信息的真實性負間接責任；為了加大力度治理直播平臺，應盡快通過相關法律來規范直播用戶和保護未成年人群。
（2）保證信息安全需社會人士共同參與。社會人士應該盡自己最大的義務，不僅需要在法律允許的范圍內和傳播信息，還需要在道德層面時刻限制自己的行為和言語。另外，直播平臺上的青年人需要協同執法部門完成相關的監督工作，必要條件下提供相關證據來維護直播平臺的井然有序，以此來保證中學生接收信息的安全性。
（3）保證信息安全需要針對中學生進行安全教育。中學生基本上生活在學校，教師是其身邊最關鍵的人群之一，因此教師對中學生進行信息安全教育發揮著重要的作用。作為思想政治教育工作者，教師應該讓中學生時刻清楚網絡世界的虛擬性和危險性，并時刻關注學生的課余愛好，多組織學生參加豐富的體育活動來提升他們的思維能力。另外，身處發達的網絡通信時代，中學生應時刻警惕不良信息的干擾，在面對虛假信息時應具備準確的辨別能力，不以網絡世界為精神寄托，時刻保持清醒的認知，需要建議時應及時向周圍人尋求幫助。
參考文獻：
目前各高校的管理者和教育者普遍認識到加強大學生網絡安全教育的必要性，也進行了一定的探索和嘗試，但仍存在著諸多弊端，主要表現在以下方面。
(一)網絡安全教育重視程度不夠
很多高校把安全穩定作為頭等大事來抓，但是對于網絡安全則沒有引起足夠的重視。筆者曾查詢了濟南市一本科高校辦公系統上的一年內關于安全的所有正式通知，包括加強春季安全大檢查、五一、暑假、國慶節、元旦及寒假前等安全工作的通知，竟然沒有一項提及網絡安全的教育內容。這充分體現了高校對網絡安全教育的重視程度嚴重欠缺。
(二)網絡安全教育內容陳舊，缺乏針對性
安全是高校一個永恒的話題，面對大學生的安全教育內容需要與時俱進，大學生普遍關注的網絡安全教育亦是如此。但是，目前高校的網絡完全教育更多地進行表面的信息傳遞和知識傳授，口頭陳述發生的網絡安全事故以及怎樣防范事故發生，幾乎都是從理論層面開展教育，缺乏對網絡安全教育的有效探索和實踐教學，更沒有針對學生的性別、專業、興趣愛好等不同特點進行有針對性的區分。這樣的教育內容刻板老套，滿足不了學生的需求，學生自然也不會入耳入心。
(三)網絡安全教育形式單一，缺乏有效的介入方法
大多數高校的網絡安全教育大都是由班主任、輔導員或班委通過班會、QQ群、飛信等方式傳遞給學生。這種單向的自上而下的傳遞方式，忽視了學生的個體差異和需求，會讓個性張揚、樂于表現的大學生缺少主動性，僅作為被動接受的一方而失去受教育的信心和樂趣，導致目前的大學生網絡安全教育效果較差，學生入耳但不入心，各種網絡安全隱患依然存在。
二、社會工作介入大學生網絡安全教育的可行性分析
(一)社會工作的目標與大學生網絡安全教育的目標具有相通性
社會工作的目標就是幫助人們解決問題、擺脫困境，進而促進社會和諧發展。而大學生網絡安全教育的目標正是讓大學生擺脫現存的或將來可能會出現的網絡安全方面的困境，擺脫危難，激發自身潛能，提高其適應社會和環境的能力，達到自我成長和自我發展的目的，最終促進社會和學校的和諧發展。
(二)社會工作介入高校大學生群體的優勢
社會工作的核心價值理念是“助人自助”，通俗來說就是社會工作者不僅是幫助服務對象擺脫其所處的困境，還要促進服務對象的成長與發展，幫助服務對象發現自身的潛能并促進其提升社會適應性。大學生是社會的一個特殊群體，是站在新技術、新思想前沿的群體，是中國未來的建設者。處于這個階段的群體有其獨有的特點。從社會因素來看，在校大學生基本都出生于經濟快速發展的時期，物質相對富裕，對高科技的使用較為廣泛。從家庭因素來看，獨生子女已成為大學生的主體，他們從小就倍受寵愛，導致多數在校大學生以自我為中心，抗挫折的能力相對較差。從個體因素來看，大學生思想活躍，注重民主平等，權利意識和主體意識不斷增強。高校教育工作者要充分掌握這些特點，因人、因時、因地施教。傳統的網絡安全教育已無法解決大學生個性化的問題，迫切需要引入新的工作理念和方法。而社會工作正符合這個要求。社會工作之所以能成為現代社會解決社會問題的主要方式，在于其秉承“以人為本”的價值理念，以利他主義為指導，在解決社會問題時，總是將人放在首位，同時用整體觀點來看待社會，從人與環境互動的角度理解社會生活中的個人。
(三)社會工作介入可有效穩定學校和社會環境
