第一,国家安全方面的原因
当前,网络已经渗透到了社会的方方面面。层出不穷的病毒,防不胜防的黑客,盗取数据,破坏网络,对国家安全构成了极大的威胁。委内瑞拉、乌克兰电厂遭受攻击,导致全国区域性大停电;勒索软件全球肆虐,劫持重要信息资源严重影响人们的工作生活;国家之间网络暗战较量时有发生。一个个看似独立的网络安全事件,已经产生蝴蝶效应,形成巨大的网络连锁隐患。网络安全牵一发而动全身,不是一句空话。
第二,个人生活方面的原因
先举个小例子,小明喜欢发朋友圈,并且每条朋友圈下面都附上自己的位置定位,尤其是一些高大上的地方,都要特别标注。在一次长途旅行回家后,他发现自己家被盗,随即报警。警方之后抓住了小偷,经审讯得出结论,小偷是通过小明朋友圈信息了解到他的行踪和位置,实施了犯罪。
这就是简单的因为数据泄露而造成的犯罪案件。这样的事件在我们的生活中随处可见。公共的WIFI、付款的二维码和链接、智能门锁、甚至连拍照时的“剪刀手”姿势,都有可能出卖你的秘密。由此看来,互联网在给我们带来便捷生活的同时,也在悄悄的将我们变成了“透明人”。
网络威胁,该如何应对?
尽管互联网面临着很多不安全因素,但是,我们依然要享受互联网的便利。外卖的美食还是要品尝、移动支付还是要使用、网购“剁手”还是要继续。因为,历史的车轮已经驶入互联网时代,我们要做的就是享受其中,同时也要提高安全防范意识,不给不法分子可乘之机。
那么,面对网络威胁,我们要如何应对? 小编在此简单总结几招:
就国家层面而言,有关部门应不断完善和落实相关的网络安全法律法规,加强网络安全的宣传教育,使网络安全防护意识深入人心;就网络运营者而言,应重视信息数据、商业数据保护,提高安全意识,向专业的网络安全公司寻求帮助;就个人层面而言,要提高网络安全的防护意识和防护技能,做到知己知彼,百战不殆。
‘贰’ 论文:如何增强大学生的网络安全意识
内容提要:网络的迅速发展伴生着网络安全问题,增强大学生网络安全意识刻不容缓。大学生对网络安全问题认识不清,网络安全知识匮乏,网络法律意识和道德意识淡薄,对网络的强依赖性是导致其网络安全意识薄弱的主要原因。高校应该充分利用课堂内外宣传网络安全知识,增强大学生的网络安全意识。
关键词:大学生;网络安全意识;对策
随着互联网的飞速发展,网络安全问题日趋突出。在网络安全问题中,人的因素是第一位的。欧洲网络与信息安全局在《提高信息安全意识》中指出:“在所有的信息安全系统框架中,人这个要素往往是最薄弱的环节。只有革新人们陈旧的安全观念和认知文化,才能真正减少信息安全可能存在的隐患。”大学生是国家未来发展的生力军,他们的网络安全意识是网络安全的第一道防线。加强大学生网络安全意识直接关系到国家的未来,增强大学生网络安全意识刻不容缓。
一、大学生网络安全意识薄弱
《第25次中国互联网络发展状况统计报告》显示,虽然网络安全事件频繁发生且造成了较大损失,但网民的安全意识依然较低。仍有4.4%的网民个人计算机未安装任何安全软件,近50%的网民不重视网上的安全公告。笔者对所在学校和其他5所广州高校的大学生进行了随机抽样问卷调查(共发放调查问卷872份),调查显示大学生网络安全意识比较薄弱。
在调查中,100%的学生都有QQ号,86.54%的学生在网上发布了自己的真实材料,38.7%的学生喜欢用自己的生日、电话号码、学号等来设置QQ密码,26%的学生未给自己的电脑设置开机密码,72%的学生认为自己不会有意识地注意网络安全方面的信息。在回答“您认为避免黑客攻击应该采取哪些手段”时,大多数同学选择法律约束、网络警察管理、使用网络安全产品等,选择提高用户安全意识的学生仅占44.7%。在大学生的观念当中,网上有黑客、病毒、木马,但网络犯罪离自己很遥远,网络安全和自己关系不太大,不妨碍自己在网络上潇洒地游走。
