前言：中文期刊网精心挑选了开展网络安全服务范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
开展网络安全服务范文1
云数据中心（SDDC）的实现离不开成熟的虚拟化技术支持，云数据中心物理资源抽象化、资源池化的实现也得益于计算虚拟化、网络虚拟化、存储虚拟化，云数据中心服务因此具备弹性、敏捷性以及高效性优势。而为了最大发挥这种优势、推动我国云数据中心实现进一步发展，正是本文围绕云数据中心网络安全服务架构开展具体研究的原因所在。
云数据中心具备的弹性、敏捷性以及高效性优势使得其对网络安全存在较高需求，这就使得云数据中心的安全服务必须统一到管理平台上，因此其网络安全服务需求可以概括为以下两个方面。
1.1特性需求
由于安全服务必须统一到云数据中心管理平台上，这就使得云数据中心的弹性、敏捷性以及高效性将对安全服务提出一定需求，这种需求的具体表现如下所示：（1）敏捷性。安全服务需要灵活部署于云数据中心，整个数据中心、具体业务应用均需要纳入安全服务保障，且安全服务需保证自身启停不对中心日常业务运行造成影响，因此敏捷性需求必须得到关注。（2）弹性。安全服务需具备动态调整能力以满足业务变化需要，这一动态调整应脱离管理员干涉、基于具体服务规则开展。（3）高效性。需保证安全服务可由所有用户分享，以此实现统一管理、资源高效利用[1]。
1.2具体需求
除特性需求外，云数据中心网络安全服务的具体需求也应得到关注，这类需求的主要内容如下所示：（1）业务跟随。需保证安全服务随用户虚拟机迁移而迁移，以此实现安全防护、业务流量的全过程跟随。（2）服务扩展。安全服务需结合攻击演变随时扩展与调整，能否在现有基础上更新、扩展将直接影响安全服务效用发挥。（3）支持多类型数据中心。安全服务需满足不同云数据中心需要，这使得其需要独立于管理平台，必要时舍弃Hypervisor技术支持，不同云数据中的相同安全保障将由此实现。
2云数据中心网络安全服务架构思路
简单了解云数据中心网络安全服务需求后，本文提出了分布式网络安全虚拟化架构思路，而结合该思路明确的云数据中心网络安全服务架构具体组成同样具备较高参考意义。
2.1基本思路
部署于用户虚拟网络的边界、在所有需要安全服务的物理机上启动虚拟化安全设备属于现阶段存在的两种虚拟化安全设备网络部署方式，前者本质上属于个体物理安全设备的虚拟化，后者则属于多台设备管理器与网络设备的虚拟化，但考虑到两种方式均无法较好满足云数据中心网络安全服务架构需要，因此本文提出了一种分布式网络安全虚拟化架构思路。该架构主要由数据中心管理平台、安全服务控制平面、安全服务平面、物理服务器集群组成，由此即可实现流量可视化、微隔离、安全服务、支持业务迁移、全网行为分析等安全服务[2]。云数据中心分布式网络安全虚拟化架构的具体组成如下所示：（1）安全服务控制平面。主要由NBI、生命周期管理、用户资产轮询、安全管理界面、安全策略管理、日志监控、扩展服务管理组成，其中NBI负责对外提供北向接口，而通过这些功能即可实现实时的用户资产配置获取，管理员也能够由此开展高质量的安全服务管理。（2）安全服务平面。主要由安全服务虚机、扩展服务虚机、虚拟机、虚拟网络、Hypervisor组成，虚拟机在其中负责集成复杂功能、扩展服务模块以形成服务链，而Hypervisor则能够为全服务虚拟机的运行提供支持。
2.2具体组成
结合更深入分析，确定了由引流平面和安全服务平面分离组成并运行于虚拟机的控制平面（支持高可用性）、采用分布式部署并运行在虚拟机上的安全服务平面、应用SDN引流和虚拟交换机的引流平面，而服务模块的扩展则通过启动虚拟机实现，这一云数据中心网络安全服务架构思路不仅满足了上文提及的全部需求，安全服务更被赋予了统一管理和开放接口特性。流量可视化、微隔离、安全服务、支持业务迁移、全网行为分析属于该架构具备的主要服务能力，如安全服务能够提供L2到L7的安全服务，防火墙、应用识别、攻击防护、URL过滤等均属于安全服务的具体组成，可见该架构的完善性[3]。
