《網(wǎng)絡(luò)安全技術(shù)》課程教學(xué)改革探討

倪亮　李向東　潘恒　夏冰　潘磊　鄭秋生

摘要：本文根據(jù)《網(wǎng)絡(luò)安全技術(shù)》課程傳統(tǒng)教學(xué)模式中存在的問題及課程教學(xué)目標(biāo)、特點(diǎn)對其教學(xué)改革進(jìn)行探討，力圖將教學(xué)理論與實(shí)踐相結(jié)合。在教學(xué)中提出學(xué)、教統(tǒng)一的新理念，采取多元化的教學(xué)方式和評(píng)價(jià)體系，并探索校企合作的課程建設(shè)機(jī)制，以充分發(fā)揮學(xué)生的主動(dòng)性和創(chuàng)造性，切實(shí)提升其能力和素質(zhì)。經(jīng)實(shí)踐檢驗(yàn)，采用該教學(xué)模式取得較好教學(xué)效果，值得同類課程借鑒。

關(guān)鍵詞：網(wǎng)絡(luò)安全技術(shù)；教學(xué)改革；教學(xué)方法

中圖分類號(hào)：G642.0 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：1674-9324（2016）04-0142-04

一、引言

21世紀(jì)是信息科技飛速發(fā)展的時(shí)代。目前，信息產(chǎn)業(yè)已成為世界第一大產(chǎn)業(yè)，信息科技（尤其網(wǎng)絡(luò)信息技術(shù)）空前繁盛且蓬勃發(fā)展。而與此同時(shí)，危害網(wǎng)絡(luò)信息的安全事件卻不斷攀升，網(wǎng)絡(luò)信息安全局勢嚴(yán)峻、復(fù)雜。信息安全（尤其網(wǎng)絡(luò)安全）不但對于國家安全至關(guān)重要，而且與人們社會(huì)工作和生活息息相關(guān)。人才資源是第一位資源。由此，信息安全人才培養(yǎng)已成為我國國家戰(zhàn)略重要組成部分。信息安全學(xué)科建設(shè)就是建設(shè)培養(yǎng)高層次信息安全專業(yè)人才的基礎(chǔ)平臺(tái)。

在當(dāng)前形勢下，各高等院校十分重視信息和網(wǎng)絡(luò)安全教學(xué)，紛紛將《網(wǎng)絡(luò)安全技術(shù)》課程納入到計(jì)算機(jī)或通信相關(guān)專業(yè)本、碩教學(xué)培養(yǎng)計(jì)劃中。網(wǎng)絡(luò)安全作為信息安全的重要分支，涉及多種學(xué)科和技術(shù)，綜合性強(qiáng)，課程內(nèi)容較為抽象，涉及知識(shí)面寬，對學(xué)生理論與實(shí)踐兩方面要求都很高。因此，在實(shí)際教學(xué)中難免會(huì)遇到若干困難。

在《網(wǎng)絡(luò)安全技術(shù)》課程教學(xué)方面，許多高校采用的仍然是以教師為主體的理論灌輸式的傳統(tǒng)教學(xué)模式，課程考核也主要以筆試為主。過度的理論性教學(xué)，外加實(shí)踐教學(xué)體系的不夠完善難以培養(yǎng)學(xué)生的創(chuàng)新和動(dòng)手能力，而且導(dǎo)致很多學(xué)生感覺課程內(nèi)容抽象，難以理解，教學(xué)效果欠佳。

理論與實(shí)踐的緊密結(jié)合是高校教學(xué)的一貫宗旨。以這個(gè)宗旨為指導(dǎo)，本文對《網(wǎng)絡(luò)安全技術(shù)》課程教學(xué)改革進(jìn)行探討，具體針對上述傳統(tǒng)教學(xué)方法的不足之處，在認(rèn)真分析當(dāng)前《網(wǎng)絡(luò)安全技術(shù)》課程特點(diǎn)和教學(xué)目標(biāo)的基礎(chǔ)上，為該課程的教學(xué)方法提出了一些新的思路，力圖實(shí)現(xiàn)傳統(tǒng)教學(xué)的一個(gè)新的跨越。

