基于網(wǎng)絡(luò)安全環(huán)境下的職業(yè)技術(shù)教學(xué)資源庫建設(shè)研究

◆拖洪華

（湖南環(huán)境生物職業(yè)技術(shù)學(xué)院 湖南 421005）

基于網(wǎng)絡(luò)安全環(huán)境下的職業(yè)技術(shù)教學(xué)資源庫建設(shè)研究

◆拖洪華

（湖南環(huán)境生物職業(yè)技術(shù)學(xué)院 湖南 421005）

隨著科技的發(fā)展與進步，各行各業(yè)百家爭鳴，時代在進步，各種數(shù)據(jù)元素不斷累積逐漸出現(xiàn)井噴的態(tài)勢，數(shù)據(jù)大爆炸，各類數(shù)據(jù)信息混雜在一起，這就使得建立一個統(tǒng)一的數(shù)據(jù)管理系統(tǒng)十分必要。其次大量數(shù)據(jù)混亂，得不到一個統(tǒng)一的管理，這就使得網(wǎng)絡(luò)安全問題變得十分嚴重。大量的用戶私人信息被盜用竊取勢必會造成社會的不穩(wěn)定。因此本文以職業(yè)技術(shù)教學(xué)資源庫的建立為例，分析網(wǎng)絡(luò)安全存在的問題，并論述傳統(tǒng)資源庫存在的問題，以及在網(wǎng)絡(luò)安全的環(huán)境下建立教學(xué)資源庫應(yīng)采取的措施。

網(wǎng)絡(luò)安全環(huán)境；應(yīng)對策略；教學(xué)資源庫

0 引言

上個世紀以來，互聯(lián)網(wǎng)發(fā)展迅速，使得數(shù)據(jù)驟增，數(shù)據(jù)的存儲于管理成為了一個很大的問題，互聯(lián)網(wǎng)在為人們的工作生活帶來便利的同時，也帶來了許多潛在的威脅，比如互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全問題。如果網(wǎng)絡(luò)安全問題不能得以解決，一定會給社會的穩(wěn)定造成很大的威脅。下面我將對網(wǎng)絡(luò)安全存在的幾個問題以及其可能造成的危害加以簡單論述。

1 網(wǎng)絡(luò)安全問題

1.1 網(wǎng)絡(luò)中的文件安全

文件作為數(shù)據(jù)的載體，是網(wǎng)絡(luò)系統(tǒng)中的一個重要元素，由于文件的自身屬性，大多數(shù)文件都是由用戶經(jīng)手，包含著用戶的重要信息，但是用戶對于文件的安全保護不能做到百分百的確定。大多數(shù)用戶只能依賴于第三方平臺如操作系統(tǒng)來對其進行保護，但是這些平臺本身也不能完全隔絕網(wǎng)絡(luò)病毒的入侵，存在安全漏洞。

1.2 網(wǎng)絡(luò)安全對象目標(biāo)化

互聯(lián)網(wǎng)以資源共享為主要特點，是一個開放的數(shù)據(jù)平臺，但是正是由于資源共享這一特點，所以在數(shù)據(jù)加密這一方面不太嚴謹，互聯(lián)網(wǎng)的數(shù)據(jù)共享這一屬性帶來了大量的用戶，這也使得安保措施比較簡單，但又用戶基數(shù)大的互聯(lián)網(wǎng)成為了眾矢之的，成為了黑客的攻擊目標(biāo)。

1.3 用戶隱私安全

大數(shù)據(jù)背景下，資源共享使得每個數(shù)據(jù)之間都有或多或少的聯(lián)系，許多第三方平臺在進行使用的時候一般都會要求用戶輸入自己的個人信息，如姓名、手機號碼、地理位置等等，而這些第三方平臺的安全保措施并不是十全十美的，網(wǎng)絡(luò)的虛擬使得對網(wǎng)絡(luò)攻擊者的追查更為困難，更有甚者某些平臺可能會為了利益出賣用戶的個人信息。這種情況一旦發(fā)生，用戶的個人隱私數(shù)據(jù)泄露，將可能產(chǎn)生不可預(yù)知的風(fēng)險。

