論基于國(guó)家戰(zhàn)略高度下的高校網(wǎng)絡(luò)安全

◆饒志華

論基于國(guó)家戰(zhàn)略高度下的高校網(wǎng)絡(luò)安全

◆饒志華

（江西科技師范大學(xué) 江西）

網(wǎng)絡(luò)是信息社會(huì)的核心組成部分，是社會(huì)信息化建設(shè)的基礎(chǔ)設(shè)施，為社會(huì)經(jīng)濟(jì)發(fā)展帶來(lái)了巨大支撐，但同時(shí)又存在著巨大的安全隱患，網(wǎng)絡(luò)安全事故不斷，已經(jīng)上升到國(guó)家安全層面。高校網(wǎng)絡(luò)給教學(xué)和科研工作帶來(lái)了便利，網(wǎng)絡(luò)安全問題同樣突出，包括硬件問題、軟件缺陷、管理不科學(xué)、使用者不規(guī)范等方面。高校網(wǎng)絡(luò)安全建設(shè)具有特別重大意義，除了應(yīng)軟硬件建設(shè)，還應(yīng)該加強(qiáng)網(wǎng)絡(luò)安全教育，以保證人才培養(yǎng)和科學(xué)研究的正常進(jìn)行，確保我國(guó)高校的社會(huì)主義政治方向。

國(guó)家戰(zhàn)略；計(jì)算機(jī)網(wǎng)絡(luò)；高等學(xué)校；網(wǎng)絡(luò)安全

據(jù)《華盛頓郵報(bào)》和《衛(wèi)報(bào)》報(bào)道，震驚世界的“棱鏡”秘密監(jiān)控項(xiàng)目于2007年被西方某國(guó)家聯(lián)邦調(diào)查局和國(guó)家安全局啟動(dòng)。在該項(xiàng)目運(yùn)行過程中，該國(guó)情報(bào)部門不僅對(duì)美國(guó)網(wǎng)絡(luò)公司中心的數(shù)據(jù)進(jìn)行挖掘，而且還對(duì)電郵、視頻、照片、即時(shí)消息、存儲(chǔ)數(shù)據(jù)、語(yǔ)音聊天、文件傳輸?shù)冗M(jìn)行監(jiān)控，甚至還實(shí)時(shí)監(jiān)控每個(gè)人的網(wǎng)絡(luò)搜索內(nèi)容[1]。美國(guó)等發(fā)達(dá)國(guó)家利用其信息技術(shù)方面的領(lǐng)先優(yōu)勢(shì)，對(duì)全世界進(jìn)行網(wǎng)絡(luò)監(jiān)控，同時(shí)又不斷指責(zé)其他國(guó)家入侵其網(wǎng)絡(luò)設(shè)施，高舉各種手段對(duì)其他國(guó)家進(jìn)行打壓和制裁。在當(dāng)今信息社會(huì)環(huán)境下，網(wǎng)絡(luò)成為最重要的基礎(chǔ)設(shè)施，通過網(wǎng)絡(luò)開展工作和生活已經(jīng)成為基本的社會(huì)方式，網(wǎng)絡(luò)安全極其重要。大到國(guó)家關(guān)系，小到個(gè)人隱私，網(wǎng)絡(luò)安全可以說(shuō)成為信息時(shí)代的最重要的要素，對(duì)于國(guó)家安全、社會(huì)穩(wěn)定、經(jīng)濟(jì)發(fā)展和公眾健康至關(guān)重要，網(wǎng)絡(luò)安全已經(jīng)上升到戰(zhàn)略高度，需要高度重視，切實(shí)加強(qiáng)建設(shè)。