3云数据中心网络安全服务架构应用实例
为提升研究实践价值，本文围绕上述云数据中心网络安全服务架构在不同类型云数据中心的应用进行了详细论述，该架构在不同云数据中心基于不同安全需求开展的灵活适配具备较高借鉴价值。
3.1VMware数据中心
在VMware数据中心的网络安全服务架构应用中，该架构实现了与vCenter的协调管理，vCenter、安全服务控制平面、物理服务器集群、安全服务平面属于架构的具体应用，而在VSS/VDS（虚拟交换机）的引流支持下，该网络安全服务架构可支持ESXiHypervisor，L2至L7的安全服务也将由此实现。结合VMware数据中心特点，网络安全服务架构特别准备了扩展日志分析模块，该模块主要负责流量日志的分析处理，而分析处理的结果将自动送至数据中心日志服务器。
3.2OpenStack数据中心
对于应用网络安全服务架构的OpenStack数据中心来说，OpenStack、安全服务控制平面、安全服务平面、物理服务器集群属于该架构的主要构成，其中OpenStack主要由FWaaSplugin、Neutron、Cinder、Nova组成，由此即可实现用户网络信息的获取和生命周期管理。在OpenStack数据中心的网络安全服务架构应用中，使用OpenSwitch引流、支持KVMhypervisor属于该部署的主要特点，由此实现的多租户场景支持、在线部署、L2至L7安全服务提供也应得到关注。
3.3自主开发云平台
自主云平台开发同样属于本文研究分布式网络安全虚拟化架构的典型应用，自主开发管理平台、安全服务控制平面、SDN控制器、物理服务器集群、安全服务平面属于该应用的具体组成，而在管理API支持下，该架构可实现用户和网络信息的获取、高水平生命周期管理。通过调用SDN控制器QPI实现镜像引流、支持ZENhypervisor与KVM，则使得整个架构能够在检测到虚拟机攻击行为后在最短时间内实现虚拟机隔离，整个平台的安全性能自然将由此实现大幅提升。
4结论
综上所述，本文研究的云数据中心网络安全服务架构具备较高推广潜力，而在此基础上，文中涉及的分布式网络安全虚拟化架构在VMware数据中心、OpenStack数据中心、自主开发云平台中的实际应用，则证明了设计思想的可行性。因此本文建议相关业内人士关注本文渗透的设计思想，并由此推动我国云数据中心的更好发展。
参考文献：
[1]张小梅,马铮,朱安南等.云数据中心安全防护解决方案[J].邮电设计技术，2016.
开展网络安全服务范文2
网络系统构建之前，首选需要弄清楚的就是网络安全运行需求，这是后期制定安全运行方案的基础和前提。一般情况下，校园网络安全需求主要涉及到以下几个方面内容：其一，在网络互联的基础上保证通讯处于安全状态，这是最基本的要求；其二，服务器系统安全检测，评估效能的发挥，能够对于不安全行为进行阻挡，以保证系统的安全运行；其三，应用系统的安全性需求，也就是说关键应用系统能够在认证管理下，形成防病毒体系，保证各个入口的安全连接；其四，业务系统的安全需求，避免网络内部其他系统对于业务系统造成危害；其五，健全的校园网络安全管理规章，保证校园网的安全运行。
2校园网络安全总体设计思路
