“互聯網+”背景中學生網絡安全教育研究*

莊小紅

(福建省南安市教育局 福建 南安 362300)

近幾年來，網齡趨于低齡化，中學生成為網絡使用的主體。不可否認的是，網絡是中學生獲取知識、娛樂和交流的重要手段，對他們的成長和發展起著重要的作用。然而，網絡世界中存在著許多危險因素，這些危險因素可能給他們帶來不良影響，甚至對身心造成損害。為此，有必要加強校園網絡安全建設和管理，營造和諧向上的校園網絡育人氛圍，促進中學生健康成長。本文分析了我國校園網絡安全的現狀，進而探討了我國校園網絡安全工作的發展對策。

1.中學校園網絡安全的現狀

中學生開展網絡安全教育的時代背景當下我們已經進入信息化時代，互聯網已經滲透到我們日常生活的各個方面，從“網購”到“掃二維碼”，從“大數據”到“互聯網+”可以說網絡已經從過去的高新技術產業逐漸轉變為當代社會人必不可少的一項生活技能，能否安全高效的使用互聯網成為未來社會衡量一個人能力和價值的重要指標。根據2020年9月CNNIC發布第46次《中國互聯網發展統計報告》提供的數據顯示，截止2020年9月我國網民規模達9.04億，較2020年3月增長3625萬，互聯網普及率達67.0%，較2020年3月提升2.5個百分點。[1]根據數據顯示，中學校園的網絡安全存在以下幾種現狀。

網絡的發展極大的方便了我們的日常生活，但事物的發展往往都具有兩面性。當我們在享受網絡帶給我們的便利的同時，也要承受網絡帶給我們的負面傷害，計算機病毒、個人信息泄露、網絡謠言、網絡暴力、網絡詐騙等無時無刻不影響著我們的日常生活，網絡已經走進我們的生活，但我們還沒有筑起網絡安全的“防火墻”。網絡安全教育是伴隨著網絡的發展而帶來的，在信息化時代的今天，網絡安全已經成為同信息技術能力一樣成為當代社會人必不可少的生存技能，只有在確保安全的前提下的信息技術才能夠為我們的社會做出貢獻，反之沒有安全的信息技術則可能成為社會的危害甚至可以說在“互聯網+”的今天，網絡安全教育是時代發展必不可少的一項基本教育，缺乏網絡安全教育的信息化時代難以取得長足的發展，網絡安全教育是信息化時代的題中應有之意。

2.在中學生進行網絡安全教育的必要性

2.1 中學生開展網絡安全教育的客觀必要性。隨著“互聯網+教育”興起和教育信息化的普及，現在的中學生生比之前更早、更快、更頻繁的接觸互聯網。顯然很多家長心中的互聯網就等于“網癮”這一思想觀念已經不適應高速發展的信息化社會，這就要求學校、家長、社會都需要轉變對待中學生生接觸和使用互聯網的態度，與其對中學生生使用互聯網圍追堵截不如合理的引導學生安全、科學、合理、高效的使用互聯網，這不僅有助于學生盡快適應飛速發展的信息化社會也能夠使互聯網成中學生生學習的重要支撐平臺。近年來“勒索病毒”、電信詐騙、個人信息泄露、網絡暴力、不良信息等頻繁發生，這些不安全因素不可避免會傷害到中學生生的身心健康。所以在“互聯網+教育”背景下下網絡安全教育顯得尤為必要，這是社會發展的客觀要求，也是信息化時代發展賦予當代教育者和學生新的教學任務和學習內容。

2.2 中學生開展網絡安全教育的主觀必要性。網絡信息安全問題的產生不僅源于信息安全自身防御體系的漏洞和信息安全防范技術的缺位，更與網絡信息生產者、傳播者、接受者相對較低的信息安全素養密不可分[2]。網絡安全教育的對象不僅僅是使用網絡、技術和信息的其中一個環節的人，而是涵蓋整個信息生產、傳播和接受的全部的人，而中學生生在整個流程都有參與并且在某些話題上表現得很活躍。根據2020年9月發布的第46次《中國互聯網發展統計報告》提供的數據顯示，截止2020年6月，我國網民人數中10-19歲以下占比為14.8%，而這一年齡階段在我國的學制中基本處于中學生階段[2]。(見圖1)

圖1 網民年齡結構[4]

