周科君 張叢鑠
摘 要:網(wǎng)上購物、網(wǎng)上點(diǎn)餐、網(wǎng)上報(bào)名、網(wǎng)上行政業(yè)務(wù)辦理等,網(wǎng)絡(luò)的使用無處不再,網(wǎng)絡(luò)的發(fā)展已滲透入了我們的生活、學(xué)習(xí)、工作的方方面面。清晨起床,隨著手機(jī)鬧鐘的一聲鈴響,網(wǎng)絡(luò)就接入了你我的世界。有專家指出21世紀(jì)是工業(yè)化進(jìn)入信息化的大調(diào)整時代,人類創(chuàng)造的數(shù)據(jù)每天都在海量般地成幾何倍增長,我們在創(chuàng)造數(shù)據(jù)的同時,也在享受著數(shù)據(jù)帶來的便利。
關(guān)鍵詞:互聯(lián)網(wǎng)+ 網(wǎng)絡(luò)安全 安全意識
中圖分類號:G64 文獻(xiàn)標(biāo)識碼:A 文章編號:1003-9082(2018)09-0-01
一、當(dāng)前網(wǎng)絡(luò)安全形勢
近五年社會各行各業(yè)的發(fā)展,可以說沒有那一個能比得上網(wǎng)絡(luò)的發(fā)展,而各行業(yè)的發(fā)展也都與網(wǎng)絡(luò)有著千絲萬縷的聯(lián)系,“互聯(lián)網(wǎng)+”的概念已經(jīng)從生根發(fā)芽進(jìn)入了成長階段。截至2017年6月中國網(wǎng)民規(guī)模達(dá)到7.51億人,約相當(dāng)于整個歐洲的總?cè)丝?,然而飛速的發(fā)展也必然伴隨著一定的隱患。我們都知道安全在各行各中生產(chǎn)中是伴隨著整個生病周期過程的,注重每個環(huán)節(jié)的安全,就等于是在不斷地降低風(fēng)險,風(fēng)險管控、安全意識應(yīng)是全員參與的活動。
二、網(wǎng)絡(luò)安全相關(guān)技術(shù)理解
要加強(qiáng)網(wǎng)絡(luò)安全,我們首先要了解網(wǎng)絡(luò)架構(gòu)。當(dāng)前主流的2種架構(gòu)是:1. 運(yùn)營公司推崇的光纖到戶:PON結(jié)構(gòu),簡單講它是一種大二層的結(jié)構(gòu),一種扁平化的網(wǎng)絡(luò),具有明顯的工業(yè)化特性,建造成本低,建設(shè)周期短,接入線路多即實(shí)現(xiàn)每戶住戶的光纖到家,便于全局配置與管控;2.企業(yè)、公司、校園網(wǎng)使用的三層網(wǎng)絡(luò)架構(gòu):接入層、匯聚層、核心層,集中式管理,從上到下,層層監(jiān)控,可控性強(qiáng),其特點(diǎn)是模塊化,橫向擴(kuò)展性較好。而針對這兩種不同架構(gòu)的特點(diǎn),安全技術(shù)手段也是有所不同的。從本質(zhì)上講,當(dāng)前的各種網(wǎng)絡(luò)威脅、攻擊也都是針對其架構(gòu)的終端或不同環(huán)節(jié)所采取的各種手段。根據(jù)近些年數(shù)據(jù)顯示,木馬僵尸網(wǎng)絡(luò)、釣魚網(wǎng)站、分布式拒絕服務(wù)(DDOS攻擊)、高級持續(xù)威脅(APT攻擊)等新型網(wǎng)絡(luò)攻擊愈演愈烈,全球惡意代碼樣本數(shù)目正以每天可獲取300萬個的速度增長,云端惡意代碼樣本已從2005年的40萬種增長至目前的60億種【1】。而近些年網(wǎng)絡(luò)安全技術(shù)有了新的發(fā)展趨勢,逐步向經(jīng)濟(jì)化、組織化、國際化轉(zhuǎn)變、有些甚至危及國家安全層面。這就要求教育者、管理者對網(wǎng)絡(luò)安全技術(shù)要有一定的認(rèn)知,了解網(wǎng)絡(luò)安全的防護(hù):防火墻、殺毒軟件、入侵檢測。利用現(xiàn)有的、行之有效的工具手段,預(yù)防為主。如利用防火墻加強(qiáng)外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)的信息過濾,個人使用殺毒軟件先預(yù)檢掃描,后操作使用的習(xí)慣,及時地更新病毒特征庫。還有現(xiàn)在最前沿的全態(tài)勢感知概念,根據(jù)現(xiàn)有的情報(bào)信息,通過AI智能算法,結(jié)合監(jiān)測、預(yù)警等多種技術(shù),及時地指揮調(diào)度,達(dá)到追蹤溯源、監(jiān)督管理的目的。
三、樹立與提高網(wǎng)絡(luò)安全概念
網(wǎng)絡(luò)的加入與發(fā)展,讓基礎(chǔ)設(shè)施正變得更智能,但也變得更加脆弱,受攻擊、入侵的范圍也更廣泛,樹立網(wǎng)絡(luò)安全概念顯得尤為重要。2017年6月1日中國第一部《網(wǎng)絡(luò)法》正式頒布實(shí)施,網(wǎng)絡(luò)行為不再是灰色地帶。它為我們的網(wǎng)絡(luò)安全提供了重要綱領(lǐng)性的指導(dǎo)意見。個人信息(即隱私)、弱口令等許多有爭議性的問題有了明確的指示。網(wǎng)絡(luò)安全制度總體規(guī)劃也為我們指明了方向,網(wǎng)絡(luò)接入終端的要加入審計(jì),即盡可能完整、詳細(xì)記錄上網(wǎng)訪問站點(diǎn)的日志記錄,上網(wǎng)用戶要進(jìn)行實(shí)名制認(rèn)證,思想意識上防止人類社會工程學(xué)的攻擊。在制度上完善,明確主體責(zé)任、運(yùn)維責(zé)任、應(yīng)用責(zé)任。網(wǎng)絡(luò)病毒雖然不可避免,但可提前防護(hù)。
