信息安全專業實踐教學體系初探

摘要：本文從分析信息安全專業實踐教學中存在的問題入手，對實踐教學體系中的人才培養模式、實踐教學平臺和實踐教學方法等內容進行了初步討論和分析，并指出實踐教材建設和專職實踐教學師資隊伍建設是建立和完善實踐教學保障體系中兩個較為重要的問題。

關鍵詞：信息安全；專業建設；實踐教學體系

中圖分類號：G642文獻標識碼：B

文章編號：1672-5913 (2007) 22-0154-03

1信息安全專業實踐教學存在的主要問題

1.1實踐教學資源匱乏

由于專業建設時間短，專門用于信息安全專業的實踐教學資源極度匱乏。原因一方面在于各學校資金投入不夠，另外一方面也在于對如何建設信息安全專業的實踐教學平臺，國內外都缺乏參考標準和借鑒依據。即便一些學校在開設信息安全專業之后，也投入了一定的資金用于信息安全專業實驗室的建設，但是大都用于購置一些必要的安全設備(如計算機、路由器、防火墻、入侵檢測系統等)。相對而言，計算機、通信等專業經過幾十年的建設之后，不僅硬件實驗平臺，而且軟件等實踐教學資源也非常豐富。

1.2實踐教學師資隊伍參差不齊

對于信息安全這個非常年輕的專業來說，由于以往沒有專門的人才培養機構，其師資隊伍建設也存在較大問題。在實踐教學師資隊伍方面缺少專業的實驗指導教師，很多信息安全專業實驗指導教師均來自于計算機、通信等傳統專業。這些實驗指導教師由于自身對專業實驗缺乏深刻認識和理解，在指導學生開展有關專業實驗時往往或者缺乏深度或者寄托于任課教師參與實驗指導。在此條件之下，學生很難完成具有一定深度的設計型實驗，而往往是完成一些驗證性的實驗了事。

1.3實踐教學內容單一

由于實踐資源和實踐教學師資隊伍都存在一些問題，目前信息安全專業實驗內容不僅單一，而且涉及面窄。例如，防火墻安裝與配置、網絡掃描、網絡竊聽、網絡攻擊、計算機病毒及防治、入侵檢測技術等是常見的實驗內容。除此之外，很難見到綜合性強的設計型實驗。造成這一現象的原因，不僅有建設時間短、師資隊伍缺乏的原因，也有大家對信息安全所涵蓋領域存在認識誤區的原因。

1.4實踐教學保障制度有待完善

從某種程度上說，我國目前的高等教育還處于粗放型階段。教育帶有普及性，重在傳授知識，而指導學生解決實際問題的能力比較欠缺。同時從歷史的因素來看，高校長期以來一直從屬于政府管轄，自立意識不強，也使眾多高校缺乏各自特色，辦學模式雷同。對于信息安全專業來說，在辦學定位、經費保障、科研與教學相互保障等方面均存在諸多問題。因此，與其他專業一樣，嶄新的信息安全專業同樣面臨實踐教學保障制度不完善的問題。

2信息安全專業實踐教學課程體系

對于一個完整的實踐教學體系來說，本文作者認為，信息安全專業的實踐教學體系可以從以下幾個方面來建設。

2.1改變傳統人才培養模式，積極探索具有信息安全特色的人才培養方案

對于具有較強工程實踐性的信息安全專業來說，為了建設其實踐教學體系，必須改變傳統的人才培養模式，探索符合國家安全及行業需求的人才培養方案。為此積極探索“3＋1”的信息安全專業人才培養模式是建設其實踐教學體系的一種有效方案。所謂“3+1”模式，就是3年完成本科教學內容，1年開展實踐教學(如科研實訓、企業實習等)。在普通高校的人才培養模式中，一般來說都是采用教學內容貫穿大學四年的培養模式。這種人才培養模式有一定的合理性，但是對于信息安全專業來說，如果缺乏與實際的結合，就會成為真正的“萬金油”：知識面廣，專業技能差。

式中，學生前三年完成培養方案所規定的教學內容(包括課程、實驗、課程設計、綜合課程設計、創新學分等)。在第四年中，主要針對實際需要，進行“定制培養”。定制培養的方式可以多種多樣，主要方式可概括為“請進來，送出去”，即聘請信息安全相關企業或IT企業結合自己的人才需求，開設有針對性的實踐類課程；鼓勵學生到企業進行實習或實踐。此外也應結合行業需求，為學生開設創新型綜合實踐課程。

此外，積極探索暑期短期實踐與短期授課的人才培養模式，有效利用寒暑假的空閑時間，聘請國外專業教授和企業工程人員為部分學生開設創新型和工程實用型課程，以提高專業技能，訓練科技創新思維也是建設信息安全實踐教學體系的一種方法。

