基于實踐的網絡安全教學

陳丹

摘 要：計算機網絡安全問題已經成為計算機行業首要關注的問題，而維護互聯網安全需要大量網絡安全專業的人才，高職院校現有的教學模式及教學環境遠不能適應行業發展的需要，因此，急需進行改革。該文從教學授課方式，建立網絡安全實訓室及進行校企合作三個方面闡述了網絡安全人才培養的方向。

關鍵詞：網絡安全 微課 校企合作

中圖分類號：G718 文獻標識碼：A 文章編號：1672-3791（2014）09（c）-0179-01

隨著計算機的發展，互聯網已經融入經濟社會發展的方方面面，計算機網絡已經成為人們日常生活的一部分。據統計，2013年全球有5.56億人成為網絡攻擊的受害者，平均每天有150萬名用戶受到網絡攻擊。因此，網絡安全不僅是普通用戶面臨的重大問題，各國政府和經濟界也面臨同樣的問題。全球每年要耗資上萬億美元應對網絡攻擊。

由于人們越來越擔憂網絡的脆弱性，因此，急需大量網絡安全專業人才來維護網絡。在2007至2012年這五年間，市場對網絡安全專業人才的需求增長了73%。鑒于網絡環境越來越復雜，這個需求仍會增長。

高職院校培養的是直接面向一線企業的技能型人才，學生畢業出來應該能勝任對口崗位的工作。然而，由于各種原因，當前該類院校的網絡安全教學并不盡如人意，存在的主要問題是下面兩點。

1 以理論教學為主，缺少或不重視實踐環節

當前網絡安全教學普遍采用課堂理論教學為主，實踐教學為輔的教學方式，雖然授課過程也會涉及案例教學，但是，由于網絡安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科的綜合性學科，其任何一個分支都是實踐性很強的科學技術，沒有具體的實戰經驗和技術，單純地“紙上談兵”，學生無法真正領悟和掌握這門技術。這就使我們培養出來的學生只有理論知識，而缺乏實際運用的能力。

雖然部分高職院校在設置理論授課的同時，還安排了少數實踐課的課時。實踐課是理論課的有力補充，實踐課能讓學生近距離地接觸一些網絡安全問題。但是由于受硬件及軟件的條件限制，實踐課形同虛設。例如：講到枯燥的密碼學，如果沒有相應的實踐環節讓學生親手設置及破解簡單的密碼，學生就沒辦法真正理解其工作原理，從而在踏上工作崗位后，如若遇到此類問題，也就不具備解決這些問題的能力。

2 缺少網絡安全實訓室

網絡安全實驗有其特殊的要求，它要求學生在掌握相關網絡安全理論知識的基礎上，還要具備解決實際的網絡安全問題的能力。網絡安全實訓室可以模擬各種網絡安全問題，學生在實訓室里，應可以在比較真實的環境下，遇到諸如網絡攻擊、密碼被竊取等各種網絡安全問題，并能通過獨立思考，運用所學知識去解決這些問題。但是，現實情況是很多學校沒有建立專用的網絡安全實訓室，或者雖然有這類實訓室，但是實訓設備、實訓內容陳舊，跟不上網絡安全發展的步伐。

為解決高職院校網絡安全教學中存在的主要問題，培養高素質的、能達到企業要求的技能型網絡安全人才，我們應從以下三個方面進行改革提升。

2.1 授課方式改革

網絡安全涵蓋的內容廣泛，理論與實際聯系緊密，新概念、新技術以及新的問題層出不窮，同時，網絡攻擊手段與防范技術相互較量，共同推動網絡安全技術不斷前進。因此，網絡安全課程要緊跟著其技術的發展，不斷更新。在理論教學方面，除了選擇一本好的教材，授課教師應時刻關注網絡安全發展的前沿，及時地把這些新知識、新技術傳授給學生。

為了使理論課更加生動、更接近實際情況，在授課過程中，教師可以引入動畫、微課等多媒體手段來輔助教學。例如：對于DDoS攻擊，教師可以設計相應的動畫，演示攻擊過程，使學生加深理解，印象深刻，還可以進一步讓學生討論，提出防御方法，最后教師進行提示、總結，揭示攻擊的原理和防御策略。

2.2 建立高質量的網絡安全實訓室

實踐教學是職業院校教學體系中的一個重要環節，是鞏固理論知識和加深對理論認識的有效途徑，是培養具有創新意識的高素質工程技術人員的重要環節，是理論聯系實際、培養學生掌握科學方法和提高動手能力的重要平臺。實踐教學的演練，為學生日后踏上工作崗位并能勝任奠定了基礎。

網絡安全實踐教學，包括防火墻的使用和配置、入侵檢測系統、安全掃描系統、病毒查殺、監控系統等，同時還應包括網絡安全解決方案的設計、規劃和構建，網絡安全問題的診斷與解決等更高級的內容。要想較真實地模擬這些環境，必須建立專用的網絡安全實訓室。實訓室應配置的設備包括交換機、防火墻、VPN設備、實訓管理平臺、配套的軟件等，學生在實訓室里能夠接觸并模擬演練各種網絡安全問題。例如：在進行攻防實訓時，教師可以將學生進行分組，組中的一部分學生“扮演”主動攻擊一方，組中另一部分同學“扮演”防御一方，雙方學生運用所學知識進行“實戰演練”。這樣的實訓，使學生真正直面各種網絡安全問題，并通過思考，運用所學知識解決實際問題，達到很好的教學效果。

2.3 深入一線企業（校企合作）

實訓室的教學雖然能最大程度地模擬現實的網絡安全環境，但是隨著網絡技術的發展，網絡世界瞬息萬變，網絡安全問題也層出不窮，因此，緊跟計算機網絡及網絡安全發展的步伐，才能培養出高質量的技能型人才。實訓室設備及軟件的更新有一定的周期，要想時刻具備最前沿的實訓條件是不能完全實現的，因此，我們的學生可以深入一線企業去體驗真實的“戰場”。

校企合作是高職院校謀求自身發展、實現與市場接軌、大力提高育人質量、有針對性地為企業培養一線實用型技術人才的重要舉措，讓學校和企業的設備、技術實現優勢互補、資源共享，以切實提高育人的針對性和實效性，提高技能型人才的培養質量。

職業學校加強校企合作，實行頂崗實習、能夠為學生提供身臨其境的企業環境熏陶和必要的實習條件、難得的實踐鍛煉機會。生產實踐過程也就成了教學過程和管理過程，學生在行業工程師的帶領指導下，把理論知識運用到實踐中，并把在實踐中得到的體驗與理論進行對接，從而加深對理論的理解，增強應用知識和解決實際問題的能力。

高職院校培養的是面向基層、面向服務、面向管理的一線技能型人才，要求學生具有一定的理論知識水平和較強的實踐水平。而現在很多高職院校由于實踐環境的欠缺，漸漸脫離了培養人才的目標。該文從教學授課方式，建立網絡安全實訓室及進行校企合作三個方面闡述了高職院校如何培養實用的技能型人才。

參考文獻

[1] 王煜林，田桂豐，王金恒.網絡安全技術與實踐[M].清華大學出版社，2013.

[2] 朱宏峰.基于案例的網絡安全技術與實踐[M].清華大學出版社，2012.