发布时间：2023-05-16 10:36:08
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的网络信息安全教育样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
中D分类号：G206.2 文献标识码：A 文章编号：2095-624X（2017）01-0028-01
一、中学生作为被教育主体的必要性
虽说掌握通信工具的中学生人数远不如成年人，但正在接受教育的他们，在网络通信中获取信息可谓得心应手。应用软件的不断出现使得他们不断寻找着极具创新性和新鲜感的娱乐工具，网络直播便在这一背景下应运而生。同时，作为一种崭新的网络通信工具，限制其信息的生产及传播的措施还来不及制订就已然出现了一系列问题，网络直播信息的多样性、开放性也使得中学生在辨别这些信息时处于弱势，因此进行网络直播信息安全教育就应首先从中学生开始抓起。
二、网络直播信息的特点
（1）信息的多样性。据不完全统计，我国网络直播平台已经超过五十个，单就直播平台某拍的直播菜单就涵盖“吃秀”“搞笑”“美妆”等十五个项目，注册人数已高达7000万。该平台在线人群有着各自不同的学习经历和社会阅历，其中也不乏中学生，这些学生往往对比其年长的人的生活充满兴趣并想方设法融入其中，这就直接导致中学生在接收这些信息的时候缺乏细致判断。
（2）信息的开放性。信息的开放性主要分为两方面：一是信息生产者的开放性；二是信息传播渠道的开放性。在网络直播中只要是注册后的用户都可以成为信息的生产者。信息的生产者并不需要具备高学历或是丰富的人生阅历，他们只需要在屏幕上表达出自己此时的所感所想，换言之，一个人并不知道和自己当面交流的是学者还是乞丐。信息生产者的开放性是导致信息多样性的根本原因，信息多样性是开放的信息生产者造成的直观结果。我认为，信息的多样性并不可怕，我们需要担心的是中学生在面对信息的复杂多样时是否拥有辨别判断的能力和是否具备寻求建议的主动性。
（3）信息的空间性。网络直播之所以吸引中学生的重要一点就是网络直播信息的空间性。在不同的空间领域，一个人往往会好奇在同一时间段处于不同地点的人正在做的事情，中学生这类有着强烈好知欲的人群自然不会放过网络直播这一平台。
三、信息安全教育的途径
（1）保证信息安全需网络管理相关部门加大整治力度。有关职能部门需要及时组织人员在直播平台进行监督，在审阅直播过程的同时关闭违法的直播视频，并就传播非法信息的信息者送至司法部门处理；并就直播用户实行实名制，使个人对自己生产的信息负责，对自己传播的信息的真实性负间接责任；为了加大力度治理直播平台，应尽快通过相关法律来规范直播用户和保护未成年人群。
（2）保证信息安全需社会人士共同参与。社会人士应该尽自己最大的义务，不仅需要在法律允许的范围内和传播信息，还需要在道德层面时刻限制自己的行为和言语。另外，直播平台上的青年人需要协同执法部门完成相关的监督工作，必要条件下提供相关证据来维护直播平台的井然有序，以此来保证中学生接收信息的安全性。
（3）保证信息安全需要针对中学生进行安全教育。中学生基本上生活在学校，教师是其身边最关键的人群之一，因此教师对中学生进行信息安全教育发挥着重要的作用。作为思想政治教育工作者，教师应该让中学生时刻清楚网络世界的虚拟性和危险性，并时刻关注学生的课余爱好，多组织学生参加丰富的体育活动来提升他们的思维能力。另外，身处发达的网络通信时代，中学生应时刻警惕不良信息的干扰，在面对虚假信息时应具备准确的辨别能力，不以网络世界为精神寄托，时刻保持清醒的认知，需要建议时应及时向周围人寻求帮助。
参考文献：
摘要：本文根据高校的具体情况，对网络与信息安全实验教学体系的相关问题进行探讨，提出了一个网络与信息安全实验教学体系的参考方案。
关键词：网络与信息安全；实验教学体系；信息安全人才培养
中图分类号：G642
文献标识码：B
1引言
网络与信息安全是一门实践性很强的学科，目前大多数高校的网络与信息安全课程偏重于理论教学，相应的实验教学环节滞后。建设一个满足网络与信息安全专业教学要求的实验教学体系，对信息安全专业的建设和培养合格的网络与信息安全人才具有重要的意义。
2我国网络与信息安全人才培养的模式分析
我国现有的网络与信息安全人才培养的教学模式还主要是以授课为主，或者利用一些简单工具进行演示。这样的教学模式存在以下问题：
(1) 偏重理论知识的传授，不太强调实践能力的培养。
(2) 实验内容单一而且彼此相对独立。网络与信息安全是一个整体概念，必须培养专业技术人员的整体安全意识，专业技术人员必须具有综合的安全技能。
(3) 不强调实验环境的真实性。现实的信息系统环境不允许专业技术人员出现失误，真实的实验环境将有助于培养学生的安全意识。
3建立符合创新性人才培养的网络与信息安全实验教学新体系
新的形势要求我们对实验教学进行改革，设计出一批更适合学生教学要求的、不同层次的实验项目。整个实验教学体系以提高实践能力、增强综合应用知识、解决具体问题的能力为目标，以加深基础知识、增强综合应用知识能力、提高创新研究能力为主线进行构建。实验内容从基础验证实验、综合设计实验和研究创新实验三个层次进行设计。
3.1信息安全实验
通过信息安全系列实验，使学生深入理解信息安全的概念，增强计算机系统安全意识，掌握保障网络信息安全的一些基本技术的使用方法，其中最主要的是防火墙数据包过滤功能和NAT功能的配置。