针对于校园网网络运行的基本需求，对于校园网络安全进行规划设计，并且在此基础上构建完善的校园安全体系结构，是保证校园网安全性的关键一步。在此过程中不仅仅需要满足上述的安全需求，还要对于可能出现的安全问题进行预警，以保证设计体系的合理性和科学性。具体来讲，其主要设计到以下内容：其一，以独立的VLAN，MAC地址绑定和ACL访问控制列表来进行VPN网络子系统的安全控制和管理，可以保证数据传输的安全等级达到最佳水平；其二，以网络安全检测子系统的构建，并在校园网中WWW服务器和Email服务器进行应用，在此基础上对于网络传输内容进行监督和管理，并且形成相应的数据库，避免非法内容进入校园网；其三，针对于安全需求，设置相应的安全防火墙，以双机设备方式去运行，实现防火墙子系统的构建；其三，基于控制中西和探测引擎技术构建入侵检测子系统体系，对于入侵行为进行监督和管理，并且将其屏蔽在网络安全范围之外；其四，全面升级网络系统的防毒系统，实现对于客户端PC机器的安全控制，形成统一的防毒服务器；其五，建立有效的漏洞扫描系统，实现自动修复和检查漏洞，保证补丁工作的全面开展；其六，针对于校园内部的侵袭行为，可以以建立内部子网审计功能的方式去实现内部网络运行质量的提高；其七，建立健全完善的校园网安全运行管理制度体系，为开展一切安全管理工作打下基础。
3整体构建校园网络安全体系的实现途径
校园网络安全体系涉及到多方面的内容，一般情况下会将其归结为物理层，链路层，网络层，应用层等几个方面。
3.1物理层安全体系实现途径物理层的安全性能主要针对于线路的破坏，线路的窃听，物理通路的干扰等安全缺陷问题。对此，需要做好以下工作：其一，采用双网结构作为拓扑网络结构方式，内外网使用不同的服务器，实现不同信道的运行，使得信息处于不同的高度路上运转，不仅仅可以营造安全的运行状态，还可以使得系统运行压力降低；其二，以双网物理隔离的方式去实现内外网布线系统的构建，从根本上杜绝了黑客入侵的可能性，同时还合理设置，避免出现内外网同时使用的情况。
3.2链路层安全体系实现途径链路层安全体系构建是保证网络链路传送数据安全性为根本性目的，主要使用的技术手段有局域网和加密通讯手段。具体来讲，其一，在交换机配置端口安全选项中，尽量将CAM表进行淹没；其二，在中继端口实现VLANID的专业化设置，保证端口设置成为非中继模式；其三，进行MAC地址绑定设置，避免出现IP地址被盗用。
3.3网络层安全体系实现途径网络层安全体系构建，主要是保证网络时能给授予权限的客户使用，避免出现拦截或者监听的情况。为了实现这样的目标，应该从以下几个角度入手：其一，设置硬件防火墙，运行访问控制技术程序，一旦遇到安全问题，使得其处于隔离状态；其二，网络入侵检测系统IDS的使用，能够对于网络入侵行为进行监督，由此构建起来第二道安全闸门；其三，在路由交换设备上进行安全技术应用，如VPN技术，加密机制及时，审计和监控技术等，都是其重要内容。
3.4应用层安全体系的实现途径对于应用层来讲，其安全体系的构建需要做到以下几点：其一，建立网络病毒防火墙，避免内外病毒对于网络文件系统的破坏；其二，设置服务器，尽可能的保护自己的IP地址；其三，构建操作系统补丁自动分发系统，保证能够及时的进行安全漏洞的修复；其四，积极开展认证和授权管理工作，对于多重身份认证和用户角色授权进行审计，以保证系统的安全性。
4结束语
开展网络安全服务范文3
一、组织安排。xx队组织成立自查工作小组，组长为队长xxx担任，由兼职信息系统责任、运行维护和信息安全管理科室的办公室人员组成自查工作小组工作人员，按照自查任务要求，制定具体自查方案，明确本地检查对象和具体要求，落实各项保障措施，开展自查工作，撰写自查报告，并填写相应自查表。
二、制度检查。自查工作小组根据《关于开展重要信息系统及重点网站安全检查工作的通知》，对前郭队的网络安全工作的基本情况以及网站的安全保护情况的相关制度进行了检查，现有制度有：网络与信息安全管理制度、内网计算机与互联网连接制度、终端计算机安全管理制度、桌面安全管理系统制度及其他网络安全管理手段及措施制度。及时发现了问题，要求建立健全信息安全年度预算制度、信息安全发展规划。
