網(wǎng)絡(luò)安全科研方向范文

時(shí)間:2023-12-10 16:28:55

導(dǎo)語(yǔ):如何才能寫(xiě)好一篇網(wǎng)絡(luò)安全科研方向,這就需要搜集整理更多的資料和文獻(xiàn),歡迎閱讀由公務(wù)員之家整理的十篇范文,供你借鑒。

篇1

關(guān)鍵詞: 網(wǎng)絡(luò)工程; 網(wǎng)絡(luò)安全與管理; 知識(shí)結(jié)構(gòu); 課程體系

中圖分類(lèi)號(hào):G642 文獻(xiàn)標(biāo)志碼:A 文章編號(hào):1006-8228(2013)10-62-02

0 引言

網(wǎng)絡(luò)工程專(zhuān)業(yè)從1998年教育部批準(zhǔn)開(kāi)設(shè)以來(lái),發(fā)展十分迅速。截止2012年,全國(guó)已有329所高等學(xué)校設(shè)置了網(wǎng)絡(luò)工程專(zhuān)業(yè),其中重點(diǎn)院校超過(guò)50所。經(jīng)過(guò)十多年的發(fā)展,網(wǎng)絡(luò)工程從原來(lái)計(jì)算機(jī)專(zhuān)業(yè)的一個(gè)專(zhuān)業(yè)方向發(fā)展成為全國(guó)性的大專(zhuān)業(yè)。2011年教育部將網(wǎng)絡(luò)工程專(zhuān)業(yè)列入高等學(xué)校本科專(zhuān)業(yè)基本目錄,標(biāo)志著網(wǎng)絡(luò)工程專(zhuān)業(yè)已經(jīng)成為一個(gè)穩(wěn)定發(fā)展的基本本科專(zhuān)業(yè)[1]。

網(wǎng)絡(luò)工程專(zhuān)業(yè)在快速發(fā)展的同時(shí),也面臨著一些普遍性的困難與問(wèn)題。比如:網(wǎng)絡(luò)工程專(zhuān)業(yè)與計(jì)算機(jī)科學(xué)與技術(shù)、軟件工程、信息安全等其他信息類(lèi)專(zhuān)業(yè)的差異區(qū)分不夠明顯,辦學(xué)特色不夠鮮明。因此,有必要從專(zhuān)業(yè)方向和課程體系建設(shè)入手,結(jié)合自身辦學(xué)優(yōu)勢(shì),制定特色鮮明的網(wǎng)絡(luò)工程專(zhuān)業(yè)人才培養(yǎng)方案。這樣,才能培養(yǎng)出合格的網(wǎng)絡(luò)工程專(zhuān)業(yè)人才。

筆者所在學(xué)院2012年獲批了中央支持地方高校發(fā)展專(zhuān)項(xiàng)資金,重點(diǎn)建設(shè)“網(wǎng)絡(luò)與信息安全”實(shí)驗(yàn)室,改善網(wǎng)絡(luò)工程專(zhuān)業(yè)的實(shí)踐教學(xué)條件。網(wǎng)絡(luò)工程系以此為契機(jī),結(jié)合已有的信息安全師資優(yōu)勢(shì),凝練出網(wǎng)絡(luò)安全與管理方向,并開(kāi)展相應(yīng)的專(zhuān)業(yè)課程體系改革。本文以此為背景,探討網(wǎng)絡(luò)工程專(zhuān)業(yè)網(wǎng)絡(luò)安全與管理方向的人才培養(yǎng)方案。

1 網(wǎng)絡(luò)安全與管理方向人才培養(yǎng)要求

與其他信息類(lèi)專(zhuān)業(yè)類(lèi)似,網(wǎng)絡(luò)工程專(zhuān)業(yè)網(wǎng)絡(luò)安全與管理方向的人才培養(yǎng)要求從素質(zhì)和能力兩方面入手。

1.1 基本素質(zhì)

網(wǎng)絡(luò)工程專(zhuān)業(yè)人才要求具備的基本素質(zhì)包括思想政治素質(zhì)、人文素質(zhì)、職業(yè)道德素質(zhì)、專(zhuān)業(yè)素質(zhì)、心理素質(zhì)和身體素質(zhì)等[2]。

思想政治素質(zhì)要求政治立場(chǎng)堅(jiān)定,熱愛(ài)祖國(guó),增強(qiáng)社會(huì)責(zé)任感,樹(shù)立崇高理想,培養(yǎng)高尚情操,養(yǎng)成正確的人生觀和價(jià)值觀。人文素質(zhì)要求具有深厚的文化底蘊(yùn),高雅的文化氣質(zhì),良好的人際交往能力和團(tuán)隊(duì)合作精神。職業(yè)道德素質(zhì)要求遵紀(jì)守法,遵守社會(huì)公德,堅(jiān)持職業(yè)道德的底線,具備實(shí)事求是,堅(jiān)持真理的品格,具有愛(ài)崗敬業(yè)的精神,一絲不茍的作風(fēng),以及服務(wù)社會(huì)的意識(shí)。專(zhuān)業(yè)素質(zhì)要求掌握科學(xué)的思維方式和研究方法,養(yǎng)成良好的學(xué)習(xí)習(xí)慣和工作風(fēng)格,具備較好的創(chuàng)新思維和踏實(shí)嚴(yán)謹(jǐn)?shù)膶?shí)干精神。心理素質(zhì)和身體素質(zhì)要求具有健康的體魄,樂(lè)觀向上的心態(tài),堅(jiān)忍不拔的毅力和身體力行的風(fēng)格。

1.2 基本能力

網(wǎng)絡(luò)工程專(zhuān)業(yè)人才要求具備的基本能力包括學(xué)習(xí)能力、分析解決問(wèn)題的能力、閱讀寫(xiě)作能力、協(xié)同工作能力、專(zhuān)業(yè)適應(yīng)能力、創(chuàng)新能力[2]。

學(xué)習(xí)能力是指自學(xué)能力,即知識(shí)和技術(shù)的獲取能力、理解能力與應(yīng)用能力。分析解決問(wèn)題的能力是指通過(guò)專(zhuān)業(yè)調(diào)研、理論分析、設(shè)計(jì)開(kāi)發(fā)、仿真實(shí)驗(yàn)等方法解決網(wǎng)絡(luò)工程領(lǐng)域?qū)嶋H問(wèn)題的能力。閱讀寫(xiě)作能力是指專(zhuān)業(yè)技術(shù)文檔的閱讀能力與寫(xiě)作能力。協(xié)同工作能力包括專(zhuān)業(yè)表達(dá)能力、問(wèn)題溝通能力、協(xié)作能力、組織管理能力。專(zhuān)業(yè)適應(yīng)能力是指在學(xué)習(xí)網(wǎng)絡(luò)工程專(zhuān)業(yè)知識(shí)和技術(shù)的基礎(chǔ)上,能夠從事并適應(yīng)相關(guān)領(lǐng)域的研究、開(kāi)發(fā)與管理工作,并能適應(yīng)網(wǎng)絡(luò)工程專(zhuān)業(yè)技術(shù)和市場(chǎng)不斷發(fā)展變化的能力。創(chuàng)新能力包括創(chuàng)新思維能力和創(chuàng)新實(shí)踐能力。

1.3 專(zhuān)業(yè)能力

網(wǎng)絡(luò)安全與管理專(zhuān)業(yè)方向的人才培養(yǎng)除了滿足網(wǎng)絡(luò)工程專(zhuān)業(yè)人才培養(yǎng)基本要求外,還需要注重培養(yǎng)兩方面的專(zhuān)業(yè)能力:網(wǎng)絡(luò)系統(tǒng)安全保障能力和網(wǎng)絡(luò)管理維護(hù)能力[3]。網(wǎng)絡(luò)系統(tǒng)安全保障能力是指熟悉信息安全基本理論和常見(jiàn)網(wǎng)絡(luò)安全技術(shù)的工作原理,掌握主流網(wǎng)絡(luò)安全產(chǎn)品的安裝、配置和使用方法,能初步設(shè)計(jì)開(kāi)發(fā)網(wǎng)絡(luò)安全產(chǎn)品。網(wǎng)絡(luò)管理維護(hù)能力是指熟悉常見(jiàn)網(wǎng)絡(luò)設(shè)備與系統(tǒng)的工作原理,掌握網(wǎng)絡(luò)管理的主流模型、系統(tǒng)功能、以及各類(lèi)管理技術(shù)與方法,能初步管理和維護(hù)網(wǎng)絡(luò)與信息系統(tǒng)。

2 網(wǎng)絡(luò)安全與管理方向?qū)I(yè)課程體系

2.1 知識(shí)結(jié)構(gòu)

網(wǎng)絡(luò)工程專(zhuān)業(yè)網(wǎng)絡(luò)安全與管理專(zhuān)業(yè)方向人才要求具備的知識(shí)可分為三大類(lèi):公共基礎(chǔ)知識(shí)、專(zhuān)業(yè)基礎(chǔ)知識(shí)、專(zhuān)業(yè)知識(shí)。

