疫情环境下高校网络在线教学存在的安全风险问题及其对策研究

杜 蓓

(武汉大学 国家网络安全学院，武汉 430072)

自新冠疫情发生以来，教育部要求坚决防止疫情在学校蔓延，同时教育部提出了停课不停学的要求[1]，各地各校纷纷开始尝试大规模的线上教学。为保障教育工作的实施，教育部率先统筹整合全国各地教育资源，提供多样化的网上优质资源，供多数地区开通国家网络云课堂，教育资源覆盖小学一年级至高中三年级，建立了符合教学进度的安排与课程表，提供完整的网络点播课程。教育部的这些重大举措既为中小学教育工作提供了坚实保障，也为高校开展网络线上教育提供了良好的基础。由于高校需结合自身学校与专业的特点，形成供实际需求的灵活课程，这就要求各大高校要区别于中小学的云课堂，既要组织师生积极参与配合，也要努力开发技术平台提供更便捷更优质的学习平台与资源。

一、 高校网络在线教学的主要优势

1.远程实现教学规划与教学互动

为做到停课不停学，各大高校纷纷运用网络平台开展线上教学，形式多样，手段繁多。高校网络在线教学模式将彻底改变传统的教学模式，基于互联网的授课资源，微课网课的翻转课堂，多个网站的教学平台等，都将以往的传统课堂推向最前端的信息化课堂，远程实现教学规划，教学模式变为课前预习、课堂互动与课后反馈，极大了激发了学生主动性和积极性，拓宽了学生的学习空间，让学生从传统课堂到线上答疑，从填鸭灌输到自主互动，多个维度与空间获取知识信息，从多个维度实现了教师与学生的实时互动，线上与线下的互通[2]，极大地满足了每一位学生的不同需求，凸显出教学过程中学生的主体地位。互联网信息化课堂，既满足了学生学习知识的多维度多空间多渠道的多元化需求，也提高了课堂教学质量。

2.网络平台与网络教学工具实现教育资源的传播与共享

随着高校网络在线教学管理的不断推进与发展，基于互联网、大数据、信息技术、智慧校园等技术的管理系统犹如雨后春笋在高校遍地开花，越来越多的教学资源必将通过互联网更加广泛而迅速地进入师生视野。随着教学资源的不断更新与网络平台的积极融入，更多更优质的教育资源必将通过网络平台与网络工具实现知识信息的传播，同时随着教育资源与网络平台逐步实现更广阔更深度的融合，高校的教育资源也必将从教学、科研等基础业务扩展至更深更广，网络平台与更多的高校参与共建共享教育教学资源、课程建设、教学模式、师资建设、校企合作、科研机构等多类型的资源共建，逐步瓦解高校在网络教学发展进程中的孤立与壁垒，实现更大覆盖面更高质量的高校教育资源的共享与发展。

二、 高校网络在线教学存在的安全风险

1.网络开放性与信息分散容易产生安全漏洞

网络的开放性犹如一把双刃剑，既帮助高校资源的互通与共享，也暴露出了计算机网络安全的脆弱性特征。开放性的网络平台要容纳教育资源的共享性，会造成网络系统容易遭受各种攻击，形成网络信息的盗取与失真，当整体安全性较低时，网络教学系统容易出现瘫痪或死机，造成教学进程滞后。同时网络安全的脆弱性也会出现网络数据无法保证真实有效，网络服务达不到用户与师生的日常使用需求的问题。

由于高校网络教学面向全国各地同时开放，在信息传播过程中，各地网络平台的差异化会形成安全风险的高低差异。当部分地区网络平台安全风险系数较低时，极易产生安全漏洞[3]，从而导致信息容易被窃取与泄露。

2.病毒的传播与扩散造成安全隐患

网络教学的开放性给师生和教学带来便利的同时，也为计算机病毒和垃圾信息的传播提供了空间，许多垃圾信息带有强制性的病毒，表面上常以插件、广告、邮件等方式散播商业类、宗教类或与政治类不良的网络信息，但在发送和点击的过程中，就会将病毒植入计算机系统中。病毒一旦侵入，不仅会对网络教学平台系统进行大规模的破坏，甚至会篡改教学资源与信息[4]，盗取教学科研资料等重要资源，威胁网络教学的运行环境，造成不可逆转的损失。

3.知识信息泄露与网络交易风险

高校掌握了大量的保密性资料，尤其是新产品、新技术、新专利等科研信息资料尤为珍贵。许多技术专利等重要资料一旦进入不安全的网络，就会产生信息泄露与安全隐患，一旦资料在未获得专利与认证之前泄露，就会对研究成果的申报、调查实践与成果转化造成极大的损失。