中學生學生于身心成長和發展的關鍵時期，由于知識積累不足，缺乏社會經驗容易受到網絡不良信息的危害，從而給學生的身心健康帶來傷害。在中學生開展網絡安全教育不僅能避免中學生生網絡不良信息的傷害，在他們接觸和使用網絡的初期打上“疫苗”從而產生“抗體”這將為他們今后的成長和發展提供最堅實的保障。在中學生階段開展網絡安全教育的另一個重要目標是培養學生的信息素養。信息素養是未來社會人必不可少的一項基本素養，良好的信息素養能夠幫助人們在未來學習、工作、生活，對于中學生生來說良好的信息素養不僅是未來成長的法寶，還是培養學生興趣愛好的得力助手。信息化社會對信息人才的需求是多方面的，像近年來伴隨著互聯網的快速產生的網絡安全方面的人才就是很好的例子。在中學生開展網絡安全教育對激發學生興趣、培養學生愛好、促進學生心智發展都具有良好的引導意義。

3.“互聯網+”環境下中學生網絡安全教育的新思路

3.1 重管理，網絡安全管理層面的改進。

3.1.1 這首先要求中學領導重視網絡安全管理，建立和完善學校網絡安全管理制度。根據具體的網絡安全管理等級建立相應的校園網絡安全管理機制和流程，并嚴格要求相關人員落實執行，從而在管理層面減少安全隱患。

3.1.2 針對校園網絡安全管理建立專門的管理崗位，不斷完善其管理職能和提升網絡安全管理水平。同時加大對全校師生網絡安全風險的教育和宣傳，進一步增強師生的安全意識，從而在源頭上減少了各種網絡攻擊的風險，進而能提升校園網的網絡安全。

3.1.3 針對經濟條件不成熟的中學，可以采用共享網管的方式。這樣不僅可節省學校的人力成本支出，又能確保校園網得到及時的維護和管理，這也是目前我國部分中學可借鑒的好方式。

3.2 強技術，全面改進校園網絡安全技術。校園網絡安全技術層面的改進。中學校園網絡安全技術主要包含防火墻技術、監測技術、病毒分析和防護技術、系統安全管理技術等。其主要的防范措施如下：

3.2.1 進行中學校園網網絡結構的重新設計和優化。網絡結構設計對整體網絡系統十分重要，它直接決定了網絡是否滿足應用需求，然后才能對其進行設備選型。其主要從兩方面來考慮：其一，根據校園網整體應用體量和需求進行物理設計，選擇適合的星型拓撲結構來制定網絡拓撲圖，確定校園內的信息點到網絡控制中心的連接速率和網絡拓撲結構；其二，根據校園網內IP規劃進行邏輯設計，將校園網根據使用特性劃分多個子網網段以及實現VLan的配置，從而確保IP地址的有效利用以及使用場景的安全性。

3.2.2 建立合格的機房環境。校園網各種軟硬件核心設備主要存放在機房集中管理，因此要求保障機房相應的溫度、濕度、防電磁干擾等，以確保校園網運行的穩定和安全。若采用的是云服務器模式，則需要選擇類似阿里云等優秀的云服務供應商，從而確保校園網絡的安全。其次，建立并完善機房準入制度，要求所有師生嚴格落實執行。為了確保各項安全，學校應針對進出機房的人員進行嚴格的管制、身份認證和實時監控。此外，機房所有核心設備都應建立合格超級口令，專人負責管理，并定期對其進行修改，從而減少機房核心設備超級口令被破譯的風險。

3.2.3 建立和完善網絡安全控制策略。為了有效的阻止非法用戶對校園網資源的占用和入侵，設定嚴謹的訪問控制策略是行之有效的方式，其主要有如下具體方式：其一，控制網絡權限。通過設定用戶的訪問權限，可以有效的控制訪問目錄層級，以及控制不被允許的用戶訪問核心網絡資源，從而確保網絡安全的健壯性。其二，加強對入網訪問控制、端口、屬性控制等方式來提升安全等級，它是確保網絡環境安全性最主要的策略。其三，在校園網內通過對網絡傳輸的信息進行數字簽章和簽名認證的方式，來確保數據真實性和網絡安全；同時可利用加密和解密技術，對敏感信息進行雙重保護，常見有單鑰密碼體制、古典密碼體制等方式。其四，加強對非法訪問警報的管理和控制。一旦偵測到網絡安全非法入侵，網管應及時收到系統信息并進行有針對性的處理，同時系統應完整的記錄訪問者入侵痕跡，以便于網管進行相關追蹤和處理。