(1) MD5算法实现与应用。
(2) 数字证书发放。通过服务器网络中的CA证书服务器，为各个实验小组中的成员在线或离线发放数字证书。让学生掌握公钥密码体制中公钥和私钥生成、公钥的安全传送、私钥的存放、数字证书的申请和存放等技术，加深对基于PKI的数字证书技术整体框架的理解。
(3) 基于数字证书的身份认证。各小组的成员以发放的数字证书为凭证，访问服务器网络中的网络服务。服务器在提供网络服务之前，要先通过小组成员的数字证书进行身份认证，只有合法的用户才能获得相关的服务。
(4) 防火墙的设置与测试。设置防火墙，熟悉防火墙的功能。通过配置自己网络中安装的“清网”防火墙和Linux防火墙来访问、攻击服务器网络中的网络应用服务器。通过配置防火墙过滤规则和攻击用PC机上的各种攻击工具，理解防火墙在网络中的地位、作用和工作机理、熟悉防火墙的各种配置手段。
3.2网络安全实验
通过网络安全系列实验，使学生深化理解计算机网络安全的概念，及网络安全协议的标准与技术。增强计算机网络安全意识，掌握网络安全协议的内容与理论，具备一定网络安全保护能力。
(1) PGP实现电子邮件安全。PGP可保证邮件的机密性、完整性以及不可抵赖性等。通过实验，使学生掌握用PGP进行加密和数字签名的方法。
(2) 用SSL安全协议实现WEB服务器的安全性。掌握如何用SSL安全协议在Internet与Intranet服务器和客户端间进行安全传送数据，通过WEB服务器和浏览器来保证用户与WEB站点安全交流。
(3) 虚拟专网(VPN)实验。通过组建VPN以掌握相关协议的具体应用。这些技术包括VPN 技术及其配置、数字证书发放的实验、通过数字证书进行身份认证的实验、入侵检测实验、病毒防治实验、网络扫描实验等。
(4) 网络攻防实验。通过网络攻防实验，使学生掌握木马攻击与防范、DOS攻击与防范、漏洞扫描、明文嗅探、网页木马、洪泛攻击、文件型病毒攻击与防范的方法。
3.3网络与信息安全创新实验
创新提高型实验要求学生综合应用多门课程的知识，针对某个有创意的想法，在教师指导下完成设计和实现工作，帮助学生提高创新意识和创造能力。创新提高型实验内容来源于教师的科研项目、学生的自主科研选题、社会实践活动和企事业应用需求，实验内容是不断变化的。例如反弹式木马的设计与实现、数字水印技术的研究与应用、敏感信息过滤系统设计、病毒扫描引擎设计与实现、IPv6环境下的网络信息安全问题的研究等。实验室给高年级学生及研究生进行网络信息安全方面的创新实验提供相应的环境。
4结束语
网络与信息安全是一门实践性很强的学科，建设一个满足信息安全专业教学要求的实验教学体系是培养合格的信息安全人才的关键之一。本文探讨了网络与信息安全人才的培养模式，给出了一个网络与信息安全实验教学体系的参考方案，对高校网络与信息安全人才培养具有一定的参考价值。
参考文献
[1] 龚方红,汤正华,蒋必彪. 试论工程教育中的本科实验教学改革[J]. 中国高教研究,2006,(4):86-87.
[2] 钱素平. 构建实验教学体系是提高人才培养质量的关键[J]. 常熟理工学院学报,2005,19(4):121-124.
1.1网络信息安全事件频繁发生，给社会造成了严重损失
在科学技术快速发展的环境下，计算机网络技术的发展步伐不断加快，为人们的生产、生活带来了极大的便利，但是随之而来的网络信息安全问题的威胁也在不断加大，一些钓鱼网站、黑客、木马、间谍软件、网络漏洞攻击等各种形式的网络信息安全问题经常出现。随着社会各界对网络与信息安全问题认识的不断提升，网络信息安全问题越来越得到人们的重视，根据相关部门的统计，2005年一年内我国相关部门接受的国内外网络安全事件已经超过了12万件，使我国计算机用户造成了巨大的损失。
1.2高校网络与信息安全实验教学的要求
高校是国家培训专门技术人才的重要机构，也是社会专业人才的主要来源，当前我国高校网络技术和网络安全实验教学硬件已经不能满足现阶段网络技术和网络安全实验教学的需求。因此为了适应新形势下网络与信息安全的需求，高校应该不断加大对网络技术和网络信息安全实验的建设，提升网络信息安全实验的硬件条件，从而更好地满足新形势下高校网络与信息安全对实验的需求，提升学生网络信息安全的实践能力，满足社会发展对网络信息安全人才的需求。
2、关于网络与信息安全教学实验室建设原则的分析
2.1遵循层次性原则，满足不同层次网络与信息安全课程实验的需求
网络信息安全关系到国家安全和社会发展，涉及面十分广阔。但是，不同层次和不同专业的学生对网络与信息安全专业技能和理论需求都不相同。因此，网络安全实验室的构建要充分满足不同层次的学生需求，让更多层次的学生受益。
2.2提升网络安全实验室的可扩充性，满足时展的需求
网络信息技术的发展十分迅速，因此，高校网络信息安全实验室建设，应充分考虑这一点，实验室平台要满足升级、更新的需求，要跟得上时展的步伐。实验室的构建要保证实验室能够具有较强的可扩充性，从而保证高校网络与信息安全实验教学能够满足信息安全技术的发展趋势，体现高校网络与信息安全实验教学的时代性特征。
2.3保证实验室软硬件设备先进性和实用性
