孫宇

摘要：APT攻擊具有高級、長期和威脅三重特性，由此而造成的社會損失可能將十分巨大。高校作為傳播文化、知識和技術的搖籃，必須肩負起相關使命，對自身的計算機網(wǎng)絡安全教育進行改革創(chuàng)新以實現(xiàn)對APT攻擊的良好應對。

關鍵詞：APT;高校計算機安全教育;存在問題;教育教學改革

1研究意義概述

APT（Advanced Persistent Threat）是高級長期威脅的英文縮寫。與傳統(tǒng)的計算機網(wǎng)絡安全威脅不同，APT攻擊具有高級、長期和威脅三重特性，它給計算機網(wǎng)絡安全造成的威脅是全面、持久和多渠道的（如圖1所示），網(wǎng)絡系統(tǒng)中的任何一個環(huán)節(jié)出現(xiàn)漏洞，都可能使得用戶終端成為攻擊對象，因而需要實施更加全面、可靠的安全防控策略。但我國傳統(tǒng)的高校計算機教育傾向于公共基礎課，屬于通識教育的范疇，對計算機網(wǎng)絡安全方面的內容涉及較少。隨著網(wǎng)絡時代的來臨，包括高校在內的社會眾多場所都實現(xiàn)了無線網(wǎng)絡覆蓋，這一方面給人們的生活、工作和學習帶來了極大便利，但同時也可能成為APT網(wǎng)絡攻擊的對象，由此而造成的損失可能將十分巨大。

圖1APT攻擊的多渠道特性

總之，在“APT網(wǎng)絡攻防”下，計算機網(wǎng)絡攻擊手段不斷進化，各種新型的攻擊手段更是不斷出現(xiàn)，這使得傳統(tǒng)的網(wǎng)絡安全防控體系顯得有心無力，亟需采取新型的安全防控策略，而這有賴于人才方面提供支撐。高校作為傳播文化、知識和技術的搖籃，必須肩負起相關使命，對自身的計算機網(wǎng)絡安全教育進行改革創(chuàng)新以跟得上形勢發(fā)展的需求。本文正是基于這一出發(fā)點，對當前高校計算機網(wǎng)絡安全教育中的不足進行了分析，并對滿足當下計算機網(wǎng)絡安全防控形勢發(fā)展需要的教育教學改革方法進行了探討，以期能夠對因APT攻擊而造成的威脅實現(xiàn)良好應對。

2存在問題分析

與歐美等發(fā)達國家相比，我國高校的計算機安全教育起步發(fā)展較晚，但計算機網(wǎng)絡在社會各行各業(yè)的應用卻發(fā)展迅速，這導致的一個直接后果就是計算機安全防控的教育落后于形勢發(fā)展的需要，給有效防控計算機網(wǎng)絡安全威脅造成了不利。針對潛在面臨的APT攻擊威脅，如何對當前的計算機教育教學資源進行整合，提升安全教育教學水平成為了一個亟待解決的問題。本節(jié)對當前我國高校的計算機網(wǎng)絡安全教育中的不足進行了分析，以期能為后續(xù)的工作改進和教育教學改革找準切入點，進而全面提升計算機網(wǎng)絡安全教育教學成效。

1.計算機網(wǎng)絡安全專業(yè)設置缺乏

與歐美等發(fā)達國家相比，我國的高等教育起步較晚，在專業(yè)設置上目前還沒達到與社會工程間的緊密耦合，專業(yè)依據(jù)形勢發(fā)展需求的動態(tài)調整機制也比較滯后。這造成的一個后果就是高校對當前的計算機網(wǎng)絡安全威脅的形勢預判不足，對社會生產(chǎn)實踐中出現(xiàn)的各種網(wǎng)絡攻擊行為不夠敏感，在專業(yè)優(yōu)化上普遍對設立計算機網(wǎng)絡安全工程專業(yè)缺乏重視。

