时间：2023-06-22 09:24:26
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇网络信息安全教育范例。如需获取更多原创内容，可随时联系我们的客服老师。
在互联网技术不断发展的今天，在社会生产生活的各个领域当中都离不开网络技术，然而一些网络安全事件也随之产生，比如系统遭受攻击、账号失窃以及信息被删等，诸如此类的网络安全事件层出不穷，同时严重破坏了网络安全，用户的个人信息以及财产安全遭受到了一定的攻击和损失。要想对网络防护体系做进一步的稳固，就必须要加强网络信息方面的安全教育。
1网络信息安全教育的重要性
随着互联网技术在全球范围内的推广，人们无论是在工作、学习当中还是在生活娱乐方面都和计算机有着紧密的联系。人们为了使信息的存储和查询以及管理的工作变得更加便利，往往会将工作以及生活当中的各种数据都存在计算机的云管理当中，如此以来不管大大的节约了空间同时在查询的时候也更加的边界。然而假如系统受到攻击的话，云管理当中的所有资料信息就很可能会被泄露出去，进而对各方面的利益造成影响。严重的是，在现阶段当中，有一些网络犯罪人员，通过盗取别人的信息来设置网络骗局，该类网络犯罪的对象主要是一些缺乏社会经验且经常使用计算机的青少年人员。因此，要想从根本上提高计算机网络信息管理的安全性就必须要有针对性的做好安全防护措施，加强对所有网民的网络信息安全教育。
2“互联网+”时代网络信息安全教育问题
2.1网络信息安全教育重视程度不足
要想不断推进网络信息安全教育工作各个人员必须要在思想方面引起足够的重视，这也是将教育的有效性提高上来的核心所在。在现阶段的网络信息安全教育工作当中，相关的从教人员和管理者在思想方面不够重视，这不断在机制建设方面有所体现，同时在工作计划方面也有一定的体现。就机制建设方面而言，所存在的主要问题有工作机制不完善以及管理机制不健全等，而在具体工作当中的表现主要为没有专门负责网络信息安全教育的人员，各行业以及各部分之间没有形成良好的沟通。而在工作计划方面则表现在缺乏计划性，缺乏长远的眼光来看待时代的发展与科学技术的不断进步，对于网络信息安全方面的教育工作无法做到与时俱进和创新。在日常的宣传以及教育工作当中对于网络信息安全教育缺乏相应的组织性，对于网络信息安全方面的教育工作无法真正的做到全面覆盖，从而导致在所有网民当中出现了信息安全认知存在误区，在素养方面参差不齐的现象。之所以会出现这种情况，其主要是由以下两个方面的原因而造成的：（1）管理人员心存侥幸，于他们而言，网络信息安全事件的发生只是极个别的情况，不会发生在自己所负责的领域当中，就算是出现了一些问题，对于整体性工作的影响也不大；（2）从教人员缺乏整体教育意识，对于网络信息安全知识的普及不够重视。
2.2网络信息安全教育统筹规划欠缺
在网络信息安全教育工作当中，统筹规划以及全局意识十分重要，是增强教育水平、保证网络安全的核心所在。这也正是现阶段的网络信息安全教育工作当中所缺乏的，经过分析总结，主要体现在以下两个方面：（1）缺乏教育力量的统筹配置。在进行网络信息安全教育的时候，只是一味的依靠学校，虽然广大网民的网络信息安全素养也得到了一定程度的提升，但是由于缺乏政府、社会以及个人等多方面的共同协作，网络信息安全教育的长效机制很难形成。（2）在教育内容方面没有进行统筹安排。在教学的时候对于理论知识太过于重视，而对于引导性的安全行为以及道德养成等方面的关注程度较少。但是，在网络信息安全当中最大的危险通常不是因为理论知识的缺乏而导致的，而是因为个人思想意识以及道德素养等的缺乏而导致的。再者，部分人员即使对网络信息技术十分精通，但是如果最为基本的法律意识和网络伦理有所欠缺的话，所掌握的技术反而成为了其进行违法犯罪活动的“帮凶”，对于网络安全的稳定性造成了破坏。对其原因进行分析，之所以会出现这样的情况和教育机制是分不开的，在现阶段的教育体系当中，现有教育框架下，不仅学校与其他教育力量之间的屏障难以真正打通，教育合力生成困难，受教育评价机制影响的教育者在力量投入上也过于单一，而专注于与网络信息安全息息相关的隐性教育内容如道德、法律等的发掘、教学和研究的教育者数量严重不足，从而导致受教育人员缺乏相应的网络信息知识，进而对其在网络当中的行为也造成了一定的影响，为网络信息的安全埋下了一定的隐患。
3“互联网+”时代网络信息安全教育的新路径
3.1坚持网络信息安全教育的多维度着力
要想确保网络信息的安全性离不开网络信息安全教育工作，如果网络信息安全教育方面的工作没有做好，就会为后续的防护工作埋下相应的隐患。所以网络信息安全教育工作不但要加强技术方面的培训，还要从法治以及思想等方面来进行，采用多维度的方法，打造网络信息安全教育的全方位育人新模式。（1）着力思想维度，促进安全意识养成。网络管理人员的首要任务就是要提高对安全安全教育的重视，这主要是由于再先进的防护技术也无法抵消密码泄露所造成了不良后果。著名黑客凯文米特尼克再自己开创的社会工程学中总结：“在计算机网络安全领域中，网络最薄弱的环节就是人。”由这句话我们可以看到要想从根本上确保网络信息的安全，就需要从加强网络信息安全的宣传以及提高对普通用户的教育来着手。第一，在进行网络操作的过程当中一定要尽量避免使用真实信息进行注册；第二，进行密码设置的时候一定要严格安全相关标准来进行。这一点在微软操作系统就有所体现，在现阶段所使用的高版本的操作系统当中都默认对密码策略进行了开启，也就是对用户密码的设备进行了限制，不但要求其长度要符合。另外，在密码的使用方面也必须要进行数字、特殊字符以及英文大小写混合，同时对于密码的使用期限及其历史记录等也做了想有关要求。用户只要严格按照上述密码策略，就大大提高了密码的安全性，降低了被黑客破解利用的几率。（2）着力法治维度，完善安全治理体系。首先，一定要不断普及关于网络信息安全方面的法律知识，使受教育人员的法律意识得到有效提升，对相关的法律条文进行不断明确，树立法治思维，自觉遵法、守法、用法、护法；其次，在进行网络信息安全教育的过程当中可以选择一些生活当中较为典型的一些具有警示作用的案例让受教育者进行分析总结，从而起到学习、警示的作用；最后，相关的政府部门需要对关于对网络信息犯罪方面的法律、法规进行不断完善，从根本上维护网络空间的安全。（3）着力技术维度，实现安全技术操作。在进行网络信息安全教育的时候，要想将该项工作做好，还需要对受教育人员进行相应的技术教育，尤其是针对非专业受教育人员的培训工作，帮助其实现对网络信息问题的亲自感知。首先，需要注意的就是要让受教育者所学到的知识有用武之地，帮助其将安全技术以及自身的防御能力提升上来，最可能发生的一些网络信息安全问题做到有效预防；其次，加强对技术方面的创新，随着科学力量的不断提升，技术方面也取得了很大的进步，基于此就必须要针对广大网民进行最新网络操作技术的培训和宣传工作，防止出现技术水平根本上网络发展的情况。
