《大数据环境下高校网络空间安全治理策略》
本文是网络空间和大学论文写作技巧范文与大数据相关毕业论文范文.
摘 要：立足高校校园网络管理实践,研究大数据环境下校园网络空间安全治理问题,分析网络空间安全现状及主要形成原因,网络空间安全影响因素和关键环节,构建网络空间安全防护体系框架.从意识形态、管理制度及技术方面,搭建多元化高校网络空间安全管理平台等切实可行的网络空间治理策略和实施方法.
关键词：校园网络空间安全;治理策略;大数据环境
中图分类号：G718文献标识码：A文章编号：1672-5727（2020）05-0037-06
实现校园智能化已成为高校建设的一项重要工作.校园中越来越多的智能化设备接入互联网,越来越多的環境数据、教学资源、图书资源、管理数据、科研数据等汇入数据中心.但是,在高校校园智能化、网络纵深化发展的同时,校园网络管理没有得到有效提升,网络空间安全问题越来越严峻.2019年发布的《中国互联网络发展状况统计报告》显示,2018年有77%的企事业单位或其他社会组织至少经历过一次DNS的网络攻击,网络空间安全治理已刻不容缓.
当今的校园,师生的学习生活与互联网空间已然融为一体,网络空间安全已成为信息时代的基本供给,守护好网络空间安全,就是守好校园美好生活的安全线.本研究立足于高校网络空间安全管理问题,分析校园网络空间安全现状及其发生原因,研究校园网络空间安全关键影响因素,在校园网络空间管理实践基础上搭建网络空间安全治理架构,构建高校网络空间安全管理平台,提出切实可行的校园网络空间治理策略和实施方法.
一、高校网络空间安全现状及影响因素
(一)现状分析
目前,高校网络空间涉及以下几个方面：一是高校门户网站及各级部门二级网站及教育管理子网站等高校校园门户网站,高校各部门、各团体宣传公众号等对外宣传平台;二是高校智慧化管理应用系统OA、CRP、一卡通、考勤管理等校园内部各级管理系统、子系统;三是高校教育资源共享平台,网络教学综合平台、学生作业管理平台等各类教育资源共享平台;四是高校教职工内部互联、学生管理群、微信群等内部互联互通平台.但是,高校网络空间安全问题形势严峻,安全隐患主要存在以下几个方面：一是数据存储传输安全,阻止漏洞、病毒传播和攻击,防止个人隐私泄露,保障重要教学管理信息不致丢失或外泄,防止恶意破坏应用系统,信息管理系统传输通畅,保障学校的正常运转;二是宣传安全,门户主页不被篡改或攻击,不被贴上反动标语,不发布不实信息,营造一种有利于学校正常发展的氛围;三是信息监管安全,网络信息的快速传播性、信息发布渠道的多样性和复杂性、大学学生群体思想的活跃性给信息监管带来极大的难度.
(二)影响因素
目前,影响高校整体网络空间安全的因素主要有以下三个方面[1-2].
1.网络空间安全保护的意识跟不上与日俱新的形势变化
大数据时代的来临,高校网络空间的管理者、使用者在技术水平、安全道德素养及隐私信息管理理念方面参差不齐,远远跟不上与日俱变的技术发展形势,这些对空间安全管理有很大影响.因为技术局限性在高校网络空间及应用系统计划和建设实施过程中对功能和安全性设计往往未能有前瞻性,对空间整体安全的设计考虑不足.在已建成的网络空间内容监管方面,因涉及部门众多,人员广,专业形式杂乱,应用个体的网络空间安全意识普遍不够.
2.网络空间安全保护技术支持力量不足
大多数高校网络空间平台的数据和信息主要靠具体的业务部门管理,这种数据从源头的采集、传输到存储流转过程中安全问题没有专业的网络空间安全工作人员和专业技术力量支撑.大量形式各异的智能终端接入校园网络,如何提升终端的防御力,提升安全信息防护能力,以保障师生用网安全是迫在眉睫需要解决的问题.在网络空间及信息系统的日常管理维护中,高校往往只依靠技术部门,没能做到全员参与、全员管理,同时相关部门的技术安全防护力量普遍较为薄弱,容易成为重灾区;在面对非法网络攻击或不实信息扩散传播时,技术人员一般缺乏高效的手段进行妥善处理和及时应对.
3.网络空间安全管理制度欠缺,管理模式落后
高校网络空间安全管理并非纯粹涉及技术问题,其涉及部门众多、范围极广,伴随着大数据技术、物联网技术、云计算技术等新兴技术的广泛应用,本就未完善的高校网络空间安全管理体系显得更加岌岌可危.没有建立一体化的网络空间安全管控体系,缺乏有效应急处理机制将直接带来严重后果,管理分工混乱,权责模糊,不能有效及时控制安全事件,甚至有可能将其不利影响放大.大数据环境下高校校园网络空间是一个极其开放、极其活跃、数据极其丰富的环境,需要创新改革传统的管理模式,以适应大数据时代高校校园网络空间安全发展的新需求.
