基于職業崗位分析的高職網絡安全課程實踐教學改革與實踐

白 廷 國

(齊齊哈爾高等師范專科學校，黑龍江 齊齊哈爾 161005)

網絡安全課程是高職高專院校計算機相關專業課程體系的重要組成部分，是提高學生網絡安全意識、培養學生網絡安全技能的重要課程。我校自2007年在計算機應用技術專業開設相關課程以來，堅持從人才培養目標出發，重視教學經驗的積累與提煉，積極探索基于學生未來職業崗位需求的高職網絡安全類課程的教學方法和教學模式。經過幾年的改革、實踐與完善，學生的網絡安全知識更加扎實，實踐能力更加突出，崗位適應能力明顯增強，教學改革達到預期目標，學生受到實習單位和用人單位的好評。

1 傳統教學模式的主要問題

在高職網絡安全課程的教學中，傳統教學模式難以滿足職業崗位需求，不能適應就業需要，主要有以下幾個原因：

1.1 培養定位模糊，崗位需求不明確

傳統教學模式更多考慮知識體系的結構與完整性，較少考慮學生畢業后的職業崗位需求。學生在學習的過程中不知道自己學習的知識未來有哪些用途，不知道在什么樣的情況下會需要這些知識，難以形成職業帶入感，在學習的過程中不能與教師形成共鳴，學生和教師都難以達到最佳狀態。學生知識學習了很多，但分散、刻板，空有知識卻不知如何運用，實踐運用能力不強，難以滿足職業崗位需求。

1.2 理論多實踐少，知識分散，缺乏針對性

網絡安全類課程不同于《計算機網絡技術》，網絡安全課程要求更多的實踐課時比例、更多的針對實際工作的實踐教學情境。而傳統教學模式下由于重知識、輕實踐，且實踐內容多為知識驗證性實驗，難以滿足實踐能力的培養需求，也不能調動學生學習積極性，教學效果較差。

1.3 教學內容更新緩慢，難以適應網絡發展需要

網絡技術發展迅速，新技術、新規范層出不窮，網絡安全新問題也不斷出現，如何及時更新網絡安全課程的教學內容，調整實踐教學環節，使學生快速適應網絡安全新狀態，也是網絡安全類課程教學中面臨的重要問題。以教科書為知識傳授藍本的傳統教學模式顯然難以滿足實際需求。

1.4 條件限制，部分實驗難以完成

由于網絡技術和網絡設備更新快速，高職院校受多方面條件制約，實驗條件和實驗設備的更新速度明顯落后，學生即使能夠學習到最新的網絡知識，也難以在實踐環節獲得相關實驗設備，部分實驗難以完成；另一方面，出于網絡安全和設備安全的考慮，病毒與惡意代碼檢測與防護實驗、網絡攻擊實驗等具有破壞性的實驗也難以開展，影響了學生的學習效果和學習熱情。

2 基于職業崗位分析的教學改革與實踐

經過兩年的教學經驗積累，針對傳統教學模式中存在的各種問題，我校于2009年啟動網絡安全類課程的實踐教學改革與探索研究。經過廣泛的調研與分析，明確了研究方向，確立了“基于職業崗位需求分析”的課程改革與研究思路。經過幾年的研究與實踐，形成了以下幾個方面的研究成果。

2.1 明確課程定位，適應職業崗位需求

新的研究思路改變了課程分析的方向，由過去面向知識結構體系的完整性轉變為面向學生就業后的職業崗位需求。通過大量的社會調查與認真分析，明確了新的課程定位：網絡安全類課程是計算機相關專業的核心課程，主要培養學生網絡安全意識，掌握網絡安全知識，發現、研究和解決具有網絡安全問題的能力，使學生勝任網絡安全管理員的職業崗位需求。

通過對畢業生的回訪調查，對國家相關資質認證考試規范的研究，與行業主管部門、學校、機關、企業等一線專家和技術人員的交流，明確了網絡安全管理員的職業崗位需求，確立了課程建設的知識目標、能力目標和素質目標，整理分析出該崗位的典型工作任務(見表1)。

表1 網絡安全管理員典型工作任務

2.2 改革實踐教學體系，創設符合職業崗位需求的實踐教學情境

為更好地實現教學目標，運用基于工作過程的課程開發模式，以學生為主體，以網絡安全管理員職業活動為導向，以實際工作任務為載體，形成了三個有針對性的實踐教學情境(見表2)。

表2 網絡安全課程實踐教學情境

教學情境1強調單機系統的安全防護技術。主要涉及操作系統漏洞與補丁、主機服務與端口管理、安全策略、用戶管理、殺毒軟件的安裝使用、病毒與惡意代碼的防御與清除等內容，主要培養學生主機安全防護意識，學習和掌握主機安全防護基本技術，能夠利用所掌握的安全知識完成主機防護工作。

教學情境2培養學生信息安全防護能力。使學生了解網絡時代的信息安全三要素：機密性、可用性和真實性；了解和掌握服務器數據備份與恢復技術，能夠利用Final Data、易我、EasyRecovery Pro等常規手段恢復已刪除數據；了解加密技術發展歷程，掌握公網數據的安全傳輸技術，利用數字證書保障網絡通信，熟練使用PGP技術實現保密數據傳遞；掌握VPN虛擬專用網絡的連接與使用。

