A. 當前大學生缺乏網路安全意識的原因
造成大學生網路安全問題的原因
(1)高校缺乏系統的網路安全教育,缺乏網路安全相關管理機制。當前網路作為大數據化時代中傳播信息的工具,網路已經改變了我們的思維方式、生存方式及行為方式,因此對大學生網路安全教育也應該由單一的線下教育到兼顧線上與線下的教育。然而現實情況中,當前高校沒有設置專門的網路安全教育必修或選修課程,基本上是靠輔導員通過班會進行安全教育。相關網路安全法律法規教育機制的不完善,缺乏對大學生網路安全相關法律法規的教育,學生在網路方面上不懂法的現象普遍。
(2)現在的大學生網路安全意識薄弱,個人隱私保護意識和防詐騙意識比較薄弱,網路信息識別能力較差。由於無線網路的覆蓋和智能手機的普及,現在的大學生通過智能手機.iPad上的各種軟體能隨時隨地和網路世界連接。為了獲取更多的關注量,很多大學生將自己的個人信息和照片曬存微博、微信朋方圈卜。另外一些社交軟體和購物軟體都需要注冊者提供真實的信息,大學生的個人信息也因此被泄露。網路上魚龍混雜,隔著電腦屏幕,很難分清網路對面的人是好是壞。大學生對和自己聊得來的人有很強的信任度,不僅告訴了對方自己的真實信息,有些甚至還發展成為網戀,對這些網友的防範意識很低,易上當受騙。另外,受到網路上不法分子的影響,拜金主義、享樂主義、極端主義等不良思潮沖擊著大學生的人生觀、世界觀和價值觀,使大學生的身體和心理發展產生失衡。
B. 網路安全水平核心技術的缺失
隨著近年來一系列網路安全事件的發生,網路安全的重要性也日漸提升到國家戰略的層面,這些事件映射出,中國針對關鍵信息基礎設施和重要信息系統的信息安全感知能力、防護水平與保障措施相對欠缺,自主可控能力嚴重不足。中國可謂是網路大國,信息產業佔GDP6.24%,產品出口占我國外貿35.3%,手機、計算機等產量佔全球一半以上,但中國操作系統市場為國外巨頭壟斷,核心晶元、雲計算核心設備依賴進口,網路安全受制於人,難以做到安全可控,所以中國在網路安全領域問題頻發,也並不是沒有原因。
安全防範意識薄弱
網民網路安全防範意識薄弱也是信息安全不斷受威脅的重要原因。目前,網民雖有一定的認知網路安全知識,但卻沒能將其有效轉化為安全防範意識,更少落實在網路行為上。以在中國普及程度極高的安卓手機為例,大量安卓應用在安裝前都要求讀取用戶的位置、簡訊等隱私,如不同意授權,則無法安裝。對於很多用戶而言,明明知道這些軟體並沒有必要知道這些隱私,且本意不想泄露隱私,但由於懷有僥幸心理,仍然同意軟體讀取自己的隱私。盡管媒體長期呼籲,但大量用戶依然我行我素,導致難以對手機廠商和應用開發者形成強大的輿論壓力。
網路立法不完善
中國在網路社會的立法並不完善且層級不高。一些專家指出,中國還沒有形成使用成熟的網路社會法理原則,網路法律仍然沿用或套用物理世界的法理邏輯。在信息安全立法上,缺乏統一的立法規劃,現有立法層次較低,以部門規章為主,立法之間協調性和相通性不夠,缺乏系統性和全面性。
目前,中國已經出台了不少指導性或規范性文件,如2006年實施的《互聯網安全保護技術措施規定》《信息安全技術公共及商用服務信息系統個人信息保護指南》,2013年的《關於加強移動智能終端管理的通知》,但由於在立法層面缺乏支持,導致執行力比較差。更重要的是,目前中國仍然沒有一部獨立的網路犯罪法律,有關計算機犯罪的法律條文主要是刑法285條和286條。這些條文遠遠無法應對紛繁復雜的網路犯罪模式。
核心技術的缺失
