內容提要：網絡的迅速發展伴生著網絡安全問題,增強大學生網絡安全意識刻不容緩。大學生對網絡安全問題認識不清,網絡安全知識匱乏,網絡法律意識和道德意識淡薄,對網絡的強依賴性是導致其網絡安全意識薄弱的主要原因。高校應該充分利用課堂內外宣傳網絡安全知識,增強大學生的網絡安全意識。
關鍵詞:大學生;網絡安全意識;對策
隨著互聯網的飛速發展,網絡安全問題日趨突出。在網絡安全問題中,人的因素是第壹位的。歐洲網絡與信息安全局在《提高信息安全意識》中指出:“在所有的信息安全系統框架中,人這個要素往往是最薄弱的環節。只有革新人們陳舊的安全觀念和認知文化,才能真正減少信息安全可能存在的隱患。”大學生是國家未來發展的生力軍,他們的網絡安全意識是網絡安全的第壹道防線。加強大學生網絡安全意識直接關系到國家的未來,增強大學生網絡安全意識刻不容緩。
壹、大學生網絡安全意識薄弱
《第25次中國互聯網絡發展狀況統計報告》顯示,雖然網絡安全事件頻繁發生且造成了較大損失,但網民的安全意識依然較低。仍有4.4%的網民個人計算機未安裝任何安全軟件,近50%的網民不重視網上的安全公告。筆者對所在學校和其他5所廣州高校的大學生進行了隨機抽樣問卷調查(***發放調查問卷872份),調查顯示大學生網絡安全意識比較薄弱。
在調查中,100%的學生都有QQ號,86.54%的學生在網上發布了自己的真實材料,38.7%的學生喜歡用自己的生日、電話號碼、學號等來設置QQ密碼,26%的學生未給自己的電腦設置開機密碼,72%的學生認為自己不會有意識地註意網絡安全方面的信息。在回答“您認為避免黑客攻擊應該采取哪些手段”時,大多數同學選擇法律約束、網絡警察管理、使用網絡安全產品等,選擇提高用戶安全意識的學生僅占44.7%。在大學生的觀念當中,網上有黑客、病毒、木馬,但網絡犯罪離自己很遙遠,網絡安全和自己關系不太大,不妨礙自己在網絡上瀟灑地遊走。
二、大學生網絡安全意識薄弱的主要原因
造成大學生網絡安全意識薄弱的原因有很多,既有整個網絡環境的問題、學校教育的空缺,也有大學生自身網絡素質的問題。
(壹) 網絡不安全因素比較隱蔽
網絡不安全因素的隱蔽性欺騙了大學生。大學生普遍認為,網絡安全就是指網絡信息安全,他們沒有感受到自己的網絡信息有什麽不安全。在調查對象中,只有1.4%的學生有過QQ號、MSN號、網銀賬號被盜的經歷,90.2%的學生認為沒有人企圖對他們實施數據盜竊。所以,他們想當然地認為網絡安全問題不是普通大學生要註意的事情,網絡犯罪分子只對高度機密且有價值的數據、銀行賬戶等敏感信息感興趣,對普通大學生沒有興趣,因為他們沒有什麽有價值的東西。與此形成鮮明對比的是,《2009年中國網民網絡信息安全狀況調查報告》顯示:“2009年,52%的網民曾遭遇過網絡安全事件。網絡信息安全對眾多網民來說不再只是停留在新聞報道或他人的言談中,而是需要實際應對和處置的問題。”
美國學者馬克·波斯特曾經說過:“隨著電腦數據庫的降臨,壹種新的話語、實踐便在社會場中運作,妳可以把社會當做壹個超級全景監獄。”在他看來,數據庫構建了壹個超級全景監獄,在這裏“把我們的私人行為轉化成公開布告,把我們的個人言行轉化成壹種集體語言”。這壹觀點並非危言聳聽,現代網絡技術可以把人的每壹個網絡行為都記錄下來,尤其是隨著雲計算時代的到來,越來越多的網絡服務需要把數據上傳到服務器。如果需要,通過這些記錄可輕易獲知個人信息。
事實上,網絡安全不僅是指網絡信息安全,還包括網絡設備安全和網絡軟體安全。由於技術原因,目前的電腦操作系統都存在安全漏洞,入侵者可以利用各種工具借助系統漏洞入侵他人電腦,或盜取他人的信息,或借用他人電腦對網絡實施惡意攻擊。所以,網絡安全出了問題不只是個人隱私泄露,也不只是頻繁地重裝系統的麻煩,而是可能導致經濟損失,甚至還可能使自己成為罪犯的替罪羊,陷入到法律糾紛當中。
(二)學校網絡安全教育的缺位
大學生網絡安全知識匱乏、網絡法律和道德意識淡薄的現狀與學校在網絡安全教育方面的缺位有著壹定的關系。
1.大學生網絡安全知識匱乏。大學生普遍知道諸如防火墻、病毒、木馬等網絡安全方面的常用術語,有74%的學生知道要給電腦安裝防火墻,要定期升級病毒查殺工具。然而,83.6%的學生認為只要有防火墻、防病毒軟件等網絡安全工具就可以保證他們的安全,卻不清楚不良的上網習慣、網絡安全工具的不正確使用、系統本身的漏洞等都是危害網絡安全的因素。
出現以上現象的原因,在於大學生的網絡安全知識壹般都是來自於周圍的同齡人或互聯網,很少是通過學校教育獲得的。目前,高校壹般都開設了公***計算機課程,但是該課程對於網絡安全的教育嚴重滯後,不能適時地為學生傳授網絡安全知識。