网络信息安全技术是以网络通讯协议为技术基础而构建的。而当前使用的基于IPv4的IP网络正处于向IPv6转变和过渡的过程中。这次转变极大地提升了网络信息的安全性，同时也为网络计算机提供了大量的IPv6地址。针对这一系列变化，高校在网络信息安全实验室建设时，要充分考虑到实验室设备与IPv6协议的兼容性。网络信息安全实验室建设，要在为学生提供良好实验环境的基础上，考虑学生将来的就业需求，因此，实验室软硬件设备必须要具有较强的先进性和实用性，从而保证实验室能够发挥出更大的效用。
3、关于高校网络安全实验室项目设计的分析
3.1网络信息安全实验室应满足高级实验的需求
对于网络信息安全专业的学生来讲，他们在掌握常规的实验基础上还应该具备较高的网络信息安全技术和相关的实验能力。当前高级的实验和技术主要包括：VPN技术和相关配置、数字证书发放的实验、身份认证实验等等。数字证书发放实验就是使用服务器网络中的CA证书服务器，实现对实验小组发放数字证书。通过这个实验帮助学生有效掌握公钥密码运行机制以及相关技术，提升学生对数字证书的理解和使用能力。在进行数字证书认证的过程中，以发放的数字证书作为身份的依据，完成对网络服务的访问。服务器为使用者提供相关服务之前，需要具有合法的身份才能够获得系统提供的有效服务。
3.2建设网络平台
建设网络平台是高校网络与信息安全教学实验室建设的第一步，高校在建设过程中，要在原有的实验室基础上补充一些网络信息安全设备，包括每个试验台布置一台防火墙，一台IDS，在核心处布置一台安全隔离网闸、一台UTM、一台APM应用安全管理系统；高校实验室建设人员在已经补充好的网络信息安全设备上，设置安全管理平台，并对设备日志进行审计和分析，以便更好的对网络安全设备进行控制和管理。同时，每个试验台可以根据情况防止IPS入侵防护系统和安全隔离网闸。
3.3为学生提供网络安全创新实验的平台
信息安全方面的知识学习具有很强的实践性，因此，信息安全专业课程的学习对信息安全实验室的要求很高。而当前我国高校的网络信息安全教学基本都是停留在理论层面，对学生实践能力培养的关注相对较少，学校的网络安全实验室条件很差，实践课程很难高效开展，导致网络信息安全实验教学环节之后，学生的实践能力较差，无法满足社会对网络信息安全的需求。因此，配备一个合格的网络安全实验室具有极其深远的意义。高校的网络信息安全实验室在完成一般实验教学的基础上，还可为更高层次学生提供创新实验的机会和平台，让学生在现有软硬件条件的基础上，对当前的软件进行创新和改进，优化软件的效果，提升学生的网络信息安全创新能力。
3.4全面模块化的网络安全实验室解决方案
模块化的网络安全实验室解决方案把防火墙设备，WEB应用安全设备，非法信息检测设备，舆情分析系统，作为一个安全有效的防御整体，架设到高校信息安全专业的实验室中，使师生全面地对网络安全的多样性，复杂性从理论上和实际操作中得到了全方位的了解。一方面使学生毕业后真正走向网络安全方向的学生不会再和现行的网络攻击和威胁脱节，不会单独依靠简单肤浅的理论知识对繁琐复杂多样的攻击摸不到头脑，另一方面可以让学生和研究人员可以深入地了解网络安全问题，加深对网络原理、协议的理解，同时最重要的是在整个网络安全实验室中，实验者通过学习可以很清楚地了解如何进行有效的网络安全设计，避免网络风险的发生以及在网络安全事件发生的第一时间，如何有效地解决安全问题。
参考文献：
[1] 张卫东，李晖，尹钰.网络安全实验教学方法的研究[J]_实验室研究与探索，2007（12）
[2] 容治.计算机网络教学实验环境存在的问题和改革探讨[J].科技信息（科学教研），2007（21）
[3] 陈峰，沈雅婕，冯朝辉。高校网络与信息安全教学实验室建设研究[J】.网络安全技术与应用，2007（07）
作者简介：
关键字：社交网络，个人信息安全，数据挖掘
1． 网络社交平台的发展现状
美国《时代》杂志的2010年度人物是Facebook创始人兼首席执行官Mark Zuckerberg。原因很简单，Facebook所代表的网络社交已经改变了我们的生活方式，快捷的社交方式以及网络资源的触手可及另人们对它趋之若鹜。Facebook上人们可以随时自己的个人动态，上传照片，浏览好友记录，通过级连的方式，可以浏览朋友的朋友，让一个地理位置相对局限的个体，了解不同地域，不同肤色，不同信仰的人们的生活，在虚拟的环境里拉进人与人之间的距离。据市场研究公司InSites Consulting的最新数据显示，全球72%的网民是至少一家社交网站用户，即全球约9.省略，Christian Cafe.省略等。等同于国内的“世纪佳缘”，“百合网”。
找工作也可以通过网络平台，2003年成立的LinkedIn是一家专门个人职业信息的商务网站。每个注册会员可以免费更新自己目前的就业状态，上传简历等。而用户与用户之间可以通过分类沟通：是否同一公司，是否同一个毕业学校，朋友（但要输入正确的电子邮件地址）等社交圈来互相联络。LinkedIn并非仅为交友的网站，它专注于商务功能。用户在LinkedIn的信息可以被包括潜在雇主、潜在业务合作伙伴看到，增大了就业面和社交群。更由于LinkedIn的强大的信息细分和过滤功能，满足了商务人士对于信息高精度和高质量的需求[2]。根据艾瑞咨询iResearch整理，时至 2010年LinkedIn的注册用户数超9000万。与2003开始的10万会员相比，增长幅度巨大，这也充分说明网络社交平台使用快速发展。[2]
2.个人信息安全问题
但随着各种网络技术的发展，网络社交平台的发展日益迅速同时，个人信息安全性也悄然成为了其巨大隐患。