公共基礎(chǔ)知識(shí)相對(duì)固定,具體知識(shí)包括政治理論知識(shí)、人文社科知識(shí)、自然科學(xué)知識(shí)。其中,政治理論知識(shí)包括基本原理、中國(guó)近現(xiàn)代史綱要、思想和中國(guó)特色社會(huì)主義理論。人文社科知識(shí)包括大學(xué)英語(yǔ)、大學(xué)生心理健康、思想道德修養(yǎng)與法律基礎(chǔ)、社會(huì)和職業(yè)素養(yǎng)、軍事理論、體育。自然科學(xué)知識(shí)包括高等數(shù)學(xué)、線性代數(shù)、概率論與數(shù)理統(tǒng)計(jì)、大學(xué)物理、大學(xué)物理實(shí)驗(yàn)。

專(zhuān)業(yè)基礎(chǔ)知識(shí)根據(jù)網(wǎng)絡(luò)工程專(zhuān)業(yè)人才的專(zhuān)業(yè)能力要求制定,具體包括電子技術(shù)基礎(chǔ)、計(jì)算技術(shù)基礎(chǔ)、計(jì)算機(jī)系統(tǒng)基礎(chǔ)。其中,電子技術(shù)基礎(chǔ)包括數(shù)字電路、模擬電路和電路基礎(chǔ),技術(shù)技術(shù)基礎(chǔ)包括數(shù)據(jù)結(jié)構(gòu)、離散數(shù)學(xué)、程序設(shè)計(jì)、算法分析與設(shè)計(jì),計(jì)算機(jī)系統(tǒng)基礎(chǔ)包括計(jì)算機(jī)組成原理、操作系統(tǒng)、數(shù)據(jù)庫(kù)原理、軟件工程。

專(zhuān)業(yè)知識(shí)相對(duì)靈活,通常根據(jù)所在院校的專(zhuān)業(yè)特色和辦學(xué)條件制定,具體包括專(zhuān)業(yè)核心知識(shí)、專(zhuān)業(yè)方向知識(shí)、專(zhuān)業(yè)實(shí)踐環(huán)節(jié)[1]。下面重點(diǎn)討論這部分內(nèi)容。

2.2 課程體系

依據(jù)上述知識(shí)結(jié)構(gòu),結(jié)合筆者所在學(xué)院的師資力量、辦學(xué)條件和專(zhuān)業(yè)特色,制定了網(wǎng)絡(luò)工程專(zhuān)業(yè)網(wǎng)絡(luò)安全與管理方向的專(zhuān)業(yè)課程體系,如圖1所示。由于公共基礎(chǔ)課程基本固定不變,在此不再列出。

2.3 專(zhuān)業(yè)方向課程知識(shí)點(diǎn)

網(wǎng)絡(luò)工程專(zhuān)業(yè)網(wǎng)絡(luò)安全與管理方向可分為網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理兩個(gè)分支。其中,網(wǎng)絡(luò)安全分支課程包括信息安全基礎(chǔ)[4]、網(wǎng)絡(luò)安全技術(shù)[5]、網(wǎng)絡(luò)攻防技術(shù),每門(mén)課程的主要知識(shí)點(diǎn)如表1所示。網(wǎng)絡(luò)管理分支課程包括網(wǎng)絡(luò)管理[6]、網(wǎng)絡(luò)性能測(cè)試與分析、網(wǎng)絡(luò)故障診斷與排除,每門(mén)課程的主要知識(shí)點(diǎn)如表1所示。

3 結(jié)束語(yǔ)

本文以筆者所在學(xué)院的網(wǎng)絡(luò)工程專(zhuān)業(yè)建設(shè)為背景,分析了網(wǎng)絡(luò)工程專(zhuān)業(yè)人才培養(yǎng)的基本要求。在此基礎(chǔ)上,說(shuō)明了網(wǎng)絡(luò)安全與管理專(zhuān)業(yè)方向人才培養(yǎng)的專(zhuān)業(yè)能力要求,進(jìn)而得出與之相適應(yīng)的知識(shí)體系結(jié)構(gòu)和課程體系內(nèi)容。最后重點(diǎn)介紹了網(wǎng)絡(luò)安全與管理專(zhuān)業(yè)方向主要課程的知識(shí)單元與相應(yīng)的知識(shí)點(diǎn)。接下來(lái)的工作是將該課程體系落實(shí)到網(wǎng)絡(luò)工程專(zhuān)業(yè)培養(yǎng)方案中,并在具體實(shí)施過(guò)程中發(fā)現(xiàn)問(wèn)題,解決問(wèn)題,分段調(diào)整,逐步完善。希望本文所作的研究與探討能給兄弟院校的網(wǎng)絡(luò)工程專(zhuān)業(yè)建設(shè)提供有價(jià)值的參考。

參考文獻(xiàn):

[1] 教育部高等學(xué)校計(jì)算機(jī)科學(xué)與技術(shù)教學(xué)指導(dǎo)委員會(huì).高等學(xué)校網(wǎng)絡(luò)工程專(zhuān)業(yè)規(guī)范[M].高等教育出版社,2012.

[2] 姜臘林,王靜,徐蔚鴻.網(wǎng)絡(luò)工程專(zhuān)業(yè)物聯(lián)網(wǎng)方向課程改革研究[J].計(jì)算機(jī)教育,2011.19:48-50

[3] 曹介南,蔡志平,朱培棟等.網(wǎng)絡(luò)工程專(zhuān)業(yè)與計(jì)算機(jī)專(zhuān)業(yè)差異化教學(xué)研究[J].計(jì)算機(jī)教育,2010.23:139-142

[4] 教育部信息安全類(lèi)專(zhuān)業(yè)教學(xué)指導(dǎo)委員會(huì).信息安全類(lèi)專(zhuān)業(yè)指導(dǎo)性專(zhuān)業(yè)規(guī)范[M].高等教育出版社,2010.

篇2

據(jù)國(guó)外SecurityFocus公司的安全脆弱性統(tǒng)計(jì)數(shù)據(jù)表明,絕大部分操作系統(tǒng)存在安全脆弱性。一些應(yīng)用軟件面臨同樣的問(wèn)題。再加上管理、軟件復(fù)雜性等問(wèn)題,信息產(chǎn)品的安全脆弱性還遠(yuǎn)未能解決。由于安全脆弱性分析事關(guān)重大,安全脆弱性發(fā)現(xiàn)技術(shù)細(xì)節(jié)一般不對(duì)外公布,例如最近Windows平臺(tái)上RPC安全脆弱性,盡管?chē)?guó)外安全組織已經(jīng)報(bào)告,但安全脆弱性分析過(guò)程及利用始終未透露。

信息系統(tǒng)安全脆弱性分析技術(shù)

當(dāng)前安全脆弱性時(shí)刻威脅著網(wǎng)絡(luò)信息系統(tǒng)的安全。要保障網(wǎng)絡(luò)信息安全,關(guān)鍵問(wèn)題之一是解決安全脆弱性問(wèn)題,包括安全脆弱性掃描、安全脆弱性修補(bǔ)、安全脆弱性預(yù)防等。

網(wǎng)絡(luò)系統(tǒng)的可靠性、健壯性、抗攻擊性強(qiáng)弱也取決于所使用的信息產(chǎn)品本身是否存在安全隱患。圍繞安全脆弱性分析的研究工作分為以下幾個(gè)方面:

第一類(lèi),基于已知脆弱性檢測(cè)及局部分析方法。

SATAN是最早的網(wǎng)絡(luò)脆弱性分析工具,也是該類(lèi)研究的代表,由網(wǎng)絡(luò)安全專(zhuān)家Dan Farmer和Wietse Venema研制,其基本的設(shè)計(jì)思路是模擬攻擊者來(lái)嘗試進(jìn)入自己防守的系統(tǒng),SATAN具有一種擴(kuò)充性好的框架,只要掌握了擴(kuò)充規(guī)則,就可以把自己的檢測(cè)程序和檢測(cè)規(guī)則加入到這個(gè)框架中去,使它成為SATAN的一個(gè)有機(jī)成分。

正因?yàn)槿绱耍?dāng)SATAN的作者放棄繼續(xù)開(kāi)發(fā)新版本之后,它能被別的程序員接手過(guò)去,從魔鬼(SATAN)一躍變成了圣者(SAINT)。SAINT與SATAN相比,增加了許多新的檢測(cè)方法,但絲毫沒(méi)有改變SATAN的體系結(jié)構(gòu)。SATAN 系統(tǒng)只能運(yùn)行在Unix系統(tǒng)上,遠(yuǎn)程用戶無(wú)法使用SATAN檢測(cè)。SAINT解決了SATAN遠(yuǎn)程用戶問(wèn)題,但是SATAN和SAINT都無(wú)法對(duì)一些遠(yuǎn)程主機(jī)的本地脆弱性進(jìn)行采集,而且兩者的脆弱信息分析方法停留在低級(jí)別上,只能處理原始的脆弱信息。

