高職院校網(wǎng)絡(luò)安全類課程教學(xué)改革探索

王愛(ài)強(qiáng) 孫睿

【摘要】隨著信息安全問(wèn)題的突出，高職院校計(jì)算機(jī)類專業(yè)都開(kāi)始開(kāi)設(shè)網(wǎng)絡(luò)安全類課程。針對(duì)課程特點(diǎn)，教學(xué)中進(jìn)行了加入網(wǎng)絡(luò)手段，教學(xué)環(huán)節(jié)引入游戲機(jī)制、提高教學(xué)效率、構(gòu)建虛擬化實(shí)訓(xùn)環(huán)境等探索與實(shí)踐。

【關(guān)鍵詞】高職;網(wǎng)絡(luò)安全;教學(xué)改革

Exploration of Teaching Reform for Network Security Courses in Higher Vocational Colleges

Henan Polytechnic Department of Information Engineering ?Wang Aiqiang ?Sun Rui

Abstract：Along with the information security problems，network security course is a lesson for computer students in higher vocational colleges. According to the characteristics of the course，A lot of methods have been explored in teaching，such as apply of the network method and game mechanism，improve the teaching efficiency，constructing a virtual training environment.

Keywords：Higher Vocational Colleges;Network Security;Teaching Reform

1.背景

目前，雖然我國(guó)的信息化發(fā)展速度驚人，但隨之而來(lái)的信息安全問(wèn)題也日益突出，特別是網(wǎng)絡(luò)安全管理人才的缺失尤為明顯。

為了培養(yǎng)具備網(wǎng)絡(luò)安全管理能力的高端技能型人才，高職院校的計(jì)算機(jī)類專業(yè)現(xiàn)在基本都開(kāi)設(shè)了網(wǎng)絡(luò)安全類的課程，以期培養(yǎng)學(xué)生的網(wǎng)絡(luò)安全素養(yǎng)和網(wǎng)絡(luò)安全管理技能。

2.網(wǎng)絡(luò)安全類課程及其特點(diǎn)

在高職院校中，已經(jīng)開(kāi)設(shè)的網(wǎng)絡(luò)安全類課程包含有信息安全基礎(chǔ)、網(wǎng)絡(luò)安全技術(shù)、電子商務(wù)安全、網(wǎng)絡(luò)攻防技術(shù)、信息安全管理實(shí)踐等課程。這些課程都具有以下共同的特點(diǎn)：

2.1 涉及的知識(shí)面廣，內(nèi)容更新快

學(xué)習(xí)網(wǎng)絡(luò)安全技術(shù)，需要對(duì)計(jì)算機(jī)領(lǐng)域各方面的知識(shí)都要略懂，如操作系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)、程序設(shè)計(jì)、數(shù)據(jù)庫(kù)等。網(wǎng)絡(luò)安全相關(guān)的新技術(shù)、新問(wèn)題層出不窮，課程的內(nèi)容更新很快。

2.2 實(shí)踐性強(qiáng)

網(wǎng)絡(luò)安全類課程都需要將基礎(chǔ)知識(shí)和實(shí)踐能力進(jìn)行緊密結(jié)合，注重實(shí)際的實(shí)踐技術(shù)能力的培養(yǎng)與提升。另外，在動(dòng)手實(shí)踐的同時(shí)也需要去掌握背后的基礎(chǔ)技術(shù)原理，以免知其然而不知其然。

2.3 特殊性

此類課程中所需的實(shí)驗(yàn)環(huán)境（設(shè)備）價(jià)格都十分昂貴，且同時(shí)在線實(shí)驗(yàn)的人數(shù)有限。

另外部分實(shí)驗(yàn)會(huì)用到惡意程序或黑客工具進(jìn)行驗(yàn)證和對(duì)抗，學(xué)生對(duì)此類實(shí)驗(yàn)很感興趣，但這些具有危害性的程序擴(kuò)散使用會(huì)造成一些法律問(wèn)題。所以應(yīng)該先進(jìn)行法律法規(guī)教育。

3.教學(xué)改革思路

理論教學(xué)采用實(shí)例方法，充分講解網(wǎng)絡(luò)信息安全基本屬性、安全模型、安全機(jī)制以及當(dāng)前信息安全技術(shù)要點(diǎn)，同時(shí)列舉有特色的信息安全產(chǎn)品或工具。課程中列舉經(jīng)典和最新的網(wǎng)絡(luò)安全案例，講解案例中攻擊目標(biāo)和攻擊手段，討論得出解決和防范方法，給學(xué)生敲起警鐘并提高其解決問(wèn)題的能力。