如何应对网络空间出现的新形势、新问题,保持网络空间各主体良性运转,保障校园教育工作贡献最大化价值.这需要在深刻理解网络空间时展趋势的基础之上,掌握网络空间发展变化的新规律,调查并研究符合新时代网络空间特点和要求的管理策略、治理方案和实施路径,构建一套科学的网络空间安全管理体系,夯实网络空间安全的基础.本文旨在研究大数据形势下高校网络空间安全的关键因素,基于WEB的网络空间安全动态评估平台,分析处理网络空间管理过程中数据多变的情况,实时有效地分析被评估网络空间的风险状况,分析高校校园网络空间存在安全隐患,提出治理策略方案,准确高效评估空间安全风险,科学预判校园网络空间安全趋势,为校园网络空间管理提供可执行方案.
二、高校网络空间安全防护体系结构
(一)网络空间主要构成要素
校园网络空间管理涉及众多,内容繁杂,根据校园网络运行和管理实践,总结校园网络空间的主要构成要素如表1所示.
(二)网络空间安全防护体系架构
高校网络空间安全治理主要影响因素包括各类网络主体、网络数据、网络技术、网络基础设施、网络政策法规等.在网络安全治理政策法规的指引下,本研究从网络主体的意识形态、网络数据、网络技术及网络基础设施的运行和管理制度三个角度全面分析高校网络空间的安全现状和面临的问题,全方位扩展高校网络空间安全的管控内涵,搭建高校网络空间安全管理架构,提出对应安全体系建设和实施方案,以期保障网络空间系统和网络的可用性、可控性、抗攻击性、完整性和保密性.图1所示为校园网络空间安全防护治理架构图.
三、高校网络空间安全治理策略
(一)意识形态方面
1.提升网络空间安全意识形态领域风险防范化解能力
防范化解网络意识形态领域风险要重点加强对重大风险发生的及时评估和科学预判.要始终保持警惕心和警觉性,深入研究并准确把握网络风险发生的规律和特点,充分运用大数据、人工智能等先进技术手段提升洞察网络安全风险的及时性、精准性,对网络安全潜在性、苗头性的风险有防范的措施,从意识形态入手控制风险的发生频次和影响范围.治理意识形态风险要切实提升处置力,采取有针对性、切中要害的处置措施难题,要坚持依法依规管网治网的工作原则,要大力宣传网络安全相关法规制度,并着力建立健全校园网络综合治理规章制度,要针对网络意识形态特点研究制定更加专门化、精细化和更加具有操作性的治理方案,切实提高网络意识形态领域的违法违规“成本”,探索建立多部门联动监管、联合执法等工作机制.要加强网络空间意识形态风险防控战略主动性,成立校园安全工作组,关心师生生活,密切关注校园师生意识形态动向,做到眼中有人、脑中有人.要切实增强对高校校园用户的思想和行为的深入研究,尊重青年用户特有的群体特征和个体特性,不断优化网络空间主流意识形态的内容建设和手段创新,切实提高网络空间文化的亲和力和可接受度.
2.结合思政课提升师生网络空间安全意识
结合高校思政课网络育人的功能,深入研究大数据时代的学生特点,挖掘和用好各类教育教学资源,让网络空间安全进入课堂、进入教材,走进每一位师生的心里,充分发挥思想政治教育对学生的理想信念的影响和作用,让网络空间安全意识在每一个网络人心里真正落地生根.积极推进网络安全教育创新,着力以“学生喜欢用的方式”引领“网络文化建设的方向”,引导学生们依法上网、文明用网、安全用网.通过校园日、数据日、网络安全日等主题日活动,促使师生更全面地了解网络风险,知晓大数据对生活的深度影响,明白网络空间安全防护的重要性.邀请从事校园网络工作的专家、警官开展网络安全宣讲,与教师和学生代表一起开展专题访谈,调动全校师生积极参与网络安全发展,提升网络安全意识和技能,引导师生依法上网,文明安全用网,共同当好校园网络空间安全的守护者.