1 信息社會(huì)中的網(wǎng)絡(luò)安全

計(jì)算機(jī)網(wǎng)絡(luò)是信息接收、傳輸和共享的平臺(tái)，通過通信技術(shù)將點(diǎn)、面、體的信息連接起來(lái)，實(shí)現(xiàn)各個(gè)點(diǎn)之間的通信，實(shí)現(xiàn)信息的共享，提供綜合的信息服務(wù)。計(jì)算機(jī)網(wǎng)絡(luò)是人類20世紀(jì)最偉大的發(fā)明，深度切入社會(huì)各個(gè)層面，改變著人類社會(huì)形態(tài)，極大促進(jìn)了人類社會(huì)的大發(fā)展。計(jì)算機(jī)網(wǎng)絡(luò)通信的實(shí)現(xiàn)，促進(jìn)了人類歷史上的第三次技術(shù)革命，人類社會(huì)由此從工業(yè)社會(huì)進(jìn)入到信息社會(huì)階段。我國(guó)的網(wǎng)絡(luò)由中國(guó)公用Internet網(wǎng)（CHINANET）、中國(guó)教育與科研網(wǎng)（CERNET）和中國(guó)科學(xué)技術(shù)網(wǎng)（CSTNET）三大網(wǎng)組成。按照網(wǎng)絡(luò)的覆蓋范圍，分為局域網(wǎng)LAN和廣域網(wǎng)WAN。我國(guó)高校的網(wǎng)絡(luò)是指中國(guó)教育科研網(wǎng)中范圍內(nèi)，需要加強(qiáng)高校的局域網(wǎng)安全建設(shè)。人類進(jìn)入以網(wǎng)絡(luò)為基礎(chǔ)的信息社會(huì)才短短幾十年，信息技術(shù)的發(fā)展還處在逐步完善之中，計(jì)算機(jī)網(wǎng)絡(luò)為人類社會(huì)帶來(lái)巨大進(jìn)步和便利的同時(shí)，也同步蘊(yùn)含著極大的風(fēng)險(xiǎn)。無(wú)論作為個(gè)體層面的大學(xué)生，還是作為宏觀層面的國(guó)家，網(wǎng)絡(luò)安全都極其重要，網(wǎng)絡(luò)安全同時(shí)關(guān)系著國(guó)家主權(quán)和安全，也關(guān)系著社會(huì)繁榮和穩(wěn)定，同時(shí)也影響民族文化的繼承和發(fā)展。

網(wǎng)絡(luò)安全是指為了保證網(wǎng)絡(luò)服務(wù)的正常運(yùn)行，網(wǎng)絡(luò)信息不被泄露、更改和破壞，對(duì)計(jì)算機(jī)中的各種數(shù)據(jù)（包括硬件設(shè)備、系統(tǒng)軟件和應(yīng)用軟件、系統(tǒng)運(yùn)行中的數(shù)據(jù)）進(jìn)行保護(hù)，從而保障計(jì)算機(jī)系統(tǒng)的穩(wěn)定性[2]。網(wǎng)絡(luò)安全包括計(jì)算機(jī)網(wǎng)絡(luò)安全和計(jì)算機(jī)通信網(wǎng)絡(luò)安全，主要包含物理安全、網(wǎng)絡(luò)結(jié)構(gòu)安全、系統(tǒng)安全和應(yīng)用系統(tǒng)安全，具體指計(jì)算機(jī)硬件系統(tǒng)的安全、應(yīng)用軟件的可靠、操作系統(tǒng)的穩(wěn)定、數(shù)據(jù)庫(kù)系統(tǒng)的安全、網(wǎng)絡(luò)信息的保密，以促進(jìn)信息系統(tǒng)的連續(xù)、正常和可靠地運(yùn)行。同時(shí)廣義的網(wǎng)絡(luò)安全還包括網(wǎng)絡(luò)的各種實(shí)體，如服務(wù)器和機(jī)房等避免地震、水災(zāi)、火災(zāi)和電磁輻射等方面的所造成的網(wǎng)絡(luò)安全事故。網(wǎng)絡(luò)安全某種意義上又是網(wǎng)絡(luò)信息的安全，網(wǎng)絡(luò)安全的防護(hù)應(yīng)該致力于防止各種形式的攻擊，如信息泄露和竊取、數(shù)據(jù)竄改和增刪、計(jì)算機(jī)木馬和病毒攻擊等，以保證網(wǎng)絡(luò)信息的完整、保密、可用、可控和不可否認(rèn)[3]。

