大數(shù)據(jù)背景下大學生網(wǎng)絡安全問題與對策

饒志華，翁楊翎

（1.江西科技師范大學，江西南昌 330038；2.華東交通大學，江西南昌 330013）

大數(shù)據(jù)是互聯(lián)網(wǎng)時代的產(chǎn)物，其發(fā)展逐漸呈現(xiàn)引領信息時代的趨勢。維克托·邁克爾·舍恩伯格和肯尼思·庫克耶合著的《大數(shù)據(jù)時代》提出，大數(shù)據(jù)開啟了一次重大的信息時代，帶來了巨大的信息風景，影響了人們的思維方式，改革了人們的工作和生活方式[1]。大數(shù)據(jù)背景下，購物、休閑、工作、生活都在網(wǎng)上開展，大量數(shù)據(jù)存貯于網(wǎng)絡之中，數(shù)據(jù)的安全非常重要。網(wǎng)絡環(huán)境復雜多變，網(wǎng)絡安全事故時有發(fā)生。我國國家互聯(lián)網(wǎng)新的統(tǒng)計報告數(shù)據(jù)顯示，在2020 年我國境內(nèi)大約有531 萬臺主機被境外的計算機程序惡意控制[2]。為了強化網(wǎng)絡安全，防范潛在網(wǎng)絡威脅，應對新發(fā)的網(wǎng)絡安全事故，2017 年7 月，國家互聯(lián)網(wǎng)信息辦公室對《網(wǎng)絡安全審查辦法》進行了重新修訂，規(guī)定如果網(wǎng)絡相關企業(yè)赴國外上市期間擁有超過100 萬用戶的個人信息，則監(jiān)管層需要開展網(wǎng)絡安全審查。

高等學校作為國家人才培養(yǎng)的基地，必須加強網(wǎng)絡安全教育，提升學生網(wǎng)絡安全素養(yǎng)。2016 年6 月，教育部發(fā)布的《教育信息化“十三五”規(guī)劃》提出，要建設網(wǎng)絡防護能力，完善網(wǎng)絡安全意識，加強網(wǎng)絡安全體系建設，以形成健康發(fā)展的教育信息化；完善網(wǎng)絡安全的標準和相關規(guī)范，增強教育領域的網(wǎng)絡安全意識，以構建適應我國教育事業(yè)改革和發(fā)展的網(wǎng)絡安全體系[3]。2021 年7 月11 日，高校網(wǎng)絡安全工作會在中國西部科技創(chuàng)新港召開，會議聚焦“共治網(wǎng)絡安全、賦能創(chuàng)新發(fā)展”主題，研究新時代高校網(wǎng)絡安全與信息化建設的發(fā)展航向。

一、大數(shù)據(jù)時代大學生的網(wǎng)絡行為方式

計算機技術、網(wǎng)絡技術和高密存貯技術支撐著現(xiàn)代信息技術的發(fā)展，大數(shù)據(jù)構建現(xiàn)代網(wǎng)絡社會，通過大數(shù)據(jù)信息技術與人高度融合，形成了高度復雜化的數(shù)據(jù)集合。大數(shù)據(jù)的廣泛應用，使高等教育形態(tài)向著實體和虛擬相結合的方向轉變，大學生的學習和生活都發(fā)生了巨大的變化。當代大學生作為E 時代的一員，利用網(wǎng)絡作為平臺，享受信息技術的紅利，拓展了視野，豐富了生活，促進了學習，提升了自身能力。