二、大学生网络安全意识薄弱的主要原因
造成大学生网络安全意识薄弱的原因有很多,既有整个网络环境的问题、学校教育的空缺,也有大学生自身网络素质的问题。
(一) 网络不安全因素比较隐蔽
网络不安全因素的隐蔽性欺骗了大学生。大学生普遍认为,网络安全就是指网络信息安全,他们没有感受到自己的网络信息有什么不安全。在调查对象中,只有1.4%的学生有过QQ号、MSN号、网银账号被盗的经历,90.2%的学生认为没有人企图对他们实施数据盗窃。所以,他们想当然地认为网络安全问题不是普通大学生要注意的事情,网络犯罪分子只对高度机密且有价值的数据、银行账户等敏感信息感兴趣,对普通大学生没有兴趣,因为他们没有什么有价值的东西。与此形成鲜明对比的是,《2009年中国网民网络信息安全状况调查报告》显示:“2009年,52%的网民曾遭遇过网络安全事件。网络信息安全对众多网民来说不再只是停留在新闻报道或他人的言谈中,而是需要实际应对和处置的问题。”
美国学者马克·波斯特曾经说过:“随着电脑数据库的降临,一种新的话语、实践便在社会场中运作,你可以把社会当做一个超级全景监狱。”在他看来,数据库构建了一个超级全景监狱,在这里“把我们的私人行为转化成公开布告,把我们的个人言行转化成一种集体语言”。这一观点并非危言耸听,现代网络技术可以把人的每一个网络行为都记录下来,尤其是随着云计算时代的到来,越来越多的网络服务需要把数据上传到服务器。如果需要,通过这些记录可轻易获知个人信息。
事实上,网络安全不仅是指网络信息安全,还包括网络设备安全和网络软体安全。由于技术原因,目前的电脑操作系统都存在安全漏洞,入侵者可以利用各种工具借助系统漏洞入侵他人电脑,或盗取他人的信息,或借用他人电脑对网络实施恶意攻击。所以,网络安全出了问题不只是个人隐私泄露,也不只是频繁地重装系统的麻烦,而是可能导致经济损失,甚至还可能使自己成为罪犯的替罪羊,陷入到法律纠纷当中。
(二)学校网络安全教育的缺位
大学生网络安全知识匮乏、网络法律和道德意识淡薄的现状与学校在网络安全教育方面的缺位有着一定的关系。
1.大学生网络安全知识匮乏。大学生普遍知道诸如防火墙、病毒、木马等网络安全方面的常用术语,有74%的学生知道要给电脑安装防火墙,要定期升级病毒查杀工具。然而,83.6%的学生认为只要有防火墙、防病毒软件等网络安全工具就可以保证他们的安全,却不清楚不良的上网习惯、网络安全工具的不正确使用、系统本身的漏洞等都是危害网络安全的因素。
出现以上现象的原因,在于大学生的网络安全知识一般都是来自于周围的同龄人或互联网,很少是通过学校教育获得的。目前,高校一般都开设了公共计算机课程,但是该课程对于网络安全的教育严重滞后,不能适时地为学生传授网络安全知识。
网络安全知识的匮乏,使得大学生行走在网络危险的边缘而不自知。随着网络诈骗等犯罪现象的出现和攀升,有些大学生开始意识到网络安全问题的存在,然而由于自身相关知识的匮乏,以及网络使用的技能不强,使得他们尽管很关注自己的网络安全,但是对网络上层出不穷的窃取和破坏行为常常发现不了,即使发现了也束手无策。
2.大学生网络法律知识空白,网络道德观念模糊。目前,高校一般没有开设专门的网络安全法制教育课程,大学生对于网络安全的法律法规不太清楚,网络道德观念也比较模糊。在参与网络活动中,多数大学生既不顾他人的安全,也不注意自己的安全,一不小心就触犯了道德和法律。前些年的“铜须事件”“虐猫事件”等就是通过“人肉搜索”找到当事人在现实生活中的姓名、家庭地址、工作单位等个人信息,给他们带来了巨大的舆论压力和心理压力,甚至对其生活造成了很大的负面影响。喜欢“人肉搜索”的人只讲自己的快意,却意识不到这些行为已经构成了对他人隐私的侵害。