安全穩定是各個高校努力追求的工作目標，目前，各高等院校都在努力創建平安校園、和諧校園。在網絡不斷沖擊大學校園和大學生的背景之下，高校網絡安全事故不斷發生，不僅對學生本人帶來傷害，而且對學生家長、學校及社會都產生一定的負面影響。網絡安全教育則是一個減少網絡安全事故、穩定學校和社會環境的有效措施。社會工作以人為本，堅持助人自助的工作理念，致力于建立一個平等、和諧、穩定的社會。將社會工作介入到高校網絡安全教育中，可以通過網絡安全教育起到穩定學校、家庭和社會的作用，維護社會的良好秩序。
三、借鑒社會工作理念，創新網絡安全教育新觀念
目前，我國高校的網絡安全教育普遍采用“一人講、多人聽”的灌輸方式，把大學生看作被動接受的對象，完全忽視了教育的主動性和能動性。這種形式所帶來的結果必然是不能充分滿足學生的需求，甚至還會引起學生的逆反心理，教育效果不佳。而借鑒社會工作“助人自助”的理念，教師可以充分發揮學生的能動作用，調動學生的積極性，開拓學生的思維，將網絡安全教育的相關內容和現實生活中的案例相集合，尋找學生中的“金點子”、“好辦法”，肯定學生的潛能，逐步提升學生自覺學習、主動實踐的能力，最終促進學生自我成長、自我發展。
四、引入社會工作方法，探索網絡安全教育新模式
(一)個案工作方法有助于學生網絡安全教育個性化問題的解決
個案工作是社會工作方法中起源最早、最基本的工作方法，強調個別化的原則，注重個體的獨特性，善于挖掘學生的潛能和內外資源，強調自決、尊重和平等。同時，堅持“人在情景中”，把學生放到特定的環境中去考查，充分理解學生行為產生的背景，也就更能理解學生，設身處地地為學生著想。這種個性化的工作理念更容易被當代大學生所接受。在高校，由于每個學生的專業、年級、性別等個體差異，對網絡安全知識和技能的掌握也不盡相同。因此，可以通過問卷調查、訪談等方式進行調研，了解學生的需求分類。在此基礎上可以引入社會工作個別化的原則，將網絡安全教育劃分成不同的模塊，針對不同人群，選擇不同的教育內容，做到具體問題具體分析。通過不同層面、分門別類的因人施教，可以有針對性地關注到每一類學生的個體需求，開展個別輔導，提升教育效果。
(二)小組工作方法有助于學生網絡安全教育共性化問題的解決
小組工作是指社會工作者通過有目的的小組活動和組員之間的互動，幫助小組成員共同參與集體活動，從中獲得小組經驗，處理個人、人與人之間、人與環境之間的問題，恢復與發展社會功能，開發個人潛能，從而獲得個人成長。通過小組活動的開展，幫助學生學習到小組經驗，并建立起良好的朋輩支持網絡，這種朋輩間的支持遠比教師的教育引導更為有效。同時，因為小組工作強調在達成小組目標的同時完成成員個體的轉變，更適合在廣大大學生中開展。傳統的網絡安全教育更多采用集體輔導、課堂通知的方式。筆者了解到，學生對這些形式興趣不大，更希望通過角色扮演、示范教學等方式有針對性地進行現場演練。所以大學生的網絡安全教育可以根據學生需求，設計不同的教育內容，借鑒小組工作方法開展教育活動，比如編寫網絡安全教育劇本，組織學生設計劇情進行角色扮演，親身演練各種危機狀態。同時，還可以根據各種網絡安全隱患開展不同的學習小組，比如網絡交友安全小組、網絡交易安全小組、網絡信息安全小組等，通過這種朋輩群體之間的互動和支持，達到安全教育的目的。
(三)社區工作方法有助于整合校內校外網絡安全教育資源
在學校開展網絡安全教育，更應強調學校內外資源的整合，形成教育合力。大學生網絡安全教育不能僅僅依靠輔導員等學工人員實施，還需要積極協調校內、校外資源，努力擴展網絡安全教育的空間和范圍。在校內，首先，要加強對網絡安全教育的統一領導，設立網絡安全監督部門，培訓與網絡安全相關的人員等。其次，建立一支高水平的網絡安全教育隊伍，推進“全員育人”的工作思路，形成全校齊抓共管的良好局面。網絡安全教育除了依靠高校之外，還需要動員社會力量，聯合家庭、社會共同參與，加強學校和社區的聯系與溝通，整合教育資源。高校可以邀請社區內的網絡安全教育工作者、網絡警察等專業工作者，結合大學生的網絡安全案例和自身的工作感悟，到校開展網絡安全方面的專題教育。
作者：李霞 單位：山東女子學院
參考文獻:
［1］彭陽慈航.大學生網絡安全教育研究［D］.武漢:武漢紡織大學，2013.
［2］鄔萍.社會工作介入少年兒童的假期生活———以東勝新園社區為例［D］.內蒙古師范大學，2014.