教學情境3培養學生綜合運用網絡安全知識的能力。了解和掌握SuperScan、Sniffer Pro等網絡掃描和分析工具的使用方法，培養學生實時的網絡監視、數據包捕獲以及故障診斷分析能力；了解和掌握基于局域網、互聯網常見網絡攻擊與防御方法；學生通過對教學任務的完成，了解基于Snort和Session Wall的入侵檢測技術，掌握網絡應急響應方法；以訪問控制為載體，掌握軟硬件防火墻和路由器的配置技術。更為重要的是，通過教學情境3的學習，學生還要完成一個綜合教學任務，即根據已經掌握的網絡安全知識，自主設計中小規模的企業網絡安全方案。通過對網絡安全方案的設計，能夠提高學生的自主學習能力、協作能力、PPT展示工具的運用能力和溝通表達能力，對學生綜合能力提高具有重要作用。而以往的教學經歷也表明，這一教學環節中，學生的表現往往能給老師和同學們以驚喜。

以上三個教學情境相對固定，但教學任務及相關技術會根據網絡技術和網絡安全發展的狀況及時更新，確保新技術、新規范及時應用于實踐教學，確保學生能夠在最短時間內掌握相關技能，縮短與實際工作崗位的差距，盡快適應職業崗位需要。

2.3 發掘資源潛力，改進教學手段，滿足實踐教學需要

對于網絡安全新技術、新規范、新問題不斷出現，實驗設備更新相對滯后的問題，我們一方面積極爭取實驗經費，合理更新實驗設備，滿足網絡設備升級換代的需要；另一方面我們積極研究原有的設備資源，改進教學手段，以虛擬機、模擬軟件等方式，提高原有設備的利用率和效能，最大程度滿足教學需要。

虛擬機(Virtual Machine)指通過軟件模擬的具有完整硬件系統功能的、運行在一個完全隔離環境中的完整計算機系統。使用虛擬機軟件，可以在一臺物理計算機上模擬出一臺或多臺虛擬計算機，這些虛擬計算機可以像真正的計算機一樣進行工作，用戶可以使用這些虛擬計算機完成操作系統安裝、軟件安裝與使用、網絡配置與使用等操作。并且，由于這些虛擬計算機是利用現有的物理計算機資源模擬出的系統，所有操作都是在全新的虛擬系統里面進行，不會對物理計算機產生任何影響，即使模擬出的計算機系統崩潰了，也可以使用“恢復”功能迅速恢復到之前的正常狀態。

在網絡安全課程實踐教學中引入虛擬機技術，不但能夠滿足網絡安全新技術、新規范的實驗需求，還能夠完成系統維護、病毒和惡意代碼檢測與防護、入侵檢測和攻擊與防護等實驗任務；而且還培養了學生運用虛擬機技術所創設的“安全”環境，完成病毒、木馬、入侵、檢測等對網絡安全具有破壞性實驗的能力和方法。拓寬了實驗范圍，提高了新技術實驗和破壞性實驗的開出率，激發了學生的學習積極性，培養了學生解決問題的能力，取得了更好的教學效果。

2.4 改進教學模式，深化校企合作，提升教學效果

在教學過程中，任課教師按照網絡安全管理員成長規律，對學習任務進行排序，指導學生按照“資訊—計劃—決策—實施—檢查—評估”六階段法，自主完成每一項學習任務，提高學生實踐技能，培養自主學習能力。

密切校企合作關系，結合人才培養需要，充分利用“工學交替”完成校外基地的實踐教學任務，使合作單位所擁有的先進設備和優秀專家這些“資源優勢”轉化為學校人才培養的“教學優勢”，鍛煉提升學生的實踐技能和水平。

充分利用網絡和多媒體技術，建立網絡教學平臺，將具有代表性的技術操作過程制作成教學視頻鏈接到網絡中供學生下載學習，滿足學生學習需求；利用網絡平臺建立師生交互系統，探討問題，交流心得，提高學生綜合應用能力；在網絡平臺中提供教學軟件、學習資料和相關職業資格認證材料下載，供學生利用課余時間研究使用，為學生可持續發展提供支持。

在課程考核中，強調過程考核和多元評價。過程考核關注學生學習的過程性結果，及時對學生學習的質量做出判斷，肯定學生所取得的成績，幫助學生發現問題、積極反思與總結，促進學生更好更快發展；多元評價強調以學生自評、學生互評、教師評價、專家評價或企業評價相結合的方式對學生所取得的成績進行評估，實現課程考核的全面性和合理性。

3 結語

經過2009、2010和2011級三屆學生的改革與實踐，基于職業崗位分析的高職網絡安全課程實踐教學改革與實踐取得了預期效果，學生網絡安全意識明顯提升，能夠較快理解所學的網絡安全知識，真正做到了學以致用，學生解決網絡安全實際問題的能力明顯增強。同時，在教學實踐中發現，學生的出勤率明顯提高，學生學習興趣、自主學習能力和協作表達能力都有很大程度提高。

基于職業崗位需求的課程分析，明確的課程定位，恰當的教學情境，合理的教學方法是本課程改革與實踐取得成果的關鍵因素。但在實施過程中發現，此種改革模式，對任課教師提出了更高的要求；同時，由于職業崗位對于網絡安全技術方面的需求不斷變化，所以本教學方法也要不斷改進與創新，以滿足職業崗位需求和教學需要。

參考文獻：

[1]王小軍,劉順蘭,黃騫儒.信息安全專業實踐教學體系的構建與探索[J].杭州電子科技大學學報,2011,7(3).

[2]彭維平.信息安全專業實訓課程教學模式改革與實踐[J].北京電子科技學院學報,2011,19(2).

[3]何增穎.虛擬技術的實驗教學應用[J].實驗科學與技術,2010，(1).

[4]陳年華,祝種谷.visual pc在高職網絡安全實訓課程中的應用[J].軟件導刊,2011,10(2).

[5]韓起云,冉維,李靜.基于VMware的網絡安全虛擬實驗平臺搭建[J].重慶教育學院學報,2011,24(6).