侯林 程維
摘? 要:隨著網(wǎng)絡(luò)空間安全全球化議題的深入,我國也在2014年開啟了網(wǎng)絡(luò)空間安全戰(zhàn)略建設(shè)的新紀(jì)元。網(wǎng)絡(luò)空間安全技術(shù)與意識(shí)分別體現(xiàn)了一個(gè)國家的網(wǎng)絡(luò)空間安全領(lǐng)域的技術(shù)實(shí)力與公民的思想認(rèn)識(shí)。由于當(dāng)前高校網(wǎng)絡(luò)空間安全意識(shí)教育的投入不足,造成了廣大高校學(xué)生網(wǎng)絡(luò)安全防范意識(shí)淡薄的現(xiàn)象。針對學(xué)生網(wǎng)絡(luò)安全意識(shí)薄弱的現(xiàn)狀,討論了在實(shí)踐教學(xué)中網(wǎng)絡(luò)空間意識(shí)的培養(yǎng)方案。
關(guān)鍵詞:網(wǎng)絡(luò)空間安全;網(wǎng)絡(luò)安全意識(shí);網(wǎng)絡(luò)安全意識(shí)培養(yǎng)
中圖分類號:G641 文獻(xiàn)標(biāo)志碼:A 文章編號:2096-000X(2019)08-0191-03
Abstract: With the development of cyberspace security globalization, China started the construction of cyberspace security strategies in 2014. The technologies and awareness of cyberspace security respectively reflect the technical strength and citizens' technical minds in a country. Currently, there is insufficient education on cyberspace security in Chinese universities, which results in students' low awareness to network security. Based on this situation, the training scheme on cyberspace awareness in practical teaching is discussed in this paper.
Keywords: cyberspace security; network security awareness; cultivation of network security awareness
隨著網(wǎng)絡(luò)的飛速發(fā)展,網(wǎng)絡(luò)空間已成為繼陸、海、空、太空后的第五大國家主權(quán)空間。在棱鏡“(PRISM)”與X關(guān)鍵得分“(X-keyscore)”計(jì)劃的披露后,網(wǎng)絡(luò)空間安全已經(jīng)被各國所重視。它已成為直接影響國家主權(quán)安全與完整的重要組成部分。2014年2月27日我國成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組,習(xí)近平總書記在第一次小組會(huì)議上指出:“我們建設(shè)網(wǎng)絡(luò)強(qiáng)國,在全面加強(qiáng)信息化建設(shè)、確保信息基礎(chǔ)設(shè)施安全的同時(shí),必須高度重視構(gòu)建網(wǎng)絡(luò)社會(huì)治理體系、確保網(wǎng)絡(luò)意識(shí)形態(tài)安全,不斷增強(qiáng)網(wǎng)絡(luò)安全保障能力?!盵1,2]同年11月24日,啟動(dòng)了首屆“國家網(wǎng)絡(luò)安全宣傳周”活動(dòng),開啟了提高全民網(wǎng)絡(luò)安全教育、增強(qiáng)全社會(huì)網(wǎng)絡(luò)安全防范意識(shí)和公眾自我信息保護(hù)能力的新紀(jì)元。
高校作為人才培養(yǎng)和科技項(xiàng)目研究的重要教育基地,在加大學(xué)生專業(yè)技能培養(yǎng)的同時(shí),更應(yīng)注意學(xué)生網(wǎng)絡(luò)安全素質(zhì)教育[3]。然而,現(xiàn)今各高校在培養(yǎng)學(xué)生網(wǎng)絡(luò)空間安全意識(shí)體系建設(shè)上卻略顯不足。據(jù)不完全統(tǒng)計(jì),高校學(xué)生網(wǎng)絡(luò)犯罪占全國網(wǎng)絡(luò)犯罪半數(shù)左右,而高校學(xué)生網(wǎng)絡(luò)終端設(shè)備被攻擊或中毒的事件更是層出不窮。這都為高校的網(wǎng)絡(luò)空間安全意識(shí)教育敲響了警鐘。