(三)大学生对网络的强依赖性削弱了其网络安全意识
每个大学生都怀揣着一个梦想进入大学,然而当大学生活扑面而来时,他们的梦想却“流离失所”,紧张甚至枯燥的生活让他们感到彷徨。与此相反,网络世界的丰富、自由、多彩、轻松深深地吸引着他们:这里方便、快捷、廉价、丰富的娱乐方式成了很多大学生的首选;这里充斥着大量的色情、暴力、迷信等有害信息,对大学生具有极大的诱惑力;这里没有师长的约束,没有复杂的人际关系。于是,他们对网络产生了很强的依赖性,他们在放任自己时,安全意识也逐渐被削弱。
三、大学生网络安全意识培养的对策
网络是大学生日常学习生活中不可或缺的工具,是他们了解世界、与外界联系的重要媒介。高校应该加强大学生的网络使用技能和网络安全意识教育的力度,不断提高大学生的网络使用技能,帮助大学生提高网络安全意识。
(一)充分利用课堂加强大学生的网络安全知识和网络安全法制教育
1.在高校公共计算机课程中增加网络安全知识的内容。目前,高校计算机普及课程的内容主要是计算机常用软件的使用,而关于计算机网络安全的内容比较少。应在该课程中增加两方面的知识:一是计算机系统管理知识,应该适当增加计算机操作系统的安装、设置等知识,增加学生对计算机工作原理的了解,使之了解系统管理用户、文件和其他硬件资源的安全机制。这可以提高学生在网络世界的自学能力和抵御网络侵害的能力。二是网络安全知识,介绍网络安全的基本理论知识和系统安全策略,如加密解密算法、防火墙的工作原理与作用、系统漏洞及修补方法、硬盘保护卡的工作原理与使用方法。教师通过在教学中增加正确使用网络、病毒的处理等知识,引导学生正确看待网络,培养学生良好的上网习惯,使之正确、安全地利用网络资源。
2.加强对大学生的网络安全法制教育。目前,很多高校没有开设专门的网络安全法制教育课程,只是在公共必修课《思想道德修养与法律基础》中涉及健康、安全上网的内容,但是几乎没有涉及相关的法律法规,容易在学生的头脑中留下相关法律的空白。因此,高校在加强大学生的传统道德教育的同时,绝不能忽视网络安全法制教育,应当把网络安全法制教育纳入德育教育的范畴。比如,在课程中增加《计算机病毒防治管理办法》《计算机软件保护条例》等一些重要的法律法规,通过系统的法律知识教育,不断强化学生的网络安全法制意识,提高学生的网上自我约束能力、自控能力和自我保护意识。
(二)积极拓展课外空间,开展形式多样的网络安全教育活动
1.开设网络安全知识专题讲座。开设网络安全知识专题讲座是对课堂教学的一个有效补充,也是有效地引导大学生关注网络安全问题的有效途径。可以就课堂教学中不能深入讲解的问题或薄弱环节举办讲座,如网络行为规范、个人计算机安全策略、计算机病毒的新动向、病毒查杀软件的使用等。通过网络安全知识专题讲座可以培养大学生网络安全意识,引导大学生关注网络安全问题。
2.定期开展网络安全培训。学校应该定期对师生进行网络安全培训,让全体师生一起了解网络风险,形成安全责任意识及行为习惯。在对学生的培训中应指导学生掌握并遵守学校网络使用条款,了解网络中存在的风险,知道如何进行自我保护、如何寻求帮助等方面的基本常识。培训还可以让学生认识到有关数据保护、知识产权方面的法律法规对自身的权利既是限定也是保护。
3.举办丰富多彩的活动。如举办网络安全知识大赛、网络安全知识调查、网络安全主题漫画比赛等,这既可以丰富大学生的业余生活,又可以在校园中宣传网络安全知识,强化学生的网络安全意识。
(三)成立校级的信息安全管理机构