我國核心技術受制於人,使中國的網路安全水平大打折扣。互聯網在美國誕生,這使得美國在互聯網世界掌握絕對的主導權和話語權。目前,全球13台根伺服器沒有一台在中國,這使美國可以輕易掌握其他國家的網路信息流。在基礎設施方面,關鍵晶元、路由器有較大比例來自國外,這一狀況至今未能根本性改善,一旦國外在晶元、路由器上暗藏後門,造成的泄密隱患可想而知。另外,無論是PC端還是移動端,中國都大量使用美國操作系統。中國在PC時代被微軟壟斷的局面,在移動互聯網時代又被另一家美國巨頭谷歌復制。由於操作系統掌握最底層、最核心的許可權,如果美國意圖利用在操作系統上的優勢竊取中國信息,猶如探囊取物。
如何解決現有問題
首先應運用媒體、教育的方式提高廣大網民的網路安全防範意識,再者國家應加快完善我國網路立法制度。值得高興的是:為確保國家的安全性和核心系統的可控性,國家網信辦發布網路設備安全審查制度,規定重點應用部門需采購和使用通過安全審查的產品。
但是作為網路攻擊的主要受害國,不能只依靠網路安全審查制度,須從根本上提升中國網路安全自我防護能力,用自主可控的國產軟硬體和服務來替代進口產品。只有建立起完全自主、安全可控的核心系統,才能確保國家網路安全和信息安全。然而國情擺在那裡,一時間要自主研發出和大面積的普及高端伺服器等核心硬體設備和操作系統軟體也是不可能。所以大面積的部署國產信息化網路安全管理設備,如UniAccess終端安全管理、UniNAC網路准入控制、UniBDP數據防泄露這類網路安全管理監控系統,也成了重中之重的一件事。用這類管理系統,對各個終端的安全狀態,對重要級敏感數據的訪問行為、傳播進行有效監控,及時發現違反安全策略的事件並實時告警、記錄、進行安全事件定位分析,准確掌握網路系統的安全狀態,為我們的網路安全起著保駕護航的作用。
C. 談談網路安全問題
分類: 電腦/網路 >> 互聯網
問題描述:
多謝~~`
解析:
計算機網路安全
編者按:"千里之提,潰於蟻穴"。配置再完善的防火牆、功能 再強大的入侵檢測系統、結構再復雜的系統密碼也擋不住內部人員從網管背後的一瞥。"微軟被黑案"的逗碰事例證明,當前企業網路最大的安全漏洞來自內部管理的不嚴密。因此網路安全,重在管理。那麼如何管理呢?請仔細研讀下文。
網路安全的重要性及現狀
隨著計算機網路的普及和發展,我們的生活和工作都越來越依賴於網路。與此相關的網路安全問題也隨之凸現出來,並逐漸成為企業網路應用所面臨的主要問題。那麼網路安全這一要領是如何提到人們的議事日程中來的呢?
1. 網路安全的概念的發展過程
網路發展的早期,人們更多地強調網路的方便性和可用性,而忽略了網路的安全性。當網路僅僅用來傳送一般性信息的時候,當網路的覆蓋面積僅僅限於一幢大樓、一個校園的時候,安全問題並沒有突出地表現出來。但是,當在網路上運行關鍵性的如銀行業務等,當企業的主要業務運行在網路上,當 *** 部門的活動正日益網路化的時候,計算機網路安全就成為一個不容忽視的問題。
隨著技術的發展,網路克服了地理上的限制,把分布在一個地區、一個國家,甚至全球的分支機構聯系起來。它們使用公共的傳輸信道傳遞敏感的業務信息,通過一定的方式可以直接或間接地使用某個機構的私有網路。組織和部門的私有網路也因業務需要不可避免地與外部公眾網直接或間接地聯系起來,以上因素使得網路運行環境更加復雜、分布地域更加廣泛、用途更加多樣化,從而造成網路的可控制性急劇降低,安全性變差。
隨著組織和部門對網路依賴性的增強,一個相對較小的網路也突出地表現出一定的安全問題,尤其是當組織的部門的網路就要面對來自外部網路的各首指改種安全威脅,即使是網路自身利益沒有明確的安全要求,也可能由於被攻擊者利用而帶來不必要的法律糾紛。網路黑客的攻擊、網路病毒的泛濫和各種網路業務的安全要求已經構成了對網路安全的迫切需求。
2. 解決網路安全的首要任務