(二)管理制度方面
1.制定安全管理应急预案
高校网络空间安全涉及部门多、范围大、人员广、内容杂,因此,构建一个多部门协作的网络空间安全管理平台,完成安全数据收集、策略制定、联动处理、跟踪反馈是十分必要的.在网络及信息系统的日常管理维护中,网络病毒或事件发展迅速,高校技术力量往往偏理论,实践方面稍显薄弱,技术人员往往欠缺对应及时处理的防范技术或手段,从而导致网络信息安全事件的发生.一方面要及时了解掌握并引进先进新型技术,如多域多级防火墙、上网行为管理系统、VPN 系统、网络防病毒系统、流量监控系统、网络管理系统、环境监控系统、实名制认证上网系统、网络备份与恢复系统等多项网络安全措施,为校园网的安全稳定提供了一定的保障[7].另一方面,可以加强校企合作,借助企事业单位力量和资源,与地方网安大队、通信支持企业构建政府—校园—社会网络空间安全联动机制,搭建集育人、检测、响应、保护等于一体的全方位多元化高校网络空间安全管理平台.鼓励高校全体师生参与网络空间安全治理,组建各级网络空间安全员队伍,网络空间行为主体多方共同参与提升社会化治理能力,形成政府—校园—社会多主体协作机制,建立与其他行业协会、企事业组织间信息交流共享的机制,校园跨部门之间密切配合,形成高效协同的治理能力,形成良好的网络生态环境和网络生态治理能力.高校多元化网络空间安全管理平台结构如图2 所示.
通过网络空间安全动态评估平台定期评估校园网络安全,判定安全等级,不同等级制定相应的应对防护机制和策略.根据评估结果有针对性开展高效的攻防演练,提高预防、应对和处理各类网络空间安全突发事件的能力.制定应急处理预案,增强安全防范意识,提高应急处置能力,强化应对门户网站入侵事件的发现和病毒软件防范机制,提高快速反应能力、应急恢复处理能力,以及各部门协同作战的能力,全面提升抵御网站安全事故的能力,确保一旦发生网站被攻击、办公终端病毒、数据泄露等事故,能够有效组织快速反应、高效运转、临危不乱,最大限度地减少事故危害,恢复系统正常运行.
成立网络空间安全工作小组,搭建科学高效的高校网络空间安全管理平台,校外与地方网安大队、通信支持企业构建校园—社会网络空间安全联动机制;校内联合党办院办、各部门宣传员、保卫队、网络中心等部门形成校内联动机制,同时充分发挥师生网络安全保卫作用,在网络空间安全管理平台综合管理下,在全校范围内网络空间各个环节部署不同级别网络安全员,形成空间安全监管、处置体系网,从而保证第一时间主动发现网络安全事件或舆情信息,把握主动权,及时回应并妥善处置.加大安全隐患自查、排查与安全推演力度,提高网络安全团队,妥善应对网络信息安全事件的能力,力争为广大师生创造健康、稳定的校园网络空间环境,切实保障学校网络空间涉及的各项工作的持续健康开展.
2.制定网络空间安全管理制度和具体工作流程及实施方案
（1）制定网络空间数据管理制度和实施方案.根据信息安全等级保护相关规定和校园网络管理工作实际,制定网络空间数据加解密制度、存取管理制度和具体实施方案.校园网络空间系统的业务性特征明显,数据安全管理存在多头现象,部门之间容易出现职责界定、管理权限交叉重叠,决策权不集中,各个相关管理部门之间存在沟通和协调不通畅等现象,加大了网络空间数据管理的难度.信息安全等级保护是我国信息安全领域的基本制度,在教育,尤其是高等教育行业,实施信息安全等级保护制度,是促进高校信息化健康、有序、可持续发展的重要基础工作.
制定支持大数据环境的校园网络空间数据采集、存取、流转、交易日志保管的制度,实现覆盖数据生命周期的端到端的数据安全.数据因类别、内容、使用时间和位置不同会面临不同的风险,因而有不同的安全级别要求.数据在采集、存储、处理和使用过程中存在于不同的系统,数据拥有者、管理者和使用者分离,用户丧失了对数据的绝对控制权,数据使用和用户情况相对复杂,数据存储和交易日志成为攻击的焦点,因此需要制定完善的管理制度,以實现覆盖生命全周期的端到端的数据安全.数据的采集和存储需要施行向管理部门申请并经审核批准的管理流程,根据数据的分类分级属性设置数据存储隔离,数据节点输入/输出流转需要的验证和过滤.网络空间存放大量异构数据源,包括传感器、移动终端等,输入数据中可能含有恶意代码,超大规模输入数据集和大量异构终端的存取,为保证数据提供者所提供数据的完整性和真实性,需要从技术和制度两方面保障,以确保数据的安全性和可信性.对重要系统和数据进行定期备份、定期查杀病毒处理.
此文总结：本文是大学硕士与网络空间和大学本科网络空间和大学毕业论文开题报告范文和相关优秀学术职称论文参考文献资料，关于免费教你怎么写大数据方面论文范文.
网络空间和大学引用文献:
[1] 网络空间和大学毕业论文提纲范文 网络空间和大学专升本毕业论文范文2万字
[2] 网络文化和大学论文范文例文 网络文化和大学自考开题报告范文10000字
[3] 网络文化和大学论文范本 关于网络文化和大学类毕业论文模板范文8000字