高校应该成立专门的信息安全管理机构,负责校园网的日常安全与管理工作,及时了解本校学生的网络使用情况;定期发布最新的网络安全信息,让大学生及时了解网络不安全因素的动态。在信息安全管理机构的指导下,使学生养成“网络安全,人人有责”的意识。
‘叁’ 如何提高网络安全防范意识
1、接入公共场所WiFi时,应向相关服务人员确认WiFi名称和WiFi密码或其他WiFi连接认证方式,防范使用可能引起混淆的WiFi名称骗取信任,避免接入未知来源的免费WiFi;
2、尽量不要在公共场所的WiFi下进行网银支付、购物、收发涉密邮件、文件、手机炒股等操作,并妥善保存自己非常重要的私密或者隐私信息;
3、当不需要上网时,请及时关闭手机、笔记本电脑或iPad等的WiFi功能;
4、不要将手机设置为自动连接WiFi网络;
5、电脑、手机等终端的浏览器经常升级到官方最新版本,另外,安全防护类软件也要及时更新。
‘肆’ 大学生如何增强网络安全意识和自我保护意识
大学生网络安全意识培养的对策
网络是大学生日常学习生活中不可或缺的工具,是他们了解世界、与外界联系的重要媒介。高校应该加强大学生的网络使用技能和网络安全意识教育的力度,不断提高大学生的网络使用技能,帮助大学生提高网络安全意识。
(一)教学环节是培养大学生网络诈骗防范意识的重要渠道
教师应针对当前大学生的网络安全状况,结合教学内容,对他们进行安全意识的培养,防患于未然。在教学内容上选择恰当的章节教育引导学生从世界观的角度认识网络。例如:结合关于世界物质统一性的理论让学生自己讨论物质世界和精神世界的关系,比较现实世界和虚拟世界的关系及实质,讨论网络世界的本质与人们行为伦理规范的联系。举例让学生感受网络诈骗的危害。
依据内容和形式是辩证统一的理论,说明没有无内容的形式,也没有无形式的内容,内容决定形式,形式服务于内容。
‘伍’ 如何增强网络安全意识
加强法律监管势在必行。
目前我国互联网的相关法律法规还比较欠缺,相关部门应根据网络体系结构以及网络安全的特点,尽快建立比较完善的网络应急体系,为破解网络安全难题提供法律方面的依据。
网络安全架构的建设刻不容缓。
构建一个比较完善的网络安全架构,不仅要从技术方面保障网络系统的安全性,还要加强对网络安全问题的监管,为用户创造一个良好的网络环境,尽可能预防网络安全事故的发生。
网民个人安全意识亟待提高。
现实生活中,很多网络完全事故的发生,都是因为网民自身安全意识过低,使得不法分子钻了空子。因此,广大网民一定要提高自己的网络安全意识,丰富自己的网络安全知识,以不变应万变,避免掉入不法分子处心积虑设置的网络“陷阱”中。
‘陆’ 怎么样才能增强网络安全的防护意识
1、组织网络安全培训,强调网络信息安全对单位及对个人的重要性,结合全所目前网络安全检查中发现的问题进行逐条分析,指出存在的隐患,提出规避风险的措施。
2、组织网络安全讲座,采取知识竞赛,播放网络安全教育视频等方式,强化安全意识。
3、落实行动,严格执行网络安全管理各项措施,切实落实网络安全责任制。
4、提升防范能力,信息部门要加强全所网络安全培训和技术指导,完善网络安全设施,全面提升全所安全防范能力。
‘柒’ 经常上网,应如何加强个人信息保护能力
个人信息保护现在很受网民的关注,也是现在政府政策和各社会资本企业严加监管的一项重要内容。
一、在加强个人信息保护方面,个人需要做的是:
加强网络安全防护意识,不要随意点击任何来自网络的链接,需要查看清楚且熟知没有危险后再点击查看;
对个人信息内容的保护,再不了解网络平台之前,不要把个人信息上传;
定期检查手机、电脑等常用的个人设备,有没有被植入木马或者病毒之类的;