二、課程特點(diǎn)

網(wǎng)絡(luò)安全是一門交叉學(xué)科，其內(nèi)容涉及到計(jì)算機(jī)、通信、數(shù)學(xué)、物理、管理等諸多學(xué)科。《網(wǎng)絡(luò)安全技術(shù)》課程特點(diǎn)可歸納為以下幾個(gè)方面。

1.知識(shí)和技術(shù)體系變更快。在當(dāng)前信息技術(shù)迅猛發(fā)展和普及的同時(shí)，信息安全態(tài)勢也在不斷發(fā)生變化。新技術(shù)的普及也常常引起新的信息安全弱點(diǎn)，網(wǎng)絡(luò)安全理論和實(shí)踐仍在發(fā)展之中。網(wǎng)絡(luò)安全管理中的攻防對抗也加速了網(wǎng)絡(luò)安全技術(shù)的快速變化和發(fā)展。高校作為社會(huì)技術(shù)人才培養(yǎng)的搖籃，其課程教學(xué)必須跟進(jìn)，力爭與時(shí)俱進(jìn)。

2.涉及知識(shí)領(lǐng)域廣，有很強(qiáng)的綜合性。《網(wǎng)絡(luò)安全技術(shù)》課程不僅涉及到數(shù)學(xué)理論、密碼學(xué)理論以及網(wǎng)絡(luò)、通信、電子、操作系統(tǒng)、數(shù)據(jù)庫等課程領(lǐng)域知識(shí)，而且還涉及到管理和法律法規(guī)等方面知識(shí)，知識(shí)體系復(fù)雜，內(nèi)涵豐富。

3.對先修課有較高要求。要想更好理解《網(wǎng)絡(luò)安全技術(shù)》的課程內(nèi)容，就需要有微機(jī)原理、計(jì)算機(jī)體系結(jié)構(gòu)、操作系統(tǒng)、網(wǎng)絡(luò)和通信技術(shù)、程序設(shè)計(jì)和數(shù)論等相關(guān)課程理論為基礎(chǔ)。

4.有較強(qiáng)的工程實(shí)踐性。對于《網(wǎng)絡(luò)安全技術(shù)》課程而言，單純或過度的理論教學(xué)無法讓學(xué)生真正理解和活用相關(guān)技術(shù)，反而令其感到困惑并由此產(chǎn)生挫折感，唯有讓學(xué)生親自動(dòng)手操作，實(shí)施理論結(jié)合實(shí)踐的教學(xué)才有助于學(xué)生真正掌握相關(guān)知識(shí)點(diǎn)。

三、課程教學(xué)目標(biāo)

