陳志超

摘 要：基于Internet的網絡學習作為一種全新的學習形式，有著鮮明的時代特點，同時，這又使遠程教學系統(tǒng)在運作過程中擔負了一定程度的風險，因此，在基于Internet的遠程教學系統(tǒng)的建設中，增強網絡預防突發(fā)事件的能力，充分保證網絡數(shù)據(jù)的安全成為優(yōu)先考慮的問題，隨著互聯(lián)網技術的發(fā)展，網絡安全也面臨著越來越嚴峻的問題，黑客技術、電腦木馬等逐漸成為了遠程教育系統(tǒng)發(fā)展中的桎梏。文章對遠程教育系統(tǒng)中較為常見的網絡安全攻擊問題進行了探討，并提出了一些針對性建議，以期為遠程教學系統(tǒng)網絡安全問題的深入研究提供一些借鑒。

關鍵詞：遠程教學系統(tǒng)；網絡安全；信息技術

在基于Internet的遠程教學系統(tǒng)的建設中，增強網絡預防突發(fā)事件的能力，充分保證網絡數(shù)據(jù)的安全成為優(yōu)先考慮的問題。

一、計算機網絡安全的主要威脅

（一）黑客

黑客是網絡上的一個復雜群體，他們以發(fā)現(xiàn)和攻擊網絡操作系統(tǒng)的漏洞和缺陷為樂趣，利用網絡安全的脆弱性進行非法活動，如修改網頁，非法進入主機破壞程序，竊取網上信息，進行電子郵件騷擾，阻塞網絡和竊取網絡用戶口令等。 黑客攻擊是遠程教學系統(tǒng)所面臨的主要網絡安全威脅之一。他們能夠在最短的時間內發(fā)現(xiàn)計算機系統(tǒng)或網絡平臺上的漏洞，并利用這些漏洞對主機進行攻擊。攻擊的方式多樣，例如修改網頁、非法進入主機破壞教學系統(tǒng)程序、竊取用戶的教學平臺信息、給用戶發(fā)送非法的電子郵件，并可在短時間內發(fā)布大量的“網絡垃圾數(shù)據(jù)包”，以此造成網絡堵塞等問題。黑客攻擊對遠程教學系統(tǒng)造成的損失同樣也是無法估量的。

（二）計算機病毒

計算機病毒已經成為了很多黑客入侵的先導，是目前威脅網絡安全的重大社禍首。它的侵入在嚴重的情況下會使網絡系統(tǒng)癱瘓，重要數(shù)據(jù)無法訪問甚至丟失。計算機病毒是一種高級的計算機程序，它由程序編織者采用高級計算機語言編制出來，能夠快速自我復制，一旦侵入主機或網絡服務器，便能夠通過自我復制、感染主機數(shù)據(jù)等途徑實現(xiàn)對主機的侵害。計算及病毒具有較強的破壞性、復制性和傳染性。計算機病毒對遠程教學系統(tǒng)的侵害也可體現(xiàn)在多個方面。

（三）拒絕服務

拒絕服務是指導致系統(tǒng)難以或不可能繼續(xù)執(zhí)行任務的所有問題，它具有很強的破壞性，“電子郵件炸彈”、“垃圾郵件”等，就是一些典型的例子，用戶受到它的攻擊時，在很短的時間內收到大量的電子郵件，從而使用戶系統(tǒng)喪失功能，無法進行正常工作。

（四）內部入侵

內部入侵是一種基于遠程教學系統(tǒng)內部的攻擊方式。攻擊者往往利用偶然發(fā)現(xiàn)的系統(tǒng)內部漏洞進行突破網絡系統(tǒng)的攻擊。在內部入侵的背景下，入侵者往往十分了解遠程教學系統(tǒng)的網絡硬件結構和軟件系統(tǒng)架構，因此他們可通過多種多樣的手段入侵教學系統(tǒng)，竊取系統(tǒng)信息、植入木馬病毒，對遠程教學系統(tǒng)造成更大的威脅。

二、Internet遠程教學系統(tǒng)安全體系

（一）實施網絡訪問控制

基于Internet的遠程教學系統(tǒng)的用戶大致可分為三類：教師用戶、學習者用戶以及管理員。不同用戶所能見到的內容、所擁有的權限是有所不同的。因此，為了保障信息不被越權訪問，應加強訪問控制工作，按用戶類別進行注冊，記錄用戶相關信息。同時，對系統(tǒng)中的資源也應進行分類，實行多級管理。實施網絡訪問控制是針對遠程教學系統(tǒng)最直接，也是最基礎的網絡安全防范措施。

在具體的實施和設計過程中，可將遠程教學系統(tǒng)的用戶按照級別分為三大類，即管理員用戶、教師用戶和學生用戶。上述三類用戶的權限是不一樣的，處在權限頂端的為管理員用戶，他能夠修改、刪除、添加教師或學生用戶的信息，或對系統(tǒng)訪問人數(shù)的數(shù)量、權限進行二次更改；教師用戶不能夠隨意更改信息信息，他們可以使用用戶名和密碼登錄教學平臺，進行一般的授課活動。對遠程教學系統(tǒng)實施網絡訪問控制權設計，能夠有效防止攻擊者對系統(tǒng)進行基本層次的攻擊。在具體的設計操作中，設計人員應嚴格按照用戶類別進行注冊、登記并將用戶的信息進行分層保存，不同權限用戶所享有的系統(tǒng)功能也應進行嚴格劃分，確保平臺信息不會被越權訪問。

（二）確保數(shù)據(jù)安全

基于Internet的遠程教學系統(tǒng)應妥善管理用戶的賬號及密碼，特別是權限較高用戶的信息，對密碼的長度、復雜度、更改頻度作為要求。此外，傳輸重要信息時應使用加密技術。

（三）掃除交互工具的隱患

目前，在Internet環(huán)境中進行的遠程教學常常需師生間的信息交換。因此，在系統(tǒng)建設中應對來自信息交互過程的非安全因素有所準備。

（四）注意防范病毒入侵

當前Internet已成為計算機病毒傳播的重要途徑，而為了豐富教學系統(tǒng)的資源從網上下載一些軟件又在所難免，因此身處Internet遠程教學系統(tǒng)應建立多層次的病毒防范體系，采取及時升級殺毒軟件，定時運行殺毒軟件查找病毒，重點防范要害部位，對重要信息進行備份等措施。

（五）實時漏洞掃描

在遠程教學系統(tǒng)平臺內部安裝漏洞掃描系統(tǒng)是一種保證系統(tǒng)網絡安全的重要措施。通過定時漏洞掃描能夠對系統(tǒng)的網絡安全漏洞、操作系統(tǒng)漏洞和管理漏洞進行有效監(jiān)測。通過對Internet環(huán)境中的遠程教學系統(tǒng)的安全問題分析，文章在實施網絡訪問控制、確保數(shù)據(jù)安全 、掃除交互工具的隱患、注意防范病毒入侵、 實時漏洞掃描 、增強系統(tǒng)穩(wěn)定性幾個方面提出了建設性的意見和建議，為建立全面系統(tǒng)的遠程教學系統(tǒng)提供了技術支持。

參考文獻

[1] 李曉軍.Internet在教學中的應用[J].教育課程研究， 2012（03）.

[2] 陳文斌.Internet在未來教育中的地位[M].商情，2016 （10）.