基于数据的大学生网络安全意识现状分析

2022-10-14侯小红郝杰骏

网络安全技术与应用 2022年8期

◆侯小红郝杰骏

（1.上海旅游高等专科学校上海 2 014002；2.上海电子信息职业技术学院上海 201400）

1 研究意义

2019年，习近平总书记在国家网络安全宣传周作出重要指示：“国家网络安全工作要坚持网络安全为人民、网络安全靠人民，保障个人信息安全，维护公民在网络空间的合法权益。”据第 47 次《中国互联网络发展状况统计报告》，截至2020年年底，我国网民人数已达9.89亿，学生网民成为网络用户的最大群体，在校大学生尤为显著[1]。

网络成为当前人们交往、工作、学习、娱乐的重要空间，互联网迅猛发展的中国，也成为名副其实的网络大国。根据中国互联网络信息中心2021年2月3日发布的第47次《中国互联网络发展状况统计报告》显示，截至2020年12月，我国网民规模达9.89亿，较2020年3月增长8540万，互联网普及率达70.4%[2]。网络在提供便捷的同时，也滋生了众多安全问题。近年来，欢乐购诈骗、贫困助学诈骗、电信诈骗、钓鱼 Wi-Fi 诈骗等网络诈骗典型案例频发，西方网络意识形态渗透、暗网犯罪、国家级别的网络间谍战等各种各样的网络安全事件频繁出现。从现实社会的传统犯罪到各种新型的网络犯罪，网络空间安全形势日益严峻，应对网络空间安全事件面临严峻挑战。由于网络空间的巨变，与相应的网络技术的更新滞后，相关信息基础设施不够完善，人才队伍不够健全，使得当前网络空间受到巨大威胁，强化网络安全保障体系与能力建设形势紧迫。

对大学生而言，互联网是一把“双刃剑”。一个安全的网络环境有利于大学生开拓视野，积累课外知识；但一个糟糕的网络环境则容易使得大学生落入网络陷阱，不仅有可能会泄露自己的个人信息，背负上沉重的债务，还有可能销毁一个人的理想信念和坚定意志，耽误国家和民族的复兴大任。基于这一现状，高校应及时做好网络安全教育工作，能在很大程度上保护好大学生的人身及财产安全，同时有利于维护社会的稳定与发展[3]。

2 大学生网络安全现状分析

2.1 调查对象及方法

为研究大学生日常防护意识和网络安全防范意识的现状，本研究设计出《大学生网络安全调查研究》问卷，采用网络在线调查方式，面向一定样本范围的大学生群体采集相关数据，展开调查。

问卷内容主要是三类，首先，基本信息状况，围绕“性别”、“答题来源地域”、“所在年级”等了解参与问卷的大学生基本情况。其次，设置多选题，通过风险认知、风险警觉、风险防备等具体测量项目，以测定个体网络安全意识各个维度的具体表现和成熟程度。最后，为更全面了解高校学生对国家网络安全的了解程度，问卷增加了国家网络安全意识相关题目，完善问卷。共设计23题，收到有效调查问卷832份，下表为部分问题项目分析。

由表1可知，对于路边一些扫描二维码送小礼物的活动，75.29%的学生会考虑到信息安全问题不扫描，只有15.29%会为了小礼物扫描二维码，也有9.41%的同学过度依赖手机安装了杀毒软件而放心扫描。受访者常遇到的网络安全问题占比较平均：55.29%为个人信息泄露，50.59%为网络病毒侵扰，60%遭遇网络诈骗（QQ或短信诈骗等），38.82%的受访者有账号被盗经历。

表1 基于风险认知的项目占比分析

由表2可知，大部分受访者都有较高的风险警觉性，在“你认为网络上泄露个人隐私的主要渠道是？”题目中，74.12%的受访者认为是通过搜索、浏览记录的保留泄露的隐私，74.12%的受访者觉得是组织、机构、开发商等保护不当泄露，也有75.29%的人认为是因为他人或商业组织有意侵犯，57.68%的受访者是因为网络服务器上传原因导致的信息泄露。对于网络安全问题屡禁不止的原因分析中，82.35%的受访者认为是本人保护不当、自我保护意识差造成的，75.29%认为是网络本身有漏洞，70.59%的受访者认为是安全软件不够完善造成，60%的人认为黑客手段高超，防不胜防。

表2 基于风险警觉的项目占比分析

对于国家信息安全的培养，普遍大学生认为自己的国家信息安全知识缺乏，国家信息安全意识淡薄，并且相关读物及教材较少，或者学校不够重视。

由表3可知，在对风险预防方面，90.59%的受访者都会采用复杂密码形式设立网站密码，通过数字、字母、符号混用形式，但仍有34.71%和21.18%的受访者采用生日及重要日期和单一的英文单词来设置密码，密码安全度不高。在网站上填写个人信息时，45.88%的受访者会根据网站情况，部分真实填写个人信息。

表3 基于风险预防的项目占比分析

2.2 信度与效度分析

本研究为了确定调查问卷的可实施性及有效性，对问卷中的所有量表题通过SPSS软件进行了信度和效度分析。

2.2.1 信度分析

信度分析，即可靠性分析，表示问卷信度的特点。是指采用同样的方法对同一对象重复测量时所得结果的一致性程度，即测量数据的可靠程度。

如对于同一份问卷中的同一个问题，同一个被调查者连续3天重复回答该问题，每天的答案都不一致，则说明对于该问题调查结果的信度低。如果3天都选择相同的答案或者差异较小的答案，则在排除系统误差的条件下，说明调查结果的信度较高。