《網(wǎng)絡(luò)安全技術(shù)》課程教學(xué)目標(biāo)、教學(xué)內(nèi)容及教學(xué)方法應(yīng)根據(jù)受教育對象的不同而有所差異。首先，對于非計(jì)算機(jī)專業(yè)學(xué)生，課程目標(biāo)主要在于培養(yǎng)其信息安全意識(shí)及網(wǎng)絡(luò)安全防護(hù)意識(shí)，學(xué)生只需要了解一些網(wǎng)絡(luò)安全技術(shù)的基本常識(shí)和網(wǎng)絡(luò)系統(tǒng)安全防護(hù)的基本方法，并學(xué)會(huì)使用一些最基本的安全工具維護(hù)網(wǎng)絡(luò)安全就可以了。其次，對于計(jì)算機(jī)相關(guān)專業(yè)本科生，則是要完成一定的工程實(shí)踐項(xiàng)目以建立適合自身的知識(shí)體系，適應(yīng)就業(yè)的需求，從而達(dá)到培養(yǎng)網(wǎng)絡(luò)安全高技能人才的目標(biāo)。目前，網(wǎng)絡(luò)安全問題日益突出，要求從業(yè)人員應(yīng)具備較強(qiáng)的應(yīng)對能力，因此該課程將直接關(guān)系到學(xué)生對計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用水平。通過本課程學(xué)習(xí)，應(yīng)使學(xué)生在整體上對網(wǎng)絡(luò)安全技術(shù)及其現(xiàn)狀、面臨挑戰(zhàn)有較全面的了解，同時(shí)學(xué)生也應(yīng)掌握網(wǎng)絡(luò)安全技術(shù)中攻、防、測、控、管、評(píng)等方面的基礎(chǔ)理論、實(shí)施技術(shù)及網(wǎng)絡(luò)安全體系基本架構(gòu)，掌握和了解網(wǎng)絡(luò)安全應(yīng)用基礎(chǔ)知識(shí)及常見攻防手段。課程教學(xué)目的一方面要培養(yǎng)學(xué)生對網(wǎng)絡(luò)安全體系結(jié)構(gòu)知識(shí)的把握能力，另一方面要培養(yǎng)學(xué)生對網(wǎng)絡(luò)安全技術(shù)的實(shí)踐應(yīng)用能力。具體通過理論授課和實(shí)踐教學(xué)相結(jié)合的方式，使學(xué)生掌握網(wǎng)絡(luò)安全技術(shù)中的基本概念和安全體系架構(gòu)，理解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，能夠使用多種安全工具維護(hù)網(wǎng)絡(luò)安全，并具備一定網(wǎng)絡(luò)安全設(shè)計(jì)能力。最后，對于那些以培養(yǎng)計(jì)算機(jī)相關(guān)專業(yè)研究型人才為目的的教學(xué)（如計(jì)算機(jī)相關(guān)專業(yè)研究生教學(xué)）應(yīng)有更高的要求。學(xué)生需要對網(wǎng)絡(luò)安全知識(shí)、理論和方法有更深入的理解和掌握，同時(shí)相關(guān)技術(shù)的不斷更新也要求學(xué)生應(yīng)具備自主學(xué)習(xí)和研究的能力。

四、課程教學(xué)改革探討

由前文所述，《網(wǎng)絡(luò)安全技術(shù)》課程作為一門非常重要的專業(yè)課程，具有知識(shí)更新快、涉及范圍廣等特點(diǎn)。這些特點(diǎn)決定了在課程教學(xué)過程中若采用陳舊的傳統(tǒng)理論灌輸式教學(xué)方法是難以達(dá)到良好教學(xué)效果的。因此，《網(wǎng)絡(luò)安全技術(shù)》課程教學(xué)改革成為必然趨勢，而教學(xué)方法和手段的與時(shí)俱進(jìn)顯得極其重要。

盡管不同高校的《網(wǎng)絡(luò)安全技術(shù)》課程講授的具體細(xì)節(jié)有所差異，但是本課程內(nèi)容大致包含了以下四部分：（1）網(wǎng)絡(luò)安全基礎(chǔ)，這不僅包括網(wǎng)絡(luò)安全基本概念、體系結(jié)構(gòu)、相關(guān)法規(guī)、評(píng)價(jià)標(biāo)準(zhǔn)等知識(shí)內(nèi)容，也包括對計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)編程等課程相關(guān)知識(shí)的回顧和總結(jié)。（2）網(wǎng)絡(luò)攻擊技術(shù)，包括網(wǎng)絡(luò)掃描與網(wǎng)絡(luò)監(jiān)聽、網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身、惡意代碼等知識(shí)內(nèi)容。（3）網(wǎng)絡(luò)防御技術(shù)，包括密碼技術(shù)、IP安全與Web安全、操作系統(tǒng)安全、防火墻與入侵檢測、數(shù)據(jù)庫安全等知識(shí)內(nèi)容。（4）網(wǎng)絡(luò)安全綜合解決方案。這部分主要介紹網(wǎng)絡(luò)安全方案的分析和設(shè)計(jì)等網(wǎng)絡(luò)安全工程方面的知識(shí)內(nèi)容。上述教學(xué)內(nèi)容涵蓋了技術(shù)、操作、管理、物理等眾多層面主題。