將網(wǎng)絡(luò)攻擊分成若干步驟，然后針對(duì)攻擊活動(dòng)中每個(gè)步驟的目標(biāo)、方法以及工具進(jìn)行講解，從而達(dá)到知己知彼，以實(shí)現(xiàn)更加有效的網(wǎng)絡(luò)信息安全防護(hù)。借助網(wǎng)絡(luò)，進(jìn)行課程資源共享和在線答疑討論，拓展學(xué)生學(xué)習(xí)的時(shí)間和空間。

4.教學(xué)改革的探索

4.1 教學(xué)加入網(wǎng)絡(luò)手段，法律教育融入課堂

網(wǎng)絡(luò)安全類課程包含豐富的教學(xué)內(nèi)容，而安排的課時(shí)大都不足，這樣如果教師在課堂上一味地灌輸知識(shí)點(diǎn)，學(xué)生艱難被動(dòng)地接受，教與學(xué)的效果都難以盡如人意。

采用網(wǎng)絡(luò)教學(xué)方法，教師把大量的背景知識(shí)、相關(guān)的話題如當(dāng)前研究進(jìn)展及熱點(diǎn)、案例等放到網(wǎng)絡(luò)上供學(xué)生自學(xué)，在課堂上只要講授難點(diǎn)和重點(diǎn)，這樣就有充足的時(shí)間把這些問(wèn)題講透。

同時(shí)在互聯(lián)網(wǎng)開(kāi)啟課程學(xué)習(xí)的論壇和微信，讓學(xué)生關(guān)注，可以提前布置作業(yè)、在線答疑和討論。

在上第一節(jié)時(shí)要和學(xué)生一起學(xué)習(xí)網(wǎng)絡(luò)安全實(shí)訓(xùn)相關(guān)的規(guī)定和法律知識(shí)，同時(shí)打印出網(wǎng)絡(luò)信息安全實(shí)訓(xùn)操作承諾書(shū)，學(xué)生逐個(gè)簽字，使學(xué)生意識(shí)要實(shí)訓(xùn)室內(nèi)學(xué)習(xí)和實(shí)訓(xùn)室外犯罪的區(qū)別。同時(shí)在案例教學(xué)過(guò)程中，強(qiáng)調(diào)其中違法者所承擔(dān)的法律責(zé)任，使學(xué)生時(shí)時(shí)感受到警鐘長(zhǎng)鳴。

4.2 教學(xué)環(huán)節(jié)引入游戲機(jī)制，激發(fā)學(xué)習(xí)動(dòng)力

現(xiàn)在的90后是伴隨著電腦和游戲成長(zhǎng)起來(lái)的一代，電腦游戲?qū)λ麄兊挠绊懕厝皇呛苌钸h(yuǎn)的。將游戲與教學(xué)結(jié)合起來(lái)，可以使學(xué)習(xí)過(guò)程變得簡(jiǎn)單容易、豐富有趣，做到寓教于樂(lè)，將會(huì)對(duì)教學(xué)產(chǎn)生巨大的影響。

作者嘗試將部分游戲機(jī)制引入教學(xué)，如積分、勛章和晉級(jí)等，期末轉(zhuǎn)化成分?jǐn)?shù)計(jì)入成績(jī)。學(xué)生的考勤、回答問(wèn)題、演講、完成任務(wù)等行為都進(jìn)行積分，如果學(xué)生通過(guò)一些小測(cè)試、發(fā)現(xiàn)服務(wù)器漏洞、搭建較復(fù)雜的實(shí)驗(yàn)環(huán)境、為學(xué)校和老師解決疑難的網(wǎng)絡(luò)安全問(wèn)題等都可以獲得不同的勛章。在執(zhí)行過(guò)程中，游戲積分規(guī)則制定的合理性、記分的準(zhǔn)確及時(shí)、實(shí)時(shí)公布查詢等將會(huì)影響游戲式教學(xué)的效果，總的原則是要區(qū)分難度、公開(kāi)、公平、公正。

