我校大学生网络安全意识的调查报告

我校大学生网络安全意识的调查报告
胡苗苗 李鑫 喻茂婷 耿瑶
摘要
随着网络的不断发展，中国网民数量不断增加，网络生活的内容也越来越 丰富多彩。截至 2014 年 6 月，学生上网人数占网民总数量的 25.5 %，其中大 学生占学生总数量 20.6%迅速发展，网络安全问题也随之而来，在校大学生在享受网络便利的同时， 也面临着各种网络安全问题的隐患，增强大学生的网络安全意识刻不容缓。所 以，我们针对西南政法大学的大学生们展开了大学生网络安全意识的调查。此 次调查以网络问卷调查的方式进行，发放网络问卷 62 份，收回有效问卷 62 份。 据回收的有效问卷的结果，表明我校大学生有基础的网络安全意识，但网络安 全意识仍有待进一步加强。
在上网的时候是否公布自己的真实信息? (如 QQ,MSN,邮箱)是否设有密码保护?
使用的各类帐号
3.网络浏览、 下载和移动 储存介质是 较容易使计 算机感染病 毒的途径， 在 62 份问卷 中， 有 52 位由于 网络浏览和 下载致使计 算机感染病 毒，占总人 数的 83.87% ； 有 37 位由 于移动存储介质感染计算机病毒，占总人数的 59.68%。
3.据调查结果可以得出计算机病毒的传播途径很广，技术强大， 大学生稍有不慎就可能使计算机感染上病毒，造成精神和财产损失通过
4.根据调查结果可以看出大学生们虽然掌握了一些简单的计算机 常识，但对于更深层次的计算机知识知之胜少。面对网络安全问 题的侵扰，大多数大学生只会采取较为单一且防范效率低的措施。 网络安全知识和操作能力有待加强。大学生的法律意识较强。
美国于 2008 年启动了“国家网络安全教育计划”，呼吁继续在联邦政府 部门开展网络安全培训，而 2009 年的“网络空间政策评估”报告建议从幼儿 园开始，向所有美国公民提供网络安全教育。“国家网络安全教育计划”旨在 提高美国各地区、各年龄段公民的网络安全意识和技能。美国的“国家网络安
全教育计划”的四项任务之一便包括对大学生的网络安全意识教育。此项任务 由美国教育部和白宫科学技术政策办公室领导，计划在幼儿园、中小学、高等 院校、职业学校等各教育层面开展网络安全知识普及活动，重点学科包括自然 科学、技术、工程和数学，以便为私营部门和政府培养具备网络安全技能的员 工。说明了美国对大学生甚至是全民的网络安全意识教育的重视。
二、 研 究 方 法
（一） 结果：1.在样本中， 46.77%的大学生有过帐号被盗的经历， 43.55%的大学生的电脑没有染过病毒，而 56.45%的大学生的电脑
三、 数 据 结 果 与 分 析
染过病毒，但是只对电脑系统产生了影响，无其他损失。 大多数大学生都受到过网络问题的侵扰。
脑有没有染过病毒,产生了什么影响?
中国学者们对大学生网络安全意识也极为关注。曾小燕学者和周统钢学者 在他们的文章中指出，高校学生普遍存在网络安全意识不强。原因之一在于高 校对大学生的网络安全意识教育不够重视。在高层次专业人才培养方面，开设 有网络安全专业的院校不多，即使有网络安全专业，仍然存在教材内容过时、 教学方法陈旧、专业教师缺乏的状况 ；在普及教育方面，有些院校在通识教育 方向开设公选课，有些院校在计算机文化基础课程中略有提起，零敲碎打地讲 解一些基础概念。但有些学者则表示造成大学生容易受到网络侵害的原因更在 于大学生自身的主观原因。例如，芦伟学者在其文章中表示大学生应加强自身 对网络上的不安全因素的辨别能力，这是增强大学生网络安全意识的至关重要 的一点。在欧阳自谦等学者们发表在 2014 年第 4 期的《电脑知识与技术》的期 刊上的一篇文章中，也指出了大学生作为年轻人，追求时尚，学习运用新的科 技手段，掌握和领悟新的知识都是十分迅速的。但也正是由于大学生一味追求 新鲜事物思想和行为还并不是很成熟使他们在安全的防范意识上并不敏感和积 极 。在他们的文章中也一并提出了增强大学生网络安全意识的一些措施，如， 在大学生的学习科目中，深入浅出的增加一些与网络相关的课程。
（三）大学生接受网络安全教育的途径较少，提高网络安全意识主要靠自 身努力。
四、 讨 论 与 结 论
所了解的感染计算机病毒的种类有哪些?
