◆拖洪華

（湖南環(huán)境生物職業(yè)技術(shù)學(xué)院 湖南 421005）

基于網(wǎng)絡(luò)安全環(huán)境下的職業(yè)技術(shù)教學(xué)資源庫建設(shè)研究

◆拖洪華

（湖南環(huán)境生物職業(yè)技術(shù)學(xué)院 湖南 421005）

隨著科技的發(fā)展與進(jìn)步，各行各業(yè)百家爭鳴，時(shí)代在進(jìn)步，各種數(shù)據(jù)元素不斷累積逐漸出現(xiàn)井噴的態(tài)勢，數(shù)據(jù)大爆炸，各類數(shù)據(jù)信息混雜在一起，這就使得建立一個統(tǒng)一的數(shù)據(jù)管理系統(tǒng)十分必要。其次大量數(shù)據(jù)混亂，得不到一個統(tǒng)一的管理，這就使得網(wǎng)絡(luò)安全問題變得十分嚴(yán)重。大量的用戶私人信息被盜用竊取勢必會造成社會的不穩(wěn)定。因此本文以職業(yè)技術(shù)教學(xué)資源庫的建立為例，分析網(wǎng)絡(luò)安全存在的問題，并論述傳統(tǒng)資源庫存在的問題，以及在網(wǎng)絡(luò)安全的環(huán)境下建立教學(xué)資源庫應(yīng)采取的措施。

網(wǎng)絡(luò)安全環(huán)境；應(yīng)對策略；教學(xué)資源庫

0 引言

上個世紀(jì)以來，互聯(lián)網(wǎng)發(fā)展迅速，使得數(shù)據(jù)驟增，數(shù)據(jù)的存儲于管理成為了一個很大的問題，互聯(lián)網(wǎng)在為人們的工作生活帶來便利的同時(shí)，也帶來了許多潛在的威脅，比如互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全問題。如果網(wǎng)絡(luò)安全問題不能得以解決，一定會給社會的穩(wěn)定造成很大的威脅。下面我將對網(wǎng)絡(luò)安全存在的幾個問題以及其可能造成的危害加以簡單論述。

1 網(wǎng)絡(luò)安全問題

1.1 網(wǎng)絡(luò)中的文件安全

文件作為數(shù)據(jù)的載體，是網(wǎng)絡(luò)系統(tǒng)中的一個重要元素，由于文件的自身屬性，大多數(shù)文件都是由用戶經(jīng)手，包含著用戶的重要信息，但是用戶對于文件的安全保護(hù)不能做到百分百的確定。大多數(shù)用戶只能依賴于第三方平臺如操作系統(tǒng)來對其進(jìn)行保護(hù)，但是這些平臺本身也不能完全隔絕網(wǎng)絡(luò)病毒的入侵，存在安全漏洞。

1.2 網(wǎng)絡(luò)安全對象目標(biāo)化

互聯(lián)網(wǎng)以資源共享為主要特點(diǎn)，是一個開放的數(shù)據(jù)平臺，但是正是由于資源共享這一特點(diǎn)，所以在數(shù)據(jù)加密這一方面不太嚴(yán)謹(jǐn)，互聯(lián)網(wǎng)的數(shù)據(jù)共享這一屬性帶來了大量的用戶，這也使得安保措施比較簡單，但又用戶基數(shù)大的互聯(lián)網(wǎng)成為了眾矢之的，成為了黑客的攻擊目標(biāo)。

1.3 用戶隱私安全

大數(shù)據(jù)背景下，資源共享使得每個數(shù)據(jù)之間都有或多或少的聯(lián)系，許多第三方平臺在進(jìn)行使用的時(shí)候一般都會要求用戶輸入自己的個人信息，如姓名、手機(jī)號碼、地理位置等等，而這些第三方平臺的安全保措施并不是十全十美的，網(wǎng)絡(luò)的虛擬使得對網(wǎng)絡(luò)攻擊者的追查更為困難，更有甚者某些平臺可能會為了利益出賣用戶的個人信息。這種情況一旦發(fā)生，用戶的個人隱私數(shù)據(jù)泄露，將可能產(chǎn)生不可預(yù)知的風(fēng)險(xiǎn)。