大學生對網(wǎng)絡的利用主要包括以下幾種形式：一是利用QQ 和微信等網(wǎng)絡通訊工具及小紅書、豆瓣等網(wǎng)絡社交工具開展社交活動，豐富大學生活；二是利用網(wǎng)絡輔助學習，如利用超星視頻和新東方等商業(yè)化網(wǎng)絡課程、中國大學MOOC、網(wǎng)易公開課等輔助學習，利用小木蟲、人大經(jīng)濟論壇和OA 開放存取等獲取網(wǎng)絡學習資源；三是利用網(wǎng)絡獲取游戲、影視、音樂、小說等資源進行娛樂，通過網(wǎng)頁進行時政體育等新聞信息的瀏覽；四是通過網(wǎng)絡平臺進行購物，滿足學習和生活的需要。大學生利用網(wǎng)絡輔助學習、開展人際交往、進行娛樂和購物，需要防范網(wǎng)絡危險，以保證自身的財產(chǎn)安全、生命安全和心理健康。

二、大學生網(wǎng)絡安全的內(nèi)涵

網(wǎng)絡安全是指致力于保護網(wǎng)絡設施的硬件安全、網(wǎng)絡運行中的軟件安全和網(wǎng)絡系統(tǒng)中的所有數(shù)據(jù)的安全，努力避免硬件被惡意破壞、軟件被人力更改和重要數(shù)據(jù)的無端泄露，保證網(wǎng)絡系統(tǒng)日常運行的安全可靠、正常的網(wǎng)絡服務不因各種原因而中斷。概括言之，網(wǎng)絡安全包括安全可靠的數(shù)據(jù)信息、流暢的網(wǎng)絡信息傳播、牢固的系統(tǒng)網(wǎng)絡運行和絕對安全的網(wǎng)絡信息內(nèi)容[4]。

大學生網(wǎng)絡安全是指致力于讓大學生安全可靠地使用校內(nèi)外的網(wǎng)絡設施，保護大學生的身心財產(chǎn)安全，努力避免網(wǎng)絡詐騙，避免財產(chǎn)損失和個人信息的無端泄露；讓大學生能夠利用網(wǎng)絡資源和信息技術手段開展學習和科研，完成高校課程學習，提升職場能力，為職業(yè)生涯打下堅實基礎。科學高效地利用網(wǎng)絡，能夠對大學生的學習生活起到重要的促進作用。大學生網(wǎng)絡安全研究的主要目的是開展網(wǎng)絡安全教育，通過開設相關的網(wǎng)絡安全教育課程，提升大學生利用網(wǎng)絡的能力。此外，大學生網(wǎng)絡安全教育還包括大學生網(wǎng)絡倫理的教育，通過提升大學生對網(wǎng)絡成癮的免疫力，達到健康科學地使用網(wǎng)絡的目的[5]。

三、大數(shù)據(jù)背景下大學生網(wǎng)絡安全存在的問題

（一）網(wǎng)絡安全制度不夠健全

安全建設，制度先行。我國網(wǎng)絡安全法律法規(guī)和規(guī)章制度的總體數(shù)量不足，內(nèi)容不夠完善；網(wǎng)絡安全制度的建設不能與時俱進，沒有隨著網(wǎng)絡技術與應用的發(fā)展而深化，與網(wǎng)絡安全的現(xiàn)實需求存在一定程度的脫節(jié)；網(wǎng)絡安全的制度體系存在不兼容的問題，制度之間有一定的摩擦，有時因為歸口問題產(chǎn)生紛爭。大學生網(wǎng)絡安全同樣存在制度缺失的問題：相關管理部門不重視，體系不健全，只有機房管理制度，網(wǎng)絡安全建設規(guī)定多是出現(xiàn)在網(wǎng)絡中心的一些報告之中，學生管理條例中網(wǎng)絡危險防范制度也比較少見。

