如何构建更加安全的校园网络环境

信息技术的高速发展将网络带入了校园。随着互联网特别是移动互联网在校园内的普及，师生的工作、学习、生活，学校的日常教学、管理都越来越离不开网络。

　　李晖 西安电子科技大学网络与信息安全学院执行院长

　　“维护校园网络安全的关键在于明确网络安全边界、健全安全防护机制、形成高素质安全队伍、增强师生安全意识。”

　　张生 中国基础教育质量监测协同创新中心网络平台部主任

　　“作为学校网络安全环境下的一分子，学生既是最大的受益者，也可能是受害者甚至危害者。如何趋利避害，为学生营造一个安全、洁净的网络环境，关系着学生的身心和学业发展。”

　　陈建淼 浙江省温州市电化教育馆馆长

　　“面对日益严峻的网络安全形势，温州市采取‘五全、五严、五变’举措，构建网络安全生态圈，努力建设与教育信息化发展相适应的网络与信息安全保障体系。”

　　信息技术的高速发展将网络带入了校园。随着互联网特别是移动互联网在校园内的普及，师生的工作、学习、生活，学校的日常教学、管理都越来越离不开网络。但在享受网络便捷的同时，校园也面临着许多网络安全隐患，如技术故障、信息泄露、恶意攻击等，师生同样面临不良信息、网络欺诈等风险。

　　目前的校园网络安全存在哪些隐患?网络安全教育的现状如何，又怎样入脑入心?建立维护校园网络安全的长效机制需要采取哪些举措?记者约请专家和相关负责人对这些问题进行深入探讨。

　　1 为何要紧绷校园网络安全这根弦？

　　记者： 随着信息技术的普及，校园网络安全越来越受到重视。为什么我们要紧绷维护校园网络安全这根弦?

　　张生： 随着信息技术尤其是移动互联技术的飞速发展，网络已成为在校学生学习、娱乐、交往的一种重要途径，也是学校育人环境不可或缺的组成部分。在校学生心智不够成熟，自我约束力不够强，在享受网络带来的诸多好处的同时，很容易受到网上各种信息的诱惑，有针对性地侵害学生的网络犯罪活动时有发生。作为学校网络安全环境下的一分子，学生既是最大的受益者，也可能是受害者甚至危害者。如何趋利避害，为学生营造一个安全、洁净的网络环境，关系着学生的身心和学业发展。对于学校而言，维护校园网络安全，是保障教育教学正常开展的基础性工作，也是构建新时代育人环境的重要工作。面对这项工作，学校的制度、技术、人员素质都需要进一步优化和提升。

　　李晖： 高校作为一个拥有数万师生的单位，其网络与信息服务主要分为两类：日常教学、生活等的信息管理与组织服务(包括教务系统、一卡通系统、财务系统、办公系统、研究生系统等)，网络接入服务(包括校园网有线/无线接入、易迅接入、移动通信网在校园内的使用等)。其中，第一类服务的稳定和安全直接关系到学校的正常运转和校园稳定(可能出现的问题包括服务系统崩溃、信息被窜改等)，并间接影响学生、教师的信息安全(相关信息泄露可能导致各类网络诈骗的发生);第二类服务的有效管理和安全保护，则直接关系到用户个人信息账号安全、网络空间内容安全、校园舆情引导等，甚至会影响到学生的价值观。因此，我们必须紧绷校园网络安全这根弦，确保校园网络安全、有序、稳定运行。

　　2 当前校园网络安全存在哪些隐患？

　　记者： 当前校园网络安全主要存在哪些隐患?这些隐患会产生哪些危害?造成这些隐患的主要原因是什么?

　　张生： 去年我参与了西南某省会城市一项覆盖11万名小学、初中、高中生的校园网络安全意识调查。从调查结果来看，校园网络安全隐患具体表现在以下几个方面：

　　一是个人隐私保护不周。调查显示，当收到陌生中奖信息或求助时，30%的学生会留下全部信息，会选择性留下信息的学生只占31%;当意识到个人信息被泄露时，17%的学生会不知所措。

　　二是社交安全意识有待加强。17%的学生未经核实便同意加陌生人为好友，23%的学生相信与陌生人的谈话内容，15%的学生直接接收陌生人发来的文件;学生们对熟人更加缺乏防范意识，45%的学生会点击同学发来的链接。

　　三是数据备份与密码安全意识行为有待加强。在个人信息安全方面，只有53%的学生会定期更改密码和对重要数据进行备份，对于重要数据完全不设置密码的占29%，56%的学生使用生日、电话号码、英语单词等作为简单密码。

　　四是使用电子邮件和网络下载功能时，对网络不安全因素的关注有待加强。在使用电子邮件时，32%的学生会设置邮件过滤，大部分学生对于垃圾软件不予理睬;在网上下载资源时，44%的学生认为应该在家长和老师的指导下下载，30%的学生认为自己具备甄别能力可以自行下载。