如发现个人信息泄漏或者出现财产 损失,应及时联系平台或者寻求公安的帮助。
二、网信办正在开展一些个人信息保护的重要工作:
1.是立法先行。从不同层面制定出台了加强个人信息保护的法律法规,《网络安全法》于2017年6月施行,《个人信息保护法》已经纳入十三届全国人大常委会的立法规划,《儿童个人信息网络保护规定》已经颁布,《数据安全管理办法》《个人信息出境安全评估办法》已经完成了公开征求意见。
2.是标准支撑。中央网信办指导全国信息安全标准化委员会,将个人信息保护标准作为研究制定的重点,为加强数据安全管理和个人信息保护、规范收集使用个人信息的行为,推动全国信安标委发布了《个人信息安全规范》《大数据服务安全能力要求》等国家标准,组织制定移动互联网应用程序收集个人信息基本规范等标准草案。
3.是专项治理。中央网信办、工业和信息化部、公安部、市场监管总局四部门联合开展了App违法违规收集使用个人信息专项治理行动,指导App专项治理工作组受理了8000多条网民举报,评估了400余款大家常用的、下载量比较大的App,向其中100多家问题比较严重的App的运营者发送了整改通知,督促其整改。
4.是大力宣传。通过多种形式、多种渠道宣传普及个人信息保护常识,也通过曝光违法违规行为、发布打击违法犯罪案例、开展警示教育等多种形式提升全民个人信息保护意识和技能。本次网安周也专门设立了个人信息保护日。
‘捌’ 如何做好网络安全防范意识
如何做好网络安全防范意识
如何做好网络安全防范意识,网络在我们的现代生活是一个非常重要的存在,在我们的日常生活中离开了网络是寸步难行的,那么我们应该如何做好网络安全防范意识呢?来看看以下这篇相关文章吧。
1、在手机和电脑上不随意点击来历不明的链接或搜索到非正规网站,遇到需要输入身份证号码、手机号、银行账号等个人隐私信息时,一定要提高警惕;
2、账户和密码尽量不要相同,定期修改密码,增加密码的复杂度;不要直接用生日、电话号码、证件号码等有关个人信息的数字作为密码,适当增加密码的长度,并经常更换;
3、在网络平台中注册账号的时候,要注意平台的可信度,要设置好密码,对个人隐私信息要加密处理,以免被盗取;
4、要对个人使用的手机和电脑进行安全设置,要安装杀毒软件,平时要进行杀毒管理,不访问钓鱼网站,维修时要注意找可靠站点修理,并做好私密保护;
5、在提供身份证复印件时,要在含有身份信息区域注明“本复印件仅供XX用于XX用途,他用无效”和日期,复印完成后要及时清除复印机缓存;
6、在使用微博、QQ空间、贴吧、论坛等社交软件时,要尽可能避免透露或标注真实身份信息,以防不法分子盗取个人信息;
7、在朋友圈晒照片时,不晒包含个人信息的照片,如要晒姓名、身份证号、二维码等个人信息有关的照片时,发前先进行模糊处理;
8、在公共网络环境中不处理个人敏感信息,不随意接入开放WIFI;
9、不随意在不明网站或APP上进行实名认证注册,在注册使用网站或APP时需查看是否含隐私政策或用户协议等,查看对应内容,确保自身权益得到相应保障,防止霸王条款;
10、不要随便扫二维码,不要随便接收来历不明的文件。
1、防范网络病毒。
2、配置防火墙。
3、采用入侵检测系统。
4、Web、Emai1、BBS的安全监测系统。
5、漏洞扫描系统。
6、IP盗用问题的解决。
7、利用网络维护子网系统安全。
8、提高网络工作人员的素质,强化网络安全责任。
(二)如何维护网络安全
1、采用强力的密码。一个足够强大的密码可以让暴力破解成为不可能实现的情况。相反的,如果密码强度不够,几乎可以肯定会让你的系统受到损害;
