前言：尋找寫作靈感？中文期刊網用心挑選的高校計算機安全教育教學改革思考，希望能為您的閱讀和創(chuàng)作帶來靈感，歡迎大家閱讀并分享。

【摘要】高校計算機安全教育是提高大學生網絡安全意識的基礎教育，在“APT網絡攻防”背景下，由此引發(fā)的各種安全問題，提出相應的改革措施。建立完善的網絡安全教育體系，提高個人隱私信息的防護，限制訪問權限，對有安全隱患的端口加強數據監(jiān)測等措施，作為該領域教育教學改革的內容進行探討和研究。

【關鍵字】APT攻防；教學改革；網絡安全

1引言

APT（高級持續(xù)性威脅）網絡攻防所引發(fā)的各種計算機安全問題層出不窮，攻擊行為所帶來的損失也是無法估量的[1]。2017年一款“永恒之藍”的比特幣勒索病毒全球爆發(fā)，中國多個高校也紛紛淪陷，許多學生的畢業(yè)論文等重要資料都無法打開。在“APT網絡攻防”日益頻繁的背景下，高校計算機安全教育改革工作面臨嚴峻挑戰(zhàn)。由于APT攻擊是全面的，持久的，多渠道的，在復雜的網絡系統(tǒng)中，只要有任何一個點出現疏忽，就有可能被成功攻擊，因而安全防御策略需要更加全面，而不只是依靠軟件和硬件防御系統(tǒng)。傳統(tǒng)的大學生計算機教育，通常是公共基礎課，通識教育主要教學模式，缺乏對于計算機安全方面的教育和指導。隨著信息技術的高速發(fā)展，校園早已實現了WIFI網絡覆蓋，網絡數據的訪問變成了隨時隨地都可以進行，給大學生學習及網上交流帶來了極大的方便。但隨之而來的潛在APT攻擊卻沒有足夠的重視，網絡攻擊者使用新型的攻擊技術對各個網絡終端進行攻擊和破壞，造成嚴重后果。針對這種情況，國家也隨之出臺了《國家網絡空間戰(zhàn)略》、《網絡安全法》等一系列相關文件，用以應對和保護信息的安全[3]。信息化建設過程中，產生可數以億萬計的數據資產，云計算、大數據、移動互聯(lián)網、人工智能等新技術的應用，數據資產正在快速泛化，而面對APT攻擊，傳統(tǒng)安全防御體系被打破，信息資產面臨前所未有的威脅。作為文化、知識、技術傳承的搖籃，高校網絡的安全如何保障，大學生網絡安全教育如何展開。對于這個問題，我們要重新認識分析現狀，探討目前高校計算機安全教育存在的問題，提出符合當下網絡形態(tài)的安全教育改革方法，以提高整體高校網絡安全教育的教學質量，避免APT攻擊對高校信息資產的沖擊和破壞。

2目前高校計算機安全教育存在的問題

高校計算機安全教育起步較晚，由于網絡的蓬勃發(fā)展也是近幾年的事，而因此產生的問題也是剛剛浮出水面，因此許多教育教學工作并沒有對此開展相應的工作[2]。目前，許多高校甚至沒有網絡安全專業(yè)，談何計算機安全教育的教學，專業(yè)設置這個問題涉及的問題很復雜，需要相應的過程，這里不去討論專業(yè)設置的問題。就目前面臨的APT攻防威脅，有效地利用現有專業(yè)能力和資源，如何提高應對，開展對大學生計算機安全教育，以及在此過程中存在的問題加以討論。

2.1國外高等教育中計算機安全教育教學方法

西方發(fā)達國家高等教育起步早，高校的專業(yè)設置和社會工程應用結合緊密，因此對科技的發(fā)展非常敏銳，加上高科技企業(yè)大多分布在這些國家。國外高等教育中計算機安全教育專業(yè)改革通常走在其它發(fā)展中國家前列。這些國家大多較早的建立相關法律法規(guī)，學校也有完善的數據管理制度，對于網絡攻擊行為的檢測非常敏感。專業(yè)的設置也更加合理，專業(yè)動態(tài)的調整也較為靈活。

2.2國內高校計算機安全教育普及專業(yè)狹窄

國內高校計算機基礎教育作為通識課，基本所有專業(yè)學生都要開展，主要涵蓋計算機組成、操作系統(tǒng)、網絡基礎等知識。課程設置上，普遍集中在Office的應用，Windows基本操作等。究其原因，非計算機專業(yè)的學生對于系統(tǒng)的去學習并掌握計算機知識的積極性不夠。往往認識不到計算機相關知識在學習、生活和工作中的重要性，更何況專業(yè)性較強的網絡安全方面的教育[4]。長期的慣性思維的積累，計算機安全教育的重視程度不夠，在面對一些網絡攻擊問題的時候，往往不知所措。調查過程中，幾乎所有非計算專業(yè)學生對基本的網絡知識一無所知，對于網絡釣魚、木馬植入、遠程控制等毫無了解，已然被攻擊了卻毫不知情，被非法攻擊者控制其計算機沒有絲毫察覺。這些問題都暴露出，提高大學生計算機安全教育是十分必要的，也是迫在眉睫的[5]。