3.2推动网络信息安全教育的多形式互动
大范围内的进行网络信息安全教育，必须要和多元化的教育形式相配合，所以对于教育的方式方法要进行不断创新，实现网络信息安全教育的全过程育人新形态，在育人模式方面打造普适性和专业性并举的分类方式。做好网络信息安全的普适性教育，在教育的过程当中就需要分层次来进行。结合不同教育对象的文化程度、个人喜好以及空闲时间等来对其进行有计划、有针对性的教育，提高网民的网络信息安全意识，从而形成网络信息安全教育的常态化机制。再者，不但要将网络信息安全教育的第一课堂搞好，同时还要充分发挥第二课堂的优势，将其在生活和工作当中进行不断的渗透和拓宽，比如可以通过技术培训以及知识竞赛等方式来普及和宣传网络信息安全知识。
网络是中学生获取知识的重要途径，也是他们应当掌握的一项重要能力。许多的知识和技能可以通过网络学习，既快捷又方便。互联网传播信息量大，而且内容及其复杂，有些内容极为不健康，不利于青少年的健康成长。甚至影响到他们的生活习惯、思维方式、价值判断，所以对中学生进行计算机网络信息安全教育也刻不容缓。
【关键词】
中学生；网络信息；安全教育
1.对中学生进行网络信息安全教育的必要性
加强中学生网络信息安全教育，能够促进他们健康成长，这是一种通识教育。由于现在中学生运用互联网数量的迅速增长，其对于中学生健康成长具有非常巨大的作用。中学生在运用互联网的过程中，必然受到其中一些信息的影响，而且中学生思想意识薄弱，辨别是非和真假的能力差，就很容易受到互联网上不良信息的影响。人们的思想意识影响着人们的行动，当互联网上这些不良信息被中学生所接受以后，他们的思想意识就受到了很大的影响，他们就会做出不道德的事情，甚至会走上违法犯罪的道路。净化网络文化环境，让中学生接触不到这些网络上的不良信息，也就避免了中学生受到不良信息诱惑的情况出出现。加强中学生网络信息安全教育，是规范网络文化环境的需要。网络文化环境当中，网络信息安全是一项非常重要的内容，网络信息的安全是网络文化环境的基础。没有网络信息的安全，各项其他的内容都无从谈起。随着互联网的兴起，中学生是互联网用户的很大的用户群，他们的文化素质，道德水平在很大程度上影响着整个网络文化环境的水平。因此，对他们进行网络信息安全教育是净化网络文化环境的第一步，也是最为关键的一步。网络文化环境的水平又影响着人们的生活适量和整个社会的思想文化水平，所以，加强网络信息安全教育关乎整个社会的发展。加强中学生网络信息安全教育，同时也是思想政治教育的需要。我们现在实行教育政策就是实行素质教育，要求德、智、体、美、劳全面发展，这更加提高了思想政治教育的地位。无论是在学校还是在将来工作以后，都会把一个人的道德水平作为判断一个人的重要标准。青少年时期是对一个人实行思想政治教育的关键时期，在这个时期一定要做好这一方面的工作，使之切实达到教育的要求。互联网是青少年接受教育的一个重要平台，也是对青少年进行思想政治教育的重要途径。加强中学生的网络安全信息教育，是进行中学生思想政治教育的前提。没有一个健康安全的网络文化环境，对中学生的思想政治教育就无从谈起。
2.对中学生进行网络信息安全教育的方法
对中学生的网络信息安全教育的方法和途径有很多，但是主要有理论教育和实践教育两种途径。在这两种方法和途径当中，又有多种多样的方法。
2.1理论教育。
第一，通过行政手段进行网络信息安全教育。政府对网络安全信息安全教育进行总体规划，并确定由某个政府部门整体负责，也可以通过会议的形式对中学生的网络信息安全意识进行教育。第二，通过在校的学习进行信息网络安全教育。学校作为学生学习文化知识的重要场所，理所应当是进行网络信息安全教育的重要地方。学校根据学校和学生的不同情况，开设不同的网络信息安全教育的课程。通过学生系统的学习来提高网络信息安全的意识和因对网络信息的能力。学校的老师还要不断研究网络信息安全的知识，开展网络信息安全研讨会。学生要努力学习网络安全知识，自发组织开展网络信息安全知识竞赛，以比赛的形式鼓励他们学习网络安全知识。学校之间还可以进行研究成果的交流，不定期的开展网络安全知识的讲座，让学生了解最新的网络安全知识。第三，通过媒体的力量来进行网络安全教育。各媒体可以推出网络信息安全教育的各种期刊杂志，校刊和广播，以学生可以接受的形式来传播网络信息安全知识。还可以鼓励学生自己发挥想象，例如，让学生利用出黑板报的形式来宣传网络信息安全知识。甚至，还可以鼓励学生利用网络来宣传网络安全知识，这样的方式既方便，又有效率，同时也是中学生乐于接受的方式。
2.2实践教育。
对中学生进行网络安全知识教育不仅要有理论知识的教育，而且还要开展第二课堂，进行实践教育。理论和实践总是存在很大的差距，理论的丰富并不意味着实践能力的水平高。任何看似简单的事情，做起来也未必简单。学到了网络信息安全的知识，未必就真正能够在运用互联网的时候使用。因此，需要组织学生对运用网络信息安全知识进行模拟，让他们动手操作，把网络信息安全知识真正的掌握。
3.对中学生网络安全教育的内容
3.1法律规范
互联网虽然是一个虚拟世界，没有实实在在的可以触摸到的事物。然而它和现实世界一样需要法律规范，对其进行有效的制约。在我国，有多部法律对互联网都进行了规定，所以，学习关于互联网的法律法规就变得很重要了。这些法律法规对网民在利用互联网的时候，什么事能做，什么事不能做，有些人能做什么事，有些人不能做什么事都有很明确的规定。学习这些知识对于自己健康的利用互联网友很大的帮助，而且也有利于网民利用法律武器维护自身的合法权益。