一、高校學(xué)生網(wǎng)絡(luò)安全意識(shí)現(xiàn)狀
伴隨著網(wǎng)絡(luò)的發(fā)展,我國已有400多萬家網(wǎng)站,13億手機(jī)用戶,6億多網(wǎng)民,每天發(fā)送的信息量高達(dá)300多億條。[4]在大量網(wǎng)絡(luò)信息的充斥下,各種由網(wǎng)絡(luò)所引發(fā)的安全事件也隨之而來。在加大網(wǎng)絡(luò)防御技術(shù)的同時(shí)卻忽視了安全意識(shí)的建設(shè)。據(jù)調(diào)查,高校上網(wǎng)人數(shù)占據(jù)了被調(diào)查人數(shù)的99.7%[5],而高校學(xué)生對網(wǎng)絡(luò)安全意識(shí)卻處于模糊或空白階段。
(一)對網(wǎng)絡(luò)空間安全意識(shí)的狹隘理解
提到網(wǎng)絡(luò)安全,大多學(xué)生的思維還停留在諸如網(wǎng)絡(luò)入侵、木馬植入、網(wǎng)絡(luò)終端(個(gè)人PC)中毒等線上安全技術(shù)層面。殊不知經(jīng)過二十多年的不斷發(fā)展,網(wǎng)絡(luò)應(yīng)用已經(jīng)涉及到當(dāng)前社會(huì)所有領(lǐng)域之中,網(wǎng)絡(luò)安全也已經(jīng)與各行各業(yè)息息相關(guān)。中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議中,習(xí)近平總書記就已明確提出:“沒有網(wǎng)絡(luò)安全就沒有國家安全”的戰(zhàn)略思想[6]??梢娭挥腥嬖鰪?qiáng)網(wǎng)絡(luò)安全意識(shí)才能更加深刻、準(zhǔn)確地理解新時(shí)代背景下的國家安全,捍衛(wèi)我國網(wǎng)絡(luò)空間不受侵犯。
(二)價(jià)值逆取向的多元化延伸
經(jīng)過多年的政治思想教育,學(xué)生的價(jià)值取向基本趨向于以社會(huì)主義核心價(jià)值觀為中心的正向發(fā)展。然而在大量負(fù)面信息的影響下,也不乏各種功利心理、享樂思想、金錢至上權(quán)利為先等消極逆向思想被推崇。這些消極的思想會(huì)削弱正確價(jià)值觀的積極向上性,導(dǎo)致安全意識(shí)松懈,危及網(wǎng)絡(luò)空間的安全。
(三)缺乏相關(guān)法律認(rèn)識(shí)
網(wǎng)絡(luò)空間的廣袤,給高校學(xué)生帶來了無限的探索渴望與自我價(jià)值實(shí)現(xiàn)的平臺(tái)。然而學(xué)生對網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)卻不甚了解,導(dǎo)致了部分學(xué)生在實(shí)現(xiàn)自我意識(shí)的滿足中觸動(dòng)了法律的界標(biāo),在造成網(wǎng)絡(luò)空間安全破壞的同時(shí)葬送了自己的前途與青春。
(四)社會(huì)經(jīng)驗(yàn)不足
由于學(xué)生并沒有真正的步入社會(huì),思想較為單純。在大量信息涌入的同時(shí)不能做到及時(shí)、正確的理性分析,再加上個(gè)人的安全防范意識(shí)較差,很容易被別有用心的人利誘而泄露出一些有價(jià)值的信息。
二、高校網(wǎng)絡(luò)安全意識(shí)教育的缺失
2015年6月啟動(dòng)的第二屆國家網(wǎng)絡(luò)安全宣傳中發(fā)布了《我國公民網(wǎng)絡(luò)安全意識(shí)調(diào)查報(bào)告(2015)》的調(diào)查結(jié)果[7]。現(xiàn)階段我國在網(wǎng)絡(luò)空間安全意識(shí)教育上存在的幾大問題:
1. 公民網(wǎng)絡(luò)安全基礎(chǔ)理論知識(shí)匱乏;
2. 公民網(wǎng)絡(luò)信息的自我技能保護(hù)能力不足;
3. 公民個(gè)人信息保護(hù)意識(shí)淡薄;
4. 公民法律意識(shí)淡薄,缺乏有效的事件處理能力;