［3］楊延存.淺談新時期高校大學生的特點［J］．山西青年，2013，(11).
一、教育招生考試中網絡技術的應用
隨著網絡技術的發展，在統一安排和指導下，我區網絡技術在教育招生考試中的應用呈獻出廣泛、透明、快捷、高效、準確等重要特點
二、網絡安全在教育招生考試中的重要性
計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護。計算機網絡安全包括兩個方面,即物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護,免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。
三、網絡不安全因素
互聯網是對全世界都開放的網絡，任何單位或個人都可以在網上方便地傳輸和獲取各種信息，互聯網這種具有開放性、共享性、國際性的特點就對計算機網絡安全提出了挑戰。對計算機信息構成不安全的因素很多，其中包括人為的因素、自然的因素和偶發的因素。
1、人為因素
人為因素是指，一些不法之徒利用計算機網絡存在的漏洞，或者潛入計算機房，盜用計算機系統資源，非法獲取重要數據、篡改系統數據、破壞硬件設備、編制計算機病毒。人為因素是對計算機信息網絡安全威脅最大的因素。
2、自然因素
1）網絡技術是全開放的，使得網絡所面臨的攻擊來自多方面?；蚴莵碜晕锢韨鬏斁€路的攻擊，或是來自對網絡通信協議的攻擊，以及對計算機軟件、硬件的漏洞實施攻擊。大多數的網絡對用戶的使用沒有技術上的約束，用戶可以自由的上網，和獲取各類信息。
2）操作系統是作為一個支撐軟件，使得你的程序或別的運用系統在上面正常運行的一個環境。操作系統提供了很多的管理功能，主要是管理系統的軟件資源和硬件資源。操作系統在提供強大功能的同時也存在了大量的安全隱患。其一，操作系統支持在網絡上傳送文件、加載或安裝程序，包括可執行文件，這些功能也會帶來不安全因素。網絡很重要的一個功能就是文件傳輸功能，比如FTP，這些安裝程序經常會帶一些可執行文件，這些可執行文件都是人為編寫的程序，如果某個地方出現漏洞，那么系統可能就會造成崩潰。像這些遠程調用、文件傳輸，如果生產廠家或個人在上面安裝間諜程序，那么用戶的整個傳輸過程、使用過程都會被別人監視到，所有的這些傳輸文件、加載的程序、安裝的程序、執行文件，都可能給操作系統帶來安全的隱患。其二，操作系統可以創建進程，支持進程的遠程創建和激活，支持被創建的進程繼承創建的權利，這些機制提供了在遠端服務器上安裝“間諜”軟件的條件。若將間諜軟件以打補丁的方式“打”在一個合法用戶上，特別是“打”在一個特權用戶上，黑客或間諜軟件就可以使系統進程與作業的監視程序監測不到它的存在。
3、偶發因素
硬件是基礎，在網絡中交換機、路由器、服務器、計算機等這設備存在發生自然損壞、障礙的可能性。如，我市教育招生考試中心在2011年夏某一天中午，出現雷電天氣，機房路由器、交換機和3個辦公室里的計算機都遭到不同程序損壞，還好平時數據都有備份，給招生考試工作沒有造成影響。
四、網絡信息安全的防范
1、應用防火墻，防火墻是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。它是一種計算機硬件和軟件的結合，建立起一個安全網關（Security Gateway），從而保護內部網免受非法用戶的侵入。所以，建議盡量少使用一些來歷不明，或者無法證明它的安全性的軟件。
2、使用認證功能
對合法用戶進行認證可以防止非法用戶獲得對公司信息系統的訪問，使用認證機制還可以防止合法用戶訪問他們無權查看的信息。
3、數據加密
加密就是通過一種方式使信息變得混亂，從而使未被授權的人看不懂它。主要存在兩種主要的加密類型：私匙加密和公匙加密。
1）私匙加密。私匙加密又稱對稱密匙加密，因為用來加密信息的密匙就是解密信息所使用的密匙。私匙加密為信息提供了進一步的緊密性，它不提供認證，因為使用該密匙的任何人都可以創建、加密和平共處送一條有效的消息。這種加密方法的優點是速度很快，很容易在硬件和軟件中實現。
2）公匙加密。公匙加密比私匙加密出現得晚，私匙加密使用同一個密匙加密和解密，而公匙加密使用兩個密匙，一個用于加密信息，另一個用于解密信息。公匙加密系統的缺點是它們通常是計算密集的，因而比私匙加密系統的速度慢得多，不過若將兩者結合起來，就可以得到一個更復雜的系統。
4、加強管理
計算機網絡的安全管理，包括對計算機用戶的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網絡的立法和執法力度等方面。
5、物理安全層面
要保證計算機網絡系統的安全、可靠，必須保證系統實體有個安全的物理環境條件。這個安全的環境是指機房及其設施，主要包括以下內容：
