高校网络安全：护航学生在线学习

高校网络安全：护航学生在线学习

2023年12月，在意大利米兰召开的2023世界慕课与在线教育大会上，教育部副部长吴岩指出，随着人工智能等新技术的快速发展，高校网络安全面临着前所未有的挑战。作为教育数字化战略的重要组成部分，高校网络安全不仅关系到师生的个人信息安全，更直接影响着在线学习的效果和质量。

随着人工智能技术的广泛应用，高校网络安全面临着新的挑战。北京外国语大学信息技术中心主任杨红波表示，AI技术的发展使得网络攻击方式呈现出分布式、智能化和自动化的特点，数据安全风险显著增加。同时，物联网、移动互联网等新技术的应用，进一步扩大了网络攻击面，增加了安全防护的复杂性。

供应链安全问题也日益凸显。高校使用的网络产品和服务供应链结构复杂，一旦某关键软件出现漏洞，可能会影响多个业务系统。厦门大学信息与网络中心副主任郑海山强调，2024年高校需要特别关注软件供应链安全，加强安全管理。

面对严峻的网络安全形势，高校正在采取多种措施加强防护。

完善体制机制

高校需要建立完善的网络安全组织架构，成立网络安全和信息化领导小组，统筹部署相关工作。同时，要严格落实网络安全责任制，按照“谁主管谁负责、属地管理”的原则，层层压实责任。北京外国语大学设立了信息化建设与管理办公室，统筹学校信息化建设和网络安全管理工作，形成全生命周期的监管体系。

加强技术防护

在技术层面，高校积极推进全光网络和无线网络建设。全光网络具有扁平化架构、高带宽和融合承载的特点，能有效提升网络速度和安全性。无线网络则需要从边界安全防御、接入安全与业务安全三个方面进行防护，比如通过无线入侵检测系统（WIDS）和无线干扰防御系统（WIPS）提高边界防御能力，实施统一身份认证和Portal认证加强用户接入管理。

统一身份认证系统是高校网络安全的重要组成部分。通过构建以身份ID为核心的身份认证管理中心，实现多业务系统单点登录，提升用户体验的同时加强访问安全。此外，云数据中心建设也为高校提供了高安全、高可靠的IT基础架构，通过设备冗余和链路冗余提高系统可用性。

建设服务平台

高校还积极推进各类公共服务平台建设。例如，门禁系统需要实现多品牌设备统一管理，建立二级管理员制度，加强权限管理和数据对接。电子邮件系统则需要加强反垃圾邮件能力，提高安全性。

为了确保在线学习的安全，高校需要提供专门的网络安全课程和培训。目前，许多在线教育平台都提供了免费的网络安全课程，如Udacity的“网络安全简介”和“安全工程师”课程，Skillshare的“网络安全：从零到英雄”课程等，这些课程涵盖了网络安全基础、风险评估、安全编码实践等多个方面，有助于培养师生的网络安全意识和技能。

同时，高校还需要建立安全的在线学习平台，保护师生的个人信息安全。这包括实施严格的数据采集和使用规范，确保数据的合法来源和使用安全，以及建立完善的安全防护体系，防止信息泄露和网络攻击。

随着教育数字化战略的深入推进，高校网络安全将面临更多挑战。教育部已经启动了“信号升格”专项行动和“宽带边疆”建设，旨在提升高校移动网络信号覆盖和应用体验。未来，高校需要在以下几个方面持续发力：

1. 加强人工智能安全技术研究，应对AI带来的新威胁
2. 深化供应链安全管理，建立更加完善的网络安全防护体系
3. 推进教育信息化与网络安全的深度融合，提升整体防护能力
4. 加强师生网络安全教育，提高安全意识和防护能力

高校网络安全是教育数字化发展的基石。只有不断加强网络安全防护，才能为在线学习提供可靠保障，推动教育数字化战略的顺利实施。