3.2.4 采用科學、嚴謹的數據備份機制。數據庫備份是確保數據完整性和安全性的重要方式，主要可分為數據庫完整備份、Log備份、增量備份和鏡像備份等形式，其為避免因發生意外或黑客入侵而導致的數據丟失提供了良好的保障,同時加強對網絡服務器存放文件的監測、掃描，加強對網絡目錄和文件訪問權限的控管。

3.2.5 加強防病毒和殺毒技術的應用。定期為網絡環境進行掃毒和殺毒工作，能有效預防各類型病毒的潛伏，及時發現其對網絡系統的破壞隱患。同時，建議安裝軟件防火墻和硬件防毒卡，進行數據的實時過濾。防火墻技術使得校園網內部網絡與Internet網的外部網絡相互隔離和限制訪問，過濾掉不安全應用服務和非法用戶對站點的訪問，從而保護校園網的安全性。對安全要求更高的硬件防火墻則采用一臺相對獨立的服務器來專門負責防火墻管理工作，其相較于軟件防火墻有更高的安全防護等級。

3.3 多元化、大范圍構建網絡信息安全教育體系。中學生網絡安全教育方式的多元化大范圍內的進行網絡信息安全教育，必須要和多元化的教育形式相配合，所以對于教育的方式方法要進行不斷創新，實現網絡信息安全教育的全過程育人新形態，在育人模式方面打造普適性和專業性并舉的分類方式[3]。中學生以文化課為學習主要內容，這就需要聯合家長、各科教師、社會、政府機構等多組織、全方位、多元化的開展網絡安全教育工作，多管齊下，多方面滲透，多維度發力。將網絡安全教育和其他學科相融合，在日常教育教學中普及網絡安全教育知識，并觀察學生日常行為，發現問題及時同家長和學生溝通共同協商解決問題，改正不良上網習慣。針對網絡安全教育資源匱乏的問題可以會同相關部門聯合開發網絡安全教育資源，組織一系列活動和專題教育將學生心中的“防護盾”做牢、做實。只有從小在學生心中建立網絡安全意識并加以培養，讓其同學生一起成長壯大才能經得起時間的考驗，才能抵擋網絡上各種潛在的危險。

3.4 多層次、近實際創建網絡信息安全教育活動。結合社會熱門新聞事件普及網絡安全知識發生在身邊的事物更能引起中學生學生的重視和關注，所以在日常教學中可以通過剖析社會熱點新聞事件來引起學生的關注，從而激發學生的興趣，引出話題，這樣不但可以使學生對網絡安全知識加深記憶，還能讓學生在課后和同伴、家長溝通從而引出更加深層次的問題以便將網絡安全教育開展的更加富有層次感，更加生動，更加貼近生活，貼近實際。例如,利用網絡安全宣傳周讓小學生制作網絡安全宣傳手抄報、網絡安全漫畫等活動，一方面可以促使學生主動學習網絡安全方面的知識，還能讓學生在制作的過程中將網絡安全知識寫在紙上記在心中并付諸于行動。

3.5 學法律、守法規根植網絡信息安全教育理念。結合相關法律法規宣傳網絡安全教育2016年我國頒布《中華人民共和國網絡安全法》，2019年國家網信辦發布《兒童個人信息網絡保護規定》，2021年起施行的《中華人民共和國民法典》。這些法律法規都與中學生網絡安全教育息息相關，可以結合學生年齡特點和使用互聯網的情況對這些法律法規進行解讀和宣傳，將法制理念根植于學生心中，讓學生做到知法、守法、懂法遇到問題可以及時尋求法律的保護，從而避免身心健康受到傷害。

4.結束語

習近平總書記在全國網絡安全和信息化工作會議上強調，沒有網絡安全就沒有國家安全，就沒有經濟社會穩定運行，廣大人民群眾利益也難以得到保障。[5]互聯網環境下在中下學開展網絡安全教育不僅僅是保護青少年的健康成長也是維護社會和諧，更是確保國家長治久安的重要舉措。我們要從思想上重視中學生網絡安全教育工作，在行動上貫徹執行網絡安全教育，在人員和經費上為中學生網絡安全教育提供保障，只有這樣才能讓下一代在安全、便捷、通信及相關產業推向高效的網絡空間里健康快樂的成長，才能將我國的網絡通信行業推向下一個高地。