三、完备设施。自建互联网局域网网络安全防护措施：xx队接入互联网出口数量只有一个；终端计算机已安装有效的防病毒软件；终端计算机已设置管理员口令；有专门封网计算机可处理涉密信息；机房安全中防盗、消防、供电相关设施完备。
开展网络安全服务范文4
【关键词】计算机 网络安全 防火墙 技术研究
1 引言
随着国内互联网与电子计算机技术的飞速发展，互联通信与电子计算机设备在国内各行各业的应用愈发普遍，并成为了现代企业与社会居民对外沟通、解决问题、数据运算、文件编辑的重要工具。加之现代社会对大数据、高质量信息的依赖程度逐渐增强，从而使现代企业与居民逐渐改变了原有的生活方式，并愈发难以离开互联网与电子计算机所支撑的经营、社交网络。时至今日，面对信息化发展的需要，互联网所联通的网络也不再局限于简单的企业、家庭内网，只是满足日常业务处理及家庭生活需要，而是逐渐开疆拓土进行了规模庞大区域性、跨国界网络平台的搭建，实现对庞大数据库的检索、世界范围内不同地域之间信息的实时共享等，从而给予了当代企业发展与居民生活带来了巨大便利。然而，互联网时代开放式、便捷化的信息传输与储存渠道也面临着诸多问题，其中安全问题的存在造成了用户信息的泄露并产生了大量由此而来的经济、法律等风险。为此，针对互联网与计算机现代技术使用过程中的安全开展研究将成为一个重要的研究课题。
2 计算机网络安全问题出现的因素分析
当前计算机网络安全问题出现的因素主要有三个方面：
2.1 认证连接环节的管控较为薄弱
当前所使用的计算机网络系统的认证方法通常是采用口令的方式来加以实现的，然而当前计算机领域对该种认证方法的简易性提出了质疑，其中存在着大量由认证方法被破解而产生的信息失窃风险。对于这种认证方式的破解，通常可以利用对加密口令进行注册机破解，或者是使用外部信号拦截、盗取通道等方式来实现口令获取，造成了计算机网络安全问题的出现。
2.2 系统漏洞较多容易被外部监控
当前计算机网络用户能够通过Telnet，或者是FTP来实现于互联网络中其他远程主机服务器之间的联通，但是这种远程访问网络账户的方式通常所使用口令并没对其加密。这一因素的存在就致使网络信息盗取者能够在拥有用户名及其口令码后，实现对网络中远程主机服务器拥有的IP进行获取，并对其传递的信息进行拦截。
2.3 服务器信息容易泄露且欺骗信息难以分辨
当前计算机网络还存在有信息容易被冒充顶替从而产生网络信息诈骗等现象。这种问题的产生主要是由于即便处于网络中的用户在进行计算机主机关闭后，依旧能够使用客户计算机所留下的上机记录来实现对整个系统的模仿。例如：针对大多数现存网络计算机用户，其均采用的主机为Unix，并将该主机系统作为了整个计算机网络的局域网服务器加以利用。然而，这种主机系统却极为容易被破解，通常一个计算机高手能够在一个小时内设置好经模仿后的IP地址来进行外包服务主机的信息模仿，从而造成大量虚假信息被仿造出来，严重影响了计算机互联网络安全。
3 应用防火墙技术增强计算机网络安全的对策分析
在上文研究中作者针对计算机网络安全问题出现的因素进行了分析，为了更为全面保障现代计算机网络用户的信息安全与便捷使用。针对问题的存在应当使用防火墙技术加以应对，具体可通过以下两个方面：
3.1 加强防火墙技术层面的计算机网络安全
防火墙技术作为用于防范计算机网络安全威胁及问题发生的重要手段，其能够有效帮助电子计算机网络安全性能的增加。在此过程当中通常应对现有网络系统内的风险关键点进行普查，以便于收集其结构完善的水平及漏洞信息，从而为日常计算机安全使用提供坚实基础。为此，通常可使用以下芍滞揪都右允迪郑
（1）对现有网络的内外部访问进行严格控制，保障计算机网络系统能够在风险关键点实现信息安全性的大幅度提升。利用这种常用的计算机网络系统防火墙技术手段，将能够实现现有网络中的资源与信息免于外部流失，并可拒绝大量非法用户对服务器系统的访问；