1) 計算機系統的環境條件。計算機系統的安全環境條件，包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有具體的要求和嚴格的標準。
2) 機房場地環境的選擇。計算機系統選擇一個合適的安裝場所十分重要。它直接影響到系統的安全性和可靠性。選擇計算機房場地，要注意其外部環境安全性、地質可靠性、場地抗電磁干擾性，避開強振動源和強噪聲源，并避免設在建筑物高層和用水設備的下層或隔壁。還要注意出入口的管理。
3) 機房的安全防護。機房的安全防護是針對環境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網絡設施、重要數據而采取的安全措施和對策。為做到區域安全，首先，應考慮物理訪問控制來識別訪問用戶的身份，并對其合法性進行驗證；其次，對來訪者必須限定其活動范圍；第三，要在計算機系統中心設備外設多層安全防護圈，以防止非法暴力入侵；第四設備所在的建筑物應具有抵御各種自然災害的設施。
網絡安全是一個系統的工程，需要仔細考慮系統的安全需求，并將各種安全技術結合在 一起，才能生成一個高效、通用、安全的網絡系統。
參考文獻：
摘要：本文根據高校的具體情況，對網絡與信息安全實驗教學體系的相關問題進行探討，提出了一個網絡與信息安全實驗教學體系的參考方案。
關鍵詞：網絡與信息安全；實驗教學體系；信息安全人才培養
中圖分類號：G642
文獻標識碼：B
1引言
網絡與信息安全是一門實踐性很強的學科，目前大多數高校的網絡與信息安全課程偏重于理論教學，相應的實驗教學環節滯后。建設一個滿足網絡與信息安全專業教學要求的實驗教學體系，對信息安全專業的建設和培養合格的網絡與信息安全人才具有重要的意義。
2我國網絡與信息安全人才培養的模式分析
我國現有的網絡與信息安全人才培養的教學模式還主要是以授課為主，或者利用一些簡單工具進行演示。這樣的教學模式存在以下問題：
(1) 偏重理論知識的傳授，不太強調實踐能力的培養。
(2) 實驗內容單一而且彼此相對獨立。網絡與信息安全是一個整體概念，必須培養專業技術人員的整體安全意識，專業技術人員必須具有綜合的安全技能。
(3) 不強調實驗環境的真實性?，F實的信息系統環境不允許專業技術人員出現失誤，真實的實驗環境將有助于培養學生的安全意識。
3建立符合創新性人才培養的網絡與信息安全實驗教學新體系
新的形勢要求我們對實驗教學進行改革，設計出一批更適合學生教學要求的、不同層次的實驗項目。整個實驗教學體系以提高實踐能力、增強綜合應用知識、解決具體問題的能力為目標，以加深基礎知識、增強綜合應用知識能力、提高創新研究能力為主線進行構建。實驗內容從基礎驗證實驗、綜合設計實驗和研究創新實驗三個層次進行設計。
3.1信息安全實驗
通過信息安全系列實驗，使學生深入理解信息安全的概念，增強計算機系統安全意識，掌握保障網絡信息安全的一些基本技術的使用方法，其中最主要的是防火墻數據包過濾功能和NAT功能的配置。
(1) MD5算法實現與應用。
(2) 數字證書發放。通過服務器網絡中的CA證書服務器，為各個實驗小組中的成員在線或離線發放數字證書。讓學生掌握公鑰密碼體制中公鑰和私鑰生成、公鑰的安全傳送、私鑰的存放、數字證書的申請和存放等技術，加深對基于PKI的數字證書技術整體框架的理解。
(3) 基于數字證書的身份認證。各小組的成員以發放的數字證書為憑證，訪問服務器網絡中的網絡服務。服務器在提供網絡服務之前，要先通過小組成員的數字證書進行身份認證，只有合法的用戶才能獲得相關的服務。
(4) 防火墻的設置與測試。設置防火墻，熟悉防火墻的功能。通過配置自己網絡中安裝的“清網”防火墻和Linux防火墻來訪問、攻擊服務器網絡中的網絡應用服務器。通過配置防火墻過濾規則和攻擊用PC機上的各種攻擊工具，理解防火墻在網絡中的地位、作用和工作機理、熟悉防火墻的各種配置手段。
3.2網絡安全實驗
通過網絡安全系列實驗，使學生深化理解計算機網絡安全的概念，及網絡安全協議的標準與技術。增強計算機網絡安全意識，掌握網絡安全協議的內容與理論，具備一定網絡安全保護能力。
(1) PGP實現電子郵件安全。PGP可保證郵件的機密性、完整性以及不可抵賴性等。通過實驗，使學生掌握用PGP進行加密和數字簽名的方法。
(2) 用SSL安全協議實現WEB服務器的安全性。掌握如何用SSL安全協議在Internet與Intranet服務器和客戶端間進行安全傳送數據，通過WEB服務器和瀏覽器來保證用戶與WEB站點安全交流。
(3) 虛擬專網(VPN)實驗。通過組建VPN以掌握相關協議的具體應用。這些技術包括VPN 技術及其配置、數字證書發放的實驗、通過數字證書進行身份認證的實驗、入侵檢測實驗、病毒防治實驗、網絡掃描實驗等。