Nessus是一款免費(fèi)、開(kāi)放源代碼和最新的網(wǎng)絡(luò)脆弱性分析工具,可運(yùn)行在Linux、BSD、Solaris和其他平臺(tái)上,實(shí)現(xiàn)多線程和插件功能,提供GTK界面,目前可檢查多種遠(yuǎn)程安全漏洞。但是,Nessus只能從遠(yuǎn)程進(jìn)行掃描獲取脆弱性。許多脆弱性是本地的,不能通過(guò)網(wǎng)絡(luò)檢測(cè)到或被利用,例如收集主機(jī)配置信息,信任關(guān)系和組的信息難以遠(yuǎn)程獲取。

第二類(lèi),基于安全屬性形式規(guī)范脆弱性檢測(cè)方法。

自動(dòng)和系統(tǒng)地進(jìn)行脆弱性分析是目前的研究重點(diǎn),C.R.Ramakri-shnan和R.Sekar提出了一種基于模型的配置脆弱性分析方法,其基本原理是: 首先以形式來(lái)規(guī)范目標(biāo)的安全屬性,例如,普通用戶不能夠重寫(xiě)系統(tǒng)日志子文件; 其次建立系統(tǒng)抽象模型描述安全相關(guān)行為,抽象模型由系統(tǒng)的組件模型來(lái)組成,例如,文件系統(tǒng)、特權(quán)進(jìn)程等; 最后檢查抽象模型是否滿足安全屬性,如果不滿足,則生成一個(gè)脆弱性挖掘過(guò)程操作序列,用以說(shuō)明導(dǎo)致這些安全屬性沖突的實(shí)現(xiàn)過(guò)程。

該方法的優(yōu)點(diǎn)在于檢測(cè)已知和新的脆弱點(diǎn),而COPS和SATAN主要解決已知脆弱性的檢查。但是運(yùn)用該方法需要占用大量計(jì)算資源,目前還無(wú)法做到實(shí)際可用,另外,方法的可擴(kuò)展性仍然是一個(gè)難題,實(shí)際模型要比實(shí)驗(yàn)大得多。模型的開(kāi)發(fā)過(guò)程依賴于手工建立,模型自動(dòng)生成技術(shù)尚需要解決。

第三類(lèi),基于關(guān)聯(lián)的脆弱性分析與檢測(cè)。

這類(lèi)研究工作利用了第一、第二類(lèi)研究成果,側(cè)重脆弱性的關(guān)聯(lián)分析,即從攻擊者的角度描述脆弱點(diǎn)的挖掘過(guò)程。一款基于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的脆弱分析工具TVA(Topological Vulnerability Analysis)能夠模擬滲透安全專(zhuān)家自動(dòng)地進(jìn)行高強(qiáng)度脆弱性分析,給出脆弱點(diǎn)挖掘過(guò)程,生成攻擊圖。TVA將攻擊步驟及條件建立為狀態(tài)遷移圖,這種表示使得脆弱性分析具有好的擴(kuò)充性,使得輸入指定的計(jì)算資源算出安全的網(wǎng)絡(luò)配置。

然而TVA模型化脆弱性挖掘過(guò)程依賴尚需要手工輸入,該問(wèn)題的解決需要一種標(biāo)準(zhǔn)的、機(jī)器能理解的語(yǔ)言自動(dòng)獲取領(lǐng)域知識(shí)。另外,若一個(gè)大型網(wǎng)絡(luò)存在多個(gè)脆弱點(diǎn),則TVA將產(chǎn)生巨大圖形,因而圖形的管理將成為難題。最后,TVA用到的信息要準(zhǔn)確可靠,以便確定脆弱點(diǎn)是否可用,但是TVA的脆弱信息只是依靠Nessus。

Laura P.Swiler等人也研制了計(jì)算機(jī)攻擊圖形生成工具,將網(wǎng)絡(luò)配置、攻擊者能力、攻擊模板、攻擊者輪廓輸入到攻擊圖生成器就可以輸出攻擊圖,圖中最短路徑集表示系統(tǒng)最有可能受到攻擊途徑。Oleg Sheyner和Joshua Haines用模型檢查方法來(lái)研究攻擊圖的自動(dòng)生成和分析,其基本的思路是將網(wǎng)絡(luò)抽象成一個(gè)有限狀態(tài)機(jī),狀態(tài)的遷移表示原子攻擊,并且賦予特定安全屬性要求。然后用模型檢查器NuSMV自動(dòng)生成攻擊圖,并以網(wǎng)絡(luò)攻擊領(lǐng)域知識(shí)來(lái)解釋圖中狀態(tài)變量意義和分析圖中的狀態(tài)變遷關(guān)系。但是該方法所要處理問(wèn)題是模型的可擴(kuò)展性,計(jì)算開(kāi)銷(xiāo)大,建模所使用到的數(shù)據(jù)依賴于手工來(lái)實(shí)現(xiàn)。

第四類(lèi),脆弱性檢測(cè)基礎(chǔ)性工作,主要指脆弱信息的發(fā)現(xiàn)、收集、分類(lèi)、標(biāo)準(zhǔn)化等研究。

安全脆弱性檢測(cè)依賴于安全脆弱性發(fā)現(xiàn),因此脆弱性原創(chuàng)性發(fā)現(xiàn)成為最具挑戰(zhàn)性的研究工作。當(dāng)前,從事安全脆弱性挖掘的研究部門(mén)主要來(lái)自大學(xué)、安全公司、黑客團(tuán)體等。在脆弱性信息方面,CERT最具有代表性,它是最早向Internet網(wǎng)絡(luò)脆弱性信息的研究機(jī)構(gòu)。而在脆弱性信息標(biāo)準(zhǔn)化工作上,Mitre開(kāi)發(fā)“通用漏洞列表(Common Vulnerabilities and Exposures,CVE)”來(lái)規(guī)范脆弱性命名,同時(shí)Mitre還研制出開(kāi)放的脆弱性評(píng)估語(yǔ)言O(shè)VAL(Open Vulnerability Assessment Language),用于脆弱性檢測(cè)基準(zhǔn)測(cè)試,目前該語(yǔ)言正在逐步完善之中。

同國(guó)外比較,我國(guó)脆弱性信息的實(shí)時(shí)性和完整性尚欠缺,主要原因在于脆弱性新發(fā)現(xiàn)滯后于國(guó)外。而安全脆弱性檢測(cè)、消除、防范等都受制于安全脆弱性的發(fā)現(xiàn)。因而,安全脆弱性分析成為最具挑戰(zhàn)性的研究熱點(diǎn)。

入侵檢測(cè)與預(yù)警技術(shù)

網(wǎng)絡(luò)信息系統(tǒng)安全保障涉及到多種安全系統(tǒng),包括防護(hù)、檢測(cè)、反應(yīng)和恢復(fù)4個(gè)層面。入侵檢測(cè)系統(tǒng)是其中一個(gè)重要的組成部分,扮演著數(shù)字空間“預(yù)警機(jī)”的角色。入侵檢測(cè)技術(shù)大致分為五個(gè)階段: 第一階段是基于簡(jiǎn)單攻擊特征模式匹配檢測(cè); 第二階段,基于異常行為模型檢測(cè); 第三階段,基于入侵報(bào)警的關(guān)聯(lián)分析檢測(cè); 第四階段,基于攻擊意圖檢測(cè); 第五階段,基于安全態(tài)勢(shì)檢測(cè)。歸納起來(lái),入侵檢測(cè)與預(yù)警發(fā)展動(dòng)向表現(xiàn)為以下幾方面。

入侵安全技術(shù)集成

由于網(wǎng)絡(luò)技術(shù)的發(fā)展和攻擊技術(shù)的變化,入侵檢測(cè)系統(tǒng)難以解決所有的問(wèn)題,例如檢測(cè)、預(yù)防、響應(yīng)、評(píng)估等。入侵檢測(cè)系統(tǒng)正在發(fā)生演變: 入侵檢測(cè)系統(tǒng)、弱點(diǎn)檢查系統(tǒng)、防火墻系統(tǒng) 、應(yīng)急響應(yīng)系統(tǒng)等,將逐步集成在一起,形成一個(gè)綜合的信息安全保障系統(tǒng)。例如,Securedecisions公司研究開(kāi)發(fā)了一個(gè)安全決策系統(tǒng)產(chǎn)品,集成IDS、Scanner、Firewall等功能,并將報(bào)警數(shù)據(jù)可視化處理。入侵阻斷系統(tǒng)(intrusion prevention system)成為IDS的未來(lái)發(fā)展方向。

高性能網(wǎng)絡(luò)入侵檢測(cè)

