大学生网络安全研究

李汉广

(海南政法职业学院，海南 海口 571100)

0 引言

目前入学的大学生全部出生于2000年后，这一代人被称为网络时代的原住民。新时代大学生对于网络的使用习惯和其他用户有很大的不同，网络的依赖程度更高；而由于大学生生理和心理的不成熟性，在网络使用中容易发生很多的安全问题，也容易在不知不觉间触犯网络安全法规。

1 大学生网络安全现状

根据网络统计数据和从海南政法职业学院收集的学生数据分析，大学生容易遇到的网络安全问题主要有以下几种类型[1]。

1.1 电信诈骗

2015年，海南政法职业学院曾经发生过一起涉及本院学生的电信诈骗案件，犯罪分子收集了学生的联系方式等信息，先给学生打电话，在通话时间太长导致学生手机没电关机之后，再给学生家长打电话谎称学生出车祸。学生家长发现学生电话关机无法联系，从而轻信了犯罪分子的话术，遭受了巨大的经济损失。

2016年，著名的徐玉玉案更是一件著名的电信诈骗案件。因为现在高校招生信息系统和整个社会各平台公民信息泄露的严重性，大量学生信息遭到泄露，而犯罪分子收集到这些信息就可能对学生和学生家长发起电信诈骗。越是贫困地区和相对落后地区的学生家庭越发容易受到电信诈骗的影响；高校学生在高中学习期间，因为接触社会较少，对于诈骗的防御能力较低，学生家长因为处于贫困地区，对诈骗信息的了解不足，海南地区特别是儋州地区还属于公安部公布的电信诈骗重点地区，上述几条因素的叠加，导致海南地区的大学生受到电信诈骗的几率也更高。

1.2 兼职诈骗

根据本校学生统计数据，贫困生比例超过20%，一方面贫困学生大多需要通过兼职方式赚取生活费，另一方面为了能更多地接触社会、积累工作经验，大学生有从事兼职的文化传统。统计数据显示超过46%的大学生有兼职经历。从学生的兼职形式来看，派发传单、服务员、家教的比例最高；从兼职信息的获取渠道分析，网络搜索、中介介绍和同学介绍的比例最高。因为大学生社会经验的欠缺，在兼职中容易发生因为没有签订合同而引发兼职诈骗行为；因为网络信息的不可靠性，学生容易受到欺骗，轻则无法获得兼职报酬，重则导致个人的金钱损失。

典型的兼职诈骗比如刷单骗局，就是因为轻信了他人的话术，从而参与了刷单。骗局发生后学生不仅拿不到提成，反而会损失自己的本金。另一个常见的兼职诈骗是打字兼职，骗子声称通过在线完成打字比如录入快递单、文章即可赚钱，但是会设置诸多的提成门槛，比如要交钱提升等级才可以获得提成，学生最后反而会因为各类门槛任而损失金钱。

1.3 网贷

因为部分学生家庭条件较差、互相攀比严重、急迫的金钱需求等原因，学生需要获得贷款，但是各类正规的贷款业务门槛较高，学生不容易申请成功，所以各类针对大学生的借贷业务非常流行，海南政法职业学院就曾发生多起学生网贷事件，因为学生给网贷机构留了教师的联系方式，教师收到了催款机构发送的催款信息。

1.4 网络法规

当代大学生对于网络的依赖程度非常高，而因为本身思想较为活跃，对于相关法律了解不够，在使用网络的过程当中容易违反网络法规，典型的违法违规行为有以下几类。

(1)违法接入外网。根据网络安全法的规定，中国境内任何单位和个人都不得私自接入国际互联网，而很多学生尤其是计算机专业的学生，可能会通过一些非法的方式接入国际互联网，这是很严重的违法行为。

(2)网络用语不文明。在现实生活中，因为有各类法律法规的约束，人们比较注意文明用语。在网络中，因为其匿名性，学生容易出现不文明用语情况，污染网络环境，有时也会使用一些违规用词。

(3)轻信网络谣言。当前网络谣言事件层出不穷，大学生心理不成熟容易被煽动，对于各类谣言的判断能力较低，所以在谣言的鼓动之下，容易做出一些不理智的行为，从而产生违法行为。