5. 公民網(wǎng)絡(luò)安全能力的提升渠道匱乏。
在對報(bào)告中提及的問題進(jìn)行詳細(xì)分析后,可對網(wǎng)絡(luò)安全意識(shí)宣傳教育分為三個(gè)層面:
1. 客觀理論實(shí)踐教育;
2. 主觀防范意識(shí)教育;
3. 網(wǎng)絡(luò)安全意識(shí)教育體系化建設(shè)。
將分析結(jié)果與當(dāng)前高校的人才培養(yǎng)內(nèi)容體系進(jìn)行對比,結(jié)果令人堪憂。
(一)客觀理論實(shí)踐教育的缺失
客觀理論實(shí)踐教育的實(shí)質(zhì)就是教授學(xué)生的網(wǎng)絡(luò)安全理論與應(yīng)用知識(shí),這里需要因?qū)I(yè)而異,將受教對象分為網(wǎng)絡(luò)空間安全領(lǐng)域與非網(wǎng)絡(luò)空間安全領(lǐng)域兩種領(lǐng)域人群。由于專業(yè)領(lǐng)域的人群已經(jīng)熟知計(jì)算機(jī)與網(wǎng)絡(luò)相關(guān)技術(shù)的理論及應(yīng)用,可以做到在技術(shù)層面的自我信息保護(hù),所以培養(yǎng)要立足于理論技能上的安全意識(shí)拓展,這種拓展取決于各授課專業(yè)教師的安全意識(shí)。要在學(xué)生學(xué)習(xí)理論、實(shí)踐的過程中,明確告知學(xué)生哪些技術(shù)不能應(yīng)用于公共網(wǎng)絡(luò)當(dāng)中,及應(yīng)用后可能造成的影響與危害。而對于非網(wǎng)絡(luò)安全領(lǐng)域人群的培養(yǎng)中,應(yīng)加大對網(wǎng)絡(luò)安全基本技術(shù)操作的教育,讓學(xué)生學(xué)會(huì)在技術(shù)理論層面得到自我信息的保護(hù)。
(二)主觀防范意識(shí)教育的缺失
主觀防范意識(shí)教育就是引導(dǎo)學(xué)生對接收到的信息進(jìn)行有效的分析與思考,建立正確的網(wǎng)絡(luò)空間安全防范意識(shí)。由于網(wǎng)絡(luò)是一個(gè)開放的空間,在這個(gè)空間中充斥著大量的信息。這些信息大致可以分為思想積極向上的正能量信息;以娛樂、交流為主的一般信息;色情、暴力、迷信及各種反華勢力傳播的負(fù)能量信息。加之利用人性弱點(diǎn)所引出的社會(huì)工程學(xué)誘騙,使學(xué)生對周圍涌入的大量信息難以進(jìn)行分辨。如果不能正確引導(dǎo)學(xué)生以辯證的思維分析問題;不能培養(yǎng)學(xué)生良好的網(wǎng)上操作習(xí)慣;不能指導(dǎo)學(xué)生安全有效的利用網(wǎng)絡(luò)資源,就會(huì)對我國網(wǎng)絡(luò)空間帶來安全隱患或損失。
(三)網(wǎng)絡(luò)空間安全課程教育的缺失
經(jīng)過對全國部分211、985及普通高校的各專業(yè)人才培養(yǎng)課程進(jìn)行抽樣調(diào)研,這些高校只開設(shè)了針對于思想政治類的如《思想道德教育與法律基礎(chǔ)》課程。這類課程的側(cè)重點(diǎn)只是針對于作為一個(gè)公民應(yīng)具備的道德與法律修養(yǎng),不能對在校學(xué)生的網(wǎng)絡(luò)安全意識(shí)進(jìn)行有效地引導(dǎo)。由于缺少系統(tǒng)的網(wǎng)絡(luò)空間安全意識(shí)教育課程,導(dǎo)致學(xué)生網(wǎng)絡(luò)安全意識(shí)的淡薄。
(四)國外網(wǎng)絡(luò)安全意識(shí)教育的舉措
為了提高全民網(wǎng)絡(luò)安全意識(shí),特別是對青少年群體加強(qiáng)安全意識(shí)學(xué)習(xí),各國家及聯(lián)盟體已將提升青少年網(wǎng)絡(luò)安全意識(shí)作為網(wǎng)絡(luò)安全戰(zhàn)略舉措之一。(表1所示)[8-10]
三、建立系統(tǒng)的宣傳模式與實(shí)踐課程體系
(一)加強(qiáng)網(wǎng)絡(luò)安全意識(shí)學(xué)習(xí)的宣傳活動(dòng)