現(xiàn)代網(wǎng)絡(luò)技術(shù)的發(fā)展帶來(lái)的新問(wèn)題是,IDS需要進(jìn)行海量計(jì)算,因而高性能檢測(cè)算法及新的入侵檢測(cè)體系成為研究熱點(diǎn)。高性能并行計(jì)算技術(shù)將用于入侵檢測(cè)領(lǐng)域,高速模式匹配算法及基于純硬件的NIDS都是目前國(guó)外研究的內(nèi)容。

入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)化

標(biāo)準(zhǔn)化有利于不同類(lèi)型IDS之間的數(shù)據(jù)融合及IDS與其他安全產(chǎn)品之間的互動(dòng)。IETF(Internet Engineering Task Force)的入侵檢測(cè)工作組(Intrusion Detection Working Group,簡(jiǎn)稱(chēng) IDWG)制定了入侵檢測(cè)消息交換格式(IDMEF)、入侵檢測(cè)交換協(xié)議(IDXP)、入侵報(bào)警(IAP)等標(biāo)準(zhǔn),以適應(yīng)入侵檢測(cè)系統(tǒng)之間安全數(shù)據(jù)交換的需要。同時(shí),這些標(biāo)準(zhǔn)協(xié)議得到了silicon defense、defcom、UCSB等不同組織的支持,而且按照標(biāo)準(zhǔn)的規(guī)定進(jìn)行實(shí)現(xiàn)。目前,開(kāi)放源代碼的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)Snort已經(jīng)支持IDMEF的插件。因此,具有標(biāo)準(zhǔn)化接口的功能將是下一代IDS的發(fā)展方向。

嵌入式入侵檢測(cè)

互聯(lián)網(wǎng)的應(yīng)用,使計(jì)算模式繼主機(jī)計(jì)算和桌面計(jì)算之后,將進(jìn)入一種全新的計(jì)算模式,這就是普適計(jì)算模式。普適計(jì)算模式強(qiáng)調(diào)把計(jì)算機(jī)嵌入到人們?nèi)粘I詈凸ぷ鳝h(huán)境中,使用戶能方便地訪問(wèn)信息和得到計(jì)算的服務(wù)。隨著大量移動(dòng)計(jì)算設(shè)備的使用,嵌入式入侵檢測(cè)技術(shù)得到了重視。

入侵檢測(cè)與預(yù)警體系化

入侵檢測(cè)系統(tǒng)由集中向分布式發(fā)展,通過(guò)探測(cè)器分布式部署,實(shí)現(xiàn)對(duì)入侵行為的分級(jí)監(jiān)控,將報(bào)警事件匯總到入侵管理平臺(tái),然后集中關(guān)聯(lián)分析,以掌握安全態(tài)勢(shì)的全局監(jiān)控,從而支持應(yīng)急響應(yīng)。目前技術(shù)正向“檢測(cè)-響應(yīng)”到“預(yù)警-準(zhǔn)備”方向發(fā)展。

網(wǎng)絡(luò)蠕蟲(chóng)防范技術(shù)

與傳統(tǒng)的主機(jī)病毒相比,網(wǎng)絡(luò)蠕蟲(chóng)具有更強(qiáng)的繁殖能力和破壞能力。傳統(tǒng)的基于單機(jī)的病毒預(yù)防技術(shù)、基于單機(jī)聯(lián)動(dòng)的局域網(wǎng)病毒防范技術(shù)、病毒防火墻技術(shù)等都不能很好地適應(yīng)開(kāi)放式網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)蠕蟲(chóng)的預(yù)警要求。例如,傳統(tǒng)的單機(jī)病毒檢測(cè)技術(shù)依賴于一定的檢測(cè)規(guī)則,不適應(yīng)網(wǎng)絡(luò)蠕蟲(chóng)的檢測(cè)。因?yàn)榫W(wǎng)絡(luò)中惡意代碼種類(lèi)繁多,形態(tài)千變?nèi)f化,其入侵、感染、發(fā)作機(jī)制也千差萬(wàn)別。近年來(lái)的研究熱點(diǎn)主要是: 計(jì)算機(jī)蠕蟲(chóng)的分類(lèi)、蠕蟲(chóng)流量的仿真及蠕蟲(chóng)預(yù)警系統(tǒng)設(shè)計(jì)與測(cè)試、蠕蟲(chóng)的傳播仿真實(shí)驗(yàn)、蠕蟲(chóng)剖析模型及隔離技術(shù)研究。在網(wǎng)絡(luò)蠕蟲(chóng)的產(chǎn)品市場(chǎng)方面,國(guó)外SILICON DEFENSE公司圍堵蠕蟲(chóng)產(chǎn)品CounterMalice,Lancope公司的StealthWatch產(chǎn)品,該產(chǎn)品是基于行為入侵檢測(cè)系統(tǒng),具有威脅管理功能。

總之,就網(wǎng)絡(luò)蠕蟲(chóng)發(fā)展?fàn)顩r來(lái)看,網(wǎng)絡(luò)蠕蟲(chóng)的攻防技術(shù)正處于發(fā)展期間,其主要技術(shù)走向包括: 網(wǎng)絡(luò)蠕蟲(chóng)的快速傳播機(jī)制及隱蔽機(jī)制; 網(wǎng)絡(luò)蠕蟲(chóng)的早期預(yù)警技術(shù)和仿真測(cè)試; 網(wǎng)絡(luò)蠕蟲(chóng)應(yīng)急響應(yīng)技術(shù),主要是阻斷技術(shù); 網(wǎng)絡(luò)蠕蟲(chóng)理論模型,如基于應(yīng)用系統(tǒng)的蠕蟲(chóng)、數(shù)據(jù)庫(kù)蠕蟲(chóng)、移動(dòng)環(huán)境網(wǎng)絡(luò)蠕蟲(chóng)??咕W(wǎng)絡(luò)蠕蟲(chóng)攻擊機(jī)制,如代碼隨機(jī)化、軟件多樣性、蠕蟲(chóng)攻擊特征自動(dòng)識(shí)別。

信息系統(tǒng)攻擊容忍技術(shù)

據(jù)有關(guān)資料統(tǒng)計(jì),通信中斷1小時(shí)可以使保險(xiǎn)公司損失2萬(wàn)美元,使航空公司損失250萬(wàn)美元,使投資銀行損失600萬(wàn)美元。如果通信中斷2天則足以使銀行倒閉。攻擊容忍技術(shù)解決的安全問(wèn)題是在面臨攻擊、失效和偶發(fā)事件的情況下,信息網(wǎng)絡(luò)系統(tǒng)仍能按用戶要求完成任務(wù),信息網(wǎng)絡(luò)系統(tǒng)能夠支持用戶必要的業(yè)務(wù)運(yùn)行。目前,國(guó)際上關(guān)于信息網(wǎng)絡(luò)系統(tǒng)生存的研究處于發(fā)展階段,其主要研究領(lǐng)域包括生存性概念及其特性、生存性模型和仿真、生存性工程、系統(tǒng)的生存性分析與評(píng)估、網(wǎng)絡(luò)容錯(cuò)、數(shù)據(jù)庫(kù)入侵容忍等。

鏈接:信息安全技術(shù)的8個(gè)發(fā)展趨勢(shì)

IT新技術(shù)和攻擊手段變化的加快,使得信息安全新思想、新概念、新方法、新技術(shù)、新產(chǎn)品將不斷涌現(xiàn)。據(jù)預(yù)測(cè),未來(lái)信息安全技術(shù)發(fā)展動(dòng)向具有以下特點(diǎn):

1. 信息安全技術(shù)由單一安全產(chǎn)品向安全管理平臺(tái)轉(zhuǎn)變。

信息系統(tǒng)安全是一個(gè)整體概念,現(xiàn)在已不是頭痛醫(yī)頭、腳痛醫(yī)腳的時(shí)期,安全需要各產(chǎn)品的有機(jī)組合和共同作用。單一的網(wǎng)絡(luò)安全產(chǎn)品并不能保證網(wǎng)絡(luò)的安全性能,安全產(chǎn)品的簡(jiǎn)單堆疊也不能帶來(lái)網(wǎng)絡(luò)的安全保護(hù)質(zhì)量(QoP),只有以安全策略為核心,以安全產(chǎn)品的有機(jī)組合形成一個(gè)安全防護(hù)體系,并由安全管理保證安全體系的落實(shí)和實(shí)施,才能真正提高網(wǎng)絡(luò)系統(tǒng)的安全性能。

2. 信息安全技術(shù)發(fā)展從靜態(tài)、被動(dòng)向動(dòng)態(tài)、主動(dòng)方向轉(zhuǎn)變。

傳統(tǒng)的計(jì)算機(jī)安全機(jī)制偏重于靜態(tài)的、封閉的威脅防護(hù),只能被動(dòng)應(yīng)對(duì)安全威脅,往往是安全事件事后才處理,造成安全控制滯后。隨著信息環(huán)境動(dòng)態(tài)變化,如網(wǎng)絡(luò)邊界模糊、用戶的多樣性和應(yīng)用系統(tǒng)接口繁多,安全威脅日趨復(fù)雜。因此,動(dòng)態(tài)、主動(dòng)性信息安全技術(shù)得到發(fā)展和重視。例如,應(yīng)急響應(yīng)、攻擊取證、攻擊陷阱、攻擊追蹤定位、入侵容忍、自動(dòng)恢復(fù)等主動(dòng)防御技術(shù)得到重視和發(fā)展。