1.4 數(shù)據(jù)存儲安全

網(wǎng)絡(luò)時代來臨，數(shù)據(jù)爆炸式增長，數(shù)據(jù)按照已經(jīng)存在的模式進行存儲，但是這種模式尚不完善，仍有被攻擊的可能性，而且互聯(lián)網(wǎng)技術(shù)不斷發(fā)展，科技的改革使得新產(chǎn)生的存儲模式和代碼仍會存在問題，而且各種各樣的存儲軟件使得存儲方式多樣化，存儲風(fēng)險也大大增加?；ヂ?lián)網(wǎng)技術(shù)的發(fā)展使得網(wǎng)絡(luò)攻擊技術(shù)也在進步，網(wǎng)絡(luò)攻擊者目的明確的攻擊使得網(wǎng)絡(luò)安全保護防不勝防。

2 傳統(tǒng)職業(yè)技術(shù)教學(xué)資源庫建設(shè)存在的問題

（1）教學(xué)資源使用者對資源庫的建立的認識不深刻，大多數(shù)教師更傾向用傳統(tǒng)的媒介如圖書報紙等進行教學(xué)，從而使得數(shù)據(jù)庫使用不徹底，建設(shè)程度也較低。

（2）調(diào)查顯示，教師對網(wǎng)絡(luò)設(shè)備的使用能力不夠，計算機操作具有復(fù)雜性、多變性，對教學(xué)資源庫的使用率低，也就使得教學(xué)資源庫的建設(shè)進度較慢甚至停止。

（3）職業(yè)技術(shù)這一方面的知識多變，因此在進行教學(xué)時就要求課程內(nèi)容靈活多變，但是教學(xué)資源庫的內(nèi)容不能隨意進行修改和添加，使得資源庫的內(nèi)容沒有太大的實用意義。一般教學(xué)資源庫以學(xué)校為單位，但是資源庫的建立與維護需要專業(yè)人才，盡管資源庫的使用單位已經(jīng)認識到了建立教學(xué)資源庫的重要性，但是對于網(wǎng)絡(luò)安全防護這一方面仍有很大的欠缺。

3 職業(yè)技術(shù)教學(xué)資源庫網(wǎng)絡(luò)安全建設(shè)應(yīng)做好的工作

從上文的內(nèi)容可知，要想建立一個完整的職業(yè)技術(shù)教學(xué)資源庫首先要保證這個資源庫處在一個安全的網(wǎng)絡(luò)環(huán)境下，其次就要加深教學(xué)資源使用者對資源庫的認識、了解和使用。下面我將從數(shù)據(jù)存儲、數(shù)據(jù)應(yīng)用、數(shù)據(jù)管理、用戶身份認證四個方面來介紹如何建立一個教學(xué)資源庫。

3.1 數(shù)據(jù)存儲安全

由上文可知，數(shù)據(jù)存儲威脅是網(wǎng)絡(luò)安全的一大危險因素。那么我們該如何改變這一現(xiàn)狀呢？首先我們知道數(shù)據(jù)的存儲與應(yīng)用都是為用戶服務(wù)的，所以我們首先要做的就是做好數(shù)據(jù)的加密工作。采用高效的加密軟件對數(shù)據(jù)進行加密處理，如 PGP等，定期對數(shù)據(jù)進行檢測和加密處理，另外實時檢測數(shù)據(jù)的運行情況，一旦發(fā)現(xiàn)有惡意程序數(shù)據(jù)入侵立刻采取相應(yīng)措施對數(shù)據(jù)進行保護。最后，數(shù)據(jù)的備份工作也十分重要，對于一些重要數(shù)據(jù)一旦丟失，所造成的損失是巨大的。只有做好這些工作，教學(xué)資源庫才能完整的建立。

3.2 數(shù)據(jù)應(yīng)用安全

數(shù)據(jù)在用戶之間進行信息的傳遞從而實現(xiàn)它的價值，但是數(shù)據(jù)的在進行編譯傳遞的過程中會面臨許多潛在的威脅，因此做好數(shù)據(jù)應(yīng)用安全工作勢在必行。數(shù)據(jù)在進行傳遞時遭受到攻擊的可能性是較大的，首先我們應(yīng)對以往遭受到的攻擊的特征及方法加以總結(jié)分析并研究出一種專門的防護程序來保護數(shù)據(jù)不受這種攻擊的危害。其次數(shù)據(jù)是由于數(shù)據(jù)共享而向用戶開放才導(dǎo)致有心人對數(shù)據(jù)進行攻擊，因此我們要對所有的用戶設(shè)置防護設(shè)置，將普通用戶隔絕在核心數(shù)據(jù)之外，這樣也能很大程度的避免有心人對數(shù)據(jù)進行攻擊竊取。最后我們要對資源庫的數(shù)據(jù)流程進行實時監(jiān)控，確保數(shù)據(jù)處于用戶觸碰不到的位置，并且對各種可能出現(xiàn)的問題加以應(yīng)對防護。

