关键词：意识形态安全；网络；安全教育
随着网络信息技术的迅猛发展，网络空间已经成为一个与国家意识形态安全息息相关的特殊场域。根据相关调查数据显示，截止2022年3月，中国网民数量约为9.04亿，互联网的普及率达到了64.5%。庞大在中国的网民群体中，大学生已经成为主力军，成为网络空间环境中的最主要群体。数据显示，在9亿多网民中，按照年龄结构来看，20-29岁的人群占了21.5%；按职业结构来看，学生群体所占比例达到了26.9%。上述数据突显以下两个重要问题：一是网络空间意识形态安全已经成为国家安全必不可少的组成部分；二是大学生作为网络空间中的主体，一方面其价值观念的形成深受网络空间信息、观念等环境因素的影响；另一方面，大学生在网络空间中的言行举止，又对网络空间环境进行着重构。因此，对大学生进行网络意识形态安全教育一方面是加强国家安全教育的必然举措，另一方面也有利于充分发挥大学生的主观能动性，塑造一个有利于国家意识形态安全的网络空间环境。本文在分析网络意识形态安全内涵的基础上，针对当前高校网络意识形态安全教育当中存在的问题，提出相应的对策建议。
一、网络意识形态安全的内涵
清晰的概念界定是科学研究的前提和基础，要厘清网络意识形态安全的内涵，首先必须理解和把握“意识形态”和“意识形态安全”的本质。意识形态，从其本质来看，可以概括为是一种观念的集合。每一个社会群体由于其特定的历史文化特征以及特定的社会经济条件，会形成一套完整的对人与人之间、人与社会群体之间、人与自然之间的种种认识观念和价值观念，意识形态就可以看作是这种观念的集合。在政治领域和社会文化领域，意识形态有其特定的功能。具体而言，意识形态主要为一个国家的社会政治制度、秩序提供思想观念层面的合法性阐释和支持。正是意识形态所具有的这一重要作用和功能，使其成为国家安全的重要组成部分。自然禀赋、制度体系以及文化观念，是构成现代民族国家的三要素。文化观念从国家构成的角度来看，就是指意识形态。自然禀赋是国家的物质基础，制度体系为国家的正常运转提供了规则和秩序，而意识形态则是将一个国家不同群体粘合起来，形成关于统一国家认同的“黏合剂”。因此，意识形态安全，从宏观上来讲就是一个国家的社会群体对于国家、民族能够形成稳定的文化价值认同；从中观角度来讲就是对政党制度、发展道路等等制度、文化、法律等等具体观念、制度能够形成相对统一的认同；从微观角度来看，就是在面对具体境遇和观念冲击时，有相对稳定的立场和清醒的判断。意识形态因其往往涉及思想观念、价值的特性，其安全往往有着自身的脆弱性，极易受到外界舆论场域、观念和具体事件的冲击和威胁。随着互联网在社会各领域的延伸，人们客观上已经进入了一个虚拟网络空间和现实社会空间叠加的时代。在这样一个时代背景下，现实社会中的事件、观点和价值观念往往能够借助网络空间迅速传播、发酵，从而在网络空间形成一定的舆论场；同样的，网络空间当中形成的舆论场，因其所引起的巨大传播效应，又反过来对现实社会形成客观的积极或消极的影响。如上所述，特定价值观念通过网络，对现实社会生活中人们意识形态的形成和发展发挥着非常巨大的影响力。这就揭示了网络意识形态安全的内涵，即网络空间价值观念等构成的网络空间环境，不会对网络空间中和现实社会生活中的主体的主流意识形态价值观的形成和培养构成威胁；反之，则可以说网络意识形态处于不安全状态。
二、当前高校网络意识形态安全教育存在的问题
一方面，进入大学阶段学习的大学生，因其年龄特点和知识层次特点，在摆脱中学阶段应试教育导向下的填鸭式知识学习阶段后，进入到了一个知识的自由探索阶段。通过对日常生活的观察，体验，理论知识的学习，以及网络世界的遨游，在此过程中，思想教育是否发挥了实效，个体自身科学理性思维是否形成等因素，决定了大学生认知自己、他人、社会以及国家的认知结构和特点，也决定了大学生以什么样的价值观念去认知发生在自己身边和所处社会空间中的事情。