（2）加强对现有硬件、软件设备的管理，以便于内外部非法用户利用设备内关机后信息进行口令盗取、服务器IP模仿等。在此过程中不单应当注重计算机本身的安全设施保护，还应当针对计算机的外接设备开展风险安全点普查。例如：针对计算机外接的打印机进行运行环境及状态的检查，以判断该设备现有的温度、湿度、插头、连接线等是否出现异常。与此同时，还应当加强主要设备机房与基站的电磁泄露防范能力，从而使现有计算机能够在硬件防护的状态下稳定高效的运行，为软件防火墙的使用提供基础。
3.2 加强国家政策规范层面的计算机网络安全
除了需要计算机网络用户自身应用过程中的软硬件防范之外。我国政府及主管部门也应当逐步规范化互联网络使用，使互联网络安全防范体系得以建立，并给予现代企业用户、居民用户一个净化的空间。在此过程中一方面应当不断出台有关网络安全防范的指引性措施，从制度层面努力引导计算机网络用户科学使用防火墙来实现自身权益的保护，另一方面也应当投入足够资金采用合理途径实现对国家重点行业及领域的计算机网络安全保护，以带动各行业的信息安全保护水平不断增加。
4 结论
通过上文的研究，可以发现，互联网与计算机技术的广泛使用给当代国内各行业发展及居民生活带来了巨大的影响。然而却也容易由于缺乏安全防范意识与手段，给用户造成严重的经济、法律威胁。在本文中作者在经过对致使计算机网络安全问题出现因素进行研究之后，提出了些许有利于提升计算机网络安全的防火墙技术措施。谨此希望能够利用本文的研究为国内计算机网络安全威胁与风险的解决和防范做出自身贡献。
参考文献
[1]商炳楠.图书馆计算机网络安全及维护[J].科技创新与应用，2016（34）.
[2]胡涛.网络安全的基本措施与发展方向[J].电子技术与软件工程，2016（21）.
开展网络安全服务范文5
此次大会由杭州市人民政府、中国网络空间安全协会、浙江省网信办、浙江省公安厅、浙江省经信委、云栖大会组委会指导，中国信息产业商会信息安全产业分会、阿里云计算有限公司、杭州安恒信息技术有限公司主办，浙江省计算机信息系统安全协会、杭州市网络安全协会、北京洋浦伟业科技发展有限公司、飞塔信息科技（北京）有限公司、北京元支点信息安全技术有限公司、北京珊瑚灵御科技有限公司协办。
本届大会以“安若磐石，云之所栖”为主题，以全新的国际视野，洞悉全球云安全发展趋势；围绕“中国网络安全创新分享”这一主题，共同研讨探索适应我国国情的网络安全发展的道路，共商凝聚共识，整合资源的网络安全创新新模式。
大会由公安部第一研究所原所长、计算机安全专委会主任严明主持，并宣读了杭州市委副书记、市政府党组书记、市长张鸿铭对大会发来的贺信。参加本次大会的致辞和重要演讲的嘉宾有，中央网信办网络安全协调局副局长胡啸，浙江省公安厅副厅长石小忠，浙江省经信委总工程师厉敏，中国信息产业商会信息安全产业分会理事长朱胜涛，公安部网络安全保卫局总工程师郭启全，国家信息中心专家委员会副主任、国家信息化专家咨询委员会委员宁家骏等领导和专家。另外，来自全国各地政府机构、公安部门、信息安全科研单位、央企、金融、运营商、互联网、军工各行业信息安全决策人员、信息安全主管、CIO、媒体等1500余人出席了本次大会。
专家论道产业安全
郭启全总工在演讲“加强创新和能力协同 全力保卫国家关键信息基础设施安全”中提到，国家对网络安全提出了新的要求，首先就是要健全和完善国家信息安全等级保护制度，强化关键信息基础设施保护。《网络安全法（草案）》中也提出明确要求，国家实施网络安全等级保护制度。
等级保护在网络安全保障、网络强国建设方面起着至关重要的作用。基础信息网络与重要信息系统面临着日益严峻的威胁与挑战。
为适应新技术的发展，解决云计算、物联网、移动互联和工控领域信息系统的等级保护工作的需要，从2014年3月开始，由公安部牵头组织开展了信息技术新领域等级保护重点标准申报国家标准的工作，等级保护正式进入了2.0时代。
