‘２００９年６月 山东行政学院山东省经济管理干部学院学报 Ｊｕｎ．２００９ 第３期（总第９８期） Ｊｏｕｒｎａｌ ｏｆ Ｓｈａｎｄｏｎｇ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ Ｉｎｓｔｉｔｕｔｅ＆Ｓｈａｎｄｏｎｇ Ｅｃｏｎｏｍｉｃ Ｍａｎａｇｅｍｅｎｔ Ｐｅｒｓｏｎｎｅｌ Ｉｎｓｔｉｔｕｔｅ Ｎ０．３ Ｓｅｒ．Ｎｏ．９８ 大学生网络安全意识现状与对策研究术 ， 卢 伟 （山东行政学院；山东济南２５００１４） 摘要：目前，在校大学生在享受着网络带来便利的同时，自身网络安全意识薄弱、网络安全知识和技能 缺乏阻碍了他们对网络的进一步利用。结合大学生网络安全意识的问卷调研情况，分析、研究这种现状，提出 了一些具体的建议和想法。 关键词：网络安全意识：大学生；现状与对策 中国分类号：Ｇ６４ 文献标识码：Ａ 文章编号：１００８—３１．５４（２００９ Ｊ０３—０１３９—０２ Ｔｈｅ Ｒｅｓｅａｒｃｈ ｏｆ Ｃｏｌｌｅｇｅ Ｓｔｕｄｅｎｔｓ’Ａｗａｒｅｎｅｓｓ ｏｆ Ｎｅｔｗｏｒｋ Ｓｅｃｕｒｉｔｙ ａｎｄ Ｓｔｒａｔｅｇｉｅｓ ＬＵ Ｗｅｉ （Ｓｈａｎｄｏｎｇ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ Ｉｎｓｔｉｔｕｔｅ，ｊｉｎａｎ２５００１４，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ａｔ ｐｒｅｓｅｎｔ，ｃｏｌｌｅｇｅ ｓｔｕｄｅｎｔｓ ｅｎｊｏｙ ｔｈｅ ｃｏｎｖｅｎｉｅｎｃｅ ｏｆ ｔｈｅ Ｉｎｔｅｍｅｔ，ｗｈｉｌｅ ｔｈｅ ｗｅａｋ ｓｅｎｓｅ ｏｆ ｔｈｅｉｒ ｎｅｔ— ｗｏｒｋ ｓｅｃｕｒｉｔｙ ａｎｄ ｔｈｅ ｌａｃｋ ｏｆ ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ ｋｎｏｗｌｅｄｇｅ ａｎｄ ｓｋｉｌｌ ｈｉｎｄｅｒ ｔｈｅ ｆｕｒｔｈｅｒ ｕｓｅ ｏｆ ｔｈｅ Ｉｎｔｅｒｎｅｔ．Ｂａｓｅｄ ｏｎ ｔｈｅ ｑｕｅｓｔｉｏｎｎａｉｒｅ ｓｕｒｖｅｙ ｏｆ ｔｈｅｉｒ ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ ａｗａｒｅｎｅｓｓ，ｔｈｅ ｐａｐｅｒ ａｎａｌｙｚｅｓ ａｎｄ ｓｔｕｄｉｅｓ ｔｈｅ ｓｉｔｕａｔｉｏｎ，ａｎｄ ｐｕｔｓ ｆｏｒ－ ｗａｒｄ ｓｏｍｅ ｓｐｅｃｉｉｆｃ ｓｕｇｇｅｓｔｉｏｎｓ ａｎｄ ｉｄｅａｓ． Ｋｅｙｗｏｒｄｓ：Ｎｅｔｗｏｒｋ Ｓｅｃｕｒｉｔｙ Ａｗａｒｅｎｅｓｓ；Ｃｏｌｌｅｇｅ Ｓｔｕｄｅｎｔｓ；Ｓｔａｔｕｓ ｑｕｏ ａｎｄ Ｃｏｕｎｔｅｒｍｅａｓｕｒｅ 一、大学生网络安全意识现状调查 自己的照片或其他真实资料发布在网上，５５％的学生反映曾 １．调查方法 经受到垃圾邮件的困扰，有４９％的学生收到过虚假的信息，并 本次调查主要采用问卷调查法，自行设计调查问卷，共 且有１３％的学生遇到ＱＱ密码或游戏密码被盗用的事情。 ３０个题目，问题以封闭性问题为主，兼有少量开放性问题。 （３）网络安全知识情况 整套问卷由两大部分组成：学生上网的基本情况（１５个问 调查结果中，在列出的网络安全包括物理安全、网络系 题），网络安全的知识与技能（１５个问题），后者又包括两部 统安全、信息内容安全、信息基础设施安全、数据安全的问题 分内容，一是相关的网络安全知识，二是遇到的网络安全问 上，仅有３０．１％的学生认为网络安全包括列出的所有项。 题及采取的防范措施。调查时从各专业随机抽取学生，取样 ８８．８％的学生知道防火墙的概念，但在列出的防火墙基本功 时兼顾学生的性别、年级、学科等方面的分布，发放问卷５００ 能，如过滤进出网络的数据、管理进出网络的访问、封堵某些 份，回收４８６份，有效问卷４７５份，有效率为９５％。 禁止行为、记录通过防火墙的信息内容与活动、对网络攻击进 ２．调查结果 行检测和告警中，４８．