信息隐患的泄露有几种途径。首先，用户的个人信息面临网络窃取的危险。网页中设置的各种可执行程序，通过改变用户计算机的设置，可以远程登录并浏览私人信息。数据在通过底层服务器传输的过程中，会被解获，这些安全隐患是随着网络兴起就存在的，例如：木马，网络病毒，黑客入侵等。数据广告公司利用数据挖掘技术搜集和过滤个人信息。例如在Facebook，上如果你编辑了个人信息包括喜爱“瑜伽”，在屏幕的广告处，就会跳出针对瑜伽的各种广告，甚至由于填写了自己的居住地，当该地区有各种商业活动也会通知你。更有甚者，如果通过Gmail的电子邮箱来联络纽约的朋友，并询问朋友可以推荐的旅游和住宿，接下来10分钟之内就会连续收到曼哈顿周边的酒店和餐馆的信息。这是因为很多数据挖掘公司会在所浏览的网页上面设置cookie，因此用户所浏览的信息被记录，筛选，跟踪并利用算法猜测你所需要的产品，然后卖给成千上万的广告商。
3.个人信息安全保护措施
那么如何在使用社交网络的同时却又能够保护自己信息安全。本文通过研究总结归纳出以下几个方面。
3.1健全法律法规
针对目前网络社交的发展现状，出台相应的法律规定。2009年，欧盟监管机构制定了社交网用户隐私保护指导规则，确保Facebook、MySpace和其他社交网遵循欧盟的隐私保护法，以消除用户对个人隐私信息安全性的担忧。同年八月，英国也了《网上应用守则》，明确指出社交对保持人与人之间关系的重要性，并要求工作人员在某种程度上必须保护信息安全、顾及机构的声誉和数据的保密性 [5] 2011年2月由工业和信息化部安全协调司提出的《信息安全技术个人信息保护指南》是我国开始对网络信息安全保护的又一策略。草案的3.6节提出“处理个人信息的方式合理，不采用非法、隐蔽、间接等方式收集个人信息，在达到既定目标后不再继续处理个人信息。”[6] 明确规定了公告数据挖掘公司未经用户的许可，不得利用挖掘技术盗取个人信息。
响应法规的出台限制了网站利用户注册的个人信息来发送目标广告的行为。通过对网站公司本身的商业行为进行规范，防止第三方对个人信息的数据获取。构的指导意见称，社交网应该提高默认安全设置的等级，并允许用户限制向第三方团体暴露数据。 与此同时，应该出台相关的详细规定，利用社交网络平台提供友好界面，易于使用的隐私保护功能，并着力介绍。
3.2加强个人防范意识
虽然有相应的法律法规出台， 但是作为社交网络的用户本身也要警惕。例如美国早在1974年就颁布了《隐私权法》，主要针对政府机构对个人信息的采集、使用、公开和保密问题作出了详细规定，以此规范联邦政府处理个人信息的行为，平衡公共利益与个人隐私权之间的矛盾 [7] 。但是美国的个人信息还是收到了威胁，这是由于用户没有自觉地维护个人隐私。
用户本身要加强安全意识与隐私保护意识。注册社交网站时，选择正规的网站，并有针对性地提供个人信息，避免资料的外露和被盗。另外，浏览并个人状态的同时，有选择性的，任何有关自己隐私，例如常用邮件，家庭住址，电话避免出现在公共的社交网络中。在使用公共设施的电脑上网时，当心不要点击自动存储密码的选项。
对于所使用的笔记本或台式机，首先，安装软硬件防火墙，防止外界ping入内网，同时避免恶意的安装程序的攻击。其次，电脑的操作系统要及时更新补丁（防止安全漏洞），浏览器定期进行整理。在安装防毒软件并开启病毒库升级系统同时也要定期硬盘备份，保护不必要的数据丢失。关闭文件共享，切勿随意下载并安装可执行程序或浏览不明身份的邮件。
3.3合理的市场竞争
由于网络技术的不断发展和人们社交方式更新，各种类型的社交网如雨后春笋般的层出不穷。为了扩大广告商的投资和赚取巨大利润，而把用户的个人隐私当作商品来任意买卖，不仅触犯了相关法律并且损害了用户的利益。长此以往用户日渐流失，社交网本身也只能是昙花一现。因此商家要合理竞争，设计易于理解的安全防护功能，让用户在使用社交网络的同时也会谨慎使用自己的个人信息。
参考文献
[1] 《社交网站被指成牟利工具 隐私泄露导致安全隐患》，通信信息报，2010年7月。
关键词：Web；教学平台；
中图分类号：TP311文献标识码：A文章编号：1009-3044(2011)08-1957-02
The Design and Implementation of Network Security Teaching Platform Based on Web
LIU Mei-mei
(Department of Network Center, Zhangjiagang Branch of Jiangsu University of Science and Technology, Zhangjiagang 215600, China)
Abstract: In order to meet the importance of Excellent Course Construction，this thesis presents a design proposal of a Web-based teaching platform, which contains the whole architecture, the system database design and the implementation of key modules. The whole system is supported by 3.5 and SQL Server2005.