加強(qiáng)網(wǎng)絡(luò)安全意識(shí)的宣傳力度,可以有效的普及網(wǎng)絡(luò)安全方面知識(shí)。以我國“國家網(wǎng)絡(luò)安全宣傳周”為宣傳核心,通過開展各種網(wǎng)絡(luò)安全知識(shí)競賽、網(wǎng)絡(luò)安全技術(shù)競賽、網(wǎng)絡(luò)安全技術(shù)專題講座、網(wǎng)絡(luò)安全法規(guī)專題講座、文章與海報(bào)征集等活動(dòng),讓廣大學(xué)生都參與到網(wǎng)絡(luò)安全意識(shí)的學(xué)習(xí)浪潮中來。在活動(dòng)中加強(qiáng)學(xué)生自身網(wǎng)絡(luò)安全技能,通過技能學(xué)習(xí)來開闊網(wǎng)絡(luò)安全防范意識(shí)的視野。
(二)建設(shè)網(wǎng)絡(luò)空間安全意識(shí)實(shí)踐課程體系
通過對各國網(wǎng)絡(luò)安全意識(shí)的宣傳方法的借鑒及我國國情進(jìn)行分析。網(wǎng)絡(luò)安全意識(shí)的培養(yǎng)不應(yīng)僅限于單純思想意識(shí)引導(dǎo)或技術(shù)培養(yǎng),而是要將這種意識(shí)與技術(shù)實(shí)踐相結(jié)合,通過課程講解及相關(guān)案例的分析,來加深學(xué)生對網(wǎng)絡(luò)安全的認(rèn)識(shí)。
網(wǎng)絡(luò)大規(guī)模應(yīng)用導(dǎo)致了網(wǎng)絡(luò)安全意識(shí)教育的表現(xiàn)形式趨向于多元化發(fā)展,其中包含了網(wǎng)絡(luò)安全素質(zhì)修養(yǎng)、網(wǎng)絡(luò)政治修養(yǎng)、社會(huì)工程學(xué)、安全技術(shù)應(yīng)用與分析、網(wǎng)絡(luò)安全法律法規(guī)解讀與分析、網(wǎng)絡(luò)安全案例分析等學(xué)習(xí)內(nèi)容(課程內(nèi)容設(shè)計(jì)見表2)??稍趯?shí)際教學(xué)中針對不同的專業(yè)人群進(jìn)行科學(xué)合理的添加與刪減。
1. 網(wǎng)絡(luò)信息安全素質(zhì)修養(yǎng)
網(wǎng)絡(luò)信息安全素質(zhì)修養(yǎng)包括道德習(xí)慣養(yǎng)成和安全習(xí)慣養(yǎng)成教育兩部分。通過網(wǎng)絡(luò)道德的培養(yǎng),正確引導(dǎo)學(xué)生的價(jià)值觀取向,拒絕色情(2014-2015中國互聯(lián)網(wǎng)安全研究報(bào)告中統(tǒng)計(jì)表明,41%的電腦病毒感染來自于色情網(wǎng)站[11])、暴力等網(wǎng)站的登錄,如何有效地辨別網(wǎng)絡(luò)信息和網(wǎng)站的真?zhèn)?,不輕信、傳播不正確的社會(huì)負(fù)面信息等。網(wǎng)絡(luò)習(xí)慣養(yǎng)成教育可以使學(xué)生學(xué)習(xí)在運(yùn)用網(wǎng)絡(luò)的同時(shí)應(yīng)注意的一些問題,如個(gè)人網(wǎng)上信息的保護(hù)、手機(jī)的安全設(shè)置等常見卻又容易被忽視的不安全操作。
2. 網(wǎng)絡(luò)政治修養(yǎng)
通過網(wǎng)絡(luò)政治修養(yǎng)的學(xué)習(xí),樹立學(xué)生正確的社會(huì)主義價(jià)值觀與正確的個(gè)人價(jià)值體現(xiàn)。免受反動(dòng)言論的侵襲,不受外界反華勢力的蠱惑,用強(qiáng)大的政治理念捍衛(wèi)國家網(wǎng)絡(luò)空間領(lǐng)域的安全。
3. 社會(huì)工程學(xué)攻擊分析
社會(huì)工程學(xué)(Social Engineering)是一種通過對受害者心理弱點(diǎn)、本能反應(yīng)、好奇心、信任、貪婪等心理缺陷采取諸如欺騙、傷害等危害手段[12]。社會(huì)工程學(xué)攻擊可以繞過技術(shù)層面,將攻擊的對象設(shè)定為人。通過對社會(huì)工程學(xué)攻擊分析,使學(xué)生了解各種交流中獲取信息的手段,來提高安全防范意識(shí)。
4. 網(wǎng)絡(luò)安全技術(shù)與分析
通過對安全技術(shù)的學(xué)習(xí)與分析,使學(xué)生認(rèn)識(shí)各種常見攻擊手段并對這種攻擊手段在技術(shù)層面進(jìn)行分析,再針對這種攻擊手段對個(gè)人網(wǎng)絡(luò)終端設(shè)備進(jìn)行優(yōu)化,將安全風(fēng)險(xiǎn)降到最低。
5. 網(wǎng)絡(luò)安全法律法規(guī)解讀與分析