網絡安全知識的匱乏,使得大學生行走在網絡危險的邊緣而不自知。隨著網絡詐騙等犯罪現象的出現和攀升,有些大學生開始意識到網絡安全問題的存在,然而由於自身相關知識的匱乏,以及網絡使用的技能不強,使得他們盡管很關註自己的網絡安全,但是對網絡上層出不窮的竊取和破壞行為常常發現不了,即使發現了也束手無策。
2.大學生網絡法律知識空白,網絡道德觀念模糊。目前,高校壹般沒有開設專門的網絡安全法制教育課程,大學生對於網絡安全的法律法規不太清楚,網絡道德觀念也比較模糊。在參與網絡活動中,多數大學生既不顧他人的安全,也不註意自己的安全,壹不小心就觸犯了道德和法律。前些年的“銅須事件”“虐貓事件”等就是通過“人肉搜索”找到當事人在現實生活中的姓名、家庭地址、工作單位等個人信息,給他們帶來了巨大的輿論壓力和心理壓力,甚至對其生活造成了很大的負面影響。喜歡“人肉搜索”的人只講自己的快意,卻意識不到這些行為已經構成了對他人隱私的侵害。
(三)大學生對網絡的強依賴性削弱了其網絡安全意識
每個大學生都懷揣著壹個夢想進入大學,然而當大學生活撲面而來時,他們的夢想卻“流離失所”,緊張甚至枯燥的生活讓他們感到仿徨。與此相反,網絡世界的豐富、自由、多彩、輕松深深地吸引著他們:這裏方便、快捷、廉價、豐富的娛樂方式成了很多大學生的首選;這裏充斥著大量的色情、暴力、迷信等有害信息,對大學生具有極大的誘惑力;這裏沒有師長的約束,沒有復雜的人際關系。於是,他們對網絡產生了很強的依賴性,他們在放任自己時,安全意識也逐漸被削弱。
三、大學生網絡安全意識培養的對策
網絡是大學生日常學習生活中不可或缺的工具,是他們了解世界、與外界聯系的重要媒介。高校應該加強大學生的網絡使用技能和網絡安全意識教育的力度,不斷提高大學生的網絡使用技能,幫助大學生提高網絡安全意識。
(壹)充分利用課堂加強大學生的網絡安全知識和網絡安全法制教育
1.在高校公***計算機課程中增加網絡安全知識的內容。目前,高校計算機普及課程的內容主要是計算機常用軟件的使用,而關於計算機網絡安全的內容比較少。應在該課程中增加兩方面的知識:壹是計算機系統管理知識,應該適當增加計算機操作系統的安裝、設置等知識,增加學生對計算機工作原理的了解,使之了解系統管理用戶、文件和其他硬件資源的安全機制。這可以提高學生在網絡世界的自學能力和抵禦網絡侵害的能力。二是網絡安全知識,介紹網絡安全的基本理論知識和系統安全策略,如加密解密算法、防火墻的工作原理與作用、系統漏洞及修補方法、硬盤保護卡的工作原理與使用方法。教師通過在教學中增加正確使用網絡、病毒的處理等知識,引導學生正確看待網絡,培養學生良好的上網習慣,使之正確、安全地利用網絡資源。
2.加強對大學生的網絡安全法制教育。目前,很多高校沒有開設專門的網絡安全法制教育課程,只是在公***必修課《思想道德修養與法律基礎》中涉及健康、安全上網的內容,但是幾乎沒有涉及相關的法律法規,容易在學生的頭腦中留下相關法律的空白。因此,高校在加強大學生的傳統道德教育的同時,絕不能忽視網絡安全法制教育,應當把網絡安全法制教育納入德育教育的範疇。比如,在課程中增加《計算機病毒防治管理辦法》《計算機軟件保護條例》等壹些重要的法律法規,通過系統的法律知識教育,不斷強化學生的網絡安全法制意識,提高學生的網上自我約束能力、自控能力和自我保護意識。
(二)積極拓展課外空間,開展形式多樣的網絡安全教育活動
1.開設網絡安全知識專題講座。開設網絡安全知識專題講座是對課堂教學的壹個有效補充,也是有效地引導大學生關註網絡安全問題的有效途徑。可以就課堂教學中不能深入講解的問題或薄弱環節舉辦講座,如網絡行為規範、個人計算機安全策略、計算機病毒的新動向、病毒查殺軟件的使用等。通過網絡安全知識專題講座可以培養大學生網絡安全意識,引導大學生關註網絡安全問題。
2.定期開展網絡安全培訓。學校應該定期對師生進行網絡安全培訓,讓全體師生壹起了解網絡風險,形成安全責任意識及行為習慣。在對學生的培訓中應指導學生掌握並遵守學校網絡使用條款,了解網絡中存在的風險,知道如何進行自我保護、如何尋求幫助等方面的基本常識。培訓還可以讓學生認識到有關數據保護、知識產權方面的法律法規對自身的權利既是限定也是保護。
3.舉辦豐富多彩的活動。如舉辦網絡安全知識大賽、網絡安全知識調查、網絡安全主題漫畫比賽等,這既可以豐富大學生的業余生活,又可以在校園中宣傳網絡安全知識,強化學生的網絡安全意識。
(三)成立校級的信息安全管理機構
高校應該成立專門的信息安全管理機構,負責校園網的日常安全與管理工作,及時了解本校學生的網絡使用情況;定期發布最新的網絡安全信息,讓大學生及時了解網絡不安全因素的動態。在信息安全管理機構的指導下,使學生養成“網絡安全,人人有責”的意識。