2 我國(guó)網(wǎng)絡(luò)安全政策

信息技術(shù)引導(dǎo)了第三次產(chǎn)業(yè)革命，隨著信息技術(shù)的廣泛應(yīng)用，人類社會(huì)進(jìn)入迅速進(jìn)入信息社會(huì)。當(dāng)前信息社會(huì)以網(wǎng)絡(luò)為作為重要的基礎(chǔ)設(shè)施，廣泛應(yīng)用于能源、金融、交通、水利、衛(wèi)生醫(yī)療、教育、社保、環(huán)境保護(hù)、公用事業(yè)等國(guó)家重要領(lǐng)域，并且給傳統(tǒng)的工業(yè)企業(yè)和公共管理公共服務(wù)機(jī)構(gòu)的發(fā)展帶來(lái)了巨大的變革。同時(shí)在伴隨著信息技術(shù)的廣泛應(yīng)用，信息技術(shù)自身也在加快發(fā)展，迭代特征非常顯著。例如近年的第5代移動(dòng)信息技術(shù)的發(fā)展，由于以我國(guó)華為為代表的中國(guó)企業(yè)技術(shù)的迅速發(fā)展，行業(yè)標(biāo)準(zhǔn)的制定權(quán)逐步進(jìn)入我國(guó)手中，西方某些大國(guó)以網(wǎng)絡(luò)安全為理由，如臨大敵，采取各種極端手段，如斷供芯片、人為制造恐慌、拉攏盟友等，封殺我國(guó)企業(yè)的發(fā)展，網(wǎng)絡(luò)安全的重要性可見一斑，網(wǎng)絡(luò)安全已經(jīng)上升為戰(zhàn)略層面，影響到國(guó)家的綜合性安全，應(yīng)該采取切實(shí)手段，保證網(wǎng)絡(luò)的安全，維護(hù)國(guó)家的信息空間利益，并且相繼制定了一系列的政策措施，甚至上升到國(guó)家法律法規(guī)的層面。

網(wǎng)絡(luò)安全是國(guó)家安全戰(zhàn)略的重要組成部分，為維護(hù)國(guó)家網(wǎng)絡(luò)空間主權(quán)，切實(shí)維護(hù)國(guó)家安全和社會(huì)公共秩序，保障網(wǎng)絡(luò)安全，保護(hù)法人、組織和公民的合法權(quán)益，保障我國(guó)社會(huì)經(jīng)濟(jì)的信息化建設(shè)健康發(fā)展，國(guó)家制定了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》為主體的法律法規(guī)體系。為網(wǎng)絡(luò)安全提供了堅(jiān)實(shí)的制度保障。其中包括1994年2月發(fā)布的《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，1997年12月30日實(shí)施的《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》，2000年1月起施行的《計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定》。2000年9月實(shí)施的《互聯(lián)網(wǎng)信息服務(wù)管理辦法》，自2017年6月施行的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》。為了保障關(guān)鍵信息基礎(chǔ)設(shè)施的安全，國(guó)家還在繼續(xù)完善相關(guān)法律法規(guī)，2017年7月公布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例（征求意見稿）》，把關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的范圍界定為政府機(jī)關(guān)和能源、金融、交通、水利、衛(wèi)生醫(yī)療、教育、社保、環(huán)境保護(hù)、公用事業(yè)等行業(yè)領(lǐng)域的單位。針對(duì)部分國(guó)家對(duì)于我國(guó)信息產(chǎn)業(yè)高端行業(yè)發(fā)展進(jìn)行的圍堵，2020年6月1日起實(shí)施《網(wǎng)絡(luò)安全審查辦法》，加強(qiáng)網(wǎng)絡(luò)安全審查，保障關(guān)鍵信息基礎(chǔ)設(shè)施的供應(yīng)鏈安全。

3 我國(guó)高校校園網(wǎng)