本文作者多年承擔(dān)計(jì)算機(jī)相關(guān)專業(yè)《網(wǎng)絡(luò)安全技術(shù)》課程教學(xué)工作。最初幾年主要采用課堂理論授課式的傳統(tǒng)教學(xué)模式。但由于課程涉及知識(shí)領(lǐng)域廣，有很強(qiáng)的綜合性，許多學(xué)生感覺教學(xué)內(nèi)容抽象、難度大，學(xué)習(xí)興趣不高，學(xué)習(xí)信心不足，大大影響了教學(xué)效果。在與學(xué)生及其他相關(guān)教師進(jìn)行多次座談、交流以及到其他高校開展調(diào)研后，通過不斷的探索和經(jīng)驗(yàn)的總結(jié)，作者感覺到：為保證教學(xué)質(zhì)量，提高教學(xué)效果，在教學(xué)內(nèi)容與時(shí)俱進(jìn)的同時(shí)必須改進(jìn)相應(yīng)教學(xué)方法，淘汰“填鴨式”教學(xué)，取而代之以學(xué)和教統(tǒng)一的新理念，既要注重教師在教學(xué)中的主導(dǎo)性，又要注重培養(yǎng)學(xué)生的自學(xué)習(xí)能力；引入多元化的教學(xué)方式和評(píng)價(jià)體系，努力激發(fā)學(xué)生學(xué)習(xí)熱情，切實(shí)提升學(xué)生自身素質(zhì)和能力。在教學(xué)過程中，綜合采用任務(wù)驅(qū)動(dòng)教學(xué)、案例教學(xué)、小組討論、實(shí)驗(yàn)教學(xué)等多種不同的教學(xué)方法。

1.任務(wù)驅(qū)動(dòng)教學(xué)方法。任務(wù)驅(qū)動(dòng)教學(xué)模式是基于構(gòu)建主義理論，以學(xué)生為中心，利用所學(xué)知識(shí)完成課程任務(wù)的一種探究式教學(xué)方法[1]。依據(jù)課程內(nèi)容，將課程分成若干個(gè)具體任務(wù)，通過任務(wù)的完成來實(shí)現(xiàn)教學(xué)目標(biāo)。任務(wù)驅(qū)動(dòng)教學(xué)模式將教師教學(xué)與學(xué)生學(xué)習(xí)集中起來，重視學(xué)生在教學(xué)過程中的主體地位，利用老師指導(dǎo)或?qū)W生之間的相互協(xié)作來完成一定情境下有意義的任務(wù)，以此通過應(yīng)用理論來指導(dǎo)實(shí)踐，實(shí)現(xiàn)學(xué)生對相關(guān)內(nèi)容的學(xué)習(xí)和掌握。這種教學(xué)模式有助于綜合提高學(xué)生的理解能力、執(zhí)行能力以及綜合素質(zhì)。

2.案例教學(xué)方法。針對《網(wǎng)絡(luò)安全技術(shù)》課程內(nèi)容理論性較強(qiáng)，學(xué)生難于理解的問題，廣泛收集網(wǎng)絡(luò)安全工程的相關(guān)案例，形成案例式教學(xué)。在授課過程中，充分利用現(xiàn)代多媒體手段及網(wǎng)絡(luò)教學(xué)平臺(tái)邊講授邊操作，讓學(xué)生從抽象的理論知識(shí)上升到形象的認(rèn)識(shí)，增強(qiáng)學(xué)生課程的學(xué)習(xí)興趣，提高對學(xué)習(xí)積極性，使學(xué)生從被動(dòng)學(xué)習(xí)轉(zhuǎn)變?yōu)橹鲃?dòng)地接受知識(shí)[2]。例如在講解網(wǎng)絡(luò)掃描技術(shù)時(shí)選擇學(xué)生熟悉的校園網(wǎng)作為研究對象，在探討漏洞掃描的同時(shí)也讓學(xué)生系統(tǒng)了解到安全工具部署、安全策略制定及網(wǎng)絡(luò)安全體系構(gòu)建等一些相關(guān)聯(lián)的內(nèi)容，使學(xué)生對網(wǎng)絡(luò)安全相關(guān)技術(shù)的理解更為系統(tǒng)和全面。