Key words: Web; teaching platform;
精品课程建设是高等学校教学质量与教学改革工程的重要组成部分。精品课程资源上网是实现精品课程资源共享的主要方法。本文结合我校精品课程的实际情况，以《网络信息安全》课程为例，经过实际的需求分析，开发了一个基于Web的《网络信息安全》教学平台。本系统采用Web架构实现，系统开发采用3.5和SQL Server2005完成，系统满足学生在课余时间自由观看课件和视频等教学资源，自主参与在线测试和在线讨论及在线实验，同时师生通过教学平台自由沟通，方便快捷的解决教学问题。
1 课程性质与建设目标
《网络信息安全》课程是一门具有普及性意义的实践性很强的综合性课程，同时又是一门新兴发展很快的学科课程。其概念比较艰涩，内容非常丰富，理论和实验十分复杂，传统的教学方法难以适应教学要求。根据《网络信息安全》课程的教学大纲需求，以建构主义理论为指导，以我校学生的调研为基础，设计出适合大学生网络学习的教学平台。
2 总体架构设计
平台采用是浏览器/服务器(Browser/Server)模式，客户端运行环境为Windows 2000/XP+IE5及以上版本，服务器端采用Windows Server2005+IIS6.0，后台数据库采用SQL Server2005。
通过深入的调查研究，本《网络信息安全》教学平台应具有以下功能：
信息与管理：教师可和删除教学信息，学生可浏览的信息。
在线答疑：小型论坛系统，由学生问题，师生共同参与讨论。
在线聊天室：所有注册会员即时聊天的工具。
资源共享：学生和教师可上传文件至服务器，用户可自由下载，上传文件大小可由教师设置。
幻灯片在线播放：教师上传ppt教学文件，可由学生在线打开观看。
在线考试系统：教师可在线出试卷，学生在线限时考试。题型分别为判断题、选择题与问答题。判断题及选择题可由系统自动判分，问答题需教师手动批改，学生可查阅历史答题卷，考试完毕后系统给出成绩统计分析，并可离线生成excel成绩单。
成员与权限系统：成员全部采用实名制，成员由匿名浏览者（visitor），学生（student），教师（teacher）和管理员（admin）组成。
3 数据库总体设计
精品课程网站开发平台的设计和实现均与数据库是分不开的，对于此类应用系统，第一步就是数据库的设计。
3.1 数据表格设计
本系统采用性价比较好的SQL Server2005作为后台数据库，设计的数据表格有用户基本信息表、课程信息表、试卷库表、课程通知表、选择题答题库、问答题答题库、判断题答题库、选择题题库、问答题题库、判断题题库、回复表、共享资源记录表、在线资源记录表、提问表等20几个数据表。下面简要介绍其中几个数据表的设计。
1）试卷库表：试卷编号、试卷标题、选择题ID、问答题ID、多选题判分类型、判断题ID、选择题分值、问答题分值、判断题分值、考试持续时间、考试截止时间、试卷过期时间。
2）用户基本信息表：用户ID、学号、权限、密码、密保邮箱、是否审核、密保问题、密码答案、上传文件大小限制、注册时间、真实姓名、记录最后访问答疑讨论模块时间、记录最后访问课程通知时间、记录最后访问新回复时间。
3）共享资源记录表：文件大小、上传时间、上传人用户名、文件格式、文件名、标签、文件存放路径、被下载次数。
3.2存储过程实现
在频繁访问数据库的系统中，使用存储过程有很多优点，本系统使用了35个存储过程，下面以其中一个为例简单介绍。usp_CreateUser：注册用户
ALTER PROCEDURE [dbo].[usp_CreateUser]
@username nvarchar(50),
@password nvarchar(Max),
@email nvarchar(50),
@question nvarchar(50),
@studentid nvarchar(50),
@key nvarchar(Max),
@RealName nvarchar(50),
@Role nvarchar(50)
AS INSERT INTO [User] (UserName, StudentId, [Role],PassWord, Email, Question, [Key],RealName)VALUES@username,@studentid,@Role,@password,@email,@question,@key,@RealName)
RETURN
利用存储过程可以加快运行速度，减少代码实现时间，提高了系统的效率。
4 关键模块实现
4.1 Web.config的配置
Web.config文件中配置所连接的数据库相关信息，代码如下所示：
…
4.2幻灯片在线播放模块实现
该功能允许教师上传教学ppt文件，供学生随时浏览。ppt文件存储在服务器上，被用户请求访问时需用com组件技术将ppt文件转换为网页可以识别的格式并存于服务器，当第二个用户访问同一个文件时，直接将转换后的文件输出到浏览器，提高了效率。文件下载采用Response流，可以屏蔽流行的下载工具，防止服务器的带宽被过度占用。同时，存放文件的文件夹对外界不可见，也不具有访问权限，实现了防止盗链的功能。
4.3 在线考试模块实现
在线考试模块分为“模拟训练”和“考试”两个模块。题目类型为选择题、判断题以及简答题。判断题和选择题系统可以自动判分，简答题需等待教师批阅。考试有时间限制，时间截止时系统会自动提交试卷。
4.4 在线答疑讨论
答疑讨论模块提供一个师生交流问题的平台，整个模块分为两个部分，一为流行的论坛形式，另一为在线多人聊天室。论坛部分主要采用Gridview和自定义控件，实现了发帖提问、问题回复、最新回复提醒以及帖子管理等功能。聊天室前台采用Ajax，后台采用webservice的页面无刷新技术，聊天内容保存在Application[“ChatRoom”]中，只保存最新200条记录，每隔0.5秒更新聊天信息以提供更好的功能和用户体验。
5 结束语
经过一年多的建设实践与探索，网络信息安全课程将建设成为拥有结构合理的师资队伍和较为完善的课程教学体系，能够为本学科的人才培养的需要，并会在同行业内起到一定的示范作用。我们将扩大宣传，加大创新改革力度，努力建设成省级精品和国家精品课程。
参考文献：
[1] 王沛,康廷虎.建构主义学习理论述评[J].教师教育研究,2004(5).