2.2加強實踐教學平臺建設，豐富實踐教學內容

在實踐平臺建設方面，首先應建立信息安全綜合實驗室和信息安全學生創新中心。除了購置必要的安全實驗設備之外，必須持之以恒地投入經費，不斷完善實驗內容和實驗環境。此外，學校應積極爭取企業資金，設立信息安全專業的學生科技創新中心，進一步豐富本科生參與工程訓練的環境。

在實踐內容方面，探索課程實驗、課程設計、綜合課程設計、本科生科研訓練、畢業設計等新內容和新形式，以形成一套有效的信息安全專業實驗體系。例如，探索信息安全專業本科畢業論文的新模式。例如，電子科技大學信息安全專業自2007開始，積極探索通過課程實驗、課程設計、綜合課程設計和綜合實驗課程的有機結合的方式，來替代最終的本科畢業論文。此外，建設信息安全基礎綜合設計實驗、安全協議綜合設計實驗、網絡與信息系統安全綜合設計實驗、計算機操作系統與網絡綜合設計實驗、程序設計與信息系統開發綜合設計實驗等。

其次，積極探索校企聯合人才培養的新模式，建設校企聯合人才培養基地，保證每個學生均能到該基地從事一定時間的實訓。除了工程實踐外，也可以和企業建立多種聯合人才培養模式，例如成立學生創新基金、學生創新團隊、學生創業基地等，進一步為本專業的學生提供更加廣闊的實踐平臺。

2.3積極探索新的實踐教學方法，提高實踐教學的效果

在實踐教學方法方面，應結合信息安全特色課程的教學內容，充分反映相關產業和領域的新發展、新要求，減少陳舊內容。例如，專業基礎課程與實驗結合、專業選修課程與實踐結合、專業課程與產品或公司認證結合。即：對于專業基礎課程(如信息安全數學基礎、密碼算法等)，開設綜合類設計實驗，通過實驗來加深對基礎理論基礎知識的理解和掌握；對部分實踐性強的專業選修課，積極探索“請進來”的教學方式，邀請安全產品公司的有關人員講授部分內容；對部分實用性專業選修課，探索與安全產品或公司對安全人員的認證結合起來的教學方式，以提高課程的針對性和實用性。

3信息安全專業實踐教學配套及保障條件建設

在實踐教學配套及保障條件方面，我們認為實踐教材和專職實驗指導教師建設是兩個非常關鍵的內容。

3.1實踐教材建設

圍繞信息安全的專業基礎課和專業選修課，應該加強綜合實驗教程(或教材)的建設工作。例如，《網絡攻防綜合實驗》、《網絡與信息安全基礎實驗》、《網絡與信息安全協議實驗》、《信息系統安全實驗》、《安全編碼》等教材的建設，不僅可以涵蓋數學基礎、安全算法、安全協議和網絡與信息系統應用安全等課程的內容，也可以為學生參與工程實踐提供必要的條件和奠定良好的基礎。

3.2專職實踐教學師資隊伍建設

在師資隊伍建設方面，積極推進“信息安全專業教師博士化和國際化工程”，經過四年建設，應該確保一定比例的實驗專職指導教師具有信息安全的專業背景，一定比例的專業教師具有一定時間的企業培訓經歷。應該完善信息安全專業教師提高自身專業技能和實踐技能的機制，完善校內教師到相關產業和領域一線學習交流、相關產業和領域的人員到學校兼職授課的制度和機制。建立教師培訓、交流和深造的常規機制，形成一支了解社會需求、教學經驗豐富、熱愛教學工作的高水平專兼結合的教師隊伍。同時，探索科研和教學緊密結合的有效方法，將信息安全專業教師在科研領域的成果和經驗轉化為教學內容，提高教師自身的專業修養，為信息安全專業的特色建設服務。

參考文獻

[1] 張煥國，黃傳河，劉玉珍等. 信息安全本科專業的人才培養與課程體系[J]. 高等理科教育， 2004，(02).

[2] 李寧. 我國開展信息安全人才培養工作的必要性[J]. 中國考試(研究版)，2006，(10).

[3] 王海暉，譚云松，伍慶華等.高等院校信息安全專業人才培養模式的研究[J]. 現代教育科學， 2006，(05).

[4] 李章兵，劉建勛，廖俊國. 本科信息安全專業建設的實踐與探索[J]. 計算機教育，2007，(11).

[5] 趙澤茂，劉順蘭，王小軍. 信息安全本科人才培養模式的思考[J]. 杭州電子科技大學學報，2007，(01).

[6] 趙澤茂，劉順蘭，王小軍，馮中娜. 信息安全專業人才培養方案探索[J]. 計算機教育，2007，(01).

[7] 馬陸亭. 高等學校的分層與管理[M]. 廣東教育出版社，2004.

[8] 吳雪萍. 國際職業技術教育研究[M]. 浙江大學出版社，2004.