另一方面，接受了高等教育的大学生群体，在整个社会结构当中，属于拥有高级知识和技能的特殊群体，从社会经济发展层面来看，其掌握的知识和技能对整个社会的发展具有举足轻重的作用，也是社会发展的核心骨干力量之一；从社会进步角度来看，拥有相对较高素质的大学生群体，其所展现出的价值观、理想信念等，在推动社会文化价值观念进步方面都有着重要的作用；从社会主义事业的历史发展来看，大学生群体所形成的意识形态结构特点，则关系着我们事业的成败。正是基于上述两点，高校思想政治教育工作的重中之重就是对学生进行意识形态安全教育，具体来说，就是培养学生对中国特色社会主义的道路自信、理论自信、制度自信和文化自信。长期以来，高校思政教育课通过教育理念改革、教学方法改革、考核方式改革等多种多样的方式，力图强化学生对当前中国特色社会主义事业的总体认同感，也取得了令人瞩目的成效。但随着网络信息技术的快速发展，以及大学生成为网络空间主体这一客观事实，大学生已不再是过去被关在象牙塔中“两耳不闻窗外事，一心只读圣贤书”的群体，而是与校园围墙之外的社会时刻发生联系，积极参与社会事务的讨论，甚至是治理的年轻群体。与已经发生巨大现实变化相比，高校意识形态安全教育已经出现诸多局限性，影响着高校意识形态教育的实效性。具体表现为以下几个方面：第一，忽视网络空间意识形态安全教育。当前高校对学生的意识形态安全教育仍然主要通过思政课程来完成，即主要通过课堂思政理论课的教学来培养学生主流意识形态价值观念的形成。然而，课堂教育有其难以逾越的局限性，如课堂教学时间总是有限的，即使一趟课达到了非常理想的教学效果。但在离开课堂后，学生更多是被网络空间中的世界所包围。极有可能发生的是，刚刚在课堂上初步构建起的主流意识形态，转眼就会被网络空间中的热点事件以及围绕这一事件所形成的舆论场结构。从当前国内大多数高校意识形态教育的模式来看，只有极少数注意到了网络空间意识形态教育的重要性。第二，缺乏网络空间意识形态安全教育的措施、手段。随着网络空间对大学生群体思想价值观念的形成所发挥的作用和影响越来越大，越来越多的高校开始重视对大学生的网络空间意识形态安全教育的重要性。但通过什么样的方式和手段，才能在网络空间达到相对良好的意识形态安全教育效果，绝大多数的高校并没有清晰的认知。第三，对学生安全意识教育相对滞后。网络时代，各种各样的信息充斥网络空间的各个角落，成为网络空间环境的一部分。在这其中，不乏大量的谣言、抱有特定目的的价值观宣传以及网络营销宣传等，涉世不深的人生阶段特征以及信息的不对称，使身处网络包围中的大学生难以辨别信息真假，很容易受到错误的引导。这就需要高校加强对学生的网络安全意识教育。但在实践当中，受限于诸多主观、客观因素，高校此方面工作的开展和实效都难以尽如人意。
目前网络网络安全人才极其缺乏的现状，我们认为主要有以下两点原因。
1）学校开设的课程不能很好地满足社会实际需求。学校的课程重理论轻实践，学生动手的机会不是很多。很多学生在学完大学必修课程后，没有或者很少有机会接触实际的网络安全实践项目，自己的能力与公司用人标准差距较大，导致学生所学的知识和网络安全的实践内容脱节。
2）很多学生热衷于选择校外的培训班进行网络安全知识的培训(主要有IT行业的CISP认证、NCSE认证等)，增长自己在网络安全某一方面的操作技能和项目经验。
IT行业认证对弥补基础网络安全人才不足和培养应用型人才然较为实用，但是很多认证培训不规范，培训内容往往缺乏必要的计算机理论基础和系统性知识。IT行业认证只能小批量、短期的培训，不能形成规模，无法填补网络安全人才的巨大缺口。因此，培养网络安全员、网络安全工程师等网络安全人才还得建立以高等学历教育为主，以中等职业教育和各种认证培训为辅的网络安全人才培养体系。
基于上述原因，我们认为在网络安全相关课程的教学中，有必要并且必须借鉴IT行业认证一些优秀培训班的经验，结合网络安全或信息对抗专业的特点和学生的实际，注重课程教学中的实践环节教学，形成独有的实践教学特色，才能培养出符合社会需要的网络安全人才。
网络安全理论与技术课程实践教学目标、实施
1实践教学目标