高校的教学系统与平台都有购物平台与支付链接，一方面许多学生在网络系统中无法辨别信息真伪，容易遭受网络诈骗，另一方面当前移动支付方式平台多，广告与病毒攻击也容易造成个人信息泄露等问题，同时网络虚拟交易也会引发其他关联性的安全问题。

三、 提升高校网络教学安全发展的对策

1.政府加快建设规范统一的高校教育平台，完善教学信息安全法律法规

自新冠疫情以来，教育部开通了面向小学一年级至高中三年级阶段的网络云课堂，使中小学的网络教学课程有了统一规范的资源与网络平台安全保障。反观高等教育领域，尽管市场上有海量商业化的高等教育资源平台和在线教学工具，它们的功能与使用方式大同小异，但它们的安全性能与数据质量良莠不齐，因此急需政府层面加快推进高等教育网络平台的建设并建立网络教学规范标准，为高校网络在线教育提供安全、统一规范的公共服务平台。

同时还应加快完善教育资源信息安全的相关法律法规。网络教学过程中，存在大规模的教师信息与教学内容，学生学籍资料与学习书籍均在网络平台上被记录与保存，具有一定的安全风险，尤其是教师授课信息与音频视频资料，教师拥有这些信息和资料，一旦泄露由于网络传播速度快，传播面广，教师若想维护自己的知识产权将面临难以确定诉讼对象、难以估量知识产权损失和举证难的困境。网络教育的健康发展急需制定安全合理的网络传播制度、标准和法律法规，合理保障高校师生的合法权益，提升高校网络教学的公共服务与安全性能。

2.高校积极转变教学模式，自上而下强化网络教学安全思想

在互联网信息化普及和学生个性化需求的时代，积极开展网络教学是高校自上而下的改革，教育管理工作者要随着学生需求的变化和动态的发展数据提供有效的教学管理服务。当前高校一部分教师对网络教学认知不够，这就需要高校大力宣传，积极应对，改革传统的教学管理模式，选择更高效更便捷更直观的教学管理模式，一方面积极打造互联网教学平台，推进教学管理体制的创新，主动适应网络教学转变教学模式，将互联网技术融入到教学管理中去。教学管理者需要主动适应现代化技术的要求，提高自身网络技术的能力与水平。除了教师加强自我学习的意识，高校也要积极加大教师网络技术能力的培训，定期进行网络平台使用与维护的学习，不断提高教师与教学管理人员的信息化技术使用能力，提升教师整体素质；加强教研部门与教学团队的沟通与融合，通过老教师与新教师的传帮带活动，有效进行资源整合与共享，提升高校教学团队的整体信息化能力。另一方面要强化网络安全教育，当代大学生网络安全知识相对匮乏，面对网络上纷繁复杂的各类信息无法辨认真伪，虚拟空间的各类垃圾信息的传播不仅干扰了学生的学习和生活，影响大学生的行为方式、思想观念和价值取向。高校要根据大学生的行为特征开展循序渐进的网络安全教育。首先，积极引导大学生合理使用网络教学系统，安全运用各项教学资源与数据，规范网络教学制度与要求，谨防教学资源信息泄露与盗取；其次，合理利用教学平台，加强师生互动、教师课内外除了讲授专业知识外，还应增加网络安全教育知识；最后，构建网络安全教育课程与教育软件，通过APP定期向学生推送网络安全信息与知识，同时借助时事热点、课堂互动、课外话题、公众号平台等将安全信息进行有效的传达与反馈，搭建有热度的、互动性强的、反馈度高的安全教育平台。

3.完善高校网络软件安全技术与安全管理制度

(1)要做好网络教学软件的安全设计。首先，系统从完全开放转向有限开放，主要方式是针对校内用户进行安全登录与注册，这既能阻止信息分散的安全漏洞，也减小了软件用户登录过多负荷过重问题。其次加固了平台资料下载的安全性，防止非专业人员进入平台任意下载教学数据与资料，授权专业管理员对网站程序下载路径进行维护，让专业技术人员通过授权才能进行文件的下载，减少重要文件泄密的风险。第三，提高现有教学账号登录的安全等级，将教学、邮箱、课程、网银等账号纳入安全管理，提醒师生在注册过程中，设置安全等级较高的密码，防止登录密码过于简单而被破解，同时后台定期提醒师生在使用和登录过程中更换密码，防止密码泄露，预防个人信息泄露风险的产生。第四，做好数据信息加密设计，教学资料在保存与流通的过程中，为了预防重要信息被窃取或破坏，对用户签名和传输通道进行加密，保护通过网络传输的教学资源数据的真实性、完整性与安全性。