1.4 數(shù)據(jù)存儲安全

網(wǎng)絡(luò)時(shí)代來臨，數(shù)據(jù)爆炸式增長，數(shù)據(jù)按照已經(jīng)存在的模式進(jìn)行存儲，但是這種模式尚不完善，仍有被攻擊的可能性，而且互聯(lián)網(wǎng)技術(shù)不斷發(fā)展，科技的改革使得新產(chǎn)生的存儲模式和代碼仍會存在問題，而且各種各樣的存儲軟件使得存儲方式多樣化，存儲風(fēng)險(xiǎn)也大大增加。互聯(lián)網(wǎng)技術(shù)的發(fā)展使得網(wǎng)絡(luò)攻擊技術(shù)也在進(jìn)步，網(wǎng)絡(luò)攻擊者目的明確的攻擊使得網(wǎng)絡(luò)安全保護(hù)防不勝防。

2 傳統(tǒng)職業(yè)技術(shù)教學(xué)資源庫建設(shè)存在的問題

（1）教學(xué)資源使用者對資源庫的建立的認(rèn)識不深刻，大多數(shù)教師更傾向用傳統(tǒng)的媒介如圖書報(bào)紙等進(jìn)行教學(xué)，從而使得數(shù)據(jù)庫使用不徹底，建設(shè)程度也較低。

（2）調(diào)查顯示，教師對網(wǎng)絡(luò)設(shè)備的使用能力不夠，計(jì)算機(jī)操作具有復(fù)雜性、多變性，對教學(xué)資源庫的使用率低，也就使得教學(xué)資源庫的建設(shè)進(jìn)度較慢甚至停止。

（3）職業(yè)技術(shù)這一方面的知識多變，因此在進(jìn)行教學(xué)時(shí)就要求課程內(nèi)容靈活多變，但是教學(xué)資源庫的內(nèi)容不能隨意進(jìn)行修改和添加，使得資源庫的內(nèi)容沒有太大的實(shí)用意義。一般教學(xué)資源庫以學(xué)校為單位，但是資源庫的建立與維護(hù)需要專業(yè)人才，盡管資源庫的使用單位已經(jīng)認(rèn)識到了建立教學(xué)資源庫的重要性，但是對于網(wǎng)絡(luò)安全防護(hù)這一方面仍有很大的欠缺。

3 職業(yè)技術(shù)教學(xué)資源庫網(wǎng)絡(luò)安全建設(shè)應(yīng)做好的工作

從上文的內(nèi)容可知，要想建立一個完整的職業(yè)技術(shù)教學(xué)資源庫首先要保證這個資源庫處在一個安全的網(wǎng)絡(luò)環(huán)境下，其次就要加深教學(xué)資源使用者對資源庫的認(rèn)識、了解和使用。下面我將從數(shù)據(jù)存儲、數(shù)據(jù)應(yīng)用、數(shù)據(jù)管理、用戶身份認(rèn)證四個方面來介紹如何建立一個教學(xué)資源庫。

3.1 數(shù)據(jù)存儲安全

由上文可知，數(shù)據(jù)存儲威脅是網(wǎng)絡(luò)安全的一大危險(xiǎn)因素。那么我們該如何改變這一現(xiàn)狀呢？首先我們知道數(shù)據(jù)的存儲與應(yīng)用都是為用戶服務(wù)的，所以我們首先要做的就是做好數(shù)據(jù)的加密工作。采用高效的加密軟件對數(shù)據(jù)進(jìn)行加密處理，如 PGP等，定期對數(shù)據(jù)進(jìn)行檢測和加密處理，另外實(shí)時(shí)檢測數(shù)據(jù)的運(yùn)行情況，一旦發(fā)現(xiàn)有惡意程序數(shù)據(jù)入侵立刻采取相應(yīng)措施對數(shù)據(jù)進(jìn)行保護(hù)。最后，數(shù)據(jù)的備份工作也十分重要，對于一些重要數(shù)據(jù)一旦丟失，所造成的損失是巨大的。只有做好這些工作，教學(xué)資源庫才能完整的建立。

3.2 數(shù)據(jù)應(yīng)用安全

數(shù)據(jù)在用戶之間進(jìn)行信息的傳遞從而實(shí)現(xiàn)它的價(jià)值，但是數(shù)據(jù)的在進(jìn)行編譯傳遞的過程中會面臨許多潛在的威脅，因此做好數(shù)據(jù)應(yīng)用安全工作勢在必行。數(shù)據(jù)在進(jìn)行傳遞時(shí)遭受到攻擊的可能性是較大的，首先我們應(yīng)對以往遭受到的攻擊的特征及方法加以總結(jié)分析并研究出一種專門的防護(hù)程序來保護(hù)數(shù)據(jù)不受這種攻擊的危害。其次數(shù)據(jù)是由于數(shù)據(jù)共享而向用戶開放才導(dǎo)致有心人對數(shù)據(jù)進(jìn)行攻擊，因此我們要對所有的用戶設(shè)置防護(hù)設(shè)置，將普通用戶隔絕在核心數(shù)據(jù)之外，這樣也能很大程度的避免有心人對數(shù)據(jù)進(jìn)行攻擊竊取。最后我們要對資源庫的數(shù)據(jù)流程進(jìn)行實(shí)時(shí)監(jiān)控，確保數(shù)據(jù)處于用戶觸碰不到的位置，并且對各種可能出現(xiàn)的問題加以應(yīng)對防護(hù)。