3.2伦理道德
法律具有一定的强制性和稳定性，同时也具有滞后性，因此只靠法律来规范网络信息安全显然还不够，还要依靠广大网民的自律，这就需要对网民进行伦理道德教育。中学生的伦理道德观念还比较薄弱，加强对中学生进行网络上的这一方面教育就变得更为迫切。由于网络与人们生活关系的密切，网络道德也越来越受到人们的重视。网络道德的建立是网络信息安全的一道重要屏障，特别是国家颁布《全国青少年网络文明公约》以来，网络道德大有所好转。《全国青少年网络文明公约》的制定是规范青少年网络道德的重要文件，具有里程碑性的意义，必将对中学生的网络道德教育产生深远的影响。
3.3防范技术
如果说伦理道德教育是让中学生自觉地不去接近不良的网络环境的话，那么进行防范技术的教育主要是为了让中学生不能接触到不良的网络信息。毕竟中学生的自制力还是比较差，只是让他们自己抵制这种诱惑是不太现实的，必须在技术上让他们接触不到不良的信息，这是进行网络信息安全教育重要的一环。
作者：赵尚毅 单位：衡水市第二中学
【参考文献】
[1]杨丹.新课程环境下引导学生树立正确的网络观[J].新课程学习（中），2011（09）.
关键词：中学生；网络直播；信息安全教育
中D分类号：G206.2 文献标识码：A 文章编号：2095-624X（2017）01-0028-01
一、中学生作为被教育主体的必要性
虽说掌握通信工具的中学生人数远不如成年人，但正在接受教育的他们，在网络通信中获取信息可谓得心应手。应用软件的不断出现使得他们不断寻找着极具创新性和新鲜感的娱乐工具，网络直播便在这一背景下应运而生。同时，作为一种崭新的网络通信工具，限制其信息的生产及传播的措施还来不及制订就已然出现了一系列问题，网络直播信息的多样性、开放性也使得中学生在辨别这些信息时处于弱势，因此进行网络直播信息安全教育就应首先从中学生开始抓起。
二、网络直播信息的特点
（1）信息的多样性。据不完全统计，我国网络直播平台已经超过五十个，单就直播平台某拍的直播菜单就涵盖“吃秀”“搞笑”“美妆”等十五个项目，注册人数已高达7000万。该平台在线人群有着各自不同的学习经历和社会阅历，其中也不乏中学生，这些学生往往对比其年长的人的生活充满兴趣并想方设法融入其中，这就直接导致中学生在接收这些信息的时候缺乏细致判断。
（2）信息的开放性。信息的开放性主要分为两方面：一是信息生产者的开放性；二是信息传播渠道的开放性。在网络直播中只要是注册后的用户都可以成为信息的生产者。信息的生产者并不需要具备高学历或是丰富的人生阅历，他们只需要在屏幕上表达出自己此时的所感所想，换言之，一个人并不知道和自己当面交流的是学者还是乞丐。信息生产者的开放性是导致信息多样性的根本原因，信息多样性是开放的信息生产者造成的直观结果。我认为，信息的多样性并不可怕，我们需要担心的是中学生在面对信息的复杂多样时是否拥有辨别判断的能力和是否具备寻求建议的主动性。
（3）信息的空间性。网络直播之所以吸引中学生的重要一点就是网络直播信息的空间性。在不同的空间领域，一个人往往会好奇在同一时间段处于不同地点的人正在做的事情，中学生这类有着强烈好知欲的人群自然不会放过网络直播这一平台。
三、信息安全教育的途径
（1）保证信息安全需网络管理相关部门加大整治力度。有关职能部门需要及时组织人员在直播平台进行监督，在审阅直播过程的同时关闭违法的直播视频，并就传播非法信息的信息者送至司法部门处理；并就直播用户实行实名制，使个人对自己生产的信息负责，对自己传播的信息的真实性负间接责任；为了加大力度治理直播平台，应尽快通过相关法律来规范直播用户和保护未成年人群。
（2）保证信息安全需社会人士共同参与。社会人士应该尽自己最大的义务，不仅需要在法律允许的范围内和传播信息，还需要在道德层面时刻限制自己的行为和言语。另外，直播平台上的青年人需要协同执法部门完成相关的监督工作，必要条件下提供相关证据来维护直播平台的井然有序，以此来保证中学生接收信息的安全性。
（3）保证信息安全需要针对中学生进行安全教育。中学生基本上生活在学校，教师是其身边最关键的人群之一，因此教师对中学生进行信息安全教育发挥着重要的作用。作为思想政治教育工作者，教师应该让中学生时刻清楚网络世界的虚拟性和危险性，并时刻关注学生的课余爱好，多组织学生参加丰富的体育活动来提升他们的思维能力。另外，身处发达的网络通信时代，中学生应时刻警惕不良信息的干扰，在面对虚假信息时应具备准确的辨别能力，不以网络世界为精神寄托，时刻保持清醒的认知，需要建议时应及时向周围人寻求帮助。
参考文献：
目前各高校的管理者和教育者普遍认识到加强大学生网络安全教育的必要性，也进行了一定的探索和尝试，但仍存在着诸多弊端，主要表现在以下方面。
(一)网络安全教育重视程度不够
很多高校把安全稳定作为头等大事来抓，但是对于网络安全则没有引起足够的重视。笔者曾查询了济南市一本科高校办公系统上的一年内关于安全的所有正式通知，包括加强春季安全大检查、五一、暑假、国庆节、元旦及寒假前等安全工作的通知，竟然没有一项提及网络安全的教育内容。这充分体现了高校对网络安全教育的重视程度严重欠缺。
(二)网络安全教育内容陈旧，缺乏针对性
安全是高校一个永恒的话题，面对大学生的安全教育内容需要与时俱进，大学生普遍关注的网络安全教育亦是如此。但是，目前高校的网络完全教育更多地进行表面的信息传递和知识传授，口头陈述发生的网络安全事故以及怎样防范事故发生，几乎都是从理论层面开展教育，缺乏对网络安全教育的有效探索和实践教学，更没有针对学生的性别、专业、兴趣爱好等不同特点进行有针对性的区分。这样的教育内容刻板老套，满足不了学生的需求，学生自然也不会入耳入心。
(三)网络安全教育形式单一，缺乏有效的介入方法