[2] 汪旭辉.我国高等院校精品课程建设的战略性思考[J].理论界,2008(2).
[3] 童乃诚.谈高校精品课程建设过程中存在的误区[J].科技资讯,2007(25):123.
[4] 朱印宏,苏震巍 3.5+SQL Server网站模块化开发全程实录（配光盘）[M].北京:清华大学出版社,2009.
【关键词】计算机教学 信息安全 防范措施
【中图分类号】G633.67 【文献标识码】A 【文章编号】2095-3089（2014）10-0099-01
随着计算机网络的不断发展与普及，人类生活已经入信息化、数字化时代，在我们的日常生活、学习、工作等诸多领域都有着网络的痕迹，而目前获取信息进行交流的主要手段也是网络。为了提供一个安全可靠的网络环境，在培养信息安全人才的同时，还必须加大网络安全系统建设的投入，这是确保信息安全的关键。
网络系统的信息安全是指防止信息被故意或偶然的非法泄露、更改、破坏或使信息被非法系统识别、控制等。所以，强化网络的信息安全，解决信息安全问题，才能使信息更加持续化，向健康的方向发展。
一、目前学校网络教育中信息安全教育存在的问题
当前，尽管全球信息化正在飞速发展，但信息在网络上也面临着随时被窃取、篡改和伪造的危险，这就对保障信息安全带来了很多挑战。因此，我们在校园环境中也要认识到，现在学生上网已经是一种非常普遍的现象，而虚拟的网络环境在为学生的学习和生活提供广阔发展空间的同时，也对学生的健康成长起着直接或间接的负面影响，例如计算机病毒、黑客攻击等现象。如果不能正确引导学生认识，那么学生对于网络信息安全的理解就会走向误区。下面将针对网络教育中存在的信息安全问题做简单论述：
1.对信息安全教育的认识不足。加强学校信息安全教育，不仅是保证学生身心健康发展的关键，也是同其他国家争夺人才的需要。目前很多学校未能意识到网络信息安全教育的重要性，不能深刻理解其内涵，因此，从现在开始就要培养学生对网络信息安全重要性的认识，掌握信息安全体系中最基本的原理和概念，能够熟练运用常用的工具和必要手段进行安全故障的排查等等。我们要最大限度地保证学生免受不良信息的侵害，尽量避免学生自身违法犯罪的发生，为我国培养高素质、高水平人才提供保障。
2.对网络信息安全教育的重视力度不够。目前很多学校对于如何将信息安全教育正规、科学的纳入到学校教学计划，还没有做出明确的规定。有些学校甚至只对个别专业的学生开设相关的信息安全教育课程，普及面非常狭窄，重视程度远远不够，导致学生对计算机软件和硬件知识体系的了解相当缺乏。为了全面提高我国高素质人才的计算机信息安全意识，我们不能仅仅对计算机专业的学生普及信息安全教育，还要将这项教育推广到非计算机专业，这对于增强我国经济社会全面信息化建设具有十分重要的保障作用。
3.对学校信息安全教育采用的方法不当。很多学校所采用的信息安全教育的方法比较落后，依旧沿用老方法，跟不上当今网络时代快速发展的要求，脱离了实际。大部分的教材只局限于理论的讲述，而忽视了对信息安全技能方面的培养，缺少必要的实践经验，严重影响了信息安全教育的效果。
二、计算机网络系统本身存在的主要信息安全问题
由于计算机网络的重要性和对社会活动的影响越来越大，大量数据需要进行存储和传输，某些偶然的或恶意的因素都有可能对数据造成破坏、泄露、丢失或更改。以下内容主要是论述计算机网络系统中本身存在的信息安全问题，并针对这些问题进一步提出了解决的策略。
1.影响计算机网络安全的因素有多种，主要是自然因素和人为因素。自然因素是指一些意外事故，例如服务器突然断电等;人为因素是指人为的入侵和破坏，这种情况危害性大且隐藏性较强。
2.无意的损坏。例如系统管理员安全配置不当而造成的安全漏洞，有些用户安全意识不强、口令选择不慎、将自己账户随意转借他人或与他人共享资源等带来的安全问题。
3.有意的破坏，例如黑客利用网络软件设计时产生的漏洞和“后门”对电脑系统的非法恶意攻击，从而使处于网络覆盖范围的电脑系统遭到非法入侵者的攻击，有些敏感数据就有可能被泄露或修改，这种破坏主要来自于黑客。
4.网络黑客和计算机病毒是造成信息安全问题的主要原因。网络黑客和计算机病毒的出现给计算机安全提出了严峻的挑战，因此要解决此问题，最重要的一点是树立“预防为主，防治结合”的思想，牢固树立计算机安全意识，防患于未然，积极地预防黑客的攻击和计算机病毒的侵入。而病毒则以预防为主，主要是阻断病毒的传播途径。
三、网络信息安全的防范措施