(4) 網絡攻防實驗。通過網絡攻防實驗，使學生掌握木馬攻擊與防范、DOS攻擊與防范、漏洞掃描、明文嗅探、網頁木馬、洪泛攻擊、文件型病毒攻擊與防范的方法。
3.3網絡與信息安全創新實驗
創新提高型實驗要求學生綜合應用多門課程的知識，針對某個有創意的想法，在教師指導下完成設計和實現工作，幫助學生提高創新意識和創造能力。創新提高型實驗內容來源于教師的科研項目、學生的自主科研選題、社會實踐活動和企事業應用需求，實驗內容是不斷變化的。例如反彈式木馬的設計與實現、數字水印技術的研究與應用、敏感信息過濾系統設計、病毒掃描引擎設計與實現、IPv6環境下的網絡信息安全問題的研究等。實驗室給高年級學生及研究生進行網絡信息安全方面的創新實驗提供相應的環境。
4結束語
網絡與信息安全是一門實踐性很強的學科，建設一個滿足信息安全專業教學要求的實驗教學體系是培養合格的信息安全人才的關鍵之一。本文探討了網絡與信息安全人才的培養模式，給出了一個網絡與信息安全實驗教學體系的參考方案，對高校網絡與信息安全人才培養具有一定的參考價值。
參考文獻
[1] 龔方紅,湯正華,蔣必彪. 試論工程教育中的本科實驗教學改革[J]. 中國高教研究,2006,(4):86-87.
[2] 錢素平. 構建實驗教學體系是提高人才培養質量的關鍵[J]. 常熟理工學院學報,2005,19(4):121-124.
【關鍵詞】信息時代；安全威脅；策略；共享資源
隨著信息化建設的不斷深入，教育信息系統的應用也越來越廣泛。學校各種信息的網絡化，共享化，也為其安全帶來了一定程度的挑戰。教育信息系統是一個復雜龐大的計算機網絡系統，其以教育的局域網為基礎依托、以教職工為信息采集對象、以教學管理為運轉中心，對教學相關對象進行全面覆蓋。對信息的網絡安全進行保護，保證其信息的完整性和可靠性，是教育信息系統正常運轉的根本條件。因此有必要對教育信息系統的網絡數據進行安全管理，避免各種自然和人為因素導致的安全問題，保證整個系統的安全有效。因此在網絡建設過程中，必須未雨綢繆，及時采取有效的安全措施，防范和清除各種安全隱患和威脅。
1.教育信息網絡的安全威脅類別
1.1 技術脆弱性因素。
目前教育信息網絡中局域網之間遠程互連線路混雜，有電信、廣電、聯通、移動等多家，因此缺乏相應的統一安全機制，在安全可靠、服務質量、帶寬和方便性等方面存在著不適應性。此外，隨著軟件交流規模的不斷增大，系統中的安全漏洞或“后門”也不可避免地存在。
1.2 操作人員的失誤因素
教育網絡是以用戶為中心的系統。一個合法的用戶在系統內可以執行各種操作。管理人員可以通過對用戶的權限分配限定用戶的某些行為，以免故意或非故意地破壞。更多的安全措施必須由使用者來完成。使用者安全意識淡薄，操作不規范是威脅網絡安全的主要因素。
1.3 人為管理因素
嚴格的管理是網絡安全的重要措施。事實上，很多網管都疏于這方面的管理，對網絡的管理思想麻痹，網絡管理員配置不當或者網絡應用升級不及時造成的安全漏洞、使用脆弱的用戶口令、隨意使用普通網絡站點下載的軟件、在防火墻內部架設撥號服務器卻沒有對賬號認證等嚴格限制，舍不得投入必要的人力、財力、物力來加強網絡的安全管理等等，都造成了網絡安全的隱患。一般來說，安全與方便通常是互相矛盾的。有些網管雖然知道自己網絡中存在的安全漏洞以及可能招致的攻擊，但是出于管理協調方面的問題，卻無法去更正。因為是大家一起在管理使用一個網絡，包括用戶數據更新管理、路由政策管理、數據流量統計管理、新服務開發管理、域名和地址管理等等。網絡安全管理只是其中的一部分，并且在服務層次上，處于對其他管理提供服務的地位上。這樣，在與其他管理服務存在沖突的時候，網絡安全往往需要作出讓步。
2.防范措施及其優化對策
網絡安全是一個系統工程和復雜體系，不同屬性的網絡具有不同的安全需求。對于教育信息網絡，受投資規模等方面的限制，不可能全部最高強度的實施，但是正確的做法是分析網絡中最為脆弱的部分而著重解決，將有限的資金用在最為關鍵的地方。實現整體網絡安全需要依靠完備適當的網絡安全策略和嚴格的管理來落實。
網絡的安全策略就是針對網絡的實際情況(被保護信息價值、被攻擊危險性、可投入的資金，在網絡管理的整個過程，具體對各種網絡安全措施進行取舍。網絡的安全策略可以說是在一定條件下的成本和效率的平衡。
教育信息網絡包括各級教育數據中心和信息系統運行的局域網，連接各級教育內部局域網的廣域網，提供信息和社會化服務的國際互聯網。它具有訪問方式多樣，用戶群龐大，網絡行為突發性較高等特點。網絡的安全問題需要從網絡規劃設計階段就仔細考慮，并在實際運行中嚴格管理。為保證網絡的安全性，一般采用以下解決方案：
2.1 物理安全及其保障。