７％的学生认为包括所有列项，其他学生 （１）样本情况 只做了部分选择。对于隐藏ＩＰ、踩点扫描、获得系统或管理员 在４７５份有效问卷中，文科学院学生为２２０人，理科学 权限、种植后门、在网络中隐身五大网络攻击过程，８４％的学 院学生２５５人，男女生比例为２：３，大一学生为ｌＯ０人，大二 生表示不了解。７２．６％的学生了解病毒防治产品的作用，然 学生为１４０人，大三学生为１３０人，大四学生为１０５人。其 而在回答是否了解常用的网络安全防御技术，如入侵检测、物 中，９３．５％的学生有１年以上的上网经历。 理隔离、授权认证等方面，仅有２０．１％的学生回答了解，这些 （２）上网的基本情况 学生所学专业大多与计算机相关。对于系统升级和运行补丁 这部分统计结果显示，大部分学生（８３．２％）主要在校内 的主要作用，只有６１．５％的学生认为是修补已安装软件的安 机房、图书馆和宿舍上网，也有小部分学生（１１．３％）选择去网 全漏洞，其他的回答是提高系统速度或不知道。 吧上网。９３．４％的学生有私人电子邮箱，但只有２７．１％的学 （４）网络安全经历与防范措施情况 生拥有个人Ｂｌｏｇ。当问及上网的主要目的时，６３％的学生选 在选择最令你厌恶的网络行为中，排在前三位的分别 择网上交流、娱乐，仅有３７％的学生选择查找学习资料。６５％ 是：制造、传播网络病毒（９０．４％），黑客的恶意攻击与骚扰 的学生意识到自己在网上所做的一切会被监控部门知情， （８６％），散步虚假信息（７９．２％）。对使用计算机时发生安全 ７６％的学生不知道聊天记录的保存位置，５ｌ％的学生曾经将 事件的类型进行分析，遭受计算机病毒、蠕虫和木马程序破 本文系山东社会科学规划研究项目“高等院校网络信息安全管理研究”（项目编号：０７ＢＪＹＪ０２）的研究成果之一。 收稿日期：２００９—０４—０５ —１３９一 ＸＵＥＢＡ０ ２００９年６月 山东行政学院山东省经济管理干部学院学报 Ｊｏｕｒｎａｌ ｏｆ Ｓｈａｎｄｏｎｇ Ａｄｍｉｎｉｓｔｒａｔｉｏｎ Ｉｎｓｔｉｕｔｔｅ＆Ｓｈａｎｄｏｎｇ Ｅｃｏｎｏｍｉｃ Ｍａｎａｇｅｍｅｎｔ Ｐｅｒｓｏｎｎｅｌ Ｉｎｓｔｉｔｕｔｅ Ｊｕｎ．２００９ ＮＯ．３ Ｓｅｒ．Ｎｏ．９８ 第３期（总第９８期） 坏的情况最为突出，占安全事件总数的８７％，遭到端口扫描 统管理用户、文件和其它硬件资源的安全机制，懂得维护计 算机系统安全和访问网络的安全方法。 或网络攻击（３８％）和垃圾邮件（３２％）次之。１６％的学生表 示计算机安全方面的事件曾经对自己造成了严重损失，大多 数学生都或多或少地遇到破坏文件、机器不能启动等问题。 造成网络安全事件发生的主要原因有５６％的学生选择不知 道，在回答的结果中，由于未修补或防范软件漏洞导致发生安 全事件的占安全事件总数的５９．２％，登录密码过于简单或未 修改密码导致发生安全事件的占２７％，可见学生的安全防范 意识薄弱。学生使用最广泛的网络安全产品是计算机杀毒软 件和防火墙，分别占９５％和８２％，其他安全产品如网络漏洞扫 描器、文件系统保护、入侵检测使用率普遍比较低，均在１０％ 以下。然而，仅有５６％的学生能够定期对病毒防治产品进行 升级，其他同学可能由于技术原因，不知道如何升级或采取其 他相应的措施。在安全技术措施上，目前使用最多的是登录 口令加密，占总数的７７％，对于其他诸如文件加密、用户权限 限制、存储备份系统、移动存储器管理选择的很少。而在建立 登录口令时，大部分学生（８２％）使用英文单词、数字或者自己 和家人的名字，极少数学生（１０％）选择长的、数字和字母混用 的口令，甚至有些学生喜欢使用空口令。对于操作系统安装 和防火墙配置等技术，学生基本没有理论和实践知识。 二、调查结果分析 １．信息安全意识有待加强 从以上的调研结果可以看出，目前大学生经常利用网络 来获取信息资料、与朋友交流、在线娱乐等，可见，Ｉｎｔｅｍｅｔ在 大学生的生活学习中扮演着越来越重要的角色。