网络安全理论与技术课程和其他计算机应用技术类课程一样，在设计实践教学的目标时，应该考虑到教学的目标层次，图1是网络安全理论与技术课程实践教学目标的层次结构示意图。
1）会应用。第一个层次就是把理论知识与实践教学紧密结合，借助实际工程项目中的某一具体功能和实例对教学环节中的教学实践进行全面而细致的设计，让学生在教学中通过实际的项目练习来巩固所学到的知识，并且依照课堂中讲的实例(或文档说明)把所要求的功能重新实现一遍，这样就能够让学生有一个直观的认识，使学生对以后的学习产生很大的兴趣。
2）明其理。第二个层次就是要培养学生通过实践教学环节的学习后，自己学会学习的方法。学习的方法不仅只是简单的教会学生应用某一知识点，而且还要使学生深入地明其理，最后还能够触类旁通。
3）懂扩展。第三个层次是在学生已掌握了一定的理论知识和基本技能的基础上，建立实际工程项目开发的氛围，激发学生学习的兴趣，进一步培养学生的动手能力、设计能力和沟通能力，最终使学生对以后的工作有一定的了解和信心，并且能够胜任一定的项目开发工作。
2实践教学的实施
实践教学的实施是一个关键环节。在教学过程中，老师应尽量做到少讲多练，树立实践第一的原则。在知识点的教学实践中，每一个知识点的开设都与实际工程接轨，并组成系列化实践教学的模式，这些知识点是以培养学生动手能力和增强学生工程意识为主体的。在实验环节中，老师协助学生建立实验小组，确定具体的实验题目和内容，这样有利于建立互帮互学、积极探索的学风，并激发学生对实践教学的主动性与积极性。此外，在实践教学的过程中，带领学生参观一些比较知名的企业和实训基地，让他们萌发以后从事IT行业的目标和动力。
网络安全理论与技术课程实践教学内容
网络安全理论与技术课程实践教学内容分为基本知识点和综合实验两个部分。
1基本知识点内容
网络安全理论与技术课程的实践教学知识点设计如表1所示。网络安全理论与技术课程的实践教学知识点包括密码学及应用、主机安全、网络攻防、病毒攻防、安全协议、数据库安全等7大内容。设计知识点循序渐进，先做什么，再做什么，这样能让学生抓住重点，学习有条理。有了这些基础后，再进入综合实验的阶段，这样学生学习起来就会水到渠成。在每一个知识点讲述后都有相应的实验练习，通过实验练习来巩固知识点，达到“会应用、明其理”的教学目的。
2综合实验
在以上知识点教学完成后，学生就可以开始综合实验的锻炼。本课程设计包含文件安全传输、PKI证书应用、特洛伊木马、企业边界防火墙、入侵检测和防火墙联动等5个综合实验，且都属于设计型以及编程实现型的实验。每个综合实验以3~6人为一个实验小组，学生自愿组合，每一个小组选定一个组长，来负责任务的分配和实验管理。在实验完成后，学生提交相应的文档让老师评审。网络安全理论与技术课程的实践教学综合实验设计如表2所示。
结语
一、信息化条件下计算机网络安全工作存在的问题
一是思想认识不够。部分干部职工对网络安全重视不够，安全意识不强，还存在模糊认识。有的认为，只有写着密级字样的文件才是秘密文件，自己办公上网所涉及到的办公内容和一些数字谈不上秘密，不属于保密信息；少数用户感到，和平时候，赤峰地区贫穷，信息化条件落后，失密、窃密与已无关，也不可能在自己身上发生，不必大惊小怪；一些职工认为，信息化社会，敌特分子窃密技术新、手段高，还存在无密可保，有密难保的畏难情绪；还有个别人员认为，信息交流是个人行为，网上聊天是言论自由，不存在失泄密问题，侥幸心理十分严重。二是防范措施不严。目前，大多数计算机网络系统大多采用软硬件“防火墙”、杀毒软件等一般性物理隔离技术，缺乏非授权用户进入、采用口令破解程序等高技术破坏、窃取手段的特殊防范措施。有的科、室和所干扰器配备不齐，有的损坏后未能及时更换；有的虽然配备了干扰器，但经常处于不开机状态，没有发挥应有的作用。少数用户违反规定在同一台计算机上进行办公和上网；还有的违反规定，使用带内容的移动载体从因特网下载资料，存在失泄密倾向；一些科室对台式计算机、笔记本电脑、移动存储等办公设备上网管理不严格、不科学；还有个别科室对计算机网络安全管理疏于管理、放任自流，检查、督导流于形式，存在比较严重的信息安全隐患。三是防腐能力不强。网络被西方敌对势力称作“虚拟空间的政治生力军”，它们不断冲击我国人员的理想信念，这也是西方敌对势力对我国进行政治瓦解的新手段和新策略，同时负面网络信息也冲击和影响着全办干部职工的思想行为。调查中我们发现，极少数职工在网上聊天随意谈论单位信息、发表言论、友等现象，甚至还有个别人员经不起诱惑，迷失自我，有的甚至会走上歧路，容易发生网络犯罪。