物理安全的目的是保護路由器、交換機、工作站、各種網絡服務器、打印機等硬件實體和通信鏈路免受自然災害、人為破壞和搭線竊聽攻擊。網絡規劃設計階段就應該充分考慮到設備的安全問題。將一些重要的設備建立完備的機房安全管理制度，妥善保管備份磁帶和文檔資料；防止非法人員進入機房進行偷竊和破壞活動。抑制和防止電磁泄漏是物理安全的一個主要問題。目前主要防護措施有兩類：一類是對傳導發射的防護，主要采取對電源線和信號線加裝性能良好的濾波器，減小傳輸阻抗和導線間的交叉。另一類是對輻射的防護，這類防護措施又可分為以下兩種：一是采用各種電磁屏蔽措施，如對設備的金屬屏蔽和各種接插件的屏蔽，同時對機房的下水管、暖氣管和金屬門窗進行屏蔽和隔離；二是干擾的防護措施，即在計算機系統工作的同時，利用干擾裝置產生一種與計算機系統輻射相關的偽噪聲向空間輻射來掩蓋計算機系統的工作頻率和信息特征。
2.2 安全技術策略。
目前，網絡安全的技術主要包括殺毒軟件、防火墻技術、加密技術、身份驗證、存取控制、數據的完整性控制和安全協議等內容。對教育信息網絡來說，主要應該采取以下一些技術措施：一是防火墻。網絡防火墻技術，作為內部網絡與外部網絡之間的第一道安全屏障，包含動態的封包過濾、應用服務、用戶認證、網絡地址轉接、IP防假冒、預警模聲、日志及計費分析等功能，可以有效地將內部網與外部網隔離開來，能夠控制網絡上往來的信息，而且僅僅容許合法用戶進出局域網。根據防火墻的位置，可以分為外部防火墻和內部防火墻。外部防火墻將局域網與外部廣域網隔離開來，而內部防火墻的任務經常是在各個部門子網之間進行通信檢查控制。網絡安全體系不應該提供外部系統跨越安全系統直接到達受保護的內部網絡系統的途徑。二是加密機。加密機可以對廣域網上傳輸的數據和信息進行加解密，保護網內的數據、文件、口令和控制信息，保護網絡會話的完整性，并可防止非授權用戶的搭線竊聽和入網。三是網絡隔離VLAN技術應用。采用交換式局域網技術的網絡，可以用VLAN技術來加強內部網絡管理。四是殺毒軟件。選擇合適的網絡殺毒軟件可以有效地防止病毒在網絡上傳播。五是入侵檢測。入侵檢測是對入侵行為的發覺，通過對網絡或計算機系統中的若干關鍵點收集并進行分析從中發現網絡或系統中是否有違反安全策略的行為和被攻擊的跡象。六是網絡安全漏洞掃描。安全掃描是網絡安全防御中的一項重要技術，其原理是采用模擬攻擊的形式對目標可能存在的已知安全漏洞進行逐項檢查。目標可以是工作站、服務器、交換機、數據庫應用等各種對象。然后根據掃描結果向系統管理員提供周密可靠的安全性分析報告，為提高網絡安全整體水平產生重要依據。
2.3 網絡安全管理。
即使是一個完美的安全策略，如果得不到很好的實施，也是空紙一張。網絡安全管理除了建立起一套嚴格的安全管理制度外，還必須培養一支具有安全管理意識的網絡隊伍。網絡管理人員通過對所有用戶設置資源使用權限和口令，對用戶名和口令進行加密、存儲、傳輸、提供完整的用戶使用記錄和分析等方式可以有效地保證系統的安全。網管人員還需要建立與維護完整的網絡用戶數據庫，嚴格對系統日志進行管理。定時對網絡系統的安全狀況做出評估和審核，關注網絡安全動態，調整相關安全設置，進行入侵防范，發出安全公告，緊急修復系統。同時需要責任明確化、具體化，將網絡的安全維護、系統和數據備份、軟件配置和升級等責任具體到網管人員，實行包機制度和機歷本制度等，保證責任人之間的備份和替換關系。
2.4 應急處理與恢復
為保證網絡系統發生災難后做到有的放矢，必須制定一套完整可行的事件救援，災難恢復計劃及方案。備份磁帶是在網絡系統由于各種原因出現災難事件時最為重要的恢復和分析的手段和依據。網絡運行部門應該制定完整的系統備份計劃，并嚴格實施。備份計劃中應包括網絡系統和用戶數據備份、完全和增量備份的頻度和責任人。備份數據磁帶的物理安全是整個網絡安全體系中最重要的環節之一。通過備份磁帶，一方面可以恢復被破壞的系統和數據；另一方面需要定期地檢驗備份磁帶的有效性。可以通過定期的恢復演習對備份數據有效性進行鑒定，同時對網管人員數據恢復技術操作的演練做到遇問題不慌，從容應付，保障網絡服務的提供。
3.結語
眾所周知，教育信息網絡的安全問題是一個較為復雜的系統工程，從嚴格的意義上來講，沒有絕對安全的網絡系統。提高網絡的安全系數是要以降低網絡效率和增加投入為代價的。隨著計算機技術的飛速發展，網絡的安全有待于在實踐中進一步研究和探索。在目前的情況下，我們應當全面考慮綜合運用防火墻、加密技術、防毒軟件等多項措施，互相配合，加強管理，從中尋找到確保網絡安全與網絡效率的平衡點，綜合提高網絡的安全性，從而建立起一套真正適合教育信息網絡的安全體系，給教育系統編制一道安全穩定的大門和防護網。
參考文獻
[1]呂欣.關于信息安全人才培養的建議[J].計算機安全,2006(2).