3.3 數(shù)據(jù)管理安全

教學(xué)資源庫的建立要做好數(shù)據(jù)管理工作，網(wǎng)絡(luò)技術(shù)日益發(fā)展，數(shù)據(jù)管理安全防護難度大大增加，數(shù)據(jù)背景下，網(wǎng)絡(luò)安全遭遇著日益嚴峻的問題與狀況，這不僅要求我們要有強烈的安全防護意識，更要求我們從根本上采取有效的措施進行數(shù)據(jù)的安全管理。首先要對數(shù)據(jù)進行一個系統(tǒng)的規(guī)范建設(shè)，來規(guī)避數(shù)據(jù)的多變性對數(shù)據(jù)管理造成的安全威脅，將數(shù)據(jù)放在一個安全的網(wǎng)絡(luò)保護殼內(nèi)進行數(shù)據(jù)管理。構(gòu)建一個大的數(shù)據(jù)安全屏障，使得數(shù)據(jù)的網(wǎng)絡(luò)安全得以保障。

3.4 用戶身份認證

要想規(guī)避網(wǎng)絡(luò)的安全風(fēng)險，用戶實名制也是一種行之有效的措施，這種方法通過用戶在登錄時使用的身份信息來進行用戶登錄狀態(tài)是否正常，一旦數(shù)據(jù)發(fā)生泄露，也可以通過用戶登錄時使用的身份信息找出網(wǎng)絡(luò)的攻擊者，其次身份認證可以認證未一人一機一號，通過用戶特定的登錄密碼可以保證用戶信息的安全性，而且這種身份認證體系簡單方便，成本較低，功能齊全，是較為常用的一種方法。

3.5 資源庫的使用

資源庫的使用者即教師應(yīng)該提高對于計算機的操作熟練度以及使用率，否則再完善的職業(yè)技術(shù)教學(xué)資源庫也失去了本身存在的意義。除此之外，資源庫的建立單位也應(yīng)加強安全防護意識，做好安全防護工作，為學(xué)生建立一個良好的安全的網(wǎng)絡(luò)學(xué)習(xí)環(huán)境。

4 總結(jié)

本文對網(wǎng)絡(luò)安全問題的分類，對傳統(tǒng)職業(yè)與技術(shù)教學(xué)資源庫建立存在的問題以及如何建立基于網(wǎng)絡(luò)安全環(huán)境下的職業(yè)技術(shù)教學(xué)資源庫進行了詳細的論述。由上文內(nèi)容可知，互聯(lián)網(wǎng)由于能夠提供更為優(yōu)越的學(xué)習(xí)環(huán)境，給用戶更為便捷的使用體驗，在近幾十年來得到了迅猛的發(fā)展，互聯(lián)網(wǎng)多媒體教學(xué)以其獨特的學(xué)習(xí)方式和強大的生命力更適用于現(xiàn)代的理論教學(xué)，因此建立職業(yè)技術(shù)教學(xué)資源庫勢在必行。

[1]周廣民等．網(wǎng)絡(luò)信息安全學(xué)．北京：機械工業(yè)出版社，2004．

[2]劉思衍編著．網(wǎng)絡(luò)安全技術(shù)．吉林：吉林科技技術(shù)出版社，1998．

[3]賴明松．計算機密碼學(xué)及其應(yīng)用．北京：國防工業(yè)出版社，2001．

[4]張思然等．網(wǎng)絡(luò)入侵檢測技術(shù)研究綜述．小型微型計算機系統(tǒng)，2004．

[5]李紅柳．多媒體資源教學(xué)的開發(fā)與應(yīng)用[J]．高效論壇，2004．

[6]鐘東．基于網(wǎng)絡(luò)異常數(shù)據(jù)包入侵檢測系統(tǒng)的設(shè)計與實現(xiàn)．吉林大學(xué)，2005．