论文部分内容阅读
我国教育信息化的基础设施已经初具规模,一系列适应教育信息化需求的应用平台、软件、网络课程、网络资源的开发和推广应用。但是,随着我国教育信息化的飞速发展,作为教育信息化重要基石的信息安全问题却不容乐观。校园信息安全、网络安全问题已经成为教育主管部门和各地学校管理者关心的重大问题,教育信息和网络的安全问题成为保持校园正常教学和管理的重要课题。如何充分发挥校园计算机网络的作用,加强网络管理、强化网络安全意识、保证校园网安全运行、避免危害社会安全信息的传播、做好新形势下校园网络安全工作,其重要性日益突显。本文浅析校园网络安全问题,并提出保障校园网络安全的措施。
一、普遍存在的校园网络安全问题
1.硬件造成的校园网络安全问题
机房选址、建设不科学,多采用普通校舍或办公室改造而成,核心设备长期处于无防水、无防火、无地线及温湿度超标等非标准机房中,服务器、交换机、防火墙、路由器等网络设备,光缆和双绞线等网络线路以及UPS和后备电源设备除存在自然灾害带来的安全问题,同时也会缩短硬件设备的使用寿命,提早出现运行不稳定的状况。
2.人为因素造成的校园网络安全问题
首先,使用者无意造成的校园网络安全问题。校园网内所有工作站均采用WINDOWS操作系统,该系统存在的大量漏洞成为黑客攻击的“后门”,由于使用者安全意识淡薄,网络安全知识薄弱,没有及时修补漏洞的意识和习惯,病毒、木马则会趁虚而入。在人事、档案、财务等重要部门均使用专业管理软件,这样的工作站如接入互联网,又不做任何安全防护,极易造成泄密,更为严重的后果则是数据丢失无法恢复;其次,使用者有意识造成的校园网络安全问题。由网络道德缺失或网络法制意识淡薄造成的在互联网上随意散布非法言论、不良信息等行为,以及模仿“黑客”制造、传播网络病毒,对网络安全构成威胁的同时也危害着社会安全。校园网内部用户对网络资源的滥用,占用了大量的网络带宽,影响了校园网的应用。
3.病毒侵袭构成的校园网络安全问题
感染计算机病毒、蠕虫和木马程序是最突出的网络安全问题,端口扫描、黑客攻击、网页篡改或垃圾邮件也不断威胁着网络安全。校园网内绝大多数师生网络安全知识欠缺,在使用移动存储设备或从网上下载文件、资料、使用电子邮件、QQ聊天时,极易成为计算机病毒的受害者及传播者,而部分恶意网站也会在网页代码中植入病毒代码,使这类人身处危害之中,进而带来更深层次的网络安全隐患。“熊猫烧香”、“灰鸽子”、“ARP病毒”等网络病毒爆发后造成的危害足以说明这一点。
4.校园网络安全教育力度不够
学校教育长期以来,只注重学生知识与技能的训练,而放松了情感态度与价值观的培养,忽略了道德训诫、性格养成、法制观念的培养。在青少年身上已经发生的一系列网络社会问题日渐引发青少年道德失范,网络道德失范将影响现实人格的健康发展,最终会铸成他们终身发展的遗憾。
5.校园网络安全管理缺失
其主要表现在制度层面和技术层面的缺失。校园计算机网络建设普遍存在重视硬件投入,忽视软件投资;重运行,轻管理的现象。校园网络安全管理制度是校园网络安全的一个重要保证,不少学校在整个运行过程中,缺乏安全检查和保护措施,也没有行之有效的制度约束,滋长了网络滥用行为。中小学信息技术教师的知识和技能仅限于满足教学需求,而网络管理是一项技术能力要求很高的工作,普通的信息技术教师难以胜任。
二、校园网络安全教育保障措施
1.加大网络安全维护的投入,合理利用配置资源
将在网用户大体分为教师和学生两类,网络分布在两个区域,分别为教学区和学生公寓区。针对不同类型的终端,以多个VLAN进行划分,既可以防止广播风暴产生,又对一些重要部门和设备实施了安全保护。为确保合法、有效、科学地使用互联网,引入上网行为控制设备,该设备通过对不同用户组按设定时间制定上网行为控制策略,杜绝了教师上班时间玩游戏、炒股票、看电影等不符合校纪校规的行为,还对暴力、色情、赌博等非法网站进行过滤,为学生提供了一个绿色上网环境,同时合理分配带宽,避免了因无节制的下载占用大量带宽而影响正常工作。
2.建立建全网络安全管理制度
建立办公网络管理制度,明确规定工作时间网络使用范围,并把管理制度落实到责任人;建立学生机房网络管理制度,在日常教学中时刻按照机房管理制度要求学生,对学生进行网络道德教育和网络法治教育的同时,对学生上网行为进行养成教育;建立学生宿舍网络管理制度,并由生活教师对住校学生进行监督管理;建立网络安全应急预案和定期网络评估制度等,采取切实有效的措施保证制度的执行。
3.科学建设网络教育管理体系
一是提高教师队伍的信息素养,对教师进行不定期信息化培训,“学高为师,身正为范”,高素质的教师队伍是培育品学兼优的学生的保障。
二是将网络道德教育融合到日常德育工作中,采取多种形式对学生开展网络法制教育活动,如网络法制教育知识竞赛,举办倡导文明上网的主题活动等,积极引导学生健康上网。