大学生通 过实践获得了一定的应用技能，他们主要想到的是自己如何 从网上得到信息，较少考虑如何在网络环境下保护自己的信 息，比如，将自己的真实材料发布到网上，ＱＱ密码会被盗，登 录口令采用弱口令或者空口令。发生这样的信息安全事件 是因为缺少信息安全意识。为了从根本上增强计算机的安 全，提高大学生的信息安全意识是必须的。 ２．信息安全知识和操作能力有待加强 大学生对于信息安全知识有一定的了解，比如对于防火墙、 病毒等网络安全方面的常用、基本术语，知道的学生比例还是较 高的，主要原因可能是这方面的知识不仅在网上、教材上提到， 更重要的可能是相关问题已经影响到社会各界，电视新闻、所在 学校也会经常提醒用户注意。但当问题涉及实际操作能力时， 调查结果不够理想，很多学生不会安装操作系统、配置防火墙， 不知道需要定期升级病毒防治产品，不懂得如何更好的配置自 己的计算机。很显然，学生们的所谓知道，只停留在表面上，缺 乏从专业技术方面的理解，这样的信息素质与一个大学生要用 网络为自己的专业服务的目标还太远…。 三、加强大学生网络安全意识的对策 １．提高大学生利用网络的技能 加强计算机应用基础课程中操作系统相关知识和信息 资源检索课程中网络知识的教学与网络技能的培训，使大学 生在计算机课程中能学到操作系统的安装与设置及具有实 用价值的技术，让他们了解计算机系统的工作方式，明白系 ．．．．——１４０．．．．—— ＸＵＥＢＡ０ ２．加强网络监控，保障同学们健康成长 结合学校的相关制度，加强对校内图书馆和机房的监督 管理，使其规范经营，加强对宿舍的管理，以解决同学们因上 网而晚归、不归、通宵等现象，提高大学生的网络安全意识。 ３．开设网络安全专题知识讲座 网络安全专题知识讲座可以培养大学生网络安全意识， 引导大学生关注网络安全问题。具体来说，讲座可以从以下 几个方面着手：（１）网络行为规范与信息安全：讨论应该做一 个怎样的网民，如何面对网络消极的、不健康的信息；（２）个 人计算机系统安全策略：介绍个人计算机系统通常采用的安 全措施，如操作系统的漏洞及修补方法、硬盘保护卡的工作 原理与使用方法；（３）计算机网络安全概述：介绍网络安全的 基本理论知识，包括数据安全、信息内容安全、信息基础设施 安全、身份鉴别、数字签名机制、防火墙的工作原理与作用 等；（４）网络黑客与计算机病毒：由于黑客入侵与计算机病毒 是一个很普遍的问题，讲座中可以具体地介绍一些技术，如 最新的计算机病毒动向、查杀病毒软件的作用…。 ４．建设网络安全教学网站 教学网站是学生自学的工具。本人认为一个专题的网 络安全教学网站至少应包括以下几个方面：（１）实体网络安 全防范，包括机房、网络服务器、线路和主机的安全；（２）网络 安全五大攻击过程的介绍，即介绍隐藏ＩＰ、踩点扫描、获得系 统或管理员权限、种植后门、在网络中隐身；（３）网络安全防 御技术的介绍，如防火墙技术、扫描技术、入侵检测技术、物 理隔离技术等，特别是对大型网络系统与因特网的第一道屏 障防火墙要详尽介绍；（４）计算机内部安全防范体制，包括保 护用户信息源的安全、防止和预防内部人员的越权访问、对 网内所有级别的用户实时检测并监督用户、全天候检测和报 警功能、提供详尽的访问审记功能、做好访问记录；（５）网络 安全管理制度，网络安全各项规定的介绍；（６）黑客专题介 绍，如黑客攻击的动机、方法、步骤、目的；（７）网络安全病毒 防治产品的介绍，如扫毒／侦毒、邮件过滤、入侵检测通告及 损害管理等；（８）网络犯罪法律介绍；（９）计算机基础相关知 识的介绍，如操作系统等；（１０）网络安全ＢＢＳ块。 参考文献： ［１］骆懿玲．大学生网络安全意识现状调查与对策［Ｊ］． 中山大学学报论丛，２００６，（１２）：１０５—１０７． ［２］黄云峰．计算机黑客与网络安全对策［Ｊ］．安高等专 科学校学报，２００１，（３）：２５． ［３］李保敏，徐卫军．计算机网络安全策略与技术的研究 ［Ｊ］．陕西师范大学学报，２００３，（１）：７５—７８． ［４］袁津生，吴砚农．计算机网络安全基础［Ｍ］．北京：人 民邮电出版社，２００４． （编辑：王世旭）