大多数高校的网络安全教育大都是由班主任、辅导员或班委通过班会、QQ群、飞信等方式传递给学生。这种单向的自上而下的传递方式，忽视了学生的个体差异和需求，会让个性张扬、乐于表现的大学生缺少主动性，仅作为被动接受的一方而失去受教育的信心和乐趣，导致目前的大学生网络安全教育效果较差，学生入耳但不入心，各种网络安全隐患依然存在。
二、社会工作介入大学生网络安全教育的可行性分析
(一)社会工作的目标与大学生网络安全教育的目标具有相通性
社会工作的目标就是帮助人们解决问题、摆脱困境，进而促进社会和谐发展。而大学生网络安全教育的目标正是让大学生摆脱现存的或将来可能会出现的网络安全方面的困境，摆脱危难，激发自身潜能，提高其适应社会和环境的能力，达到自我成长和自我发展的目的，最终促进社会和学校的和谐发展。
(二)社会工作介入高校大学生群体的优势
社会工作的核心价值理念是“助人自助”，通俗来说就是社会工作者不仅是帮助服务对象摆脱其所处的困境，还要促进服务对象的成长与发展，帮助服务对象发现自身的潜能并促进其提升社会适应性。大学生是社会的一个特殊群体，是站在新技术、新思想前沿的群体，是中国未来的建设者。处于这个阶段的群体有其独有的特点。从社会因素来看，在校大学生基本都出生于经济快速发展的时期，物质相对富裕，对高科技的使用较为广泛。从家庭因素来看，独生子女已成为大学生的主体，他们从小就倍受宠爱，导致多数在校大学生以自我为中心，抗挫折的能力相对较差。从个体因素来看，大学生思想活跃，注重民主平等，权利意识和主体意识不断增强。高校教育工作者要充分掌握这些特点，因人、因时、因地施教。传统的网络安全教育已无法解决大学生个性化的问题，迫切需要引入新的工作理念和方法。而社会工作正符合这个要求。社会工作之所以能成为现代社会解决社会问题的主要方式，在于其秉承“以人为本”的价值理念，以利他主义为指导，在解决社会问题时，总是将人放在首位，同时用整体观点来看待社会，从人与环境互动的角度理解社会生活中的个人。
(三)社会工作介入可有效稳定学校和社会环境
安全稳定是各个高校努力追求的工作目标，目前，各高等院校都在努力创建平安校园、和谐校园。在网络不断冲击大学校园和大学生的背景之下，高校网络安全事故不断发生，不仅对学生本人带来伤害，而且对学生家长、学校及社会都产生一定的负面影响。网络安全教育则是一个减少网络安全事故、稳定学校和社会环境的有效措施。社会工作以人为本，坚持助人自助的工作理念，致力于建立一个平等、和谐、稳定的社会。将社会工作介入到高校网络安全教育中，可以通过网络安全教育起到稳定学校、家庭和社会的作用，维护社会的良好秩序。
三、借鉴社会工作理念，创新网络安全教育新观念
目前，我国高校的网络安全教育普遍采用“一人讲、多人听”的灌输方式，把大学生看作被动接受的对象，完全忽视了教育的主动性和能动性。这种形式所带来的结果必然是不能充分满足学生的需求，甚至还会引起学生的逆反心理，教育效果不佳。而借鉴社会工作“助人自助”的理念，教师可以充分发挥学生的能动作用，调动学生的积极性，开拓学生的思维，将网络安全教育的相关内容和现实生活中的案例相集合，寻找学生中的“金点子”、“好办法”，肯定学生的潜能，逐步提升学生自觉学习、主动实践的能力，最终促进学生自我成长、自我发展。
四、引入社会工作方法，探索网络安全教育新模式
(一)个案工作方法有助于学生网络安全教育个性化问题的解决
个案工作是社会工作方法中起源最早、最基本的工作方法，强调个别化的原则，注重个体的独特性，善于挖掘学生的潜能和内外资源，强调自决、尊重和平等。同时，坚持“人在情景中”，把学生放到特定的环境中去考查，充分理解学生行为产生的背景，也就更能理解学生，设身处地地为学生着想。这种个性化的工作理念更容易被当代大学生所接受。在高校，由于每个学生的专业、年级、性别等个体差异，对网络安全知识和技能的掌握也不尽相同。因此，可以通过问卷调查、访谈等方式进行调研，了解学生的需求分类。在此基础上可以引入社会工作个别化的原则，将网络安全教育划分成不同的模块，针对不同人群，选择不同的教育内容，做到具体问题具体分析。通过不同层面、分门别类的因人施教，可以有针对性地关注到每一类学生的个体需求，开展个别辅导，提升教育效果。
(二)小组工作方法有助于学生网络安全教育共性化问题的解决
小组工作是指社会工作者通过有目的的小组活动和组员之间的互动，帮助小组成员共同参与集体活动，从中获得小组经验，处理个人、人与人之间、人与环境之间的问题，恢复与发展社会功能，开发个人潜能，从而获得个人成长。通过小组活动的开展，帮助学生学习到小组经验，并建立起良好的朋辈支持网络，这种朋辈间的支持远比教师的教育引导更为有效。同时，因为小组工作强调在达成小组目标的同时完成成员个体的转变，更适合在广大大学生中开展。传统的网络安全教育更多采用集体辅导、课堂通知的方式。笔者了解到，学生对这些形式兴趣不大，更希望通过角色扮演、示范教学等方式有针对性地进行现场演练。所以大学生的网络安全教育可以根据学生需求，设计不同的教育内容，借鉴小组工作方法开展教育活动，比如编写网络安全教育剧本，组织学生设计剧情进行角色扮演，亲身演练各种危机状态。同时，还可以根据各种网络安全隐患开展不同的学习小组，比如网络交友安全小组、网络交易安全小组、网络信息安全小组等，通过这种朋辈群体之间的互动和支持，达到安全教育的目的。
(三)社区工作方法有助于整合校内校外网络安全教育资源
在学校开展网络安全教育，更应强调学校内外资源的整合，形成教育合力。大学生网络安全教育不能仅仅依靠辅导员等学工人员实施，还需要积极协调校内、校外资源，努力扩展网络安全教育的空间和范围。在校内，首先，要加强对网络安全教育的统一领导，设立网络安全监督部门，培训与网络安全相关的人员等。其次，建立一支高水平的网络安全教育队伍，推进“全员育人”的工作思路，形成全校齐抓共管的良好局面。网络安全教育除了依靠高校之外，还需要动员社会力量，联合家庭、社会共同参与，加强学校和社区的联系与沟通，整合教育资源。高校可以邀请社区内的网络安全教育工作者、网络警察等专业工作者，结合大学生的网络安全案例和自身的工作感悟，到校开展网络安全方面的专题教育。
作者：李霞 单位：山东女子学院
参考文献:
［1］彭阳慈航.大学生网络安全教育研究［D］.武汉:武汉纺织大学，2013.