3. 信息安全防護(hù)從基于特征向基于行為轉(zhuǎn)變。

黑客技術(shù)越來(lái)越高,許多新攻擊手段很難由基于特征的防護(hù)措施實(shí)現(xiàn)防護(hù),所以,基于行為的防護(hù)技術(shù)成為一個(gè)發(fā)展趨向。

4. 內(nèi)部網(wǎng)信息安全技術(shù)得到重視和發(fā)展。

信息網(wǎng)絡(luò)的安全威脅不僅僅來(lái)自互聯(lián)網(wǎng),或者說(shuō)外部網(wǎng)絡(luò); 研究人員逐漸地意識(shí)到內(nèi)部網(wǎng)的安全威脅影響甚至更大。由于內(nèi)部網(wǎng)的用戶相對(duì)外部用戶來(lái)說(shuō),具有更好條件了解網(wǎng)絡(luò)結(jié)構(gòu)、防護(hù)措施部署情況、業(yè)務(wù)運(yùn)行模式以及訪問(wèn)內(nèi)部網(wǎng); 如果內(nèi)部網(wǎng)絡(luò)用戶一旦實(shí)施攻擊或者誤操作,則有可能造成巨大損失。因此,內(nèi)部網(wǎng)絡(luò)安全技術(shù)得到重視和發(fā)展,Mitre公司研究人員開(kāi)始研究?jī)?nèi)部用戶行為模型,以用于安全管理。

5. 信息安全機(jī)制構(gòu)造趨向組件化。

可以簡(jiǎn)化信息系統(tǒng)的安全工程復(fù)雜建設(shè),通過(guò)應(yīng)用不同的安全構(gòu)件,實(shí)現(xiàn)“宜家家具”樣式自動(dòng)組合,動(dòng)態(tài)實(shí)現(xiàn)“按用戶所需”安全機(jī)制,快速地適應(yīng)用戶業(yè)務(wù)的發(fā)展要求。

6. 信息安全管理由粗放型向量化型轉(zhuǎn)變。

傳統(tǒng)的信息網(wǎng)絡(luò)安全管理好壞依賴于管理員的“經(jīng)驗(yàn)”,安全管理效果是模糊的,安全管理缺乏有效證據(jù)來(lái)支持說(shuō)明網(wǎng)絡(luò)信息系統(tǒng)的安全達(dá)到了所要求的安全保護(hù)程度。隨著信息網(wǎng)絡(luò)系統(tǒng)復(fù)雜性的增加,信息安全管理走向科學(xué)化,信息安全管理要做到量化管理,信息安全管理也需要實(shí)施KPI。目前,信息安全科研人員已經(jīng)提出QoP概念,即安全保護(hù)質(zhì)量,相關(guān)技術(shù)和產(chǎn)品正在研究發(fā)展中。

7. 軟件安全日趨重要,其安全工程方法及相關(guān)產(chǎn)品將會(huì)快速發(fā)展。

軟件作為信息網(wǎng)絡(luò)中的“靈魂”, 其安全重要性日漸凸顯,特別是信息網(wǎng)絡(luò)中的基礎(chǔ)性軟件(如通信協(xié)議軟件、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、通用辦公軟件等),一旦存在安全漏洞,所造成的影響往往不可估量。由于現(xiàn)在社會(huì)越來(lái)越依賴于計(jì)算安全,軟件可信性需求顯得十分迫切。圍繞軟件安全問(wèn)題研究已經(jīng)得到安全人員關(guān)注,例如軟件安全工程、軟件功能可信性驗(yàn)證、軟件漏洞自動(dòng)分析工具、軟件完整性保護(hù)方法等都在進(jìn)行。

8. 面向SOA的安全相關(guān)技術(shù)和產(chǎn)品將會(huì)快速發(fā)展。

篇3

校園文化廣義上講包括物質(zhì)文化、制度文化、行為文化和精神文化。在高校危機(jī)管理中,建立具有凝聚力量的精神文化使學(xué)校上下具備共同的辦學(xué)信念,從而在危機(jī)管理中發(fā)揮守望相助的團(tuán)結(jié)合作精神,減低信心危機(jī)的沖擊,從這點(diǎn)來(lái)看,適當(dāng)?shù)木裎幕?,有助危機(jī)的預(yù)防和管理。

關(guān)鍵詞: 高校;精神文化;危機(jī)管理

在當(dāng)前高校危機(jī)管理研究中,存在著不同的觀點(diǎn),包括文化觀點(diǎn)、結(jié)構(gòu)觀點(diǎn)、人群關(guān)系觀點(diǎn)、政治觀點(diǎn)、學(xué)習(xí)觀點(diǎn)等。文化觀點(diǎn)關(guān)注學(xué)校成員的價(jià)值信念和傳統(tǒng)取向?qū)W(xué)校整體協(xié)調(diào)和成敗的決定性作用,關(guān)注危機(jī)沖擊到原來(lái)的學(xué)校信念及有關(guān)的文化特質(zhì)。學(xué)校可能經(jīng)歷過(guò)重大的危機(jī),但是學(xué)校的使命及信念并不一定跟隨轉(zhuǎn)變,有些學(xué)校危機(jī)并未涉及文化功能的后果。

一、高校危機(jī)管理的概念

高等院校危機(jī)管理,是指在學(xué)校運(yùn)行常態(tài)下,因受外界重大事件影響或由于學(xué)校自身突發(fā)原因,突然爆發(fā)的、嚴(yán)重干擾正常的教育教學(xué)和管理工作秩序,對(duì)學(xué)校日常工作造成嚴(yán)重干擾或?qū)熒纳踩珮?gòu)成威脅的事件。對(duì)這類(lèi)事件的處理均屬于“高校危機(jī)管理”的范疇。[1]總的來(lái)說(shuō),危機(jī)管理的牽涉面應(yīng)包括了危機(jī)的預(yù)防、對(duì)危機(jī)的控制及在危機(jī)發(fā)生后的善后處理等三方面。

學(xué)校危機(jī)所造成的危機(jī)后果,大致可包括身體健康或生命的危害;師生或?qū)W校財(cái)物的直接損失,學(xué)校的形象及成員的名聲的損害等;經(jīng)歷危機(jī)后,學(xué)校成員間關(guān)系惡化,例如校長(zhǎng)與教師欠缺互信,教師間不能合作,學(xué)生不能安心,家長(zhǎng)對(duì)學(xué)校產(chǎn)生疑惑等。

[2]

所謂“禍兮福所依”,所以高校危機(jī)也具有正面意義的情況。包括:由于危機(jī)組織成員可能比以前更加團(tuán)結(jié),組織成員由此培養(yǎng)出憂患意識(shí),成員得到挑戰(zhàn)和鍛煉的機(jī)會(huì),因?yàn)榭朔宋C(jī)而建立了自信心;危機(jī)出現(xiàn)一并解決了其他潛存已久的問(wèn)題等。由此看來(lái),若我們能正確管理危機(jī)的發(fā)展,也會(huì)對(duì)學(xué)校的成長(zhǎng)發(fā)展具有良性作用的。

二、何謂高校的精神文化

校園文化是以學(xué)校為載體,通過(guò)歷屆師生的傳承和創(chuàng)造,為大學(xué)所積累的物質(zhì)成果和精神成果的總和。廣義上講包括物質(zhì)文化、制度文化、行為文化和精神文化。學(xué)校的精神文化是在學(xué)校傳統(tǒng)、歷史、地域、文化環(huán)境影響下,經(jīng)過(guò)長(zhǎng)時(shí)間積淀形成的,全校師生員工共同培育并遵循的理想信念、價(jià)值標(biāo)準(zhǔn)、群體意識(shí)和行為規(guī)范,是校脈傳承、發(fā)展的精神資源和無(wú)形資產(chǎn)。[3]本文涉及到的校園精神文化具體包括大學(xué)精神和大學(xué)品牌形象、學(xué)校歸屬感、包括安全文化的校園文化等。

大學(xué)的精神文化是大學(xué)校園這一特定地域上所形成的一種獨(dú)有的文化形態(tài),大學(xué)精神文化又以一種“潤(rùn)物細(xì)無(wú)聲”的方式潛移默化地對(duì)莘莘學(xué)子產(chǎn)生影響,使他們?cè)诮逃^(guò)程中養(yǎng)成統(tǒng)一的氣質(zhì)及價(jià)值判斷體系。師生置身于這種特定的文化氛圍和環(huán)境中,其思維、行為及情感方式以及價(jià)值判斷等方面都會(huì)流露出各自大學(xué)所特有的文化特色。