(2)提高防火墙安全等级。防火墙技术不仅能保证网络运行环境安全，防止恶意脚本的各种攻击，及时阻止各类病毒的传输，也能在教学过程中，通过转换、检测与代理等技术，形成安全的防火墙控制系统，既能抵御外部的非法入侵，增强教学网络在动态使用状态下的安全性能，也能在教学过程中及时消除系统运行过程中的危险因素。提升网络安全等级还需要联合使用杀毒软件，一方面通过入侵检测技术及时监测出教学网络运行过程中存在的非法入侵和滥用情况，及时发现系统安全漏洞进行漏洞修补与防护，检测出网络病毒进行查杀，防止黑客以及不法分子攻击教学网络系统，窃取教学科研机密资料文件；另一方面在使用过程中，要对杀毒软件进行升级，加载至最新的杀毒功能，从而能随时抵御新型的病毒和非法入侵，保护网络安全技术的时效性和先进性。

(3)提升高校办公软件系统的安全性和时效性，形成常态化的安全管理制度。高校对外要主动与当地公安系统进行对接，做好备案工作，积极开展定期安全测试工作，达到国家要求的安全保护等级制度，以应对当前国内外复杂的网络安全挑战，为校内网络安全办公系统保驾护航；同时高校要打通校内各个部门与各个环节的障碍与沟通，在创建安全标准的教学管理网络系统之上，立足当前的互联网教学软件，调整原有孤立的教学软件平台，利用网络安全技术，多方协作完善当前教学管理系统中的漏洞与盲点，如教师借助网络技术完善试卷与题库整理工作，学工部门完善学生学籍与生活信息，教务部门完善教师与教学资源的合理配置，后勤部门完善教学硬件设备的升级与维护，将所有部门的数据与资料在基于网络技术的基础上，通过信息化教学管理系统平台进行安全有效的整合与调配，确保所有环节与部门的无缝对接。同时，在创建办公平台与教学平台安全对接的过程中，不断将系统进行安全试用、调研与安全维护，让各部门、教师与学生在安全管理制度下使用网络平台，针对网络系统使用过程中的不足与安全漏洞，及时提出反馈意见，进行安全升级与技术改造，确保教师在教学过程中使用设备与的系统安全性。学生在学习过程中应积极主动多渠道多维度扩宽知识，行政部门在使用与沟通过程中无障碍，管理技术人员在使用网络系统过程中能减去繁琐的流程及时的进行智能化安全处理，形成常态化的安全管理制度，在提高教育教学效果的基础上，加快高校网络信息化安全管理，有效提高高校教学质量管理与效率，充分发挥网络教学平台在高校管理中的作用与价值。

4.高校教师应积极适应线上教学、优化教学方案

当前部分高校开始先行安装了先进的网络教学设备。根据网络教学使用后台数据显示，极少部分教师会全程使用网络教学，多媒体教室仍旧是大部分老师的首选，面对先进的网络教学设备，高校教师面临着重新学习使用，操作复杂，设备过于专业化，功能繁琐的难题，部分教师出现不敢用，不会用，甚至不愿意用的情况。在互联网教育的时代，高校应充分结合专业特征与教学平台工具的特点，为教师搭建完善的网络教学平台，积极开展网络教学工具使用方法的培训，高校教师也要在互联网时代与时俱进，结合课程特征与在线教学的实际状况，选择合理的网络教学工具，不能刻板地将线下课堂内容生搬硬套到线上来，而是充分结合课程教学目标、网络教学特点、设计适合课堂的网络教学方案，积极应对网络教学过程中出现的未知因素，根据线上学生需求与反馈、综合网络互动与学习效果进行阶段性评估与测试，及时调整与优化课程教学方案，不断的修正、创新与提升网络教学方案。

5.企业应抓住市场机遇，提升互联网教育产品质量与安全服务水平

疫情背景下高校开展网络教学的现实需要，为市场化的互联网企业带来了前所未有的机遇，阿里巴巴、腾讯、华为、超星等企业纷纷推出教学平台与网络学习工具，一部分企业在原有软件使用的基础上加入了网络教学的功能，一部分企业开发新的网络教学平台将教学资源进行共享与整合。在政府规范管理以及符合网络安全法律法规的基础上，企业应积极开拓网络教学的市场预测与前景规划，开拓网络教学平台功能教学工具，为网络教学与教育提供更多更优质更安全的网络平台工具与服务，为互联网教育注入新的活力，实现高校教育资源的多元化，提高与促进教育公平，推动我国网络教育持续健康、稳定高质量的发展。

四、结语

在线教学既是对高校教学管理是一次前瞻性的试验，也是对我国整体网络教育水平能力的一次检验。高校网络教学的发展是推进我国互联网教育的重要组成部分，对高校教学模式的变革与教学管理的发展具有开拓性的重要意义，在积极开发高校网络教学重要价值的同时，也要加强网络安全防控能力，提升高校网络安全技术水平，宣传网络安全制度与法规，创新网络教学模式，健全网络市场发展机制，在实践中不断总结经验，推进高校网络教学持续、稳定、健康的发展。