1.5 网络依赖

当代大学生的手机依赖程度远超以前，手机平均使用率超过100%(有些学校为了限制学生使用手机，会在教室设置手机袋，让学生上课期间将手机上交，而学生会购买不止一部手机来对抗管理)，长时间使用手机既影响了学生身体健康，又严重影响了学生学习效果。一方面是大量的学习软件和学习平台使用需求，另一方面是学生过度使用手机带来的学习效果下降，如何达成一个平衡至关重要。

网游成瘾是一个严重的社会问题，大学生刚离开高中阶段严格的学习管理，在大学期间因为课程的减少和管理不严格，学生个人思想的放松和职业目标的不清晰，导致学生在校期间网游成瘾现象非常严重。

1.6 网络犯罪

2019年，海南政法职业学院一名学生因涉嫌参与网络犯罪被公安机关传唤，经过调查发现，学生本身并没有直接参与网络犯罪，但是因为其高中同学从事电信诈骗，向其借用了银行卡从事转账业务，并向其支付了一定的费用。该生因为对于法律法规不了解，向同学出借了银行卡，从而触犯了法规。根据公安机关发布的通告，仅海南省东方市2019年就发布了314名电信诈骗嫌疑人的投案自首通告，海南作为电信诈骗的一个重灾区，其在校大学生参与电信诈骗等网络犯罪的情况也需要特别考虑。

除了参与电信诈骗等犯罪事件外，高校学生特别是计算机专业学生，还可能出现利用个人技术从事网络犯罪的情况，比如：利用学习的黑客技术从事黑客行为而触犯了网络法规。

1.7 信息泄露

因为各类平台信息安全手段的不完善，学生信息大量泄漏，比如12306账号泄漏事件、CSDN账号泄漏事件等事件的发生，包括一些学生自身在日常网络使用当中的不合适行为，导致大学生信息泄露情况特别严重。

常见的大学生的信息泄露的情况包括以下类型：(1)购物信息的泄露。因为在线交易的便利性，在线购物的大学生数量一直非常多，很多时候因为学生购物时提供了过于详细的信息，导致个人信息泄露，例如对于快递面单的随意处理引发的信息泄露。(2)各类平台的注册和授权导致的信息泄露。因为在线平台过多，很多时候会发生过度的信息泄露，比如：各类在线投票的参与、各类扫码关注以及各类砍价连接等。(3)各类APP的过度授权导致的信息泄露。特别是安卓系统APP的数量非常多，学生因为对于手机的过度依赖，会不经意间因为过度的授权而导致信息的过度泄露。

2 应对办法

2.1 多途径宣传，强化法律法规宣传，增强学生法律意识和网络安全意识

增强网络安全意识的关键是培训和宣传，通过各种途径的宣传和教育，才能更好地强化学生的意识，增强学生的用网安全，在海南政法职业学院的实践当中采用了网络安全宣传周的方式，每年结合学生入学教育设置网络安全宣传，结合当年国家网络安全周主题，组织包括讲座、微信公众号推送、展板宣传、企业体验等多种类型的网络安全宣传，并对学生进行测试，提高学生的安全知识水平[2]。

2.2 技术和管理相结合

网络安全三分是技术七分是管理，但是仅有管理的策略和政策还是无法实现学生的自主强化，所以在强化安全意识宣传的基础上，还需要在技术上做一些升级和改造。以海南政法职业学院为例，除了设置相关上网安全规程，还添加了相关的安全监控产品，对学生的上网行为、上网网址等进行了访问控制和监督，对一些违反规则的行为进行及时的跟踪处理，并与各类运营商保持合作，发现各类不安全和违规行为。

2.3 心理辅导和兴趣转移

单纯的严格管理带不来最好的效果，外部的教育和内在的需求相结合才有最好的教育效果。

从别人要我学习安全知识，到我主动愿意学习网络安全知识，实现自我内化的学习目标，需要对学生的上网行为和习惯进行引导，一方面让学生充分利用信息化手段进行学习，另一方面又要防止学生过度沉迷，将学生的兴趣引导到在线学习、户外活动等领域；通过设置专门的心理辅导和课外活动小组，引导学生的兴趣转移[3]。

3 结语

文章对大学生容易受到的网络安全威胁进行了分析，并通过一些手段进行改进提高，强化学生的安全水平和安全用网能力，帮助学生更好地完成在校期间的学习，做到既能充分利用网络，又能保障用网安全。