（二）高校校園網(wǎng)建設存在漏洞

保證大學生安全有效地利用網(wǎng)絡，首先要保證高校校園網(wǎng)的安全。由于資金、技術、意識、管理和人員諸多方面的原因，高校校園網(wǎng)建設存在漏洞，導致校園網(wǎng)經(jīng)常遭遇惡意攻擊的風險；有些高校在網(wǎng)絡硬件設施保護方面的意識不強，校園網(wǎng)經(jīng)常中斷，無法為學生提供安全流暢的網(wǎng)絡服務；隨著網(wǎng)絡技術的迅速發(fā)展和廣泛應用，各大高校都在加強智慧校園建設，圖書館系統(tǒng)、財務系統(tǒng)、學生管理系統(tǒng)、教務管理系統(tǒng)都需要大量錄入學生個人信息，這帶來重大的信息安全隱患，數(shù)據(jù)安全存在風險；此外，高校網(wǎng)絡安全建設還存在軟件、校園網(wǎng)管理及維護人員、校園網(wǎng)使用者等多方面的問題。

（三）大學生網(wǎng)絡安全意識欠缺

大學生年輕富有活力，對新事物感知敏銳喜歡探索，但是由于年紀輕社會經(jīng)驗不夠足，所以網(wǎng)絡安全意識薄弱，安全防護意識差，無法準確辨別惡意網(wǎng)站和不良信息，容易誤觸釣魚網(wǎng)站，下載帶有病毒的文件，甚至還會濫用開放接口。有些大學生缺乏保護個人數(shù)據(jù)和隱私的安全意識，電腦未設置密碼，有時把照片甚至銀行帳號密碼等個人資料發(fā)到網(wǎng)上，帶來極大的安全隱患；大量的網(wǎng)絡APP 都要求填寫個人信息，在作為新用戶注冊帳號時不仔細閱讀隱私條款，導致信息泄露。還有的大學生安全保護的法律意識欠缺，當他人侵犯自己的信息時，維護權益的意識淡薄。

（四）高校對網(wǎng)絡安全教育不夠重視

高校對網(wǎng)絡安全教育不夠重視，大學生的網(wǎng)絡風險感知度較差。高校的網(wǎng)絡安全教育主要安排在“兩課”中開展，另外在大學一年級的計算機應用基礎課中作為一個章節(jié)講解，部分學校會輔以講座、宣傳欄和宣傳片等方式?？傮w而言，網(wǎng)絡安全教育層次較淺，教學質(zhì)量不過關。我國高校都非常重視思想政治課，通過課程思政等方式全面加強思政教學。對于專業(yè)課，各學院采取各種方式加強課程建設，國家對于各專業(yè)的建設也極其重視，這些年對不同專業(yè)采取了不同的認證方式，比如師范專業(yè)認證、工程專業(yè)認證等。但是在網(wǎng)絡安全教育方面則缺乏相關措施，重視不夠，網(wǎng)絡安全教育總量少、知識不系統(tǒng)，導致學生對于網(wǎng)絡安全的鑒別能力不足；網(wǎng)絡安全教育投入不足，未能進行教育資源庫的建設，教育素材不足等。

（五）網(wǎng)絡安全教育內(nèi)容不夠完善

大學生網(wǎng)絡安全教育的內(nèi)容不夠豐富，針對性不足，影響了網(wǎng)絡安全教育目標的實現(xiàn)。一是網(wǎng)絡安全教育課程數(shù)量較少，覆蓋面不廣；二是網(wǎng)絡安全教育內(nèi)容不全，且陳舊過時。

（六）網(wǎng)絡安全教育手段比較單一

高校網(wǎng)絡安全教育手段不夠豐富，部分教師教學技能欠缺，教學方法單一，多是PPT 加黑板，以講授、滿堂灌為主，缺乏其他教學方法與手段的輔助，沒有充分應用情景教學法、案例教學法、體驗教學法等，學生參與度不高，對網(wǎng)絡安全教育的興趣不大，因此無法全面掌握網(wǎng)絡安全的相關知識，獲取安全使用網(wǎng)絡的技能。