雖然《網(wǎng)絡(luò)法》已經(jīng)頒布實(shí)施,相關(guān)的法律制度細(xì)節(jié)建設(shè)尚在進(jìn)行時中,但掌握基本的網(wǎng)絡(luò)安全知識仍然是軟肋:手機(jī)中的多數(shù)的APP(手機(jī)軟件)安裝時都會提示需要獲取很多項(xiàng)權(quán)限信息,但并不都是必要獲取,如對位置信息的獲取、通訊錄信息的獲取的,用戶都是有選擇權(quán)的,《網(wǎng)絡(luò)法》第四十一條對此明確提出了要求,但行業(yè)自身的約束力有限,容易受到多方利益的影響,打鐵還需自身硬,用戶自身也要提高網(wǎng)絡(luò)安全意識與基礎(chǔ)知識。
四、校園中要加入網(wǎng)絡(luò)安全普法教育
當(dāng)前科技發(fā)展進(jìn)入了數(shù)據(jù)大爆發(fā)的時代,各種終端都開啟了接入互聯(lián)網(wǎng)時代,網(wǎng)絡(luò)的接入方式不再拘泥于計(jì)算機(jī)、服務(wù)器、交換機(jī)、路由器等傳統(tǒng)設(shè)備,新的智能家居設(shè)備、移動終端設(shè)備等形成了新的萬物互聯(lián)網(wǎng)絡(luò)?;A(chǔ)網(wǎng)絡(luò)搭建的成本、技術(shù)等要求的門檻降低,網(wǎng)絡(luò)服務(wù)商的民營化、私有化都為其時代的形成創(chuàng)造了有利的條件,網(wǎng)絡(luò)的接入成為了人人皆可參與的商業(yè)行為,各個環(huán)節(jié)逐漸模塊化、工業(yè)化,由此網(wǎng)絡(luò)商業(yè)活動成為了第三產(chǎn)業(yè)之后又一新的經(jīng)濟(jì)產(chǎn)業(yè)支柱,與我們社會、生活、民生的聯(lián)系也越加緊密。
2016年國內(nèi)各類院校在校大學(xué)生約3742萬人【2】,計(jì)算機(jī)應(yīng)用基礎(chǔ)課程等基礎(chǔ)課程全面普及,這也使得大學(xué)生成為網(wǎng)民中新的生力軍,我校網(wǎng)絡(luò)流量數(shù)據(jù)中,網(wǎng)絡(luò)互聯(lián)網(wǎng)出入數(shù)據(jù)是重中之重,在這些出口帶寬數(shù)據(jù)中,視頻直播,即“網(wǎng)紅”類直播表演占到數(shù)據(jù)總量的90%以上,而校園網(wǎng)內(nèi)網(wǎng)間的免費(fèi)學(xué)習(xí)數(shù)據(jù)資料的訪問量不足總量的10%,這其中還包含了必要的網(wǎng)絡(luò)課程學(xué)習(xí)課時,如網(wǎng)絡(luò)學(xué)習(xí)空間、精品課、教務(wù)管理等。由此可見,學(xué)生的網(wǎng)絡(luò)使用與學(xué)校運(yùn)營者的設(shè)想偏差甚遠(yuǎn),急需要正確地引導(dǎo)。學(xué)生對網(wǎng)絡(luò)資源的辨別更能較弱,加之好奇心強(qiáng),極易產(chǎn)生連鎖反映。尤其是近期網(wǎng)絡(luò)上爆發(fā)的“藍(lán)鯨”事件、“釣魚”郵件等威脅,消極、負(fù)面的非法引渡人言論在青少年、大學(xué)生中極易引起共鳴,他們在沒有相關(guān)認(rèn)知的前提下,往往會深陷其中,給自身、他人造成傷害。如某國的“藍(lán)鯨”事件,這是敏感話題,不能回避,要深入實(shí)際,對技術(shù)、思想活躍的學(xué)生不能只是打壓,善用他們自身的優(yōu)勢、興趣,讓他們發(fā)揮正能量的作用帶動他人,同時思想上正確引導(dǎo),以實(shí)事求是的有效論據(jù)駁斥反社會、非和諧的信息。
網(wǎng)絡(luò)讓全世界的你我溝通不再有距離,網(wǎng)絡(luò)是向著共建共享的環(huán)境健康發(fā)展的。教育行擁有自身的技術(shù)與理論優(yōu)勢,授業(yè)者應(yīng)當(dāng)在網(wǎng)絡(luò)安全的預(yù)防中發(fā)揮特長,多一份耕耘,就多一份收獲。而我們的國家、政府也在不斷地做出這努力與積極措施,加強(qiáng)正確引導(dǎo)與監(jiān)管,正確引導(dǎo)為主,監(jiān)管與處罰并行。凡益之道,與時偕行。我們每個人都是網(wǎng)絡(luò)的參與者與享用者,信息安全成為全世界的命題,你我都是其中關(guān)鍵,需要合作共建。
參考文獻(xiàn)
[1]劉多 工業(yè)和信息化部電信研究院副院長 《當(dāng)前網(wǎng)絡(luò)安全形勢與展望》 2014年11月
[2]智研咨詢集團(tuán) 《2017-2022年中國消費(fèi)金融行業(yè)深度調(diào)研及投資戰(zhàn)略研究報(bào)告》.2017年3月