5.在 62 个样本都是大一或大二的学生，计算机系有 2 名，非计算机系 60 名。
分析： 1.遭遇安全事件情况。部分大学生网络安全意识较为薄弱。大学生 较容易接触网络，上网的内容比较丰富，更容易收到来自多个渠 道的网络侵扰。但这种网络侵扰往往是轻度的，更多时候不会对 大学生造成很大的精神和财产损失。所以大学生们才会更容易轻 视网络安全问题。而从约一半的大学生未遭受过网络侵扰的情况 来看，还是有部分大学生的网络安全意识较强。其主要是由于大 学生网络安全知识的匮乏，并长时间上网造成的。 2.大多数大学生对自身信息的保护意识薄弱，有基础的网络安全 意识，但没有预防网络侵扰的准备。80.65%的大学生有时在网上 公布自己的信息，说明大学生保护自身隐私的意识较为薄弱，太 过相信网络依赖网络。83.87%的大学生对自己的各类帐号设有密 码保护，说明大学生有基础的网络安全意识，有基础的网络安全 知识。66.13%的大学生没有备份信息与资料的习惯说明大学生们 对网络侵害没有预防措施。
2.在样本中，80.65%的大学生有时在网上公布自己的信息，11.29%的大 学生经常在网上公布自己的信息，8.06%的大学生
从不在网上公布自己的信息。83.87%的大学生对自己的各类帐号设有密 码保护，66.13%的大学生没有备份信息与资料的习惯。
且大多数大学生使用网上银行，占总人数的 75.81%。
经过小组的反复讨论，我们认为大学生的网络安全意识有待加强，网络安 全知识和操作能力有待加强。
（一）大学生网络安全意识薄弱。大学生对网络安全问题认识不清,网络安 全知识匮乏,网络法律意识和道德意识淡薄,对网络的强依赖性是导致其网络安 全意识薄弱的主要原因。
（二）多数大学生关注网络安全问题，但不知道如何处理网络安全问题。 总的来说, 对于黑客、病毒、基本信息保护、口令、邮件、钓鱼网、 补丁等网络安全方面的常用、基本术语, 知道的学生比例还是较高 的, 主要原因可能是这方面的知识不仅在网上、教材上提到, 更 重要的可能是相关问题已经影响到社会各界, 电视新闻、所在学校 或单位也会经常提醒用户注意。但当问题涉及实际操作能力时, 数 字大幅下降。很明显, 学生们的所谓知道, 只是听说过, 缺乏从 专业技术方面的理解。
关键词：大学生；网络；安全意识
1994 年中国正式接入互联网，标志着我国进入网络时代。网络不断发展， 随着云计算、大数据、移动互联网等一系列新技术和新应用的兴起，互联网安 全形势正在发生前所未有的变化，而与此相对照的，则是从个人到企业依然相 对薄弱的安全意识。而今网络成了大学生课余生活的一部分，各大高校随处可 见拿着手机和笔记本等各种工具上网的学生们。但，网络是把双刃剑，大学生 们在体验着网络带来的方便和快乐的同时，也因网络安全意识薄弱而遭受到网 络的侵害。那么，什么是网络安全呢？网络安全是指网络系统的硬件、软件及 其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、 泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全包含网络设备安
所遇到过的感染计算机病毒的途径有哪些?