2.3高校計算機網絡安全管理制度不完善

APT攻擊具有整體性，APT防范需要采用綜合管理和技術手段，在管理方面，提高對釣魚郵件和虛假鏈接的警惕，及時安裝安全補丁和系統(tǒng)補丁，盡量減少漏洞等方法，都可以極大的提高網絡安全防護效率。高校計算機網絡安全管理制度的制定和實施是必要的，也是有效的防御手段之一。但就目前狀態(tài)，高校的網絡安全管理更多的只是內部網絡技術人員的問題，而其他基數更為龐大的學生，卻沒有相關的計算機安全教育和制度的約束。黑客的目的是破壞或竊取信息。進入政府機關、科研機構內網后竊取高級機密信息。APT攻擊的過程復雜多樣，長期潛伏和內網滲透是其中兩個重要特征，而這些都可以通過計算機安全制度的建立，從而降低被攻擊的風險。

3教育教學改革方法探討

3.1建立網絡安全教育教學管理制度

在現有的計算機安全管理制度下，完善網絡安全教育教學的管理，提高學生對計算機網絡攻擊的認識，從而開展防御。劃分訪問權限等級，加強高級管理員的安全保密教育，提高基礎用戶的安全防護積極性。對學生開展安全教育，提高至系統(tǒng)的制度層面，對數據的訪問進行制度約束等。

3.2高校非計算機專業(yè)開展網絡安全教育教學通識課

APT攻擊離我們很近，或者說它從來就沒有忽略高校這個龐大的計算機終端用戶群體，在APT攻擊者眼里，數以萬計的網絡終端資源，卻幾乎沒有絲毫的網絡安全防御措施。這種安全狀態(tài)是非常可怕的，也是在面臨APT攻擊時毫無反抗能力的。這里有我們大多高校專業(yè)設置原因，更多的是沒有合理的利用計算機專業(yè)資源開展更大范圍的計算機安全教育工作。然而這個方面是可以改革的，也是可以顯著提高計算機安全防御能力的方法。

3.3定期開展計算機安全防護體系升級

APT攻擊極大的依賴于攻擊發(fā)起前的情報搜集工作，作為高校人員密集的單位，主要通過加強學生安全意識以及建立相應的信息防護規(guī)章制度來進行，包括內部教育和校園網訪問限制等。定期開展計算機安全防御宣傳、講座，開展常見APT攻擊防御技術指導。例如一些專殺工具的使用，防護軟件的升級，系統(tǒng)補丁升級等等，這些將個人計算機終端武裝到牙齒的練習，將對整個校園網絡系統(tǒng)應對APT攻擊的有效補充。

4結束語

網絡安全教育是一個日積月累、潛移默化的教學過程，APT攻防技術是減少網絡安全事故的基礎，但對網絡安全的重視與否卻是大學生網絡安全教育的核心。能否提高大學生自身的網絡安全意識，切實做到個人信息的有效防護、及時的對系統(tǒng)安全防護升級、合法的接入網絡訪問以及做好信息備份。大學生網絡安全教育，是新世紀的一門新課題，隨著智能生活的深入發(fā)展，所面臨的APT攻防環(huán)境也將更加嚴峻，在做好基礎的網絡安全防護工作基礎上，如何實時應對這種挑戰(zhàn)，將是以后在教學實踐中不斷完善的目標。

參考文獻：

［1］林杰,劉韻，計算機網絡通信安全問題與防范策略探討［J］，通訊世界，2016(06)

［2］曾瑋琳,李貴華,陳錦偉，基于APT入侵的網絡安全防護系統(tǒng)模型及其關鍵技術研究［J］，現代電子技術，2013(17)

［3］趙云程,慕德俊,戴航，雙重惡意代碼檢測系統(tǒng)的設計與實現［J］，計算機技術與發(fā)展，2013(10)

［4］任海波，當代大學生網絡安全教育研究———以河南科技學院為例［J］，教育心理德育.2015(11)

［5］張寧,王建虎,潘偉民.烏魯木齊市大學生網絡安全意識的現狀及對策研究—以新疆師范大學為例［J］.電腦知識與技術.2014(04)

作者:田繼鵬 單位:中原工學院計算機學院