［2］邬萍.社会工作介入少年儿童的假期生活———以东胜新园社区为例［D］.内蒙古师范大学，2014.
［3］杨延存.浅谈新时期高校大学生的特点［J］．山西青年，2013，(11).
一、教育招生考试中网络技术的应用
随着网络技术的发展，在统一安排和指导下，我区网络技术在教育招生考试中的应用呈献出广泛、透明、快捷、高效、准确等重要特点
二、网络安全在教育招生考试中的重要性
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面,即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。
三、网络不安全因素
互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。
1、人为因素
人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。
2、自然因素
1）网络技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。大多数的网络对用户的使用没有技术上的约束，用户可以自由的上网，和获取各类信息。
2）操作系统是作为一个支撑软件，使得你的程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统在提供强大功能的同时也存在了大量的安全隐患。其一，操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。其二，操作系统可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。
3、偶发因素
硬件是基础，在网络中交换机、路由器、服务器、计算机等这设备存在发生自然损坏、障碍的可能性。如，我市教育招生考试中心在2011年夏某一天中午，出现雷电天气，机房路由器、交换机和3个办公室里的计算机都遭到不同程序损坏，还好平时数据都有备份，给招生考试工作没有造成影响。
四、网络信息安全的防范
1、应用防火墙，防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。
2、使用认证功能
对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。
3、数据加密
加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。主要存在两种主要的加密类型：私匙加密和公匙加密。
1）私匙加密。私匙加密又称对称密匙加密，因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性，它不提供认证，因为使用该密匙的任何人都可以创建、加密和平共处送一条有效的消息。这种加密方法的优点是速度很快，很容易在硬件和软件中实现。
2）公匙加密。公匙加密比私匙加密出现得晚，私匙加密使用同一个密匙加密和解密，而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的，因而比私匙加密系统的速度慢得多，不过若将两者结合起来，就可以得到一个更复杂的系统。
4、加强管理
计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。
5、物理安全层面
要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：
1) 计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
2) 机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
3) 机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。
网络安全是一个系统的工程，需要仔细考虑系统的安全需求，并将各种安全技术结合在 一起，才能生成一个高效、通用、安全的网络系统。
参考文献：
摘要：本文根据高校的具体情况，对网络与信息安全实验教学体系的相关问题进行探讨，提出了一个网络与信息安全实验教学体系的参考方案。
关键词：网络与信息安全；实验教学体系；信息安全人才培养
中图分类号：G642
文献标识码：B
1引言
网络与信息安全是一门实践性很强的学科，目前大多数高校的网络与信息安全课程偏重于理论教学，相应的实验教学环节滞后。建设一个满足网络与信息安全专业教学要求的实验教学体系，对信息安全专业的建设和培养合格的网络与信息安全人才具有重要的意义。
2我国网络与信息安全人才培养的模式分析
我国现有的网络与信息安全人才培养的教学模式还主要是以授课为主，或者利用一些简单工具进行演示。这样的教学模式存在以下问题：
(1) 偏重理论知识的传授，不太强调实践能力的培养。
(2) 实验内容单一而且彼此相对独立。网络与信息安全是一个整体概念，必须培养专业技术人员的整体安全意识，专业技术人员必须具有综合的安全技能。
(3) 不强调实验环境的真实性。现实的信息系统环境不允许专业技术人员出现失误，真实的实验环境将有助于培养学生的安全意识。
3建立符合创新性人才培养的网络与信息安全实验教学新体系
新的形势要求我们对实验教学进行改革，设计出一批更适合学生教学要求的、不同层次的实验项目。整个实验教学体系以提高实践能力、增强综合应用知识、解决具体问题的能力为目标，以加深基础知识、增强综合应用知识能力、提高创新研究能力为主线进行构建。实验内容从基础验证实验、综合设计实验和研究创新实验三个层次进行设计。
3.1信息安全实验
通过信息安全系列实验，使学生深入理解信息安全的概念，增强计算机系统安全意识，掌握保障网络信息安全的一些基本技术的使用方法，其中最主要的是防火墙数据包过滤功能和NAT功能的配置。
(1) MD5算法实现与应用。
(2) 数字证书发放。通过服务器网络中的CA证书服务器，为各个实验小组中的成员在线或离线发放数字证书。让学生掌握公钥密码体制中公钥和私钥生成、公钥的安全传送、私钥的存放、数字证书的申请和存放等技术，加深对基于PKI的数字证书技术整体框架的理解。