但是,上面的現狀僅僅是問題的一個方面,當人們把過多的注意力投向黑客攻擊和網路病毒所帶來的安全問題的時候,卻不知道內部是引發安全問題的根源,正所謂"禍起蕭牆"。國內外多家安全權威機構統計表明,大約有七八成的安全事件完全或部分地由內部引發。在一定程度上,外部的安全問題可以通過購置一定的安全產品來解決,但是,大多數的外部安全問題是由內部管理不善、配置不當和不必要的信息泄露引起的。因此,建立組織的部門的網路安全體系是解決網路安全的首要任務。
網路安全存在的主要問題
任何一種單一的技術或產品者無法滿足無法滿足網路對安全的要求,只有將技術和管理有機結合起來,從控制整個網路安全建設、運行和維護的全過程角者判度入手,才能提高網路的整體安全水平。
無論是內部安全問題還是外部安全問題,歸結起來一般有以下幾個方面:
1. 網路建設單位、管理人員和技術人員缺乏安全防範意識,從而就不可能採取主動的安全 措施加以防範,完全處於被動挨打的位置。
2. 組織和部門的有關人員對網路的安全現狀不明確,不知道或不清楚網路存在的安全隱 患,從而失去了防禦攻擊的先機。
3. 組織和部門的計算機網路安全防範沒有形成完整的、組織化的體系結構,其缺陷給攻擊 者以可乘之機。
4. 組織和部門的計算機網路沒有建立完善的管理體系,從而導致安全體系和安全控制措施 不能充分有效地發揮效能。業務活動中存在安全疏漏,造成不必要的信息泄露,給攻擊者以收集敏感信息的機會。
5. 網路安全管理人員和技術有員缺乏必要的專業安全知識,不能安全地配置和管理網路, 不能及時發現已經存在的和隨時可能出現的安全問題,對突發的安全事件不能作出積極、有序和有效的反應。
網路安全管理體系的建立
實現網路安全的過程是復雜的。這個復雜的過程需要嚴格有效的管理才能保證整個過程的有效性,才能保證安全控制措施有效地發揮其效能,從而確保實現預期的安全目標。因此,建立組織的安全管理體系是網路安全的核心。我們要從系統工程的角度構建網路的安全體系結構,把組織和部門的所有安全措施和過程通過管理的手段融合為一個有機的整體。安全體系結構由許多靜態的安全控制措施和動態的安全分析過程組成。
1. 安全需求分析 "知已知彼,百戰不殆"。只有明了自己的安全需求才能有針對性地構建適合於自己的安全體系結構,從而有效地保證網路系統的安全。
2. 安全風險管理 安全風險管理是對安全需求分析結果中存在的安全威脅和業務安全需求進行風險評估,以組織和部門可以接受的投資,實現最大限度的安全。風險評估為制定組織和部門的安全策略和構架安全體系結構提供直接的依據。
3. 制定安全策略 根據組織和部門的安全需求和風險評估的結論,制定組織和部門的計算機網路安全策略。
4. 定期安全審核 安全審核的首要任務是審核組織的安全策略是否被有效地和正確地執行。其次,由於網路安全是一個動態的過程,組織和部門的計算機網路的配置可能經常變化,因此組織和部門對安全的需求也會發生變化,組織的安全策略需要進行相應地調整。為了在發生變化時,安全策略和控制措施能夠及時反映這種變化,必須進行定期安全審核。 5. 外部支持 計算機網路安全同必要的外部支持是分不開的。通過專業的安全服務機構的支持,將使網路安全體系更加完善,並可以得到更新的安全資訊,為計算機網路安全提供安全預警。
6. 計算機網路安全管理 安全管理是計算機網路安全的重要環節,也是計算機網路安全體系結構的基礎性組成部分。通過恰當的管理活動,規范組織的各項業務活動,使網路有序地進行,是獲取安全的重要條件。
D. 大學生網路安全知識有哪些
互聯網已經滲入到社會的方方面面,特別是對網路時代的大學生影響尤為突出。那麼你對大學生 網路 安全知識 了解多少呢?以下是由我整理關於大學生網路安全知識的內容,希望大家喜歡!