三、 加強(qiáng)高校精神文化在危機(jī)管理中的作用

適當(dāng)?shù)奈幕ⅲ兄C(jī)的預(yù)防和管理。具體體現(xiàn)在以下幾個(gè)方面:

(一)團(tuán)結(jié)合作精神與集體意識(shí)在危機(jī)管理中的作用

諾貝爾獎(jiǎng)獲得者詹姆斯華生說(shuō)過(guò)這樣一句名言:沒(méi)有合作,就不會(huì)產(chǎn)生真正有趣的新事物。一個(gè)學(xué)校就是一個(gè)有機(jī)的整體,在這個(gè)整體之中必須互相團(tuán)結(jié)合作,才能發(fā)揮更大的效能。在危機(jī)管理中,團(tuán)隊(duì)精神要求學(xué)校上下精誠(chéng)團(tuán)結(jié)、目標(biāo)一致、協(xié)同共進(jìn),在學(xué)校危難時(shí)刻要發(fā)展守望相助,堅(jiān)守學(xué)校信念的精神。

所以首先要培養(yǎng)團(tuán)隊(duì)精神與協(xié)作觀念。俗話說(shuō):“一根筷子輕輕被折斷,十雙筷子牢牢抱成團(tuán);一個(gè)巴掌拍不響,萬(wàn)人鼓掌聲震天”。如2008年地震時(shí)四川音樂(lè)學(xué)院的幾位同學(xué)在離開(kāi)前扶住正在講課的趙爾寰老教授;2012年5月8日。佳木斯女教師張麗莉在車(chē)禍瞬間將學(xué)生推出而自己被碾到車(chē)下,造成雙腿截肢,骨盆粉碎性骨折,救出了兩名學(xué)生。

二要抓好學(xué)校集體意識(shí)的培養(yǎng)和輿論建設(shè)。積極組織并支持鼓勵(lì)學(xué)生參與活動(dòng),讓學(xué)生通過(guò)集體成員的協(xié)作完成任務(wù),培養(yǎng)學(xué)生遇到困難尋求合作的能力和主動(dòng)參與意識(shí)。

(二)重視安全文化教育

在當(dāng)前高校危機(jī)頻發(fā)的情況下,高校必須從素質(zhì)教育的高度加強(qiáng)全校師生的安全教育。安全教育的主要方法是班會(huì)、安全教育周或月、安全教育課、等相結(jié)合。通過(guò)集中培訓(xùn)、考核等形式強(qiáng)化法律法規(guī)的學(xué)習(xí);在寢室、教學(xué)樓等開(kāi)辟宣傳專(zhuān)欄、場(chǎng)所進(jìn)行違紀(jì)違規(guī)實(shí)物、圖片展,進(jìn)行警示教育;可邀請(qǐng)有關(guān)專(zhuān)業(yè)部門(mén)到學(xué)校授課,通過(guò)主題報(bào)告會(huì)為學(xué)生講解安全知識(shí),切實(shí)加深學(xué)生的安全防范意識(shí)?;ヂ?lián)網(wǎng)中的一些消極因素,也會(huì)對(duì)青年大學(xué)生的思想觀念、價(jià)值觀念、行為方式產(chǎn)生負(fù)面的引導(dǎo),網(wǎng)絡(luò)安全與網(wǎng)德建設(shè)已成為當(dāng)務(wù)之急。[4]因此我們要充分利用網(wǎng)絡(luò)這一載體,廣泛傳播積極向上的精神正能量,抵御不良影響。

寓教于樂(lè)、寓教于活動(dòng)之中,組織大學(xué)生參加學(xué)?;蛏鐓^(qū)的安全實(shí)踐活動(dòng)。只有讓學(xué)生們?cè)谏鐣?huì)實(shí)踐中增加對(duì)安全工作的直觀認(rèn)識(shí),才能更快掌握維護(hù)安全的知識(shí)與技能。例如,有些學(xué)校聘請(qǐng)學(xué)生當(dāng)保衛(wèi)助理,有的學(xué)校成立大學(xué)生治安糾察隊(duì)、監(jiān)察隊(duì),并作為勤工助學(xué)的一個(gè)崗位。有的學(xué)校建立獨(dú)具特色的“大學(xué)生治安服務(wù)隊(duì)”、文明監(jiān)督崗、治保部等學(xué)生組織。有的學(xué)校與社會(huì)聯(lián)姻、共建精神文明,組織大學(xué)生參加社區(qū)法制宣傳活動(dòng)、旁聽(tīng)人民法院的審判、參觀勞改場(chǎng)所,使學(xué)生在接觸社會(huì)實(shí)際中,進(jìn)一步體會(huì)黨和國(guó)家以及學(xué)校保護(hù)公民安全、維護(hù)社會(huì)安定之艱辛。[5]

(三)在預(yù)防危機(jī)和危機(jī)管理中大學(xué)精神的凝聚和激勵(lì)作用

若學(xué)校缺乏一套引領(lǐng)成員努力的價(jià)值信念,成員會(huì)缺乏方向感,在受到危機(jī)沖擊時(shí),會(huì)信心潰敗,無(wú)所適從。具體措施包括明列出學(xué)校的遠(yuǎn)景、目標(biāo)、價(jià)值及信念等內(nèi)容,讓所有成員都能透過(guò)文字及實(shí)際的生活實(shí)驗(yàn),認(rèn)識(shí)到學(xué)校的辦學(xué)精神。

1、大學(xué)精神的凝聚作用

大學(xué)精神確立的是共同的發(fā)展目標(biāo)和價(jià)值追求,凝聚的是共同的思想基礎(chǔ)和精神動(dòng)力。大學(xué)精神的凝聚作用的發(fā)揮,將增進(jìn)團(tuán)結(jié),促進(jìn)和諧,減少高校危機(jī)的發(fā)生、在危機(jī)管理中使師生堅(jiān)定對(duì)學(xué)校的信念,避免信念危機(jī)和喪失信念的衍生危害。使一所大學(xué)成為一個(gè)共同體,成為一個(gè)由理想、價(jià)值、榮譽(yù)等凝聚起來(lái)的教育機(jī)構(gòu),使人形成一種強(qiáng)烈的認(rèn)同感、歸屬感、責(zé)任感和榮譽(yù)感,產(chǎn)生一種巨大的向心力和凝聚力,從而使成員不會(huì)缺乏方向感,在受到危機(jī)沖擊時(shí),不會(huì)信心潰敗,無(wú)所適從。首先要?jiǎng)?chuàng)作好校歌。校歌應(yīng)是學(xué)校育人目標(biāo)、辦學(xué)理念、校訓(xùn)、教風(fēng)、校風(fēng)所包含內(nèi)容總體體現(xiàn)。師生唱響校歌,在反復(fù)吟唱中讓師生牢記學(xué)校奮斗目標(biāo)、校訓(xùn),以鼓勵(lì)師生團(tuán)結(jié)協(xié)作,積極進(jìn)取,為學(xué)校增光添彩,以校歌的感召力凝聚合力,激發(fā)創(chuàng)新。其次,要確立符合學(xué)校特色和師生特點(diǎn)的辦學(xué)理念、校訓(xùn)、教風(fēng)、校風(fēng)。使師生人人心有戚戚焉,人人牢記。在校園重要的場(chǎng)所和建筑物外墻、刻有辦學(xué)理念、辦學(xué)方向的字碑,時(shí)刻啟迪和教育師生,勿忘自我的人生使命,勿忘母校的教誨之恩,激發(fā)開(kāi)拓進(jìn)取精神,約束不良風(fēng)氣和行為,從而有效減少發(fā)生于校內(nèi)的校園危機(jī)。

2、大學(xué)精神的激勵(lì)作用

大學(xué)精神可以滿足廣大師生的高層次需求,在內(nèi)心形成強(qiáng)烈的使命感和持久的驅(qū)動(dòng)力,激發(fā)師生員工的積極性。

一是要充分發(fā)揮校訓(xùn)的訓(xùn)導(dǎo)作用。每一所大學(xué)都會(huì)在其特殊的發(fā)展歷程中形成各具特色的校訓(xùn)。如清華的“自強(qiáng)不息,厚德載物”,北大的“勤奮、嚴(yán)謹(jǐn)、求實(shí)、創(chuàng)新”,北師大的“學(xué)高為師,身正為范”,哈佛的校訓(xùn)是:讓你與柏拉圖為友,讓你與亞里士多德為友,重要的是讓你與真理為友;耶魯大學(xué)的校訓(xùn)是真理和光明;斯坦佛大學(xué)的校訓(xùn)是自由之風(fēng)永遠(yuǎn)吹拂;哥倫比亞大學(xué)的校訓(xùn)是從你的智慧之光我們看到光明等等,都從不同側(cè)面反映出一所學(xué)校的精神追求。