[2]張軍.非計算機專業“計算機網絡”教學改革實踐[J].廣東工業大學學報(社會科學版),2006(S1).
[3]鄭良斌,何薇.非計算機專業“計算機網絡”課程教學改革與實踐[J].計算機教育,2005(8).
[4]楊丙根.物聯網在平安校園建設中的應用[J].無錫商業職業技術學院學報,2010(03).
[5]劉賀.淺析三網融合關鍵技術及其在校園網中的應用[J].網絡財富,2010(4).
.DOCX
【珍惜當下，不負遇見】
（本文檔共
【
3
】頁/【
1010
】字）
單位
姓名
20XX年X月
教育信息安全與防護培訓心得體會
——單位
姓名
20XX年X月
20XX年X月，我通過國培智慧云平臺學習了《教育信息安全與防護》系列課程，課程有《教育信息安全管理與防護-教育現代化與教育信息化》《中小學教師網絡信息安全防護案例分析-網絡信息安全防護案例》《常用信息安全防護技術與實踐-教育網絡安全分析》等。通過聆聽專家的精彩講解，我感觸頗深。
維護教育信息安全，是每個教育工作者的責任。和平年代網絡信息安全關乎國家與人民的利益，如何為網絡筑起一道“安全門”。需要人民群眾上下一心主動投身到網絡安全事業中去，全心全意為國家網絡安全拉起一道“防火墻”。
互聯網雖然是虛擬的，但使用互聯網的人都在現實中。鑒于網絡安全的形式日益嚴峻，對付網絡安全要有非常行之有效的方式，就是讓社會上的每一個分子都成為參與者，都能積極貢獻自己的一份力量。
通過學習教育信息安全與防護，使我更加深刻的理解網絡信息安全的重要性。網絡信息安全是保護個人信息的完整性和保密性的重要條件，只有明白了網絡信息安全的基礎知識，我們才能更加的了解網絡信息安全在如今信息化時代的重要性!
1.1網絡信息安全事件頻繁發生，給社會造成了嚴重損失
在科學技術快速發展的環境下，計算機網絡技術的發展步伐不斷加快，為人們的生產、生活帶來了極大的便利，但是隨之而來的網絡信息安全問題的威脅也在不斷加大，一些釣魚網站、黑客、木馬、間諜軟件、網絡漏洞攻擊等各種形式的網絡信息安全問題經常出現。隨著社會各界對網絡與信息安全問題認識的不斷提升，網絡信息安全問題越來越得到人們的重視，根據相關部門的統計，2005年一年內我國相關部門接受的國內外網絡安全事件已經超過了12萬件，使我國計算機用戶造成了巨大的損失。
1.2高校網絡與信息安全實驗教學的要求
高校是國家培訓專門技術人才的重要機構，也是社會專業人才的主要來源，當前我國高校網絡技術和網絡安全實驗教學硬件已經不能滿足現階段網絡技術和網絡安全實驗教學的需求。因此為了適應新形勢下網絡與信息安全的需求，高校應該不斷加大對網絡技術和網絡信息安全實驗的建設，提升網絡信息安全實驗的硬件條件，從而更好地滿足新形勢下高校網絡與信息安全對實驗的需求，提升學生網絡信息安全的實踐能力，滿足社會發展對網絡信息安全人才的需求。
2、關于網絡與信息安全教學實驗室建設原則的分析
2.1遵循層次性原則，滿足不同層次網絡與信息安全課程實驗的需求
網絡信息安全關系到國家安全和社會發展，涉及面十分廣闊。但是，不同層次和不同專業的學生對網絡與信息安全專業技能和理論需求都不相同。因此，網絡安全實驗室的構建要充分滿足不同層次的學生需求，讓更多層次的學生受益。
2.2提升網絡安全實驗室的可擴充性，滿足時展的需求
網絡信息技術的發展十分迅速，因此，高校網絡信息安全實驗室建設，應充分考慮這一點，實驗室平臺要滿足升級、更新的需求，要跟得上時展的步伐。實驗室的構建要保證實驗室能夠具有較強的可擴充性，從而保證高校網絡與信息安全實驗教學能夠滿足信息安全技術的發展趨勢，體現高校網絡與信息安全實驗教學的時代性特征。
2.3保證實驗室軟硬件設備先進性和實用性