三、大數(shù)據(jù)背景下大學生網(wǎng)絡安全建設的對策

（一）健全網(wǎng)絡安全制度

世界各國都高度重視網(wǎng)絡安全，采取各種方式加強網(wǎng)絡安全制度建設。我國也開展了網(wǎng)絡安全方面的立法和制度建設，并取得了一定的成果。如2020 年6 月國家發(fā)布了《網(wǎng)絡安全審查辦法》，2021 年啟動修訂；但是其他層面的網(wǎng)絡安全法規(guī)、規(guī)章和行為規(guī)范等建設還需要完善。第一，需形成完整的網(wǎng)絡安全法律法規(guī)規(guī)章制度的體系；第二，應根據(jù)地方經(jīng)濟社會發(fā)展，特別是地方的網(wǎng)絡基礎設施建設進展，提前制定相關的規(guī)章制度，為地方經(jīng)濟建設提供網(wǎng)絡支撐，營造安全的網(wǎng)絡環(huán)境，充分發(fā)揮網(wǎng)絡基礎設施的作用；第三，高校要根據(jù)學校的教學科研工作需要，建立完善的網(wǎng)絡安全制度，提升師生網(wǎng)絡安全系數(shù)；第四，應該加強網(wǎng)絡安全的指導性制度建設、專項管理制度建設和操作層面的制度建設；第五，還要加強網(wǎng)絡安全教育制度建設，營造健康的網(wǎng)絡安全環(huán)境，全面保障大學生的網(wǎng)絡安全。

（二）加強數(shù)據(jù)安全防范

目前高校都在開展以大數(shù)據(jù)為基礎的智慧校園建設，數(shù)據(jù)安全是網(wǎng)絡安全最關鍵的環(huán)節(jié)，控制不當將造成重大損失。首先，高校要建立網(wǎng)絡防火墻，限制外網(wǎng)訪問學生信息的權限，杜絕病毒、黑客侵襲，防止不法分子獲取學生信息，提高計算機防御能力。其次，要提升網(wǎng)絡訪問控制技術，強化遠程操控系統(tǒng)的監(jiān)控，加強遠程文件傳輸?shù)谋Ｗo，杜絕黑客的信息截??；通過路由器信息檢測，監(jiān)控網(wǎng)絡訪問，對訪客的身份進行判斷，降低網(wǎng)絡信息安全隱患。再次，運用對稱加密技術、數(shù)字簽名加密技術、安全信息摘要等計算機加密技術，強化網(wǎng)絡保密效果，保護網(wǎng)絡信息，防止不法分子對數(shù)據(jù)信息的盜竊和破譯，提升網(wǎng)絡安全水平。此外，還需組織技術人員學習計算機病毒防范知識，掌握計算機病毒防范技術，防范計算機病毒的侵襲；要安裝病毒防護軟件，定期查殺電腦病毒，檢測系統(tǒng)中的敏感文件，加強病毒監(jiān)控；應定期檢測系統(tǒng)，及時打上系統(tǒng)補丁，補上系統(tǒng)中出現(xiàn)的漏洞，防范非常入侵[6]。

（三）強化網(wǎng)絡安全意識

大學生網(wǎng)絡安全建設，需要從思想意識層面予以強化，只有從認知上高度重視，時刻保持網(wǎng)絡安全防護的警惕性，才能從多層面加強網(wǎng)絡安全建設，提高網(wǎng)絡安全防護能力，實現(xiàn)網(wǎng)絡安全使用的效果。第一，高校要全方位開展網(wǎng)絡安全教育，通過多種形式的教育讓大學生認識到網(wǎng)絡安全的重要性，形成網(wǎng)絡安全意識。第二，大學生網(wǎng)絡安全意識的培養(yǎng)，本身就是通識教育的構成部分，高校應該把網(wǎng)絡安全教育納入通識教育范疇，讓大學生具備網(wǎng)絡安全、網(wǎng)絡安全使用技術、網(wǎng)絡倫理道德等方面的知識，形成網(wǎng)絡安全意識，培養(yǎng)網(wǎng)絡安全能力。第三，網(wǎng)絡安全事故層出不窮，高校要充分利用這些鮮活案例，從感性層面培養(yǎng)和提高大學生網(wǎng)絡安全意識。第四，要培養(yǎng)大學生的社會責任感，使他們充分認識網(wǎng)絡安全既要注意防護，也應該積極參與建設，文明上網(wǎng)。此外，網(wǎng)絡安全意識的培養(yǎng)還包括防范網(wǎng)絡詐騙、辨別釣魚網(wǎng)站，不信謠不傳謠，不被不良信息所蠱惑等[7]。

