网络与信息安全现状调研报告

网络与信息安全现状调研

报告

Newly compiled on November 23, 2020

网络与信息安全现状调研报告

电脑技术和网络信息技术的飞速发展，把人们带进了一个日新月异的网络时代。网络正以越来越快的速度进入校园、家庭，来到中小学生身边，日渐成为中小学生获取信息、学习知识、休闲娱乐的重要工具。但是，网络犹如一把双刃剑，在增强了学生与外界的交流与沟通，增长了知识的同时，也难免受一些负面影响。随着科学技术的飞速发展，校园网建设与应用的不断普及成熟，网络安全问题却日益突显。新技术普及，网民数量激增，网民低龄化，使得网络安全问题日益复杂化，据资料显示我国校园网络环境安全令人堪忧。

一、校园网络安全的现状

１．校园网络安全性问题不仅来自外部网络，更主要的威胁还是来自内部，学生通常是最活跃的网络用户，对网络新技术充满好奇，有些学生会尝试使用网上学到的、甚至自己研究的各种攻击技术，而不计后果，网络安全事件日益增多，网络安全保障的难度越来越大。

２．计算机与网络安全意识淡薄。网络是新生事物，许多人一接触就忙着用于学习、工作和娱乐等，对网络信息的安全性无暇顾及，安全意识淡薄。

３．网络安全投入有限，由于种种原因，软硬件投入有限，由此直接导致网络安全性降低。

４．盗版软件泛滥成灾由于缺乏版权意识，盗版软件、影视资源在校园网中普遍使用，这些软件的传播一方面占用了大量的网络带宽，另一方面也给网络安全带来了一定的隐患。比如，Ｍｉｃｒｏｓｏｆｔ公司对盗

版的ＸＰ操作系统的更新作了限制，盗版安装的计算机系统出现大量的安全漏洞而无法升级补丁漏洞，没有正版操作系统和杀毒软件。一般来说网络中存在的漏洞数量决定了所受到的威胁程度和遭受的攻击类型。

二、我校教育信息化的总体目标是：进一步完善校园信息网络系统，全面提高师生的信息素养，构建高水平高效益的教育信息化体系，实现教育的跨越式发展。具体保障措施是：

1、经费保障

1）、信息技术的硬件和软件的投入占学校基础投资的比例高于15%。2）、学校从办公经费中挤出的资金保障信息化建设费用的20%。

通过以上经费的保障措施，加快设备的投入和更新，满足我校信息化建设的正常开展，

2、其他保障

1）、认识到位。要充分认识教育信息化是教育现代化的需要，充分认识教育信息化是教育改革的推进器和制高点，是新的历史条件下教育发展的必然要求。同时也要充分认识到这一工程投入大、难度大、涉及面广，必须引起高度重视。

2）、组织健全。成立以校长为组长的领导小组，加强对教育信息化工作的统筹，分层要求，积极推进。进一步加强信息中心的建设，充分发挥其对学校教育信息化工作的规划、组织、指导和协调作用。加强对信息技术教师和网络管理员的培训，提高其技术水平，增强责任心。

3)、机制激励。对教师钻研信息技术、参赛获奖的，要予以表扬、奖励，并和评先挂钩，形成有利于教育信息化发展的激励机制和环境氛围。

4)、建管并重。要开源节流，使投入得到高效的产出。在抓好硬件软件建设的同时，更要抓好一支高效务实的管理队伍和掌握信息技术的骨干教师队伍，增强信息素养，提高应用能力，推进教育改革。

总之，要转变观念，为实现教育信息化提供组织保障、经费保障、技术保障、管理保障，总体规划，分步实施，把我校的教育信息化工作提高到新的水平。

三、加强校园网安全管理措施，加强校园网的安全管理工作应从教育、管理和技术等方面综合考虑：

１、加强网络安全教育近几年来，网络经济迅速发展，涉网学生越来越多，他们有的有驾驭网络的技能，但对维护网络安全的法律、法规、条例却知之甚少，网络安全意识相对淡薄。

目前网络安全教育重点抓好这几方面工作：一是加强网络法律法规的宣传教育，提高师生网络安全意识；二是积极开展“呼唤网络文明，净化网络环境”等宣传教育活动。三是加强用户安全意识和管理技术的培训工作。对于新用户的安全意识的培训，也可以开展一些在职培训、学生的文化课、选修课等形式的安全意识和基本技能的培训，对于系统管理员，一定要重视上岗培训。

２、加强校园网安全管理建设（１）安全政策是执行各项管理制度、技术措施的依据，一般规定“做什么”而不是“怎么做”，哪些行为是允许的、哪些行为是不允许的，违反了这些约定将会受到怎样的处罚。目前学校以安全管理规定、安全条例、安全管理办法等形式发布。（２）安全管理工作是一项非常复杂的工程，应建立健全由学校领导负责的安全组织结构，

从日常工作、岗位职责等各方面加以规范，保证一切技术措施得以贯彻实施。

３、采用坚强完备的安全技术措施远离盗版软件，采取主动防御的安全策略，建立一个功能齐备、全局协调的安全技术平台，与信息安全管理体系相互支撑和配合。

总之，对于教育网安全领域来说，建立主动型的防御体系除了需要厂商、安全服务商的广泛支持与合作，同时教育用户远离盗阪软件，加强法制、道德修养，提高安全意识，严格监控内部网络的网络行为等，还网络一个清净安全的天空。