白凤伟 张岩 金峰
【摘要】当前社会已进入数据时代,并且是大数据时代,数据起着越来越重要的作用,将数据安全融合进网络安全应用课程中,网络安全应用课程是我学院开设的公共选修课程,为了给学生普及网络安全知识,提高学生的网络安全意识,同时也提高学生对于数据安全的意识。
【关键词】大数据时代 网络安全应用课程 网络安全意识
【基金项目】本文系锡林郭勒职业学院院级课题“高职高专院校网络安全应用研究”的结题成果,负责人:白凤伟,编号:YB201506。
【中图分类号】G71 【文献标识码】A 【文章编号】2095-3089(2018)01-0241-01
随着信息时代的不断发展,社会步入了数据时代,数据的使用现已成为了一个国家、企业或事业单位的一个重要标志,数据成为了非常重要的发力点,谁掌握了数据并根据数据制订决策谁将获得巨大成功。
在近年来勒索软件、信息泄露、黑客攻擊等网络安全问题日益突出的背景下,本学院开设了《网络安全应用》的公选课程,最初的目的在于加强个人计算机和手机的安全,介绍病毒木马知识以及防御方式方法,提高网络安全意识。《网络安全法》的制订与国家对网络安全的重视,我学院将网络安全应用这门课程提到了一个新的高度,《网络安全应用》这门公选课在我院开设主要是针对非计算机类学生的,这些学生包括医学院、机电学院、草畜学院、经管学院等等非计算机类学生,提高这些学生的网络安全意识,因此对于这门课程的内容选取上多是采用故事或事例的方式,极少涉及到专业技术层面,并要求在大数据环境下提高网络安全应用这门课程的教学内容设计,现将在大数据环境下网络安全应用课程的教学内容研究做出了如下几点总结:
第一,加强《网络安全法》的学习与研究。《网络安全法》不仅是我国网络安全治理领域的基础性立法,同时也是我国第一部关于网络安全的综合性立法。《网络安全法》的立法本意是要在我国领域内推广安全可控的产品和服务;禁止网络服务提供者利用提供产品或服务的便利条件非法获取用户重要数据,损害用户对自己数据的控制权。同时,禁止服务提供者利用用户对其产品和服务的依赖性,限制用户选择使用其他产品和服务,损害用户的网络安全和利益。在大数据环境下,各企业越来越重视部署网络安全产品和解决方案来确保数据的机密,将数据和网络安全的重要性提到了一个新的高度,加强学习《网络安全法》,提高学生对于网络安全意识的同时,也要提高学生对法律的更深层的认识。
第二,针对不同专业学习相关专业的新技术与新科技。当今社会处于网络社会,可以从网络上获取大量的信息,了解所授专业的新技术与新科技,并在课程中给学生进行渗透,提高该专业学生的知识面,并将大数据知识也渗透给学生,提高学生对数据知识、专业知识和网络安全的认识。
第三,进一步加强对移动终端安全的学习与研究。随着互联网的全面普及,与网络相关的基础设施也越来越多,移动互联网的兴起,联网设备也越来越多,不同设备间的安全防护也千差万别,如果网络安全的基础设施的安全防护落实不到位的话,也会对网络造成影响。智能手机的出现,给人们带来了便利的同时,也带来了新的挑战,现手机将支付宝、微信、QQ、邮箱、手机游戏等等多种智能APP集成一体,智能手机已成为人们不可或缺的东西,但同时,手机也面临了电信诈骗、二维码欺骗、手机病毒和吸费木马等等的危险。移动终端的安全防护也将进一步加强学习,同时也要进一步研究移动终端的安全。
第四,将大数据知识与就业形势渗透给学生。当今社会是数据时代[1],将数据的重要性告之学生,促进学生对于数据的保护,提高学生的安全防范数据的意识。就业形势在当今社会中也在逐步加剧中,为了提高学生学习专业知识的积极性,将当前的就业形势告之学生,让学生了解当前的就业形势的同时更加积极学习专业知识,增强学生在就业中的竞争力。利用大数据技术提供各种网络安全服务,为提升大数据平台的安全保障,增强国家网络安全空间的安全防卫能力提供有力的支持。应该积极利用大数据技术,研发高性能、抗攻击的安全系统。依托大数据技术建立应急灾备系统。同时还可以利用大数据来分析网络攻击。
第五,个人计算机的安全学习也要加强。个人计算机早已进入了千家万户,所以个人计算机的安全防护在网络安全应用课程中较为重要,因为非网络管理员几乎接触不到服务器和工作站等高端设备,只是使用个人计算机,因此个人计算机的安全防范尤为重要。
近几年,网络攻击的数量显著增加,病毒软件层出不穷,对物联网设备的漏洞攻击已经从推测变成了现实[2]。个人用户(尤其是学生)和公司机构都是勒索软件的目标,无论是使用移动操作系统还是桌面操作系统。勒索软件现在不仅仅是精英程序员的专利,连新手黑客也可以发起攻击。针对国家行为的网络攻击也渐露端倪,俄罗斯的黑客攻击已经影响到美国总统大选的结果。
在网络安全应用课程中,将大数据知识和技术也放到该课程中,因为针对大数据平台这种重要目标的网络攻击,其技术手段的先进性、复杂度、隐蔽性和持续性,以及背后的支持力量,都已超出了传统网络安全技术的应对能力。主要介绍:利用大数据技术防护网站攻击,定位攻击来源;利用大数据技术防范终端恶意软件和特种木马、检测和防御APT攻击;合理约束敏感和重要部门对社交网络工具的使用等内容。提高数据的重要性。
本学院开设了《网络安全应用》公选课程,针对的是非计算机类学生,授课内容需要弱化网络安全技术知识的讲解,以上是关于该课程的课程内容的设计研究,在大数据的环境下应在提高网络安全意识的同时,提高数据的重要认识和法律意识,在当前就业形势严峻的情况下,让学生了解就业形势的同时,提高学生对新技术、新科技的认识,提高就业竞争力,加强对智能终端的安全学习,提高对智能终端的安全认识。以上不足之处望专家批评指正。
参考文献:
[1]林子雨.大数据技术原理与应用(第2版)[M]北京:人民邮电出版社,2017.
[2]互联网.《网络安全法》6月起实施[EB/OL]2017/6/11.