3.3 數(shù)據(jù)管理安全

教學(xué)資源庫的建立要做好數(shù)據(jù)管理工作，網(wǎng)絡(luò)技術(shù)日益發(fā)展，數(shù)據(jù)管理安全防護(hù)難度大大增加，數(shù)據(jù)背景下，網(wǎng)絡(luò)安全遭遇著日益嚴(yán)峻的問題與狀況，這不僅要求我們要有強(qiáng)烈的安全防護(hù)意識，更要求我們從根本上采取有效的措施進(jìn)行數(shù)據(jù)的安全管理。首先要對數(shù)據(jù)進(jìn)行一個系統(tǒng)的規(guī)范建設(shè)，來規(guī)避數(shù)據(jù)的多變性對數(shù)據(jù)管理造成的安全威脅，將數(shù)據(jù)放在一個安全的網(wǎng)絡(luò)保護(hù)殼內(nèi)進(jìn)行數(shù)據(jù)管理。構(gòu)建一個大的數(shù)據(jù)安全屏障，使得數(shù)據(jù)的網(wǎng)絡(luò)安全得以保障。

3.4 用戶身份認(rèn)證

要想規(guī)避網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)，用戶實(shí)名制也是一種行之有效的措施，這種方法通過用戶在登錄時(shí)使用的身份信息來進(jìn)行用戶登錄狀態(tài)是否正常，一旦數(shù)據(jù)發(fā)生泄露，也可以通過用戶登錄時(shí)使用的身份信息找出網(wǎng)絡(luò)的攻擊者，其次身份認(rèn)證可以認(rèn)證未一人一機(jī)一號，通過用戶特定的登錄密碼可以保證用戶信息的安全性，而且這種身份認(rèn)證體系簡單方便，成本較低，功能齊全，是較為常用的一種方法。

3.5 資源庫的使用

資源庫的使用者即教師應(yīng)該提高對于計(jì)算機(jī)的操作熟練度以及使用率，否則再完善的職業(yè)技術(shù)教學(xué)資源庫也失去了本身存在的意義。除此之外，資源庫的建立單位也應(yīng)加強(qiáng)安全防護(hù)意識，做好安全防護(hù)工作，為學(xué)生建立一個良好的安全的網(wǎng)絡(luò)學(xué)習(xí)環(huán)境。

4 總結(jié)

本文對網(wǎng)絡(luò)安全問題的分類，對傳統(tǒng)職業(yè)與技術(shù)教學(xué)資源庫建立存在的問題以及如何建立基于網(wǎng)絡(luò)安全環(huán)境下的職業(yè)技術(shù)教學(xué)資源庫進(jìn)行了詳細(xì)的論述。由上文內(nèi)容可知，互聯(lián)網(wǎng)由于能夠提供更為優(yōu)越的學(xué)習(xí)環(huán)境，給用戶更為便捷的使用體驗(yàn)，在近幾十年來得到了迅猛的發(fā)展，互聯(lián)網(wǎng)多媒體教學(xué)以其獨(dú)特的學(xué)習(xí)方式和強(qiáng)大的生命力更適用于現(xiàn)代的理論教學(xué)，因此建立職業(yè)技術(shù)教學(xué)資源庫勢在必行。

[1]周廣民等．網(wǎng)絡(luò)信息安全學(xué)．北京：機(jī)械工業(yè)出版社，2004．

[2]劉思衍編著．網(wǎng)絡(luò)安全技術(shù)．吉林：吉林科技技術(shù)出版社，1998．

[3]賴明松．計(jì)算機(jī)密碼學(xué)及其應(yīng)用．北京：國防工業(yè)出版社，2001．

[4]張思然等．網(wǎng)絡(luò)入侵檢測技術(shù)研究綜述．小型微型計(jì)算機(jī)系統(tǒng)，2004．

[5]李紅柳．多媒體資源教學(xué)的開發(fā)與應(yīng)用[J]．高效論壇，2004．

[6]鐘東．基于網(wǎng)絡(luò)異常數(shù)據(jù)包入侵檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)．吉林大學(xué)，2005．