(3) 基于数字证书的身份认证。各小组的成员以发放的数字证书为凭证，访问服务器网络中的网络服务。服务器在提供网络服务之前，要先通过小组成员的数字证书进行身份认证，只有合法的用户才能获得相关的服务。
(4) 防火墙的设置与测试。设置防火墙，熟悉防火墙的功能。通过配置自己网络中安装的“清网”防火墙和Linux防火墙来访问、攻击服务器网络中的网络应用服务器。通过配置防火墙过滤规则和攻击用PC机上的各种攻击工具，理解防火墙在网络中的地位、作用和工作机理、熟悉防火墙的各种配置手段。
3.2网络安全实验
通过网络安全系列实验，使学生深化理解计算机网络安全的概念，及网络安全协议的标准与技术。增强计算机网络安全意识，掌握网络安全协议的内容与理论，具备一定网络安全保护能力。
(1) PGP实现电子邮件安全。PGP可保证邮件的机密性、完整性以及不可抵赖性等。通过实验，使学生掌握用PGP进行加密和数字签名的方法。
(2) 用SSL安全协议实现WEB服务器的安全性。掌握如何用SSL安全协议在Internet与Intranet服务器和客户端间进行安全传送数据，通过WEB服务器和浏览器来保证用户与WEB站点安全交流。
(3) 虚拟专网(VPN)实验。通过组建VPN以掌握相关协议的具体应用。这些技术包括VPN 技术及其配置、数字证书发放的实验、通过数字证书进行身份认证的实验、入侵检测实验、病毒防治实验、网络扫描实验等。
(4) 网络攻防实验。通过网络攻防实验，使学生掌握木马攻击与防范、DOS攻击与防范、漏洞扫描、明文嗅探、网页木马、洪泛攻击、文件型病毒攻击与防范的方法。
3.3网络与信息安全创新实验
创新提高型实验要求学生综合应用多门课程的知识，针对某个有创意的想法，在教师指导下完成设计和实现工作，帮助学生提高创新意识和创造能力。创新提高型实验内容来源于教师的科研项目、学生的自主科研选题、社会实践活动和企事业应用需求，实验内容是不断变化的。例如反弹式木马的设计与实现、数字水印技术的研究与应用、敏感信息过滤系统设计、病毒扫描引擎设计与实现、IPv6环境下的网络信息安全问题的研究等。实验室给高年级学生及研究生进行网络信息安全方面的创新实验提供相应的环境。
4结束语
网络与信息安全是一门实践性很强的学科，建设一个满足信息安全专业教学要求的实验教学体系是培养合格的信息安全人才的关键之一。本文探讨了网络与信息安全人才的培养模式，给出了一个网络与信息安全实验教学体系的参考方案，对高校网络与信息安全人才培养具有一定的参考价值。
参考文献
[1] 龚方红,汤正华,蒋必彪. 试论工程教育中的本科实验教学改革[J]. 中国高教研究,2006,(4):86-87.
[2] 钱素平. 构建实验教学体系是提高人才培养质量的关键[J]. 常熟理工学院学报,2005,19(4):121-124.
【关键词】信息时代；安全威胁；策略；共享资源
随着信息化建设的不断深入，教育信息系统的应用也越来越广泛。学校各种信息的网络化，共享化，也为其安全带来了一定程度的挑战。教育信息系统是一个复杂庞大的计算机网络系统，其以教育的局域网为基础依托、以教职工为信息采集对象、以教学管理为运转中心，对教学相关对象进行全面覆盖。对信息的网络安全进行保护，保证其信息的完整性和可靠性，是教育信息系统正常运转的根本条件。因此有必要对教育信息系统的网络数据进行安全管理，避免各种自然和人为因素导致的安全问题，保证整个系统的安全有效。因此在网络建设过程中，必须未雨绸缪，及时采取有效的安全措施，防范和清除各种安全隐患和威胁。
1.教育信息网络的安全威胁类别
1.1 技术脆弱性因素。
目前教育信息网络中局域网之间远程互连线路混杂，有电信、广电、联通、移动等多家，因此缺乏相应的统一安全机制，在安全可靠、服务质量、带宽和方便性等方面存在着不适应性。此外，随着软件交流规模的不断增大，系统中的安全漏洞或“后门”也不可避免地存在。
1.2 操作人员的失误因素
教育网络是以用户为中心的系统。一个合法的用户在系统内可以执行各种操作。管理人员可以通过对用户的权限分配限定用户的某些行为，以免故意或非故意地破坏。更多的安全措施必须由使用者来完成。使用者安全意识淡薄，操作不规范是威胁网络安全的主要因素。
1.3 人为管理因素
严格的管理是网络安全的重要措施。事实上，很多网管都疏于这方面的管理，对网络的管理思想麻痹，网络管理员配置不当或者网络应用升级不及时造成的安全漏洞、使用脆弱的用户口令、随意使用普通网络站点下载的软件、在防火墙内部架设拨号服务器却没有对账号认证等严格限制，舍不得投入必要的人力、财力、物力来加强网络的安全管理等等，都造成了网络安全的隐患。一般来说，安全与方便通常是互相矛盾的。有些网管虽然知道自己网络中存在的安全漏洞以及可能招致的攻击，但是出于管理协调方面的问题，却无法去更正。因为是大家一起在管理使用一个网络，包括用户数据更新管理、路由政策管理、数据流量统计管理、新服务开发管理、域名和地址管理等等。网络安全管理只是其中的一部分，并且在服务层次上，处于对其他管理提供服务的地位上。这样，在与其他管理服务存在冲突的时候，网络安全往往需要作出让步。
2.防范措施及其优化对策
网络安全是一个系统工程和复杂体系，不同属性的网络具有不同的安全需求。对于教育信息网络，受投资规模等方面的限制，不可能全部最高强度的实施，但是正确的做法是分析网络中最为脆弱的部分而着重解决，将有限的资金用在最为关键的地方。实现整体网络安全需要依靠完备适当的网络安全策略和严格的管理来落实。
网络的安全策略就是针对网络的实际情况(被保护信息价值、被攻击危险性、可投入的资金，在网络管理的整个过程，具体对各种网络安全措施进行取舍。网络的安全策略可以说是在一定条件下的成本和效率的平衡。
教育信息网络包括各级教育数据中心和信息系统运行的局域网，连接各级教育内部局域网的广域网，提供信息和社会化服务的国际互联网。它具有访问方式多样，用户群庞大，网络行为突发性较高等特点。网络的安全问题需要从网络规划设计阶段就仔细考虑，并在实际运行中严格管理。为保证网络的安全性，一般采用以下解决方案：
2.1 物理安全及其保障。