全新的《网络安全等级保护基本要求》涵盖了6个部分的内容：安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制安全扩展要求以及大数据安全扩展要求。
宁家骏指出，开展关键信息基础设施网络安全检查至关重要，安全检查是从涉及国计民生的关键业务入手，理清可能影响关键业务运转的信息系统和工业控制系统，准确掌握关键信息基础设施的安全状况，科学评估面临的网络安全风险，以查促管、以查促防、以查促改、以查促建，同时为构建关键信息基础设施安全保障体系提供基础性数据和参考。
他建议，充分借鉴国外关键基础设施网络安全保护相关法律，分析我国现有立法的不足和主要问题，抓紧建立我国关键基础设施网络安全法律体系，从法律层面明确关键基础设施的定义和范围、界定政府部门的职责、规范运营者何所有者的运营资质要求。同时通过关键基础设施网络安全态势感知、积极稳妥推动关键基础设施相关产品的国产替代、开展安全检查评测督促关键基础设施运营单位加强管理等方案促进我国关键基础设施网络安全与信息化的大发展。
聚焦G20杭州峰会安保
安恒信息CSO刘志乐在演讲中表示，杭州安恒信息技术有限公司作为本次大会网络安保和应急支撑工作的主要技术支撑单位，历经近360天精心准备、投入309位技术骨干参与到G20峰会网络安保任务。通过企业自主知识产权的最新大数据态势感知系统及应急处置工具箱、工控检查工具箱等二十多种产品平台，为G20峰会网络安保构建了全网全程网络安保和应急支撑监测体系、防御体系和服务体系，经过G20峰会全程考验，安恒信息圆满完成为本次峰会相关重要信息系统、关键基础设施、省市两级重要信息系统提供网络安全保障的安保任务。
安恒信息网络安保团队以远程和现场人员安全检测，结合部署基于云与大数据技术的远程安全监测、大会系统现场各重要驻点安全值守、会议安保指挥中心四方互联，多地支撑的形式，为大会召开保驾护航。他以本次峰会核心信息系统为例介绍道，安恒信息安保团队共发现高危以上漏洞438个，共拦截3300万次攻击。经风暴中心分析，攻击来自于41个国家和地区。
DT时代的云计算安全
阿里云安全资深总监肖力表示，云计算时代所面临的安全挑战并不比传统安全所面临的问题要少，甚至于相较之下更加复杂。通过10多年在安全领域的积累，阿里云建立了一支全球顶级的云计算安全团队，有完善的基础设施，并且有更快的安全应急时间，能及时发现高危的安全漏洞信息，用最短时间修复，帮助用户应对安全问题。
据普华永道统计，目前69%的企业正在使用基于云的安全服务，阿里云保护云上37%的数百万的网站，每天防御8亿次各类攻击，每天识别并防御35000个恶意IP，每天防御2000次DDoS攻击。安全从来就不是云平台、用户或者安全厂商某一方的单打独斗。云计算厂商需要建立强大的生态让用户个性化的安全需求能够快速有效的解决，云上客户需要与SaaS服务商和安全厂商的虚拟化产品协同作战，目前阿里云安全生态市场已有包括安恒信息在内的79家生态厂商、168款安全产品。
阿里云首席安全研究员、云盾负责人吴翰清在大会上首次了“阿里云云盾混合云解决方案”，混合云解决方案由阿里云安全团队与数梦工场联合开发、交付，支持公共云、专有云、线下IDC全场景覆盖，让企业拥有与阿里云一样的世界级安全能力与体验效果：包括安全态势感知大屏、海量宽带和快速扩容、大数据安全分析、威胁情报支持和0DAY快速反应能力。
模块化是混合云云盾解决方案的一大体验亮点。阿里云云盾的安全能力和服务，用“可插拔”的模式，模块化输入。用户可以按需购买，按需启用，解决以往线下解决方案不灵活、投入大的缺点。
安恒密盾2.0
安恒密盾安全产品经理杨锦峰做题为“打造你的钉钉移动应用安全之路（密盾2.0）”的演讲。
开展网络安全服务范文6