網絡信息安全技術是以網絡通訊協議為技術基礎而構建的。而當前使用的基于IPv4的IP網絡正處于向IPv6轉變和過渡的過程中。這次轉變極大地提升了網絡信息的安全性，同時也為網絡計算機提供了大量的IPv6地址。針對這一系列變化，高校在網絡信息安全實驗室建設時，要充分考慮到實驗室設備與IPv6協議的兼容性。網絡信息安全實驗室建設，要在為學生提供良好實驗環境的基礎上，考慮學生將來的就業需求，因此，實驗室軟硬件設備必須要具有較強的先進性和實用性，從而保證實驗室能夠發揮出更大的效用。
3、關于高校網絡安全實驗室項目設計的分析
3.1網絡信息安全實驗室應滿足高級實驗的需求
對于網絡信息安全專業的學生來講，他們在掌握常規的實驗基礎上還應該具備較高的網絡信息安全技術和相關的實驗能力。當前高級的實驗和技術主要包括：VPN技術和相關配置、數字證書發放的實驗、身份認證實驗等等。數字證書發放實驗就是使用服務器網絡中的CA證書服務器，實現對實驗小組發放數字證書。通過這個實驗幫助學生有效掌握公鑰密碼運行機制以及相關技術，提升學生對數字證書的理解和使用能力。在進行數字證書認證的過程中，以發放的數字證書作為身份的依據，完成對網絡服務的訪問。服務器為使用者提供相關服務之前，需要具有合法的身份才能夠獲得系統提供的有效服務。
3.2建設網絡平臺
建設網絡平臺是高校網絡與信息安全教學實驗室建設的第一步，高校在建設過程中，要在原有的實驗室基礎上補充一些網絡信息安全設備，包括每個試驗臺布置一臺防火墻，一臺IDS，在核心處布置一臺安全隔離網閘、一臺UTM、一臺APM應用安全管理系統；高校實驗室建設人員在已經補充好的網絡信息安全設備上，設置安全管理平臺，并對設備日志進行審計和分析，以便更好的對網絡安全設備進行控制和管理。同時，每個試驗臺可以根據情況防止IPS入侵防護系統和安全隔離網閘。
3.3為學生提供網絡安全創新實驗的平臺
信息安全方面的知識學習具有很強的實踐性，因此，信息安全專業課程的學習對信息安全實驗室的要求很高。而當前我國高校的網絡信息安全教學基本都是停留在理論層面，對學生實踐能力培養的關注相對較少，學校的網絡安全實驗室條件很差，實踐課程很難高效開展，導致網絡信息安全實驗教學環節之后，學生的實踐能力較差，無法滿足社會對網絡信息安全的需求。因此，配備一個合格的網絡安全實驗室具有極其深遠的意義。高校的網絡信息安全實驗室在完成一般實驗教學的基礎上，還可為更高層次學生提供創新實驗的機會和平臺，讓學生在現有軟硬件條件的基礎上，對當前的軟件進行創新和改進，優化軟件的效果，提升學生的網絡信息安全創新能力。
3.4全面模塊化的網絡安全實驗室解決方案
模塊化的網絡安全實驗室解決方案把防火墻設備，WEB應用安全設備，非法信息檢測設備，輿情分析系統，作為一個安全有效的防御整體，架設到高校信息安全專業的實驗室中，使師生全面地對網絡安全的多樣性，復雜性從理論上和實際操作中得到了全方位的了解。一方面使學生畢業后真正走向網絡安全方向的學生不會再和現行的網絡攻擊和威脅脫節，不會單獨依靠簡單膚淺的理論知識對繁瑣復雜多樣的攻擊摸不到頭腦，另一方面可以讓學生和研究人員可以深入地了解網絡安全問題，加深對網絡原理、協議的理解，同時最重要的是在整個網絡安全實驗室中，實驗者通過學習可以很清楚地了解如何進行有效的網絡安全設計，避免網絡風險的發生以及在網絡安全事件發生的第一時間，如何有效地解決安全問題。
參考文獻：
[1] 張衛東，李暉，尹鈺.網絡安全實驗教學方法的研究[J]_實驗室研究與探索，2007（12）
[2] 容治.計算機網絡教學實驗環境存在的問題和改革探討[J].科技信息（科學教研），2007（21）
[3] 陳峰，沈雅婕，馮朝輝。高校網絡與信息安全教學實驗室建設研究[J】.網絡安全技術與應用，2007（07）
作者簡介：