20世紀(jì)中期開始，人類社會(huì)開始進(jìn)入信息社會(huì)，這是繼電力應(yīng)用之后的第三次工業(yè)革命，計(jì)算機(jī)技術(shù)、通信技術(shù)、網(wǎng)絡(luò)技術(shù)、高密存貯技術(shù)等迅速發(fā)展并獲得廣泛應(yīng)用，影響著社會(huì)生活各個(gè)方面，推動(dòng)著人類的巨大變革。20世紀(jì)90年代，美國(guó)政府提出“信息高速公路”戰(zhàn)略，全球互聯(lián)網(wǎng)全面進(jìn)入高速發(fā)展階段。二十世紀(jì)末，我國(guó)也認(rèn)識(shí)到教育信息極其重要，并讓其在政府的主導(dǎo)下快速發(fā)展，網(wǎng)絡(luò)在高校迅速普及，滲透到學(xué)校教育的多個(gè)領(lǐng)域。我國(guó)內(nèi)地高校的網(wǎng)絡(luò)建設(shè)也在這個(gè)時(shí)候拉開了帷幕。1994年，我國(guó)啟動(dòng)中國(guó)教育網(wǎng)（CERNET）建設(shè)，為高校校園網(wǎng)的建設(shè)搭建了堅(jiān)實(shí)的信息基礎(chǔ)。CERNET是由國(guó)家投資建設(shè)、教育部負(fù)責(zé)管理，清華大學(xué)等高等學(xué)校承擔(dān)建設(shè)和管理運(yùn)行的全國(guó)性學(xué)術(shù)計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)。CERNET建設(shè)中采取四級(jí)管理的架構(gòu)，按照全國(guó)網(wǎng)絡(luò)中心、地區(qū)網(wǎng)絡(luò)中心和地區(qū)結(jié)點(diǎn)、省教育科研網(wǎng)和校園網(wǎng)組成。CERNET主要目的是實(shí)現(xiàn)學(xué)校間的聯(lián)網(wǎng)，以促進(jìn)資源的共享，利用計(jì)算機(jī)技術(shù)、通信技術(shù)和網(wǎng)絡(luò)技術(shù)，同時(shí)與國(guó)際學(xué)術(shù)計(jì)算機(jī)網(wǎng)絡(luò)聯(lián)網(wǎng)，通過現(xiàn)代信息技術(shù)開展教育和科研工作，實(shí)現(xiàn)教育的最終目標(biāo)。CERNET全國(guó)網(wǎng)絡(luò)中心設(shè)在清華大學(xué)，省級(jí)結(jié)點(diǎn)設(shè)在我國(guó)的36個(gè)城市的38所大學(xué)，有28條國(guó)際和地區(qū)信道，已經(jīng)聯(lián)網(wǎng)了2000多家大中小學(xué)校和科研機(jī)構(gòu)，以大學(xué)為主，建成了覆蓋幾十個(gè)信息資源和十多個(gè)重點(diǎn)學(xué)科的鏡像系統(tǒng)，具備了容量幾百萬(wàn)頁(yè)的中英文檢索系統(tǒng)。

高校校園網(wǎng)的建設(shè)中，把網(wǎng)絡(luò)作為技術(shù)手段，滲透到高校的行政管理、教學(xué)教務(wù)管理、師資隊(duì)伍建設(shè)、人才人事管理、科學(xué)研究、辦公自動(dòng)化、圖書資源管理等系統(tǒng)中，為了提升校園網(wǎng)的服務(wù)效率，促進(jìn)信息共享的實(shí)現(xiàn)，從而實(shí)現(xiàn)高校人才培養(yǎng)、科學(xué)研究、社會(huì)服務(wù)和文化傳承的社會(huì)職能。高校網(wǎng)絡(luò)的建設(shè)，目的就是實(shí)現(xiàn)教學(xué)信息化、管理信息化，以推動(dòng)教學(xué)、管理、學(xué)科、科研工作，同時(shí)利用各種圖書音視頻資源，讓學(xué)生可以實(shí)現(xiàn)網(wǎng)絡(luò)學(xué)習(xí)，提升教育效果。高校校園網(wǎng)主要采取拓?fù)浠ミB的方式，通過CERNET中國(guó)教育科研網(wǎng)作為出口，進(jìn)行教育網(wǎng)的訪問，已經(jīng)基本上能夠滿足高校師生的辦公教學(xué)和學(xué)習(xí)的基本需求，基本上具備了高可用性、高穩(wěn)定性、高性能、易于管理和具有良好的擴(kuò)展性的高效網(wǎng)絡(luò)。校園網(wǎng)的建設(shè)，已經(jīng)極大地豐富了高校教師的行政教學(xué)科研等工作手段，為學(xué)生提供了基礎(chǔ)的網(wǎng)絡(luò)服務(wù)能力，已經(jīng)完全上升到了集管理、教學(xué)、科研、學(xué)科建設(shè)和于一體的角色，為高校的發(fā)展提供了強(qiáng)大的技術(shù)手段，實(shí)現(xiàn)了國(guó)家高校發(fā)展的信息化目標(biāo)，已經(jīng)成為高等學(xué)校建設(shè)和發(fā)展的重要支撐[4]。