目前各高校的管理者和教育者普遍认识到加强大学生网络安全教育的必要性，也进行了一定的探索和尝试，但仍存在着诸多弊端，主要表现在以下方面。
(一)网络安全教育重视程度不够
很多高校把安全稳定作为头等大事来抓，但是对于网络安全则没有引起足够的重视。笔者曾查询了济南市一本科高校办公系统上的一年内关于安全的所有正式通知，包括加强春季安全大检查、五一、暑假、国庆节、元旦及寒假前等安全工作的通知，竟然没有一项提及网络安全的教育内容。这充分体现了高校对网络安全教育的重视程度严重欠缺。
(二)网络安全教育内容陈旧，缺乏针对性
安全是高校一个永恒的话题，面对大学生的安全教育内容需要与时俱进，大学生普遍关注的网络安全教育亦是如此。但是，目前高校的网络完全教育更多地进行表面的信息传递和知识传授，口头陈述发生的网络安全事故以及怎样防范事故发生，几乎都是从理论层面开展教育，缺乏对网络安全教育的有效探索和实践教学，更没有针对学生的性别、专业、兴趣爱好等不同特点进行有针对性的区分。这样的教育内容刻板老套，满足不了学生的需求，学生自然也不会入耳入心。
(三)网络安全教育形式单一，缺乏有效的介入方法
大多数高校的网络安全教育大都是由班主任、辅导员或班委通过班会、QQ群、飞信等方式传递给学生。这种单向的自上而下的传递方式，忽视了学生的个体差异和需求，会让个性张扬、乐于表现的大学生缺少主动性，仅作为被动接受的一方而失去受教育的信心和乐趣，导致目前的大学生网络安全教育效果较差，学生入耳但不入心，各种网络安全隐患依然存在。
二、社会工作介入大学生网络安全教育的可行性分析
(一)社会工作的目标与大学生网络安全教育的目标具有相通性
社会工作的目标就是帮助人们解决问题、摆脱困境，进而促进社会和谐发展。而大学生网络安全教育的目标正是让大学生摆脱现存的或将来可能会出现的网络安全方面的困境，摆脱危难，激发自身潜能，提高其适应社会和环境的能力，达到自我成长和自我发展的目的，最终促进社会和学校的和谐发展。(二)社会工作介入高校大学生群体的优势社会工作的核心价值理念是“助人自助”，通俗来说就是社会工作者不仅是帮助服务对象摆脱其所处的困境，还要促进服务对象的成长与发展，帮助服务对象发现自身的潜能并促进其提升社会适应性。大学生是社会的一个特殊群体，是站在新技术、新思想前沿的群体，是中国未来的建设者。处于这个阶段的群体有其独有的特点。从社会因素来看，在校大学生基本都出生于经济快速发展的时期，物质相对富裕，对高科技的使用较为广泛。从家庭因素来看，独生子女已成为大学生的主体，他们从小就倍受宠爱，导致多数在校大学生以自我为中心，抗挫折的能力相对较差。从个体因素来看，大学生思想活跃，注重民主平等，权利意识和主体意识不断增强。高校教育工作者要充分掌握这些特点，因人、因时、因地施教。传统的网络安全教育已无法解决大学生个性化的问题，迫切需要引入新的工作理念和方法。而社会工作正符合这个要求。社会工作之所以能成为现代社会解决社会问题的主要方式，在于其秉承“以人为本”的价值理念，以利他主义为指导，在解决社会问题时，总是将人放在首位，同时用整体观点来看待社会，从人与环境互动的角度理解社会生活中的个人。
(三)社会工作介入可有效稳定学校和社会环境
安全稳定是各个高校努力追求的工作目标，目前，各高等院校都在努力创建平安校园、和谐校园。在网络不断冲击大学校园和大学生的背景之下，高校网络安全事故不断发生，不仅对学生本人带来伤害，而且对学生家长、学校及社会都产生一定的负面影响。网络安全教育则是一个减少网络安全事故、稳定学校和社会环境的有效措施。社会工作以人为本，坚持助人自助的工作理念，致力于建立一个平等、和谐、稳定的社会。将社会工作介入到高校网络安全教育中，可以通过网络安全教育起到稳定学校、家庭和社会的作用，维护社会的良好秩序。
三、借鉴社会工作理念，创新网络安全教育新观念