3.開展課堂討論。在教學(xué)過程中針對某一問題組織學(xué)生進(jìn)行討論可以激發(fā)學(xué)生的學(xué)習(xí)興趣[3]。討論的過程就是學(xué)習(xí)和探索的過程，這將會(huì)給學(xué)生留下深刻的印象。這種方式往往更有利于學(xué)生理解和掌握所學(xué)的知識(shí)，特別是對于一些比較抽象的概念方面的理解。例如在學(xué)習(xí)網(wǎng)站入侵技術(shù)時(shí)，預(yù)先讓學(xué)生查詢資料，了解當(dāng)前幾種主要的網(wǎng)站入侵技術(shù)，在課堂上組織和指導(dǎo)學(xué)生針對實(shí)際網(wǎng)站實(shí)施入侵（如SQL注入攻擊等）的模擬演示，并針對攻擊效果等展開小組討論，加深學(xué)生對相關(guān)知識(shí)的理解。

4.切實(shí)改進(jìn)實(shí)驗(yàn)教學(xué)。實(shí)驗(yàn)教學(xué)是理論聯(lián)系實(shí)踐式教學(xué)中的重要環(huán)節(jié)，在培養(yǎng)學(xué)生創(chuàng)新力及實(shí)踐性方面所起到的作用是不可替代的。網(wǎng)絡(luò)安全是一門實(shí)踐性很強(qiáng)的學(xué)科，包括許多試驗(yàn)，良好的實(shí)驗(yàn)配置是必不可少的。然而，網(wǎng)絡(luò)安全技術(shù)的許多實(shí)驗(yàn)（如惡意代碼、網(wǎng)絡(luò)攻擊等實(shí)驗(yàn)）往往對系統(tǒng)具有破壞性，容易造成某些實(shí)驗(yàn)教學(xué)無法完成；同時(shí)，本課程對實(shí)驗(yàn)條件要求較高，正常情況下每個(gè)學(xué)生往往需要大量設(shè)備才能完成其實(shí)驗(yàn)任務(wù)，通常的計(jì)算機(jī)網(wǎng)絡(luò)教學(xué)和實(shí)驗(yàn)環(huán)境難以達(dá)到教學(xué)要求。為了解決上述問題，可利用模擬器和虛擬機(jī)構(gòu)建虛擬實(shí)驗(yàn)環(huán)境以模擬實(shí)際網(wǎng)絡(luò)安全環(huán)境中的各種操作，達(dá)到跟真實(shí)設(shè)備幾乎一樣的實(shí)踐效果。使用網(wǎng)絡(luò)模擬器軟件GNS3和虛擬機(jī)軟件VMware可建立這樣的虛擬網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn)環(huán)境[4]。課程組為信息安全和網(wǎng)絡(luò)安全技術(shù)教學(xué)專門設(shè)立了實(shí)驗(yàn)室，購買并安裝了一整套網(wǎng)絡(luò)攻防軟硬件系統(tǒng)，并制定了嚴(yán)格的管理?xiàng)l例，規(guī)定“專機(jī)專用”；黑客軟件的使用只能局限于實(shí)驗(yàn)室；對軟件使用嚴(yán)格登記，防止好奇的學(xué)生將黑客仿真軟件帶出實(shí)驗(yàn)場地；在實(shí)驗(yàn)過程中注重讓學(xué)生親身參與、理論結(jié)合實(shí)踐，以深入理解相關(guān)知識(shí)。

五、課程教學(xué)實(shí)踐研究

基于以上教改思路，為了激發(fā)學(xué)生學(xué)習(xí)興趣、調(diào)動(dòng)學(xué)生積極性、切實(shí)提高學(xué)生創(chuàng)新能力，近些年來課程組逐步深化對《網(wǎng)絡(luò)安全技術(shù)》課程的教學(xué)改革，改革率先從網(wǎng)絡(luò)工程專業(yè)/網(wǎng)絡(luò)安全方向的研究生及本科生的教學(xué)開始試點(diǎn)。經(jīng)過幾年教學(xué)實(shí)踐，逐漸摸索出一套有效的教學(xué)手段，這些教學(xué)手段實(shí)施后取得較好教學(xué)效果，得到學(xué)生好評(píng)。經(jīng)過調(diào)整后，新的課程教學(xué)過程包括以下環(huán)節(jié)。