　　五是对不良信息的处理能力有待提高。在“当不小心进入了儿童不宜的网站时，我们应该怎么做”调查项中，22%的初中生选择了“继续浏览”，还有22%左右的初中生选择了“介绍给其他同学浏览”。

　　六是网络安全防范知识普及不足。67%的小学生了解病毒、木马、网络黑客等，32%的小学生表示不了解。

　　七是应对网络犯罪的素养不足。64.16%的高中生曾遭遇网络诈骗，38.26%曾被骗子成功诈骗。

　　这些隐患对学生的学习生活存在负面影响，严重时可能影响学生身心健康。目前，对学生网络信息安全素养的培养体系尚未建立，学生缺乏网络信息安全法律法规教育，缺少树立网络安全意识的训练，缺乏防范网络风险能力的培养，这需要政府相关部门和学校高度重视。

　　李晖： 我认为当前校园网络安全存在的隐患主要涉及以下几方面：

　　一是校园各类信息服务系统的数据安全。由于校园内各种二级、三级域名系统管理相对分散，针对各类漏洞风险可能会存在安全维护不及时等问题。这会导致部分网站或信息系统存在被拖库、窜改等风险，从而导致师生的各类敏感信息泄露。

　　二是校园网络、移动通信网无线接入安全。由于校园网络中WiFi(行动热点)接入点众多且大多采用802.1x(一种访问控制和认证协议)方式，人员密集使其成为具有较高价值的攻击目标，因此存在大量的伪热点、基站试图窃取用户敏感账号信息，进行钓鱼欺诈等。

　　三是校园信息系统中舆情内容安全(不良信息及言论的传播)。由于大学生初步掌握了各种获取信息的工具，可以轻易接触到色情、暴力、反动等不良信息，这会影响其人生观、世界观的形成和发展。

　　四是校园用户网络安全意识参差不齐。大学校园里，有对网络安全懵懵懂懂的本科新生，也有心智均已成熟的硕博研究生，这使得网络安全制度制定很难全面考虑和充分覆盖，容易一刀切。同样的网络信息，对不同心智的学生影响差异很大，这是影响舆情内容安全的一个重要因素。

　　陈建淼： 温州市电化教育馆对全市学校网络安全做摸底分析，发现存在如下问题：一是职责不清;二是遇到重大安保事件时，经常把网站系统一关了之，影响了工作和信息通畅;三是勒索病毒肆虐，存在内网大规模感染的安全隐患;四是“ 》等相关法律法规，提高网络安全防范意识。二是全面排查网络安全问题，对全市学校网络安全情况做摸底分析。三是全面加强安全工作组织领导，重构网络安全与教育信息化组织领导体系。温州市教育局合并教育网络安全领导小组与信息化工作领导小组，成立了教育网络安全和信息化工作领导小组及三个专项小组。四是全面加强网络安全基础建设。统一建设教育云计算中心(机房)，建设温州教育大数据平台，统一安装终端安全管理软件。五是全面加强网络安全管理。统一推进网络安全等级保护制度，统一落实网站集约化管理，统一部署有线无线登录认证，统一开展网络安全管理人员培训。

　　落实“五严”，强化网络安全责任到位。一是严格网络建设项目审核流程。二是严格执行网络安全管理制度。三是严格落实网络安全责任制。明确市县校和各部门(单位)行政“一把手”为网络安全和信息安全第一责任人;明确“谁主管、谁负责，谁主办、谁负责”的网络信息安全责任;配备专兼职信息安全管理员，具体负责本单位网络安全和信息安全工作。四是严格网络安全责任追究制。将网络安全的考核纳入到直属单位(学校)、县(市、区)教育局的年度考核中;对存在安全漏洞不整改、发生网络安全事故的予以扣分警示;因管理不善致使本部门内发生重、特大信息安全事故或严重违纪违法事件的，按有关规定对部门和有关责任人进行处理，情节特别严重的依法追究相关责任人的法律责任。五是严格落实全天候应急值守制度。切实加强应急值守工作，及时掌握安全动态，做到早发现、早报告、早处置;严格执行领导带班及24小时值班制度，保持24小时通信畅通。

　　实现“五变”，确保教育网络信息安全。一是做好应急预案,变被动处理为主动防范。建立健全应急处置预案制;研究编印了《温州市教育系统网络与信息安全保障应急处置预案》;指导要求各地各学校建立相应预案;积极应对突发的网络安全事件。二是实施等级测评，变应急处置为提前掌控。市本级投入180余万元，根据网站的类型和性质，对市局及直属单位24个网站进行等级测评，顺利取得了等级保护备案证书。三是组织安全自评，变单一部门防范为全体行动。温州市购置了绿盟安全主机扫描系统，要求所有学校定期对学校网站、系统进行主机安全和网站安全的全面扫描，及时发现安全漏洞，及时组织整改。四是加强宣传教育，变被动管理为自发规避。开展网络安全宣讲进校园活动，聘请宣讲员宣讲相关知识。五是加大网络舆情监管，变事后处置为提前引导。全天24小时监测教育舆情，做到技术监测和人工分析相结合，早发现、早报告、早处置。