二是要充分發(fā)揮那些大學(xué)者和優(yōu)秀學(xué)子的榜樣作用。歷屆優(yōu)秀學(xué)子的傳奇故事令后輩贊嘆與敬仰,他們的驕人成績(jī)使他們羨慕。要宣傳和學(xué)習(xí)他們的事跡,增強(qiáng)師生對(duì)大師們學(xué)術(shù)境界的向往之情,從而強(qiáng)化大學(xué)精神,形成濃厚的精神家園的氛圍。

校園精神文化是無(wú)處不在,卻又無(wú)形的,它對(duì)學(xué)生的成長(zhǎng)能產(chǎn)生潛在而強(qiáng)烈、持久而深遠(yuǎn)的影響,具有深沉而強(qiáng)大的教育力量。它需要借助一定的形式作為校園精神文化活動(dòng)的載體,對(duì)大學(xué)生進(jìn)行價(jià)值觀、生命觀及人生觀的個(gè)性培養(yǎng),將德育、智育、體育和美育滲透到校園精神文化建設(shè)中去,以“潤(rùn)物細(xì)無(wú)聲”之勢(shì)引導(dǎo)大學(xué)生形成健康獨(dú)立的人格精神。在校內(nèi)建立文化長(zhǎng)廊或校史長(zhǎng)廊,設(shè)置名人畫(huà)像、格言警句、等內(nèi)容;在教學(xué)樓顯著位置設(shè)置“天行健,君子以自強(qiáng)不息;地勢(shì)坤,君子以厚德載物”等倡導(dǎo)語(yǔ);在學(xué)生宿舍有黨員風(fēng)采以及各種規(guī)章制度;開(kāi)展校園文化活動(dòng),培養(yǎng)學(xué)生對(duì)校園精神文化的認(rèn)同,感受校園文化氛圍。

(四)建立開(kāi)放的校園文化,學(xué)校、社會(huì)、家庭共同辦學(xué)

建立學(xué)校、社會(huì)、家庭三位一體的教育網(wǎng)絡(luò),以學(xué)校為主體,以社會(huì)為依托,以家庭為配合,努力造就開(kāi)放的高校思想政治教育環(huán)境[6]。社會(huì)的道德理念、理想體系、價(jià)值體系、輿論走向都直接或間接地影響著高校的學(xué)生。因此,社會(huì)要有正確的輿論導(dǎo)向,要弘揚(yáng)傳統(tǒng)美德、弘揚(yáng)懲惡揚(yáng)善的社會(huì)風(fēng)氣。家庭的德育功能對(duì)于已近成年的高校學(xué)生不可低估。因此,摸清學(xué)生的家庭,理解學(xué)生的言行,從而達(dá)到了解學(xué)生,然后因勢(shì)利導(dǎo)加以教育。學(xué)生在學(xué)校的表現(xiàn)可以及時(shí)反饋給家庭,家庭也可以據(jù)此信息適時(shí)適地對(duì)子女加以教育。若家長(zhǎng)能感受到學(xué)校所代表的價(jià)值信念,相信學(xué)校是負(fù)責(zé)任的,在危機(jī)發(fā)生時(shí),便容易與學(xué)校成員團(tuán)結(jié)一致,共同應(yīng)付難關(guān)。

關(guān)于學(xué)校教育,第15次中央教育審議會(huì)第1次咨詢報(bào)告中提出,以培養(yǎng)“生存能力”為基本目標(biāo)。而“生存能力要通過(guò)學(xué)校、家庭、地域社會(huì)全體來(lái)培養(yǎng)?!弊稍儓?bào)告還建議建立包含如下內(nèi)容的學(xué)校、家庭、當(dāng)?shù)厣鐣?huì)三者合作體制:

1、為培養(yǎng)能主動(dòng)適應(yīng)社會(huì)變化的素質(zhì)和能力,要?jiǎng)?chuàng)造學(xué)校、家庭、當(dāng)?shù)厣鐣?huì)三者通力合作的教育環(huán)境,強(qiáng)化這種教育力度;

2、努力建立能夠克服學(xué)校暴力和拒絕上學(xué)問(wèn)題的學(xué)校、家庭、當(dāng)?shù)厣鐣?huì)三者協(xié)作體制;

3、加強(qiáng)協(xié)調(diào)和計(jì)劃,創(chuàng)造條件,充分利用學(xué)校周休二日制,開(kāi)展周末等休息日的校外活動(dòng);

4、為振興終身學(xué)習(xí)事業(yè),行政、學(xué)校、企業(yè)、當(dāng)?shù)厣鐣?huì)須加強(qiáng)合作,創(chuàng)造教育文化環(huán)境,支援和推進(jìn)教育、文化、體育等方面的活動(dòng)。

學(xué)校為當(dāng)?shù)厣鐣?huì)作貢獻(xiàn),大體可有如下幾種形式:

學(xué)校向當(dāng)?shù)厣鐣?huì)的人們開(kāi)放自己的各種設(shè)施供其充分利用;

向當(dāng)?shù)厣鐣?huì)及其居民提供信息服務(wù),介紹學(xué)校擁有的各種教育、文化、專(zhuān)門(mén)教育的信息;

開(kāi)設(shè)以信息為主體、面向當(dāng)?shù)鼐用竦墓_(kāi)講座;

就企業(yè)及社會(huì)成人教育部門(mén)的教育事業(yè)計(jì)劃、活動(dòng)進(jìn)行指導(dǎo)并提出建議等。

(五)學(xué)校歸屬感的教育

學(xué)校歸屬感指學(xué)生將自己與學(xué)校聯(lián)結(jié)起來(lái),感覺(jué)自己被學(xué)校接受和認(rèn)可,是學(xué)校的一員,是其中的一部分,它綜合體現(xiàn)了學(xué)生對(duì)學(xué)校的認(rèn)同、依戀、寄托與卷入狀態(tài),是學(xué)生與學(xué)校之間關(guān)系密切的反映。[7]

學(xué)校歸屬感能激發(fā)學(xué)生的學(xué)校責(zé)任感。學(xué)校歸屬感通過(guò)喚醒和激發(fā)每個(gè)學(xué)生對(duì)學(xué)校的深厚感情,把他們緊密聯(lián)系在一起,從而在學(xué)校內(nèi)建立起團(tuán)結(jié)和諧、信任理解的人際關(guān)系,并達(dá)成對(duì)學(xué)校目標(biāo)的共識(shí)和追求。[8]因此,要培育學(xué)生的學(xué)校歸屬感,必須增強(qiáng)學(xué)校文化對(duì)學(xué)生的熏陶功能。學(xué)校歸屬感在學(xué)生與學(xué)校之間建立起緊密的心理聯(lián)結(jié),學(xué)生會(huì)認(rèn)為學(xué)校的事情與自己直接相關(guān),從而產(chǎn)生對(duì)學(xué)校的責(zé)任感,并誘發(fā)積極的學(xué)校投入,這就避免了在危機(jī)發(fā)生后學(xué)生對(duì)學(xué)校產(chǎn)生信念動(dòng)搖或者學(xué)生內(nèi)部流言滿天飛人心渙散。有了學(xué)校歸屬感的支撐,學(xué)校遭遇危機(jī)時(shí),學(xué)生的態(tài)度就會(huì)如華中科技大學(xué)校長(zhǎng)“根叔”所說(shuō):“什么是母校,就是那個(gè)可以自己罵八遍,但是卻不許別人罵的地方”。

學(xué)校管理中,教師歸屬感是一個(gè)學(xué)校賴以發(fā)展的動(dòng)力平臺(tái),對(duì)教師具有強(qiáng)烈的激勵(lì)、導(dǎo)向作用,能夠極大地促使學(xué)校整合教育資源,提高學(xué)校核心競(jìng)爭(zhēng)力,有效避免教師在危機(jī)管理中對(duì)學(xué)校事務(wù)的冷淡。使他們能從學(xué)校發(fā)展的整體出發(fā),主動(dòng)參與到危機(jī)管理的各個(gè)過(guò)程中,有“愛(ài)校如家”的主人翁態(tài)度,以他們積極主動(dòng)、熱情負(fù)責(zé)的態(tài)度感染如驚弓之鳥(niǎo)的學(xué)生,鼓舞學(xué)生的士氣。此外,校方亦應(yīng)致力提高教師的工作士氣及對(duì)學(xué)校的歸屬感、投入感及滿意度,建立學(xué)校負(fù)責(zé)任的信譽(yù)和形象,減少危機(jī)可能引起的沖擊。

(六)在高校思想政治教育中要弘揚(yáng)“以人為本”的精神

在高校思想政治教育中要以“以人為本”為立足點(diǎn),踐行“以人為本”的工作理念,充分肯定廣大學(xué)生的主體地位,時(shí)時(shí)注意尊重學(xué)生、理解學(xué)生、關(guān)心學(xué)生、愛(ài)護(hù)學(xué)生。應(yīng)注意經(jīng)常調(diào)研,及時(shí)把握師生中的思想動(dòng)態(tài),針對(duì)不同時(shí)期師生所關(guān)注的焦點(diǎn)、熱點(diǎn)和敏感問(wèn)題進(jìn)行專(zhuān)題調(diào)研。處處注意依靠學(xué)生、組織學(xué)生、感召學(xué)生、塑造學(xué)生,緊緊依靠黨團(tuán)組織,在各級(jí)學(xué)生干部,尤其是治保干部中建立一支信息員隊(duì)伍。