大學生上網時應注意的問題
一、上網聊天交友:
1.盡量避免使用真實的姓名,不輕易告訴對方自己的電話號碼、住址等有關個人真實的信息
2.不輕易與網友見面
3.不要輕易點擊來歷不明的網址鏈接或來歷不明的文件
二、瀏覽網頁
1.盡量選擇合法網站
2.不要瀏覽色情網站
三、網路購物
1.選擇合法的、信譽度較高的網站交易
2.避免與未提供足以辨識和確認身份資料(缺少登記名稱、負責人名稱、地址、電話)之電子商店進行交易
大學生網路安全預防 措施
一、自律遵守計算機網路管理規定,不玩網路游戲、不看色情信息
二、網上聊天要以自己熟悉的朋友和同學為主,最好少聊天或不聊天,更不能與網友談及低級話題。
三、加強體育鍛煉,合理安排時間,講究科學用腦
檢查自己是否可能發生中樞神經功能損害
1. 保存一個圖文後,可以在“我的圖文”那裡看到,可以有一個預覽的鏈接,可以將來打開重新編輯,並且另存為另外一個圖文。
2. 收藏 當前編輯區域,可以在編輯任意圖文的時候,把收藏的部分快速加入編輯區域,特別適合常用的模板例如關注,簽名,引導原文閱讀這些部分。
檢查自己是否可能發生中樞神經功能損害
1、是否覺得需要長時間使用網路才感到滿足?
2、沒有上網時身體是否會有顫抖跡象?
3、是否有幻想或夢到互聯網?
4、手指頭是否有不自主地敲打鍵盤的動作?
5、是否看到任何名字時都萌發加上電子郵件“@”字元的沖動?
E. 如何防範網路風險,維護網路安全
具體要看什麼網路環境。
家用的話,電腦上安裝防火牆軟體就可以。
企業環境就要復雜一些,至少需要從兩方面來入手:1). 電腦上安裝殺毒軟體。2). 在公司的網路出口處安裝一台防火牆設備,最好要有入侵防禦功能。因為公司一般有些伺服器都是需要從公網訪問的,容易被攻擊到。
以我司的上網行為管理防火牆為例,可以設置入侵防禦和木馬檢測,從而保護網路安全。
F. 結合實際情況論述新時代大學生應如何認識網路安全問題及如何營造風清氣正的網路環境
大學生從自身角度出發,努力學習網路安全防範理論,增強網路安全防範意識,同時做好監督「主人翁」。
網路生態關系每個人的切身利益,淫穢色情、低俗庸俗、恐怖驚悚、賭博詐騙等不良生活方式在網上傳播挑動群眾的神經,在網下也會形成不良的社會風氣,特別是對判斷力較低的青少年影響最大,嚴重影響青少年的身心健康。
(6)網路安全意識薄弱的最直接表現擴展閱讀:
大學生網路安全意識薄弱的主要原因
(一)網路不安全因素比較隱蔽
網路不安全因素的隱蔽性欺騙了大學生。現在有很多學生都有QQ號、網銀賬號被盜的經歷,但是也有很多學生認為沒有人企圖對他們實施數據盜竊。
網路安全不僅是指網路信息安全,還包括網路設備安全和網路軟體安全。由於技術原因,目前的電腦操作系統都存在安全漏洞,入侵者可以利用各種工具藉助系統漏洞入侵他人電腦,或盜取他人的信息,或借用他人電腦對網路實施惡意攻擊。
(二)學校網路安全教育的缺位
大學生網路安全知識匱乏、網路法律和道德意識淡薄的現狀與學校在網路安全教育方面的缺位有著一定的關系。
G. 大學生如何提高網路安全意識
大學生提高網路安全意識主要需要兩個途徑:加強網路安全法制知識學習、加強信息的保護。
1、加強網路安全法制的知識學習。
為了提高網路安全防範意識,首先,學校要加強網路安全法規的宣傳教育,提高大學生網路安全法制觀念。要採取多種形式,大力宣傳關於網路安全法律法規,通過網路安全法規的宣傳教育,讓大學生了解在上網過程中,可以做什麼,不能做什麼,自覺養成遵守網路安全法規的良好習慣,避免網路詐騙事故的發生。
2、加強個人信息的保護。
在生活中,許多網路詐騙就是通過竊取他人信息來騙取錢財等,因此我們有必要加強自身信息的保護,因此作為在校學生,可以利用課余時間,對網路安全的基本理論知識和系統安全策略進行學習,如加密解密演算法、防火牆工作原理、作用,系統漏洞及修補方法,病毒處理等知識,以此保證自己電腦信息的安全。
3、大學生對網路的強依賴性削弱了其網路安全意識。每個大學生都懷揣著一個夢想進入大學,然而當大學生活撲面而來時,他們的夢想卻「流離失所」,緊張甚至枯燥的生活讓他們感到彷徨。與此相反掘搜,網路世界的豐富、自由、多彩、輕松深深地吸引著他們。