2、对介质访问控制(MAC)地址进行控制。隐藏无线网络的服务集合标识符、限制介质访问控制(MAC)地址对网络的访问,可以确保网络不会被初级的恶意攻击者骚扰的;
影响计算机网络安全的因素
1、物理自然因素
计算机网络虽然被形容为虚拟世界,但计算机网络终究离不开物理硬件的支持。因此计算机网络作为信息化的智能系统,需要物理化的硬件作为基础支撑。计算机网络的自然物理因素是影响计算机网络安全的首要因素。计算机网络硬件设施通常由传输线缆、电子板卡、磁性存储设备等组成,环境中的不确定因素对计算机网络硬件设施的影响较大,传输线缆被施工、人为等损坏对硬件设施造成损毁。同时计算机网络硬件设施对于火灾、水灾、电磁干扰、震动等抗性较差,存储在硬件设施中的设备极易被物理自然因素摧毁。
2、技术层面因素
计算机网络具有良好的开放性和网络共享性、快速传属性,计算机网络基于开放的平台和协议,有良好的'信息交互,然而由于计算机网络技术的开放技术与广泛应用的计算机协议,导致网络中的安全漏洞较大,一些系统漏洞可能被恶意攻击和被恶意利用造成较大的技术隐患。
3、病毒、黑客等因素
计算机网络病毒和黑客是计算机网络安全最大的风险因素。计算机病毒利用网络系统的漏洞和传输、协议的开放性攻击目标电脑,使目标电脑瘫痪或窃取目标电脑中的保密文件,对用户造成不可估量的损失。黑客的非法入侵攻击电脑系统,非法读取获得系统中的信息数据,更改系统的管理权限,将系统的漏洞无限放大,造成系统大面积损失。对于银行、证券等关键领域,计算机系统遭受黑客攻击可能造成巨大的经济损失,这是计算机网络最大的安全隐患之一。
‘玖’ 提高数据安全性的方法有哪些
一、采用多因素身份识别
大多数大型企业对于内部员工和客户采用双因素身份识别。例如,如果是Apple公司用户,则AppleID被广泛用于帮助其访问帐户和应用程序。访问在线银行信息时的安全性问题是多因素身份验证的另一个例子。但是,许多企业仍在依赖单因素身份验证方法。
单因素身份验证会带来更多的数据漏洞,因为网络攻击者只需要一组信息即可访问系统,而采用单因素身份验证更容易遭受网络钓鱼攻击或窥探。用户在被授予对系统或特定信息的访问权限之前经历的步骤越多,就越有可能抵御未经授权的访问尝试。
二、使网络安全成为日常生活的一部分
了解流行安全趋势和威胁是确保数据安全的最佳方法之一。网络钓鱼技术和恶意软件趋势和威胁以及避免被利用的最佳实践都在不断发展。企业需要了解其最新发展状态,并关注行业人士有关网络安全的对话。
与任何市场或行业保持同步的最新方式是利用新闻聚合器。这些聚合器可以创建专门的新闻类别。例如,Feedly之类的应用程序会从行业媒体列表中收集最新信息和最近发布的文章,并在易于使用的信息库中进行整理。做到这一点也是保障网络安全的一种好方法。
三、采用VPN
虚拟专用网络可以立即提高用户在线个人和数据安全性,它模糊了用户IP地址,并且对其在线发送和接收的数据进行加密。如果使用的开放网络几乎没有隐私保护,则这些功能尤其重要。因为即使对互联网协议了解甚少的人,也很容易破解不安全的系统并窃取数据。
四、安全教育
对于企业来说,人员可能是最大的数据漏洞。无论是由于对网络威胁缺乏了解还是粗心大意或者两者兼而有之,企业的员工通常都是网络攻击者获得数据的渠道。一些员工可能认为网络钓鱼者是供应商或客户,并不知不觉地与其共享敏感信息。他们可能在家中或在咖啡馆工作时使用个人设备访问高度敏感的企业数据。
关于提高数据安全性的方法有哪些,青藤小编就和您分享到这里了。如果你对大数据工程有浓厚的兴趣,希望这篇文章能够对你有所帮助。如果您还想了解更多数据分析师、大数据工程师的技巧及素材等内容,可以点击本站的其他文章进行学习。