二、做好信息化条件下计算机网络安全工作的对策
（1）加大网络安全教育力度，进一步强化网络安全意识。抓好信息化条件下网络安全，首要的是加强教育，强化安全保密意识，筑牢全办干部职工的思想防线，确保网络使用安全。一是要提高思想认识，克服模糊观念。各级要进一步端正指导思想，进一步提高安全保密意识。要定期组织全办干部职工学习保密规定、网络安全、反敌渗透窃密等有关保密知识，教育引导大家进一步认清信息化条件下网络安全工作的重要性，走出“有密难保、无密可保”的认识误区，真正从思想上重视起来，树立正确的安全保密观念。二是要搞好疏堵结合，增强抵御能力。网络已经成为社会生活的重要内容，成为全办干部职工了解和认识社会的重要途径。三是要抓好教育培训，提高网络技能。办党组在搞好网络安全教育的同时，要对全办干部职工进行网络安全保密技术培训；采取外请专家、内请行家等方式对使用互联网、局域网、政府网和军网的人员进行网络安全保密知识教育，要把手机泄密、网络泄密等新知识作为学习的重点，提高网络安全技能。不断增强全办干部职工做好网络安全保密工作的责任感和使命感。
（2）加大网络安全管理力度，严防失泄密事件发生。严格管理、科学管理是确保信息化条件下网络安全的重要手段，也是防止网络失泄密的主要途径。要结合办实际，针对当前网络安全管理存在的问题，不断加大管控力度，提高网络管理水平，防止失泄密事件的发生。一是要加强台式计算机的管理。每台计算机管理要责任到人，要签定网络安全保密责任书，落实“谁主管、谁负责，谁使用、谁负责，谁签字、谁负责”的责任制，形成一级抓一级、一级对一级负责的网络安全责任意识。二是要加强对移动媒体管理。进一步加大对办公使用的笔记本电脑、移动硬盘、U盘、光盘和磁盘等移动媒体的使用和管理，要按照类别、级别、等级进行编号、登记、使用等，严禁带秘密载体进入公共场所、公私混用、私自上网等，严防因移动媒体管理使用不当而引发失泄密事件。三是要加强检查督导。要不定期、经常对网络安全进行了突击检查，对查找出来的问题，要当面教育，现场整改；对不遵守网络安全使用管理规定的人员，要采取办学习班、考试等到形式进行培训和补课，不断搞高网络安全意识和技能；要加强对办公时间使用网络的管理，倡导安全上网，上健康网、上文明网，进一步提高广大干部职工遵守网络安全安全的纪律性和自觉性。
（3）加大网络安全制度建设力度，增强网络安全的实效。没有规矩不能成方圆，加强网络安全管理也是同样的道理。严格安全管理规章制度是实现网络安全的重要保证。一是要树立链网计算机审批制度。二是要建立上网信息审批制度。严格明确信息收集整理和信息的审批权限。三是要建立信息技术安全制度。在网络建设上，要采取互联网、军网物理隔离等先进技术手段，建立两套独立的网络系统，从硬件的物理链接上保障信息传输安全；对网络终端机要通过网络安全隔离卡实现单机终端分时、分域对互联网、军网、政府网和局域网的访问控制；在互联网、军网、局域网防火墙上，要设立非法侵入报警系统，设置网络访问权限等，防止非法侵入。四是要建立信息网络“引导员”制度。全办干部职工要把互联网、局域网、政府网和军网作为学习工具，在通过上网不断提高快速获取信息、科学鉴别信息、综合运用信息、驾驭管控信息，以及引导和监督全办干部职工遵循网络道德的能力的同时，要在各科、室和所上网人员中选拔专门的有计算机基础的人员担任“网络引导员”，搞好专题网络信息培训、思想考查和技术认证等，发挥其网上监督管理和维护保障作用，确保信息化条件下网络安全。
参考文献：
[1]黄华磊，施建市.信息化人才队伍建设应培养三种人才[J].中国人民防空，2008