通過網(wǎng)絡(luò)安全法律法規(guī)的解讀,使學(xué)生了解我國現(xiàn)行的與網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)及相關(guān)制度。使其了解在什么樣的情況下會(huì)觸動(dòng)我國的相關(guān)法律及觸動(dòng)法律后要承擔(dān)的法律制裁,并對真實(shí)的案例進(jìn)行分析來加深學(xué)生對相關(guān)條款的理解。通過法律的學(xué)習(xí)來約束學(xué)生的網(wǎng)絡(luò)操作行為。
6. 網(wǎng)絡(luò)安全案例分析
經(jīng)過對上述知識(shí)的學(xué)習(xí),將真實(shí)、經(jīng)典的網(wǎng)絡(luò)安全案件引入到課堂當(dāng)中進(jìn)行討論分析,并對案件中的各種網(wǎng)絡(luò)安全危害進(jìn)行深入挖掘。以互動(dòng)的方式對學(xué)生進(jìn)行網(wǎng)絡(luò)安全防范意識(shí)教育。
四、結(jié)束語
為了加快我國網(wǎng)絡(luò)安全戰(zhàn)略的建設(shè),高校更應(yīng)做到后發(fā)先至,大力開展網(wǎng)絡(luò)安全意識(shí)教育,從技術(shù)和意識(shí)上維護(hù)我國網(wǎng)絡(luò)空間主權(quán)。文中對我國現(xiàn)階段學(xué)生對網(wǎng)絡(luò)安全意識(shí)薄弱的體現(xiàn)與高校網(wǎng)絡(luò)安全意識(shí)教育的缺失進(jìn)行了分析,并提出了相應(yīng)的課程探索方案。
參考文獻(xiàn):
[1]習(xí)近平主持召開中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議強(qiáng)調(diào) 總體布局統(tǒng)籌各方創(chuàng)新發(fā)展 努力把我國建設(shè)成為網(wǎng)絡(luò)強(qiáng)國 李克強(qiáng)劉云山出席[OB/OL].http://www.cac.gov.cn/2014-02/27/c_133148
354.html.2014-02-27.
[2]劉永志.西方意識(shí)形態(tài)網(wǎng)絡(luò)滲透新態(tài)勢及我國對策研究[J].馬克思主義研究,2017(12):96-105.
[3]姬文波.習(xí)近平國家安全思想的核心要義[J].黨的文獻(xiàn),2018(02):38-45.
[4]葉奇明.論大學(xué)生網(wǎng)絡(luò)安全的素質(zhì)教育[J].湖北教育學(xué)院學(xué)報(bào),2006,23(3):82-84.
[5]朱瑞.入網(wǎng)20年,中國在網(wǎng)絡(luò)空間更顯自信[J].信息安全與通信保密,2015(1):29.
[6]關(guān)小全.大學(xué)生網(wǎng)絡(luò)安全教育調(diào)查研究[J].科技信息(學(xué)術(shù)版),2008(15):521.
[7]《我國公眾網(wǎng)絡(luò)安全意識(shí)調(diào)查報(bào)告(2015)》首次發(fā)布網(wǎng)絡(luò)安全意識(shí)教育急需加大普及力度[OB/OL].http://www.cac.gov.cn/2015-06/01/c_1115476638.html,2015-06-01.
[8]張慧敏.國外全民網(wǎng)絡(luò)安全意識(shí)教育綜述[J].信息系統(tǒng)工程,2012(1):77-80.
[9]張慧敏.青少年網(wǎng)絡(luò)安全意識(shí)教育納入多國國家戰(zhàn)略[OB/OL].http://www.cac.gov.cn/2015-06/06/c_1115534020.html,2015-06-06.
[10]由鮮舉,田素梅.2014《英國網(wǎng)絡(luò)安全戰(zhàn)略》進(jìn)展和未來計(jì)劃[N].網(wǎng)境縱橫,2015,10:83-86.
[11]2014-2015中國互聯(lián)網(wǎng)安全研究報(bào)告[OB/OL].http://www.ijinshan.com/news/img/1415bg.pdf,2015-01-21.
[12]武新華,李偉,等.反黑風(fēng)暴·黑客社會(huì)工程學(xué)攻防演練[M].北京:電子工業(yè)出版社,2011.