4.在样本中， 79.03%的大学生所了解的病毒种类是黑客或木马程序。有 82.26%的大学生认为盗窃别人虚拟财产是犯罪行为，16.13%的大学生 不清楚该行为是否为犯罪。51.61%的大学生没有刻意关注过官方发布 的病毒预警信息或系统漏洞信息，有 45.16%的大学生会不定期看看。 93.55%的大学生常用来处理病毒的方法是使用杀毒软件。63.13%的大 学生会随时检查计算机的安全状况，将计算机系统升级，打补丁。 83.87%的大学生认为非常有必要加强网络安全相关法律的教育。
在分析了调查问卷的数据与阅读了相关文献资料后，启发了本人关于大学 生网络安全意识的一些看法。目前，大学生网络安全意识正在随社会的发展不 断增强，大学生在计算机方面的技术也显著提高。但，不可否认的是，大学生 的网络安全意识仍有所欠缺。大学生们对自身的信息的保护意识不强，对各种 木马病毒程序的防范意识也不强。大学生在网购，网游，看视频，各种社交软 件中时，便不知不觉中就很容易泄漏自己的重要信息，给了不法分子以可乘之 机。而外在的客观条件也十分恶劣，除了计算机专业的学生外，大学生对计算 机网络知识基本上留于表面，对深层次的计算机知识的掌握很少，各高校对非 计算机专业的大学生的计算机知识教育也缺乏重视。
一、 引 言
全、网络信息安全、网络软件安全。从广义来说，凡是涉及到网络上信息的保 密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研 究领域。周金华先生 2005 年发表在《电脑知识与技术（学术交流）》的一篇文 章中也指出，计算机网络安全即通过采用各种技术和管理措施，使网络系统正 常运行，从而确保网络数据的可用性、完整性、保密性。为什么会出现网络安 全问题呢？网络安全的威胁主要包括两大类：渗入威胁和植入威胁。渗入威胁 主要有：假冒、旁路控制、授权侵犯；植入威胁主要有：特洛伊木马、陷门 （将某一“特征”设立于某个系统或系统部件之中，使得在提供特定的输入数 据时，允许安全策略被违反）。造成网络不安全的原因有很多，但为大家所熟 知的则是木马和黑客攻击。大学生在上网时受到侵害，原因主要有：一、大学 生的网络安全意识较为薄弱，防范意识不强；二、大多数大学生关于计算机方 面的知识有所欠缺；三、网络不安全因素比较隐蔽等。面对网络安全问题的不 断出现，各国纷纷采取了措施。世界上已经有美国、日本、澳大利亚等 50 多个 国家和地区制定、实施了针对网络犯罪的法律、法规,给予网络犯罪刑事制裁。 不仅仅在立法上采取了措施，有些国家更是加强了技术和政治层面的建设。以 美国为例，从克林顿时代的网络基础设施保护，到布什时代的网络反恐，再到 奥巴马时代的创建网络司令部，美国的国家信息安全战略经历了一个“从被动 预防到网络威慑”的演化过程。世界各国更是纷纷加强对大学生乃至是全国公 民的网络安全意识的教育，将全民网络安全意识教育纳入国家战略，比如：美 国 2003 年发布《保护网络空间国家安全战略》，其主要内容为“开展全国性 的增强网络安全意识活动”；英国 2009 年发布《网络安全战略》，其主要内 容为“网络安全办公室牵头提高各级政府对网络安全的认识，要将网络安全更 广泛地纳入政府规划中”；日本 2010 年发布《保护国民信息安全战略》，其 主要内容为“设立‘信息安全月’，提高全体国民对网络犯罪的自我防范意 识”；等等。2）制订网络安全意识教育规划，比如欧盟的“安全网络计划” 日本的《信息安全普及与启蒙计划》