物理安全的目的是保护路由器、交换机、工作站、各种网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。网络规划设计阶段就应该充分考虑到设备的安全问题。将一些重要的设备建立完备的机房安全管理制度，妥善保管备份磁带和文档资料；防止非法人员进入机房进行偷窃和破坏活动。抑制和防止电磁泄漏是物理安全的一个主要问题。目前主要防护措施有两类：一类是对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉。另一类是对辐射的防护，这类防护措施又可分为以下两种：一是采用各种电磁屏蔽措施，如对设备的金属屏蔽和各种接插件的屏蔽，同时对机房的下水管、暖气管和金属门窗进行屏蔽和隔离；二是干扰的防护措施，即在计算机系统工作的同时，利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信息特征。
2.2 安全技术策略。
目前，网络安全的技术主要包括杀毒软件、防火墙技术、加密技术、身份验证、存取控制、数据的完整性控制和安全协议等内容。对教育信息网络来说，主要应该采取以下一些技术措施：一是防火墙。网络防火墙技术，作为内部网络与外部网络之间的第一道安全屏障，包含动态的封包过滤、应用服务、用户认证、网络地址转接、IP防假冒、预警模声、日志及计费分析等功能，可以有效地将内部网与外部网隔离开来，能够控制网络上往来的信息，而且仅仅容许合法用户进出局域网。根据防火墙的位置，可以分为外部防火墙和内部防火墙。外部防火墙将局域网与外部广域网隔离开来，而内部防火墙的任务经常是在各个部门子网之间进行通信检查控制。网络安全体系不应该提供外部系统跨越安全系统直接到达受保护的内部网络系统的途径。二是加密机。加密机可以对广域网上传输的数据和信息进行加解密，保护网内的数据、文件、口令和控制信息，保护网络会话的完整性，并可防止非授权用户的搭线窃听和入网。三是网络隔离VLAN技术应用。采用交换式局域网技术的网络，可以用VLAN技术来加强内部网络管理。四是杀毒软件。选择合适的网络杀毒软件可以有效地防止病毒在网络上传播。五是入侵检测。入侵检测是对入侵行为的发觉，通过对网络或计算机系统中的若干关键点收集并进行分析从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。六是网络安全漏洞扫描。安全扫描是网络安全防御中的一项重要技术，其原理是采用模拟攻击的形式对目标可能存在的已知安全漏洞进行逐项检查。目标可以是工作站、服务器、交换机、数据库应用等各种对象。然后根据扫描结果向系统管理员提供周密可靠的安全性分析报告，为提高网络安全整体水平产生重要依据。
2.3 网络安全管理。
即使是一个完美的安全策略，如果得不到很好的实施，也是空纸一张。网络安全管理除了建立起一套严格的安全管理制度外，还必须培养一支具有安全管理意识的网络队伍。网络管理人员通过对所有用户设置资源使用权限和口令，对用户名和口令进行加密、存储、传输、提供完整的用户使用记录和分析等方式可以有效地保证系统的安全。网管人员还需要建立与维护完整的网络用户数据库，严格对系统日志进行管理。定时对网络系统的安全状况做出评估和审核，关注网络安全动态，调整相关安全设置，进行入侵防范，发出安全公告，紧急修复系统。同时需要责任明确化、具体化，将网络的安全维护、系统和数据备份、软件配置和升级等责任具体到网管人员，实行包机制度和机历本制度等，保证责任人之间的备份和替换关系。
2.4 应急处理与恢复
为保证网络系统发生灾难后做到有的放矢，必须制定一套完整可行的事件救援，灾难恢复计划及方案。备份磁带是在网络系统由于各种原因出现灾难事件时最为重要的恢复和分析的手段和依据。网络运行部门应该制定完整的系统备份计划，并严格实施。备份计划中应包括网络系统和用户数据备份、完全和增量备份的频度和责任人。备份数据磁带的物理安全是整个网络安全体系中最重要的环节之一。通过备份磁带，一方面可以恢复被破坏的系统和数据；另一方面需要定期地检验备份磁带的有效性。可以通过定期的恢复演习对备份数据有效性进行鉴定，同时对网管人员数据恢复技术操作的演练做到遇问题不慌，从容应付，保障网络服务的提供。
3.结语
众所周知，教育信息网络的安全问题是一个较为复杂的系统工程，从严格的意义上来讲，没有绝对安全的网络系统。提高网络的安全系数是要以降低网络效率和增加投入为代价的。随着计算机技术的飞速发展，网络的安全有待于在实践中进一步研究和探索。在目前的情况下，我们应当全面考虑综合运用防火墙、加密技术、防毒软件等多项措施，互相配合，加强管理，从中寻找到确保网络安全与网络效率的平衡点，综合提高网络的安全性，从而建立起一套真正适合教育信息网络的安全体系，给教育系统编制一道安全稳定的大门和防护网。
参考文献
[1]吕欣.关于信息安全人才培养的建议[J].计算机安全,2006(2).
[2]张军.非计算机专业“计算机网络”教学改革实践[J].广东工业大学学报(社会科学版),2006(S1).
[3]郑良斌,何薇.非计算机专业“计算机网络”课程教学改革与实践[J].计算机教育,2005(8).
[4]杨丙根.物联网在平安校园建设中的应用[J].无锡商业职业技术学院学报,2010(03).
[5]刘贺.浅析三网融合关键技术及其在校园网中的应用[J].网络财富,2010(4).
.DOCX
【珍惜当下，不负遇见】
（本文档共
【
3
】页/【
1010
】字）
单位
姓名
20XX年X月
教育信息安全与防护培训心得体会
——单位
姓名
20XX年X月
20XX年X月，我通过国培智慧云平台学习了《教育信息安全与防护》系列课程，课程有《教育信息安全管理与防护-教育现代化与教育信息化》《中小学教师网络信息安全防护案例分析-网络信息安全防护案例》《常用信息安全防护技术与实践-教育网络安全分析》等。通过聆听专家的精彩讲解，我感触颇深。
维护教育信息安全，是每个教育工作者的责任。和平年代网络信息安全关乎国家与人民的利益，如何为网络筑起一道“安全门”。需要人民群众上下一心主动投身到网络安全事业中去，全心全意为国家网络安全拉起一道“防火墙”。
互联网虽然是虚拟的，但使用互联网的人都在现实中。鉴于网络安全的形式日益严峻，对付网络安全要有非常行之有效的方式，就是让社会上的每一个分子都成为参与者，都能积极贡献自己的一份力量。
通过学习教育信息安全与防护，使我更加深刻的理解网络信息安全的重要性。网络信息安全是保护个人信息的完整性和保密性的重要条件，只有明白了网络信息安全的基础知识，我们才能更加的了解网络信息安全在如今信息化时代的重要性!