4.3 改變教學(xué)思路，提高教學(xué)效率

改變過(guò)去以教師為中心的傳統(tǒng)教學(xué)思路，要以學(xué)生為本，評(píng)判教學(xué)的唯一標(biāo)準(zhǔn)便是學(xué)生的學(xué)習(xí)效果。從教學(xué)內(nèi)容編排、教學(xué)手段等方面都要從學(xué)生的實(shí)際情況出發(fā)。比如對(duì)課程的知識(shí)點(diǎn)、重點(diǎn)、難點(diǎn)最好能錄制微課，且時(shí)間長(zhǎng)度少于10分鐘，對(duì)學(xué)生上傳自己制作的學(xué)習(xí)資源要給予獎(jiǎng)勵(lì)等。

努力營(yíng)造“學(xué)生請(qǐng)上臺(tái)、教師到幕后”的氛圍。在開(kāi)課之初就將各章內(nèi)容的作用和關(guān)系告訴學(xué)生，讓學(xué)生自己建構(gòu)網(wǎng)絡(luò)安全知識(shí)體系，將各部分內(nèi)容分解后當(dāng)做任務(wù)，讓學(xué)生提前準(zhǔn)備，在課堂上，教師主要是在引導(dǎo)，創(chuàng)造環(huán)境條件。這樣有利于培養(yǎng)學(xué)生的協(xié)作能力、思考和表達(dá)能力。

4.4 構(gòu)建虛擬化網(wǎng)絡(luò)安全實(shí)訓(xùn)環(huán)境

通過(guò)VMware Workstation等虛擬機(jī)軟件可以搭建多個(gè)不同類型的計(jì)算機(jī)系統(tǒng)，從而也可以搭建出所需的網(wǎng)絡(luò)安全實(shí)訓(xùn)環(huán)境，包含靶機(jī)、攻擊機(jī)、檢測(cè)分析與防御平臺(tái)等部分。

由于這樣的網(wǎng)絡(luò)安全實(shí)訓(xùn)環(huán)境在一臺(tái)高性能計(jì)算機(jī)上就可以搭建，它具有硬件成本低、易管理、可以獨(dú)立完成實(shí)訓(xùn)等特點(diǎn)，并且網(wǎng)絡(luò)安全實(shí)訓(xùn)是可控、可重復(fù)的，學(xué)生再實(shí)訓(xùn)過(guò)程中也可以深入理解相關(guān)基礎(chǔ)知識(shí)和底層機(jī)制、安全技術(shù)方法，并掌握安全管理和攻防技能。

4.5 以賽促教，以賽促學(xué)

我校網(wǎng)絡(luò)專業(yè)的學(xué)生連續(xù)四年都組隊(duì)參加全國(guó)職業(yè)院校技能大賽的省賽和國(guó)賽，取得了不錯(cuò)的成績(jī)。因?yàn)閰①愑?xùn)練，購(gòu)買了多套先進(jìn)的網(wǎng)絡(luò)設(shè)備和安全設(shè)備，同時(shí)老師也獲得了最新的安全技術(shù)和產(chǎn)品應(yīng)用實(shí)例，已經(jīng)實(shí)現(xiàn)技能大賽在實(shí)訓(xùn)教學(xué)上的常態(tài)化和普及化建設(shè)。

為全國(guó)職業(yè)院校技能大賽選拔隊(duì)員，并結(jié)合校級(jí)的技能比賽，激勵(lì)更多學(xué)生去主動(dòng)的學(xué)習(xí)和實(shí)訓(xùn)，達(dá)到較好的引導(dǎo)效果。

5.結(jié)束語(yǔ)

經(jīng)過(guò)作者這兩學(xué)期對(duì)《網(wǎng)絡(luò)安全技術(shù)》、《信息安全管理實(shí)踐》等課程教學(xué)改革的嘗試，對(duì)此學(xué)生對(duì)非常歡迎，成效顯著，大大激發(fā)了學(xué)生的自信心和積極性，提升了學(xué)生的網(wǎng)絡(luò)安全管理能力和綜合素質(zhì)。

參考文獻(xiàn)

[1]于璐.高職信息安全專業(yè)應(yīng)用型人才培養(yǎng)模式探討[J].太原城市職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2011（6）：32-33.

[2]包敬海，周小珠，樊東紅.基于VMware構(gòu)建虛擬網(wǎng)絡(luò)實(shí)驗(yàn)室的研究[J].計(jì)算機(jī)技術(shù)與發(fā)展，2010（6）：242-245.

作者簡(jiǎn)介：

王愛(ài)強(qiáng)（1976—），男，河南獲嘉人，碩士，講師，主要研究方向：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。

孫睿（1978—），女，河南鶴壁人，碩士，講師，主要研究方向：程序設(shè)計(jì)、計(jì)算機(jī)網(wǎng)絡(luò)等。