信度指标多以相关系数来表示，也就是用同一被测试样本所得的两组数据的相关系数作为测量一致性的指标，称为信度系数。

Cronbach a 信度系数表是最常用的信度系数，公式如下：

本调查问卷的信度系数在0.81，属于高信度，表明本问卷量表信度较好。

2.2.2 效度分析

效度，即有效性，是衡量综合评价体系是否能够准确反映评价目的和要求。是指测量工具能够测出其所要测量的特征的正确性程度。效度越高，即表示测量结果越能显示其所要测量的特征。本调查问卷使用KMO和Bartlett’s检验，选用最大方差法，得出结果表明，KMO值大于0.7，说明本问卷所设置的问题项目之间关联性良好。

2.3 调查结果与分析

运用SPSS对题目量表进行测试，得出统计结果。

从统计看，高校学生普遍网络安全风险防范意识较高，但网络安全防范意识应用较差，主要表现在对风险和危险因素的鉴别力不强，敏感度不高。学生接触社会的机会不多，社会经验较少，很容易受到网络欺诈和不良信息的影响。

学生有一定的网络安全知识，但缺乏实践案例和实战操作，许多学生应对网络危机问题时能力不足，对相应法律法规也了解甚少。

就当前高校的网络安全教育来看，还存在一定不足，教育体系还有待完善；就课堂组织的形式来看，并没有单独设置一个专门的课程。当今，网络安全教育的主体是明确的，应该将学生作为主体，通过多样化、信息化教育方法的运用，拓宽学生对相关知识的获取途径。

3 提高大学生网络安全意识措施

综上可见，当前存在的关键问题在于大学生自我防范的自觉性与学校教育引导的缺失；宏观方面，在于对网络诈骗这一违法行为的打击力度和惩罚力度的法律支撑相对薄弱。因此，需要进一步树立大学生网络信息安全意识培养的整体观念，遵循学校教育与自我教育，理论与实践、社会与高校、家庭与大学生主体相结合，共同发力，建设大学生网络安全意识洪流。

（1）完善相关法律法规，加强网络管理

想要防止大学生不受网络诈骗的侵害，则必须要加强对网络环境的治理，首先要做的是加强监管并且完善立法工作，对现有法律法规作出改进；将西安市与网络相结合，切断网络不安全因素转向现实的桥梁，让犯罪分子不再有可乘之机[4]。

在学校教育中，高校需将大学生网络安全法律意识纳入教学体系，使大学生了解网络安全法律法规，将意识层面提升到“知法”，明确网络使用的权利与义务，遇到网络侵权时，能够利用法律维权，进而将意识层面提升到“守法”“用法”；

（2）发挥学校主体作用，完善网络安全教育体系

为了更好提升大学生的网络风险防范意识，高校还要进一步完善网络安全教育体系，提高教学活动、加强网络安全教育核心性内容的建设。

高校亟须将网络安全认知以及网络安全的防范、法律、责任、自我教育等方面的意识的培养作为核心性内容纳入教学内容体系[5]。要将其科学内涵、相关理论知识与技能充实到网络安全教学内容体系，让大学生意识到网络安全问题的严峻性，关乎自身个人素养的提升与网络社会的风清气正，使大学生明确网络安全在国家安全中的功能定位，避免陷入网络安全淡化的认识误区，形成正确的网络安全认知。

通过理论学习和实践感知，教师要加强引导，对大学生进行预防网络犯罪与防范不良信息方面的教育，全面培养大学生的网络安全防范意识。同时要警示当代大学生不要在自媒体平台上随意泄露个人重要信息，要学会鉴别网络社会中的言论信息；其次，需要全面培养大学生自觉维护网络安全的责任意识。不参与网络暴力，不随意转载、评论未经证实的网络信息，不对网络侵权置若罔闻，规范自身的网络行为，不破坏网络秩序[6]。

（3）加强学生自觉性，提升网络风险防范意识

大学生相比较中小学生有着很大的不同，其身处的环境不同，面临的事物也有着天壤之别。大学生接触的新鲜事物多，面临的环境杂，因此，加强自我管理、自我约束变成了避免网络诈骗的不二法宝[7]。要时常关注诈骗信息，了解相关诈骗手段，在脑海里建立起一套完备的防御体系。加强学习，加强自我约束，远离诱惑，消除贪小便宜的心理，注重个人信息的保护，不轻信他人，并且做好宣传工作，在学生团体中传播正能量，共建网络诈骗防线。

高校要通过摆事实、讲道理、树榜样等方式对大学生进行正确引导示范，促进其在面对网络信息安全问题时提升自我防护意识和能力。在正面引导方面，不仅要讲明大道理，促进大学生牢固树立维护网络信息安全的意识，还要通过典型案例和人物从正反两方面对大学生开展引导和教育，提升其维护网络信息安全的自觉性、警惕心和责任感。在自我保护层面，要使大学生认识到提升网络信息安全意识和能力不仅是对自身的保护，也是对集体、社会、国家信息安全的保护。全面提升大学生识别网络信息安全风险、维护网络信息安全的能力。