1.基礎(chǔ)知識(shí)講解和專題介紹。為使學(xué)生對網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)知識(shí)有所了解，在開課時(shí)會(huì)先利用約十次課左右的時(shí)間對信息安全和網(wǎng)絡(luò)安全的基本理論和相關(guān)技術(shù)做介紹。教師也會(huì)對網(wǎng)絡(luò)安全技術(shù)領(lǐng)域具有代表性的各主要研究方向作簡要介紹，其中包括當(dāng)前一些最新理論成果和研究進(jìn)展，以開拓學(xué)生視野。為加深學(xué)生對相關(guān)內(nèi)容的理解，授課中包含一定的實(shí)例和案例分析。

2.小組選題和任務(wù)提出。教師根據(jù)所總結(jié)的網(wǎng)絡(luò)安全技術(shù)研究方向，結(jié)合學(xué)生自身興趣將學(xué)生分為十幾個(gè)小組，每個(gè)小組有3～5名成員，并推選一名組長。每個(gè)小組選擇一個(gè)研究主題。教師模擬實(shí)際工程情境首先規(guī)定一個(gè)大的主任務(wù)（如“為本校設(shè)計(jì)一個(gè)網(wǎng)絡(luò)安全方案”）并給出一個(gè)粗略的總體框架，然后根據(jù)各小組不同的研究主題將主任務(wù)劃分為十幾個(gè)子任務(wù)，并逐一分派給相應(yīng)小組。每個(gè)小組的工作包括兩部分：所選專題的理論知識(shí)拓展學(xué)習(xí)和所分派網(wǎng)絡(luò)安全工程化子方案的設(shè)計(jì)。

3.小組學(xué)習(xí)和討論。在一定時(shí)間內(nèi)，為完成專題理論知識(shí)拓展學(xué)習(xí)和與此相關(guān)的安全工程方案設(shè)計(jì)任務(wù)，各組長需要負(fù)責(zé)組織本組成員進(jìn)行學(xué)習(xí)、調(diào)研和討論，明確組員分工，要求每名成員掌握所研究專題的主要相關(guān)知識(shí)內(nèi)容，領(lǐng)會(huì)涉及的關(guān)鍵知識(shí)點(diǎn)、算法、模型、系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)等內(nèi)容。為合作完成安全方案的設(shè)計(jì)任務(wù)，組長之間也要經(jīng)常溝通。對研究過程中遇到的困難，如小組討論無法解決，可聯(lián)系教師，得到其指導(dǎo)和幫助。師生溝通的方式包括課上討論和課后網(wǎng)上交流。最終，各小組要制作規(guī)范的PPT發(fā)給教師審核，由教師給出修改意見，小組再完善修改，直至定稿。這個(gè)過程鍛煉了學(xué)生的自我學(xué)習(xí)和團(tuán)隊(duì)合作能力，對其今后的學(xué)習(xí)、研究和工作也大有裨益。

4.課堂匯報(bào)和答辯。根據(jù)教師安排，每個(gè)小組將在課堂作報(bào)告，匯報(bào)內(nèi)容包括本組負(fù)責(zé)專題相關(guān)理論知識(shí)和網(wǎng)絡(luò)安全子項(xiàng)目的設(shè)計(jì)方案。為保證每名成員都能積極參與小組工作，上臺(tái)報(bào)告的學(xué)生由教師在課堂上臨時(shí)選定，在其報(bào)告過程中，教師和其他小組同學(xué)可隨時(shí)就相關(guān)問題進(jìn)行提問，也可針對某個(gè)相關(guān)復(fù)雜問題展開深入探討。本組其他成員也可就報(bào)告內(nèi)容及問題解答作補(bǔ)充。匯報(bào)學(xué)生的表現(xiàn)將作為其個(gè)人及其小組成員平時(shí)成績的一個(gè)重要依據(jù)。匯報(bào)過程中學(xué)生的積極參與極大活躍了課堂氣氛，也使得本課程的教學(xué)效果大為增強(qiáng)。