4 我國(guó)高校校園網(wǎng)安全

高校校園網(wǎng)的發(fā)展，為高等學(xué)校的發(fā)展提供了強(qiáng)有力的技術(shù)支撐，但同時(shí)由于各種原因，也存在著重大的安全隱患。2016年6月，教育部發(fā)布的《教育信息化“十三五”規(guī)劃》，其中指出“黨中央、國(guó)務(wù)院對(duì)網(wǎng)絡(luò)安全和信息化工作的重視程度前所未有”，“網(wǎng)絡(luò)安全意識(shí)和防護(hù)能力尚需加強(qiáng)，學(xué)校網(wǎng)絡(luò)安全事件時(shí)有發(fā)生，只管建設(shè)不顧安全、只管硬件忽視軟件、只管數(shù)據(jù)采集不顧數(shù)據(jù)維護(hù)的粗放式管理模式比較普遍”，在信息化發(fā)展目標(biāo)中，提出“教育領(lǐng)域網(wǎng)絡(luò)安全意識(shí)顯著增強(qiáng)，制度體系進(jìn)一步健全，標(biāo)準(zhǔn)規(guī)范逐步完善，防護(hù)水平明顯提升，形成與教育改革發(fā)展相適應(yīng)的網(wǎng)絡(luò)安全體系，教育信息化健康發(fā)展的局面得以保障?！钡慕ㄔO(shè)目標(biāo)[5]。教育部隨著又在頒布的一系列信息工作文件中，都提及要加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，并且連續(xù)多年開展了國(guó)家網(wǎng)絡(luò)安全宣傳周校園日活動(dòng)，采取了師生同上一堂網(wǎng)絡(luò)安全課和開展網(wǎng)絡(luò)安全知識(shí)競(jìng)賽等線上線下多種多樣的形式，加強(qiáng)網(wǎng)絡(luò)安全建設(shè)。

高校校園網(wǎng)的網(wǎng)絡(luò)安全，既有其他網(wǎng)絡(luò)實(shí)體的共性問題，包括硬件安全、實(shí)體安全、軟件安全、系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全，同時(shí)由于高校學(xué)生這個(gè)富有活力的特殊性，又面臨著國(guó)家人才培養(yǎng)中存在的重要因素，即“培養(yǎng)什么人、為誰(shuí)培養(yǎng)”等政治因素，需要在意識(shí)形態(tài)和思想建設(shè)方面進(jìn)行安全建設(shè)。也就是除了傳統(tǒng)的網(wǎng)絡(luò)安全的技術(shù)問題，還有人才培養(yǎng)的安全問題，某種意義上講甚至具有更高的高度，需要高度重視。近年來(lái)，信息技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)的廣泛應(yīng)用為教育工作帶了極大便利，豐富了教育手段，促進(jìn)了資源利用，提升了人才培養(yǎng)能力。但是網(wǎng)絡(luò)是一把雙刃劍，高校學(xué)生同時(shí)也出現(xiàn)了沉迷網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)成癮、網(wǎng)絡(luò)失德、網(wǎng)絡(luò)連環(huán)貸等被害和不小心陷入網(wǎng)絡(luò)犯罪等問題，所以高校網(wǎng)絡(luò)安全建設(shè)與其他網(wǎng)絡(luò)安全有著新問題，需要高度重視。高校網(wǎng)絡(luò)安全建設(shè)中主要包括硬件方面和軟件方面的問題、校園網(wǎng)管理的問題和校園網(wǎng)使用者方面的問題。具體包括網(wǎng)絡(luò)設(shè)備使用過程中的漏洞、網(wǎng)絡(luò)部件研發(fā)過程中的漏洞、拓?fù)湎到y(tǒng)和相關(guān)設(shè)備方面的漏洞、互聯(lián)網(wǎng)黑客攻擊抵御能力的不足、電磁泄漏方面的問題、不合法終端使用的問題、密碼被破解的風(fēng)險(xiǎn)、病毒木馬被異常植入的風(fēng)險(xiǎn)、應(yīng)用軟件設(shè)計(jì)的缺陷、師生使用過程中的操作失誤、校園網(wǎng)管理和維護(hù)人員的安全風(fēng)險(xiǎn)、校園網(wǎng)使用者的不安全因素等方面的問題。