1.1网络信息安全事件频繁发生，给社会造成了严重损失
在科学技术快速发展的环境下，计算机网络技术的发展步伐不断加快，为人们的生产、生活带来了极大的便利，但是随之而来的网络信息安全问题的威胁也在不断加大，一些钓鱼网站、黑客、木马、间谍软件、网络漏洞攻击等各种形式的网络信息安全问题经常出现。随着社会各界对网络与信息安全问题认识的不断提升，网络信息安全问题越来越得到人们的重视，根据相关部门的统计，2005年一年内我国相关部门接受的国内外网络安全事件已经超过了12万件，使我国计算机用户造成了巨大的损失。
1.2高校网络与信息安全实验教学的要求
高校是国家培训专门技术人才的重要机构，也是社会专业人才的主要来源，当前我国高校网络技术和网络安全实验教学硬件已经不能满足现阶段网络技术和网络安全实验教学的需求。因此为了适应新形势下网络与信息安全的需求，高校应该不断加大对网络技术和网络信息安全实验的建设，提升网络信息安全实验的硬件条件，从而更好地满足新形势下高校网络与信息安全对实验的需求，提升学生网络信息安全的实践能力，满足社会发展对网络信息安全人才的需求。
2、关于网络与信息安全教学实验室建设原则的分析
2.1遵循层次性原则，满足不同层次网络与信息安全课程实验的需求
网络信息安全关系到国家安全和社会发展，涉及面十分广阔。但是，不同层次和不同专业的学生对网络与信息安全专业技能和理论需求都不相同。因此，网络安全实验室的构建要充分满足不同层次的学生需求，让更多层次的学生受益。
2.2提升网络安全实验室的可扩充性，满足时展的需求
网络信息技术的发展十分迅速，因此，高校网络信息安全实验室建设，应充分考虑这一点，实验室平台要满足升级、更新的需求，要跟得上时展的步伐。实验室的构建要保证实验室能够具有较强的可扩充性，从而保证高校网络与信息安全实验教学能够满足信息安全技术的发展趋势，体现高校网络与信息安全实验教学的时代性特征。
2.3保证实验室软硬件设备先进性和实用性
网络信息安全技术是以网络通讯协议为技术基础而构建的。而当前使用的基于IPv4的IP网络正处于向IPv6转变和过渡的过程中。这次转变极大地提升了网络信息的安全性，同时也为网络计算机提供了大量的IPv6地址。针对这一系列变化，高校在网络信息安全实验室建设时，要充分考虑到实验室设备与IPv6协议的兼容性。网络信息安全实验室建设，要在为学生提供良好实验环境的基础上，考虑学生将来的就业需求，因此，实验室软硬件设备必须要具有较强的先进性和实用性，从而保证实验室能够发挥出更大的效用。
3、关于高校网络安全实验室项目设计的分析
3.1网络信息安全实验室应满足高级实验的需求
对于网络信息安全专业的学生来讲，他们在掌握常规的实验基础上还应该具备较高的网络信息安全技术和相关的实验能力。当前高级的实验和技术主要包括：VPN技术和相关配置、数字证书发放的实验、身份认证实验等等。数字证书发放实验就是使用服务器网络中的CA证书服务器，实现对实验小组发放数字证书。通过这个实验帮助学生有效掌握公钥密码运行机制以及相关技术，提升学生对数字证书的理解和使用能力。在进行数字证书认证的过程中，以发放的数字证书作为身份的依据，完成对网络服务的访问。服务器为使用者提供相关服务之前，需要具有合法的身份才能够获得系统提供的有效服务。
3.2建设网络平台
建设网络平台是高校网络与信息安全教学实验室建设的第一步，高校在建设过程中，要在原有的实验室基础上补充一些网络信息安全设备，包括每个试验台布置一台防火墙，一台IDS，在核心处布置一台安全隔离网闸、一台UTM、一台APM应用安全管理系统；高校实验室建设人员在已经补充好的网络信息安全设备上，设置安全管理平台，并对设备日志进行审计和分析，以便更好的对网络安全设备进行控制和管理。同时，每个试验台可以根据情况防止IPS入侵防护系统和安全隔离网闸。
3.3为学生提供网络安全创新实验的平台
信息安全方面的知识学习具有很强的实践性，因此，信息安全专业课程的学习对信息安全实验室的要求很高。而当前我国高校的网络信息安全教学基本都是停留在理论层面，对学生实践能力培养的关注相对较少，学校的网络安全实验室条件很差，实践课程很难高效开展，导致网络信息安全实验教学环节之后，学生的实践能力较差，无法满足社会对网络信息安全的需求。因此，配备一个合格的网络安全实验室具有极其深远的意义。高校的网络信息安全实验室在完成一般实验教学的基础上，还可为更高层次学生提供创新实验的机会和平台，让学生在现有软硬件条件的基础上，对当前的软件进行创新和改进，优化软件的效果，提升学生的网络信息安全创新能力。
3.4全面模块化的网络安全实验室解决方案
模块化的网络安全实验室解决方案把防火墙设备，WEB应用安全设备，非法信息检测设备，舆情分析系统，作为一个安全有效的防御整体，架设到高校信息安全专业的实验室中，使师生全面地对网络安全的多样性，复杂性从理论上和实际操作中得到了全方位的了解。一方面使学生毕业后真正走向网络安全方向的学生不会再和现行的网络攻击和威胁脱节，不会单独依靠简单肤浅的理论知识对繁琐复杂多样的攻击摸不到头脑，另一方面可以让学生和研究人员可以深入地了解网络安全问题，加深对网络原理、协议的理解，同时最重要的是在整个网络安全实验室中，实验者通过学习可以很清楚地了解如何进行有效的网络安全设计，避免网络风险的发生以及在网络安全事件发生的第一时间，如何有效地解决安全问题。
参考文献：
[1] 张卫东，李晖，尹钰.网络安全实验教学方法的研究[J]_实验室研究与探索，2007（12）
[2] 容治.计算机网络教学实验环境存在的问题和改革探讨[J].科技信息（科学教研），2007（21）
[3] 陈峰，沈雅婕，冯朝辉。高校网络与信息安全教学实验室建设研究[J】.网络安全技术与应用，2007（07）
作者简介：