5.最終考核。課程講解、討論和匯報(bào)結(jié)束后，每個(gè)小組需要根據(jù)課堂匯報(bào)時(shí)取得的反饋意見對匯報(bào)內(nèi)容做進(jìn)一步調(diào)整和修改，詳細(xì)描述每位組員的工作，并最終形成一份正式的報(bào)告材料提交給教師和其他小組。所有同學(xué)還要參加最后的閉卷筆試，筆試內(nèi)容源自教師講授和每個(gè)小組報(bào)告中的基本理論知識(shí)。這樣，在各組匯報(bào)時(shí)全班每名同學(xué)都不得不認(rèn)真傾聽并積極參與討論，每名學(xué)生在小組課題上的表現(xiàn)及參與積極性都將作為其平時(shí)成績的重要組成部分。

六、校企合作課程建設(shè)機(jī)制探索

《網(wǎng)絡(luò)安全技術(shù)》課程知識(shí)更新快，其教學(xué)內(nèi)容往往跟不上現(xiàn)實(shí)攻防技術(shù)發(fā)展的速度和企業(yè)、社會(huì)對網(wǎng)絡(luò)安全人才能力的需求。網(wǎng)絡(luò)安全的研究對象和關(guān)鍵技術(shù)基本上以幾個(gè)月更新一次的速度發(fā)展，而高校制定一次教學(xué)大綱并投入運(yùn)行，一般是2～3年為一個(gè)周期。同時(shí)，高校也普遍缺乏有攻防實(shí)戰(zhàn)經(jīng)驗(yàn)的教師和攻防實(shí)戰(zhàn)教學(xué)的激勵(lì)機(jī)制。教學(xué)內(nèi)容與現(xiàn)實(shí)攻防技術(shù)脫節(jié)就無法有效激勵(lì)學(xué)生的學(xué)習(xí)興趣。

企業(yè)的優(yōu)勢恰好可彌補(bǔ)高校的不足。首先，企業(yè)與客戶和市場聯(lián)系緊密，非常知悉市場需求，并能隨市場變化而變化；其次，企業(yè)要在市場中生存，必然要能給客戶提供價(jià)值，即具備滿足客戶需求的人才、產(chǎn)品和服務(wù)能力。而同時(shí)企業(yè)也具有與高校合作培養(yǎng)安全人才的需求。一方面，信息技術(shù)及安全技術(shù)變化很快，企業(yè)不斷需要新技術(shù)人才的補(bǔ)充；另一方面，隨著網(wǎng)絡(luò)安全成為國家戰(zhàn)略，企業(yè)對安全人才的需求更是急劇增加，企業(yè)急需擴(kuò)大技術(shù)團(tuán)隊(duì)以滿足快速發(fā)展的市場。高校當(dāng)前傳統(tǒng)的安全人才培養(yǎng)模式?jīng)Q定了其畢業(yè)生無法滿足企業(yè)需求，而在《網(wǎng)絡(luò)安全技術(shù)》課程建設(shè)方面，高校與企業(yè)的合作空間巨大。