1、堅(jiān)持以人為本,樹(shù)立正確的安全理念,安全第一、預(yù)防為主、珍惜生命

加強(qiáng)高校安全文化教育,從深層次影響學(xué)生的安全意識(shí)、態(tài)度和行為,增強(qiáng)學(xué)生的自我防護(hù)能力,營(yíng)造全體師生關(guān)心和支持學(xué)校安全工作的局面。

2、深化校區(qū)“關(guān)愛(ài)生命”主題教育活動(dòng)

根據(jù)校區(qū)特點(diǎn)和學(xué)生實(shí)際,開(kāi)展內(nèi)容豐富、形式多樣的“關(guān)愛(ài)生命”主題教育活動(dòng),比如對(duì)大學(xué)生開(kāi)展健康教育活動(dòng),“關(guān)注生命、珍愛(ài)生命之生命的責(zé)任與義務(wù)”主題教育活動(dòng),以及“關(guān)注生命、珍愛(ài)生命之生命的意義”主題教育活動(dòng),“關(guān)注生命、珍愛(ài)生命之感恩教育”主題活動(dòng)等,多種主題教育活動(dòng)的開(kāi)展,對(duì)引導(dǎo)學(xué)生世界觀、人生觀、價(jià)值觀的形成具有重要意義。

3、加強(qiáng)思想政治教育和實(shí)踐教育,增強(qiáng)學(xué)生責(zé)任感、使命感

針對(duì)造成大學(xué)生使命感缺失、責(zé)任感淡薄的各方面因素,高校應(yīng)加強(qiáng)思想政治教育,把社會(huì)主義核心價(jià)值體系教育、理想教育、國(guó)情教育等融入課堂,展開(kāi)課堂討論,使學(xué)生通過(guò)課堂學(xué)習(xí)正視人生、認(rèn)識(shí)人生價(jià)值與時(shí)代責(zé)任,培養(yǎng)學(xué)生主動(dòng)學(xué)習(xí)、冷靜分析、明辨是非的意識(shí)與能力。高校應(yīng)進(jìn)一步強(qiáng)化實(shí)踐教育,為學(xué)生提供更多接觸社會(huì)、認(rèn)識(shí)社會(huì)、了解國(guó)情的實(shí)踐經(jīng)驗(yàn),通過(guò)社會(huì)調(diào)研、實(shí)踐鍛煉等方式增強(qiáng)大學(xué)生的憂患意識(shí),激發(fā)愛(ài)國(guó)熱情與報(bào)國(guó)志向,培養(yǎng)大學(xué)生的主人翁精神和責(zé)任使命感。

(七)大學(xué)品牌形象與聲譽(yù)的維護(hù)

高校品牌是高校自賦的不同于其他高校的名稱(chēng)、說(shuō)明、標(biāo)記、符號(hào)形象設(shè)計(jì)以及它們的組合。如果一所大學(xué)擁有良好的品牌,意味著這所學(xué)校擁有優(yōu)質(zhì)的生源、優(yōu)良的教師隊(duì)伍、先進(jìn)的教學(xué)和科研設(shè)備、充足的教育資金、與企業(yè)的良好互動(dòng)、良好的校園文化和傳統(tǒng)等。所以高校品牌猶如企業(yè)的商標(biāo),是高校的無(wú)形的財(cái)富,是高校精神文化的一種,擁有強(qiáng)大的滲透力,并且不是一朝一夕所能建立,可能會(huì)需要幾代高校工作者為之奮斗和維護(hù)。高校作為大學(xué)生高度集中的場(chǎng)所,是政府、社會(huì)、媒體關(guān)注的重要目標(biāo)。如果高校危機(jī)事件得不到有效及時(shí)的處理,會(huì)造成國(guó)內(nèi)甚至于國(guó)際都很惡劣的影響,因此,降低事件影響力對(duì)維護(hù)高校形象起著至關(guān)重要的作用[9]。

良好的高校品牌形象能使師生員工在社會(huì)活動(dòng)中擁有榮譽(yù)感和自豪感,當(dāng)高校發(fā)生危機(jī)時(shí),首先品牌形象較好的高??梢栽鰪?qiáng)政府、新聞界以及高校所在地的社區(qū)、高校相關(guān)企事業(yè)單位、兄弟院校、管理機(jī)構(gòu)、學(xué)術(shù)界等對(duì)高校支持的信心,可以影響社會(huì)大眾的心理傾向,可以使高校的形象得到社會(huì)層面的認(rèn)可。公眾了解學(xué)校的主要渠道之一是學(xué)生,擁有使學(xué)生信服的大學(xué)品牌形象,可以激勵(lì)他們自覺(jué)把自身發(fā)展與學(xué)校發(fā)展聯(lián)系起來(lái),增強(qiáng)高校師生合心力和凝聚力,促使他們自發(fā)自覺(jué)維護(hù)學(xué)校聲譽(yù)。

高??赏ㄟ^(guò)召開(kāi)新聞會(huì)、新聞簡(jiǎn)報(bào)、互聯(lián)網(wǎng)、電話、傳真等形式向公眾告知危機(jī)發(fā)生的具體情況,目前和未來(lái)的應(yīng)對(duì)措施等內(nèi)容,讓媒體和社會(huì)了解高校對(duì)此事的態(tài)度和做法,爭(zhēng)取公眾的支持和理解。[10]盡量減弱或緩沖危機(jī)對(duì)學(xué)校帶來(lái)的負(fù)面影響。其次,要建立完整的危機(jī)管理系統(tǒng)。對(duì)高校的情況要有全面的了解,定期對(duì)高校危機(jī)風(fēng)險(xiǎn)進(jìn)行分析,隨時(shí)收集公眾的反饋信息,一旦出現(xiàn)負(fù)面的信息,立刻追蹤調(diào)查,加以解決,防止信息的擴(kuò)大化。最后要防止將高校的品牌形象管理等同于危機(jī)管理。目前,很多高校還是在危機(jī)發(fā)生時(shí)才把品牌形象維護(hù)提到重要日程,臨時(shí)抱佛腳,這樣做當(dāng)危機(jī)襲來(lái)時(shí)的后果是好事不出門(mén),壞事傳千里,新聞媒體或社會(huì)輿論就成為放大鏡,將學(xué)??嘈慕?jīng)營(yíng)數(shù)載的品牌形象毀于一旦。特別是涉及到與高校自身發(fā)展密切相關(guān)的學(xué)生及家長(zhǎng)、教職員工形成的關(guān)鍵利益群體,連鎖反應(yīng)是家長(zhǎng)失去對(duì)學(xué)校的信任、招生的生源學(xué)生教育素質(zhì)下降、教育師資大量流失,從而動(dòng)搖學(xué)校的根基。

教育論壇

高校精神文化在危機(jī)管理中的作用

[參考文獻(xiàn)]

[1] 武宇清,王余丁.高校危機(jī)管理預(yù)警系統(tǒng)研究初探[J].中國(guó)高教研究,2007,(5)

[2] 王桂東.學(xué)校危機(jī)管理研究[D]. 天津大學(xué),2008

[3] 任國(guó)友.中美校園安全文化對(duì)比研究[J].中國(guó)安全科學(xué)學(xué)報(bào),2009,(8)

[4] 姜懷宇.高校校園精神文化建設(shè)析論[J].經(jīng)濟(jì)師,2006(7)

[5] 朱永生.安全文化是大學(xué)生人文與科學(xué)教育不可缺少的一課――兼論對(duì)大學(xué)生的安全教育[C].2002年高等教育國(guó)際論壇,2002年

[6] 武軍會(huì).試論建立開(kāi)放的高校思想政治教育模式的若干基點(diǎn)[J].河南師范大學(xué)學(xué)報(bào)(哲學(xué)社會(huì)科學(xué)版),1999,26(1)

[7] 陽(yáng)澤.論學(xué)校歸屬感的教育意蘊(yùn)[J].中國(guó)教育學(xué)刊,2009(07)

[8] 王玉清.議如何培養(yǎng)學(xué)生對(duì)學(xué)校的歸屬感[J].讀寫(xiě)算(教育教學(xué)研究),2011(13)

[9] 楊穎.媒體和公關(guān)在高校品牌建設(shè)中的作用[J].青年記者,2011(2)

[10] 華荷鋒.高校信譽(yù)危機(jī)管理:一種系統(tǒng)的處理方略[J].內(nèi)蒙古師范大學(xué)學(xué)報(bào) (教育科學(xué)版), 2005,(5)