1.加强计算机防火墙的建设。所谓计算机防火墙是由软件和硬件设备组成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，保护内部网免受非法用户的入侵，能够保护计算机系统不受任何来自“本地”或“远程”病毒的危害，向计算机系统提供双向保护，也防止“本地”系统内的病毒向网络或其他介质扩散。
2.建立一个安全的网络系统。
（1）从技术上保障可行的资源保护和网络访问安全，主要包括网络身份认证，数据传输的保密与完整性，域名系统的安全，路由系统的安全，入侵检测的手段，网络设施防御病毒等。如加密技术，它是电子商务采取的主要安全保密措施，是最常用的安全保密手段，是利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）的一种技术。
（2）详细了解当前存在的网络信息安全问题，以及网络信息安全的攻击手段，积极采取相应的有效措施进行解决。
（3）要从工作环境以及工作人员、外来人员方面切实做好保密工作，要有严格的岗位考核管理制度，对工作人员的安全意识要经常培训，以便从物理上断绝对网络安全的威胁。
随着计算机网络的不断发展与普及，人类生活已经入信息化、数字化时代，在我们的日常生活、学习、工作等诸多领域都有着网络的痕迹，而目前获取信息进行交流的主要手段也是网络。众所周知，一个国家国民教育程度的高低对整个国家国民素质的发展有着重要的影响。因此，网络化教育已经成为教育发展的必然趋势，国家的发展离不开教育，而教育的发展离不开网络。然而，由于种种原因，网络也有其不足之处，我们在进行网络教育的过程中必然存在很多问题。为了提供一个安全可靠的网络环境，在培养信息安全人才的同时，还必须加大网络安全系统建设的投入，这是确保信息安全的关键。
网络系统的信息安全是指防止信息被故意或偶然的非法泄露、更改、破坏或使信息被非法系统识别、控制等[4]。所以，强化网络的信息安全，解决信息安全问题，才能使信息更加持续化，向健康的方向发展。
一、目前学校网络教育中信息安全教育存在的问题
当前，尽管全球信息化正在飞速发展，但信息在网络上也面临着随时被窃取、篡改和伪造的危险，这就对保障信息安全带来了很多挑战。因此，我们在校园环境中也要认识到，现在学生上网已经是一种非常普遍的现象，而虚拟的网络环境在为学生的学习和生活提供广阔发展空间的同时，也对学生的健康成长起着直接或间接的负面影响，例如计算机病毒、黑客攻击等现象。如果不能正确引导学生认识，那么学生对于网络信息安全的理解就会走向误区。下面将针对网络教育中存在的信息安全问题做简单论述：
1、对信息安全教育的认识不足
加强学校信息安全教育，不仅是保证学生身心健康发展的关键，也是同其他国家争夺人才的需要。目前很多学校未能意识到网络信息安全教育的重要性，不能深刻理解其内涵，因此，从现在开始就要培养学生对网络信息安全重要性的认识，掌握信息安全体系中最基本的原理和概念，能够熟练运用常用的工具和必要手段进行安全故障的排查等等[5]。我们要最大限度地保证学生免受不良信息的侵害，尽量避免学生自身违法犯罪的发生，为我国培养高素质、高水平人才提供保障。
2、对网络信息安全教育的重视力度不够
目前很多学校对于如何将信息安全教育正规、科学的纳入到学校教学计划，还没有做出明确的规定。有些学校甚至只对个别专业的学生开设相关的信息安全教育课程，普及面非常狭窄，重视程度远远不够，导致学生对计算机软件和硬件知识体系的了解相当缺乏。为了全面提高我国高素质人才的计算机信息安全意识，我们不能仅仅对计算机专业的学生普及信息安全教育，还要将这项教育推广到非计算机专业，这对于增强我国经济社会全面信息化建设具有十分重要的保障作用。
3、对学校信息安全教育采用的方法不当
很多学校所采用的信息安全教育的方法比较落后，依旧沿用老方法，跟不上当今网络时代快速发展的要求，脱离了实际。大部分的教材只局限于理论的讲述，而忽视了对信息安全技能方面的培养，缺少必要的实践经验，严重影响了信息安全教育的效果。
二、计算机网络系统本身存在的主要信息安全问题
由于计算机网络的重要性和对社会活动的影响越来越大，大量数据需要进行存储和传输，某些偶然的或恶意的因素都有可能对数据造成破坏、泄露、丢失或更改。以下内容主要是论述计算机网络系统中本身存在的信息安全问题，并针对这些问题进一步提出了解决的策略。
1.影响计算机网络安全的因素有多种，主要是自然因素和人为因素。自然因素是指一些意外事故，例如服务器突然断电等；人为因素是指人为的入侵和破坏，这种情况危害性大且隐藏性较强。
2. 无意的损坏，例如系统管理员安全配置不当而造成的安全漏洞，有些用户安全意识不强、口令选择不慎、将自己账户随意转借他人或与他人共享资源等带来的安全问题。