（四）重視網(wǎng)絡安全教育

在現(xiàn)代信息社會，網(wǎng)絡已經(jīng)成為重要的社會資源，網(wǎng)絡建設也成為基礎設施建設之一。網(wǎng)絡如此重要，網(wǎng)絡安全教育更應提到前所未有高度：必須在國家層面重視網(wǎng)絡安全教育，部署高校網(wǎng)絡安全教育；教育行政管理部門和學校各級教育行政主管部門要高度重視，應根據(jù)各級學校的屬性和層次分門別類制定網(wǎng)絡安全教育方針政策，并根據(jù)實際需要分別制定網(wǎng)絡安全教育的實施方案，使高校的網(wǎng)絡安全教育有章可循；應該加大網(wǎng)絡安全教育經(jīng)費的投入，加強信息化設備的更新，保證信息安全維護人員的配備，及時加強網(wǎng)絡安全漏洞的修復；把網(wǎng)絡安全教育納入學校思想政治工作領域，貫穿高校育人的全過程，加強網(wǎng)絡安全教育的廣度和深度；教師應該提升對網(wǎng)絡安全教育的認識，按質(zhì)按量完成網(wǎng)絡安全教育任務，實現(xiàn)網(wǎng)絡安全教育的目標；學生要高度重視網(wǎng)絡安全教育，保護身心財產(chǎn)安全。

（五）完善網(wǎng)絡安全教育內(nèi)容

網(wǎng)絡安全教育應該涵蓋學習、生活、娛樂和就業(yè)等多個方面，高校需要提供全面的網(wǎng)絡安全教育內(nèi)容：應該把網(wǎng)絡安全教育納入課程體系，單獨組課開展網(wǎng)絡安全教育；應該把網(wǎng)絡安全教育納入國家正在開展的防詐騙教育，開展包括手機卡非法買賣、網(wǎng)絡銀行使用安全、陌生電話詐騙、微信和QQ 等社交平臺詐騙、虛擬支付工具、虛假平臺投資詐騙等方面的教育；網(wǎng)絡安全教育要提升學生的網(wǎng)絡安全能力，規(guī)范大學生網(wǎng)絡行為，確保大學生的網(wǎng)絡活動在安全范圍之內(nèi)，使他們既能保護自己的網(wǎng)絡安全，又不侵犯他人的利益，更不做危害國家的行為；還應該加強大學生網(wǎng)絡安全法律法規(guī)的宣傳和教育，使他們既知法懂法文明上網(wǎng)、遵守網(wǎng)絡安全秩序，同時也能通過法律維護合法權益。

（六）豐富網(wǎng)絡安全教學手段

高校要采取多種方式開展網(wǎng)絡安全教育：要把網(wǎng)絡安全教育引入學校校園文化建設，建立相關的學生社團組織，通過社團引導，采取知識競賽、征文、微電影等方式，全方位開展網(wǎng)絡安全教育；充分利用現(xiàn)代教育技術，結合新媒體，豐富網(wǎng)絡安全教育手段，如利用論壇、微博、微信、短視頻等手段，線上線下教育相結合；教師要充分利用情景教學、案例教學、體驗教學等方式，通過設問引入內(nèi)容法、懸念提趣法、類比引入法、以舊拓新法等教學手段提升學生學習興趣，提高學習積極性，特別要充分利用案例開展網(wǎng)絡安全教育，以鮮活的事例警示學生，讓學生對網(wǎng)絡安全事故產(chǎn)生感性認識，從而提升網(wǎng)絡安全教育質(zhì)量。