2.計算機安全教育普及專業(yè)狹窄

就目前而言，我國高等教育各專業(yè)尤其是理工科專業(yè)都開設有計算機類的通識教育基礎課，但教學內容主要集中在微軟辦公套件和視窗操作系統(tǒng)的基本操作和應用上，在此基礎上可能還會融入一些程序設計語言和數(shù)據(jù)庫系統(tǒng)的相關內容。除了計算機類的專業(yè)之外，其他專業(yè)的學生因為受到長期慣性思維的影響，對相關知識的學習熱情不足，對已開設的課程內容都鮮有能夠做到完全掌握的，也就更談不上對計算機網(wǎng)絡安全方面的知識進行更加系統(tǒng)和全面的學習。根據(jù)調查實踐，幾乎所有的非計算機專業(yè)學生對最基本的計算機安全知識都無法做到有效掌握，對惡意入侵用戶終端、木馬和病毒植入、遠程控制等更是毫無了解，即使自身的網(wǎng)絡訪問終端遭受到了攻擊、入侵和遠程控制也都毫無所覺。這些都說明了計算機完全教育的專業(yè)普及面較窄，強化計算機安全知識教育在各個專業(yè)的普及力度迫在眉睫。

3.計算機網(wǎng)絡安全教育和管理制度不完善

APT攻擊具有長期潛伏、多渠道入侵和內網(wǎng)滲透等特性，而這就要求在對其進行防范時也必須綜合采用管理和技術手段。管理方面，要提升對釣魚郵件、網(wǎng)站以及虛假鏈接的警惕性，并及時對網(wǎng)絡終端進行漏洞掃描和安全升級;技術方面一是要加強軟、硬件防護體系的設置，另一方面則需要不斷加強對各種新型安全防控技術手段的研究和應用工作。但就目前而言，高校的計算機網(wǎng)絡安全防控知識內部網(wǎng)絡安全技術人員的問題，而基數(shù)龐大的大學生群體卻沒有相應的安全教育和管理制度約束。他們對APT攻擊缺乏認識，也難以做好基礎用戶的安全防護工作，這些都增大了遭受網(wǎng)絡攻擊的風險。

3教育教學改革方法探討

1.優(yōu)化專業(yè)布局，擴大計算機安全教育的專業(yè)覆蓋面

高等學校要對計算機網(wǎng)絡安全形勢的變化足夠敏感，并依據(jù)形勢需要及時對專業(yè)設置和布局進行優(yōu)化，加強對計算機網(wǎng)絡安全工程專業(yè)的設置力度。同時，要對高校當前已有的計算機專業(yè)資源進行有效整合和拓展利用，增加計算機網(wǎng)絡安全方面的通識教育必修課，并定向強化對非計算機專業(yè)的覆蓋力度，實現(xiàn)在更大范圍內開展計算機安全教育工作。

2.建立網(wǎng)絡安全教育教學管理制度

對計算機網(wǎng)絡安全教育教學及其相關的管理制度進行完善，在學生日常使用計算機和訪問互聯(lián)網(wǎng)的方方面面都加強對安全教育的滲透，引導學生提高對APT攻擊行為特征的認識，并據(jù)此開展積極防護。只有將計算機安全教育提升至學生日常生活和學習的制度約束層面，才能真正提升基礎用戶的防護積極性，進而也才能達到良好的教學效果。

參考文獻：

[1]李家春，熊冬青.新工科建設背景下的計算機安全課程教學改革研究[J].計算機教育，2019，（8）：27-31。

[2]閆璽璽，湯永利，陳艷麗.“互聯(lián)網(wǎng)+”背景下的高校網(wǎng)絡與信息安全課程教學改革[J].計算機教育，2019，（3）：12-15。

[3]張寧，王建虎，潘偉民.烏魯木齊市大學生網(wǎng)絡安全意識的現(xiàn)狀及對策研究——以新疆師范大學為例[J].電腦知識與技術.2014（04）：34-37.

[4]曾瑋琳，李貴華.陳錦偉基于APT入侵的網(wǎng)絡安全防護系統(tǒng)模型及其關鍵技術研究[J]，現(xiàn)代電子技術.2013（17）：121-125.