習(xí)近平總書記曾經(jīng)提出：“網(wǎng)絡(luò)安全和信息化是一體兩翼、驅(qū)動(dòng)之雙輪，必須統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn)、統(tǒng)一實(shí)施”[6]，維護(hù)網(wǎng)絡(luò)安全需要社會(huì)各方面共同努力，這是全社會(huì)的共同責(zé)任。高校校園建立了以信息技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)平臺(tái)，提高了高校管理效率、提升了教育效率，同時(shí)也應(yīng)該充分認(rèn)識(shí)網(wǎng)絡(luò)安全的重要性，高校需要健全網(wǎng)絡(luò)安全管理體制、加強(qiáng)網(wǎng)絡(luò)安全體系、加強(qiáng)網(wǎng)絡(luò)安全教育，努力保障高校校園網(wǎng)運(yùn)行的安全可靠，保障高校教學(xué)科研工作的穩(wěn)定運(yùn)行，解決網(wǎng)絡(luò)安全可能存在的各種問題，提升網(wǎng)絡(luò)安全保障能力。同時(shí)應(yīng)該針對(duì)高校的特點(diǎn)加強(qiáng)漏洞修補(bǔ)、防范黑客攻擊、減少學(xué)校資源濫用、杜絕不良信息傳播、提升信息道德水平，營(yíng)造清朗的高校網(wǎng)絡(luò)環(huán)境[7]。

[1]人民網(wǎng).美國(guó)“棱鏡”秘密情報(bào)監(jiān)視項(xiàng)目風(fēng)波愈演愈烈 [EB/OL]. https://news.qq.com/a/20130613/009383.htm.

[2]萬(wàn)雅靜.計(jì)算機(jī)文化基礎(chǔ)（Windows7+Office2010）[M].北京：機(jī)械工業(yè)出版社，2016：27.

[3]王國(guó)才，施榮華.計(jì)算機(jī)通信網(wǎng)絡(luò)安全[M]. 北京：中國(guó)鐵道出版社，2016：55.

[4]覃仲宇. 安全新形勢(shì)下高校網(wǎng)絡(luò)安全防護(hù)體系建設(shè)思路[J]. 計(jì)算機(jī)時(shí)代，2021（3）：26-29.

[5]教育部.教育信息化“十三五規(guī)劃”[EB/OL]. http://www.moe.gov.cn/srcsite/A16/s3342/201606/t20160622_269367.html.

[6]習(xí)近平.網(wǎng)絡(luò)安全和信息化是一體之兩翼必須統(tǒng)一謀劃[EB/OL].http://www.cac.gov.cn/2014-02/28/c_126205866.htm.

[7]陳欣華. 提升高校網(wǎng)絡(luò)安全保障能力研究[D]. 鄭州大學(xué)，2018：55-57.

江西科技師范大學(xué)科研計(jì)劃專項(xiàng)任務(wù)重點(diǎn)項(xiàng)目“大數(shù)據(jù)背景下高校網(wǎng)絡(luò)安全工作研究”（項(xiàng)目批準(zhǔn)編號(hào)：2020XJGXSZZD002）