我們認(rèn)為校企合作的課程建設(shè)可存在以下四種逐步深化的形式：一是安排學(xué)生到安全企業(yè)實(shí)習(xí)、實(shí)訓(xùn)。盡量與多家安全企業(yè)建立合作關(guān)系，在大三暑假、大四下學(xué)期等時(shí)間安排學(xué)生進(jìn)企業(yè)實(shí)習(xí)、實(shí)訓(xùn)，達(dá)到企業(yè)用人要求的，可立即就業(yè)；尚未達(dá)到需求的，可通過再學(xué)習(xí)，逐步達(dá)到就業(yè)的崗位要求。二是與安全企業(yè)聯(lián)合組織攻防競賽等校園活動(dòng)。對于那些有攻防實(shí)驗(yàn)和競賽平臺(tái)的安全企業(yè)，高校可與之合作組織校園網(wǎng)絡(luò)攻防競賽，從而激發(fā)學(xué)生對網(wǎng)絡(luò)安全的學(xué)習(xí)興趣，培養(yǎng)學(xué)生的攻防技術(shù)，同時(shí)也擴(kuò)大了安全企業(yè)的影響。三是邀請安全企業(yè)技術(shù)主管參與課程設(shè)計(jì)和教學(xué)。對于那些熱心并熟悉教育事業(yè)的安全企業(yè)高級(jí)管理人員，可邀請其參與課程設(shè)計(jì)和部分內(nèi)容的教學(xué)；課程結(jié)束后可邀請其企業(yè)來學(xué)校做安全職位招聘。四是訂單式聯(lián)合培養(yǎng)。由企業(yè)根據(jù)自己的用人計(jì)劃，提出課程培養(yǎng)計(jì)劃，與高校共同制定課程大綱，并共同完成授課、考核等環(huán)節(jié)。最后，課程考核合格的畢業(yè)生由企業(yè)安排到企業(yè)就業(yè)。

目前我們主要實(shí)踐了第一種方式，即在課程結(jié)束后挑選一批在課程中表現(xiàn)優(yōu)秀的網(wǎng)絡(luò)安全方向的學(xué)生，由骨干教師帶隊(duì)，到一些知名網(wǎng)絡(luò)安全企業(yè)（如杭州安恒公司等企業(yè)）實(shí)習(xí)及參加由企業(yè)舉辦的一些網(wǎng)絡(luò)安全攻防競賽。實(shí)踐收到良好效果，切實(shí)提高了學(xué)生自身能力和素質(zhì)，提升了教學(xué)質(zhì)量，也有力促進(jìn)了學(xué)生將來的就業(yè)，使其學(xué)習(xí)熱情得到大大激發(fā)。以后我們也將考慮實(shí)踐其他幾種方式，使校企間合作得到進(jìn)一步深化。

七、結(jié)語

《網(wǎng)絡(luò)安全技術(shù)》是一門非常重要的專業(yè)課程。本文介紹、分析了該課程的教學(xué)內(nèi)容和特點(diǎn)，并就教學(xué)過程中出現(xiàn)的問題對該課程的教學(xué)改革進(jìn)行了探討，提出學(xué)和教統(tǒng)一的新理念，應(yīng)采取多元化的教學(xué)方式和評(píng)價(jià)體系改進(jìn)教學(xué)策略，發(fā)揮學(xué)生的主動(dòng)性和創(chuàng)造性，培養(yǎng)學(xué)生學(xué)習(xí)興趣，提高學(xué)生實(shí)際能力，并且也探索了校企合作的課程建設(shè)機(jī)制，以切實(shí)提升學(xué)生的自身能力、素質(zhì)及其在將來畢業(yè)求職中的競爭力。經(jīng)過幾年教學(xué)實(shí)踐，從師生反饋意見和課程最終考核結(jié)果來看，取得的成果還是較為顯著的。今后學(xué)校將推動(dòng)課程教學(xué)改革在更大范圍內(nèi)實(shí)施，同時(shí)進(jìn)一步優(yōu)化和細(xì)化教學(xué)方法以取得更好的教學(xué)效果。

參考文獻(xiàn)：

[1]段國云.基于任務(wù)驅(qū)動(dòng)法的《網(wǎng)絡(luò)安全》課程教學(xué)模式探索與實(shí)踐[J].電腦與電信，2014，（3）：31-33.

[2]楊進(jìn)，李勤，李蕓潔.論網(wǎng)絡(luò)安全課程教學(xué)的改革[J].才智，2014，（13）：183.

[3]許勇，陳丹華.《高級(jí)計(jì)算機(jī)網(wǎng)絡(luò)安全》課程教學(xué)探索[J].教育教學(xué)論壇，2014，（4）：200-201.

[4]尹淑玲.虛擬網(wǎng)絡(luò)環(huán)境在網(wǎng)絡(luò)安全教學(xué)中的應(yīng)用[J].軟件導(dǎo)刊，2014，13（3）：128-129.