3.有意的破坏，例如黑客利用网络软件设计时产生的漏洞和“后门”对电脑系统的非法恶意攻击，从而使处于网络覆盖范围的电脑系统遭到非法入侵者的攻击，有些敏感数据就有可能被泄露或修改，这种破坏主要来自于黑客。
4.网络黑客和计算机病毒是造成信息安全问题的主要原因。网络黑客和计算机病毒的出现给计算机安全提出了严峻的挑战，因此要解决此问题，最重要的一点是树立“预防为主，防治结合”的思想，牢固树立计算机安全意识，防患于未然，积极地预防黑客的攻击和计算机病毒的侵入[4]。而病毒则以预防为主，主要是阻断病毒的传播途径。
三、网络信息安全的防范措施
1、加强计算机防火墙的建设
所谓计算机防火墙是由软件和硬件设备组成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，保护内部网免受非法用户的入侵，能够保护计算机系统不受任何来自“本地”或“远程”病毒的危害，向计算机系统提供双向保护，也防止“本地”系统内的病毒向网络或其他介质扩散[2]。
2、建立一个安全的网络系统
2.1从技术上保障可行的资源保护和网络访问安全，主要包括网络身份认证，数据传输的保密与完整性，域名系统的安全，路由系统的安全，入侵检测的手段，网络设施防御病毒等。如加密技术，它是电子商务采取的主要安全保密措施，是最常用的安全保密手段，是利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）的一种技术。
2.2详细了解当前存在的网络信息安全问题，以及网络信息安全的攻击手段，积极采取相应的有效措施进行解决。
2.3要从工作环境以及工作人员、外来人员方面切实做好保密工作，要有严格的岗位考核管理制度，对工作人员的安全意识要经常培训，以便从物理上断绝对网络安全的威胁。
2.4用户本身方面，要有强烈的自我保护意识，对于个人隐私及与财产有关的相关信息要做好保密工作，不能轻易告知他人。
2.5要对网络外部运行环境（温度、湿度、烟尘）进行不定期的检测、检查和维修，提供一个良好、畅通的外界环境。
随着信息化进程的加快和网络安全行业的快速发展，网络教育在学校教育中扮演着越来越重要的角色，推动新的教育模式不断向前发展。同样，我们也面临着新的威胁，因此我们必须运用新的防护技术。网络信息安全是一个系统的工程，我们不能仅靠硬件设备（杀毒软件、防火墙、漏洞检测）等的防护，还应意识到计算机网络系统是一个人机系统，计算机是安全保护的对象，但执行保护的主体是人，只有树立人的计算机安全意识，才有可能防微杜渐，同时还要不断进行网络信息安全保护技术手段的研究和创新，从而使网络信息能安全可靠地为广大用户服务。
参考文献
[1] 叶炳煜.浅论计算机网络安全[J].电脑知识与技术，2009，（03）.
[2] 阎慧.防火墙原理与技术[M] .北京：机械工业出版社，2004.
[3] 张红旗.信息网络安全[M].北京：清华大学出版社，2002.
2016年是第三届届国家网络信息安全宣传周，为全面加强我校网络安全安全工作，增强师生网络安全意识，结合学校实际情况，我校于2016年在全校范围内广泛深入地开展了国家网络信息安全宣传周活动，现将活动总结如下：
一、加强网络安全 认真部署师生网络安全意识
为切实抓好这次活动，11月24日上午中心校召开小学校长会，对整个网络信息安全宣传活动作了详细的布置，明确了人员的职责，会后下发了《中心小学网络信息安全教育宣传周活动计划》要求各校充分利用各种会议、活动、课堂等有效形式，在全校广泛宣传和普及网络安全教育的法律、法规政策和相关知识，强化全校师生对网络安全教育工作的参与意识和责任意识。
二、精心组织 狠抓落实
为确保宣传周活动不走过场，达到预期效果，全校各部门强化措施，狠抓落实，确保了活动取得实效。成立了以校长组长的宣传活动领导小组，全面负责本次宣传活动的方案拟定、工作部署、组织协调等工作。中心校班子成员各负其责，全力配合学校做好本次宣传周的活动。
三、形式多样 内容丰富
1、针对活动意义和活动目的，确定宣传标语为：共建网络安全，共享网络文明。并张贴在校门口。
2、充分利用板报、班刊广泛宣传网络安全教育相关知识。
3、中心校统一下发光盘，各校组织学生观看影像资料，对学生进行网络安全教育，上好网络安全第一课.
4、全校进行了一次校园网络安全隐患大排查。
5、进行了一次全员参与网络安全演练，各校均于本周举行了网络安全演练。整个撤离过程井然有序，没有意外事故发生。
四、效果明显 深入人心