三是协同社会力量,家校联合进行校园网络安全教育,学校与家长联动,推广保障未成年人健康上网的先进技术手段,共同努力为学生营造文明健康的网络环境。
作者单位 新疆维吾尔自治区乌鲁木齐市第六十八中学
(责任编辑 刘 颖)
一、普遍存在的校园网络安全问题
1.硬件造成的校园网络安全问题
机房选址、建设不科学,多采用普通校舍或办公室改造而成,核心设备长期处于无防水、无防火、无地线及温湿度超标等非标准机房中,服务器、交换机、防火墙、路由器等网络设备,光缆和双绞线等网络线路以及UPS和后备电源设备除存在自然灾害带来的安全问题,同时也会缩短硬件设备的使用寿命,提早出现运行不稳定的状况。
2.人为因素造成的校园网络安全问题
首先,使用者无意造成的校园网络安全问题。校园网内所有工作站均采用WINDOWS操作系统,该系统存在的大量漏洞成为黑客攻击的“后门”,由于使用者安全意识淡薄,网络安全知识薄弱,没有及时修补漏洞的意识和习惯,病毒、木马则会趁虚而入。在人事、档案、财务等重要部门均使用专业管理软件,这样的工作站如接入互联网,又不做任何安全防护,极易造成泄密,更为严重的后果则是数据丢失无法恢复;其次,使用者有意识造成的校园网络安全问题。由网络道德缺失或网络法制意识淡薄造成的在互联网上随意散布非法言论、不良信息等行为,以及模仿“黑客”制造、传播网络病毒,对网络安全构成威胁的同时也危害着社会安全。校园网内部用户对网络资源的滥用,占用了大量的网络带宽,影响了校园网的应用。
3.病毒侵袭构成的校园网络安全问题
感染计算机病毒、蠕虫和木马程序是最突出的网络安全问题,端口扫描、黑客攻击、网页篡改或垃圾邮件也不断威胁着网络安全。校园网内绝大多数师生网络安全知识欠缺,在使用移动存储设备或从网上下载文件、资料、使用电子邮件、QQ聊天时,极易成为计算机病毒的受害者及传播者,而部分恶意网站也会在网页代码中植入病毒代码,使这类人身处危害之中,进而带来更深层次的网络安全隐患。“熊猫烧香”、“灰鸽子”、“ARP病毒”等网络病毒爆发后造成的危害足以说明这一点。
4.校园网络安全教育力度不够
学校教育长期以来,只注重学生知识与技能的训练,而放松了情感态度与价值观的培养,忽略了道德训诫、性格养成、法制观念的培养。在青少年身上已经发生的一系列网络社会问题日渐引发青少年道德失范,网络道德失范将影响现实人格的健康发展,最终会铸成他们终身发展的遗憾。
5.校园网络安全管理缺失
其主要表现在制度层面和技术层面的缺失。校园计算机网络建设普遍存在重视硬件投入,忽视软件投资;重运行,轻管理的现象。校园网络安全管理制度是校园网络安全的一个重要保证,不少学校在整个运行过程中,缺乏安全检查和保护措施,也没有行之有效的制度约束,滋长了网络滥用行为。中小学信息技术教师的知识和技能仅限于满足教学需求,而网络管理是一项技术能力要求很高的工作,普通的信息技术教师难以胜任。
二、校园网络安全教育保障措施
1.加大网络安全维护的投入,合理利用配置资源
将在网用户大体分为教师和学生两类,网络分布在两个区域,分别为教学区和学生公寓区。针对不同类型的终端,以多个VLAN进行划分,既可以防止广播风暴产生,又对一些重要部门和设备实施了安全保护。为确保合法、有效、科学地使用互联网,引入上网行为控制设备,该设备通过对不同用户组按设定时间制定上网行为控制策略,杜绝了教师上班时间玩游戏、炒股票、看电影等不符合校纪校规的行为,还对暴力、色情、赌博等非法网站进行过滤,为学生提供了一个绿色上网环境,同时合理分配带宽,避免了因无节制的下载占用大量带宽而影响正常工作。
2.建立建全网络安全管理制度
建立办公网络管理制度,明确规定工作时间网络使用范围,并把管理制度落实到责任人;建立学生机房网络管理制度,在日常教学中时刻按照机房管理制度要求学生,对学生进行网络道德教育和网络法治教育的同时,对学生上网行为进行养成教育;建立学生宿舍网络管理制度,并由生活教师对住校学生进行监督管理;建立网络安全应急预案和定期网络评估制度等,采取切实有效的措施保证制度的执行。
3.科学建设网络教育管理体系
一是提高教师队伍的信息素养,对教师进行不定期信息化培训,“学高为师,身正为范”,高素质的教师队伍是培育品学兼优的学生的保障。
二是将网络道德教育融合到日常德育工作中,采取多种形式对学生开展网络法制教育活动,如网络法制教育知识竞赛,举办倡导文明上网的主题活动等,积极引导学生健康上网。
三是协同社会力量,家校联合进行校园网络安全教育,学校与家长联动,推广保障未成年人健康上网的先进技术手段,共同努力为学生营造文明健康的网络环境。
作者单位 新疆维吾尔自治区乌鲁木齐市第六十八中学
(责任编辑 刘 颖)