目前，我国高校的网络安全教育普遍采用“一人讲、多人听”的灌输方式，把大学生看作被动接受的对象，完全忽视了教育的主动性和能动性。这种形式所带来的结果必然是不能充分满足学生的需求，甚至还会引起学生的逆反心理，教育效果不佳。而借鉴社会工作“助人自助”的理念，教师可以充分发挥学生的能动作用，调动学生的积极性，开拓学生的思维，将网络安全教育的相关内容和现实生活中的案例相集合，寻找学生中的“金点子”、“好办法”，肯定学生的潜能，逐步提升学生自觉学习、主动实践的能力，最终促进学生自我成长、自我发展。四、引入社会工作方法，探索网络安全教育新模式
(一)个案工作方法有助于学生网络安全教育个性化问题的解决
个案工作是社会工作方法中起源最早、最基本的工作方法，强调个别化的原则，注重个体的独特性，善于挖掘学生的潜能和内外资源，强调自决、尊重和平等。同时，坚持“人在情景中”，把学生放到特定的环境中去考查，充分理解学生行为产生的背景，也就更能理解学生，设身处地地为学生着想。这种个性化的工作理念更容易被当代大学生所接受。在高校，由于每个学生的专业、年级、性别等个体差异，对网络安全知识和技能的掌握也不尽相同。因此，可以通过问卷调查、访谈等方式进行调研，了解学生的需求分类。在此基础上可以引入社会工作个别化的原则，将网络安全教育划分成不同的模块，针对不同人群，选择不同的教育内容，做到具体问题具体分析。通过不同层面、分门别类的因人施教，可以有针对性地关注到每一类学生的个体需求，开展个别辅导，提升教育效果。
(二)小组工作方法有助于学生网络安全教育共性化问题的解决
小组工作是指社会工作者通过有目的的小组活动和组员之间的互动，帮助小组成员共同参与集体活动，从中获得小组经验，处理个人、人与人之间、人与环境之间的问题，恢复与发展社会功能，开发个人潜能，从而获得个人成长。通过小组活动的开展，帮助学生学习到小组经验，并建立起良好的朋辈支持网络，这种朋辈间的支持远比教师的教育引导更为有效。同时，因为小组工作强调在达成小组目标的同时完成成员个体的转变，更适合在广大大学生中开展。传统的网络安全教育更多采用集体辅导、课堂通知的方式。笔者了解到，学生对这些形式兴趣不大，更希望通过角色扮演、示范教学等方式有针对性地进行现场演练。所以大学生的网络安全教育可以根据学生需求，设计不同的教育内容，借鉴小组工作方法开展教育活动，比如编写网络安全教育剧本，组织学生设计剧情进行角色扮演，亲身演练各种危机状态。同时，还可以根据各种网络安全隐患开展不同的学习小组，比如网络交友安全小组、网络交易安全小组、网络信息安全小组等，通过这种朋辈群体之间的互动和支持，达到安全教育的目的。
(三)社区工作方法有助于整合校内校外网络安全教育资源
在学校开展网络安全教育，更应强调学校内外资源的整合，形成教育合力。大学生网络安全教育不能仅仅依靠辅导员等学工人员实施，还需要积极协调校内、校外资源，努力扩展网络安全教育的空间和范围。在校内，首先，要加强对网络安全教育的统一领导，设立网络安全监督部门，培训与网络安全相关的人员等。其次，建立一支高水平的网络安全教育队伍，推进“全员育人”的工作思路，形成全校齐抓共管的良好局面。网络安全教育除了依靠高校之外，还需要动员社会力量，联合家庭、社会共同参与，加强学校和社区的联系与沟通，整合教育资源。高校可以邀请社区内的网络安全教育工作者、网络警察等专业工作者，结合大学生的网络安全案例和自身的工作感悟，到校开展网络安全方面的专题教育。
作者：李霞 单位：山东女子学院
参考文献:
［1］彭阳慈航.大学生网络安全教育研究［D］.武汉:武汉纺织大学，2013.
［2］邬萍.社会工作介入少年儿童的假期生活———以东胜新园社区为例［D］.内蒙古师范大学，2014.
［3］杨延存.浅谈新时期高校大学生的特点［J］．山西青年，2013，(11).
