防火墻技術與應用課程在高職院校中的教學探索

譚雯 胡龍平 楊媛媛

摘要：網絡安全是當下大數據時代極其重要的一方面，網絡設備安全也逐漸占領重要地位，職業院校對于防火墻技術與應用課程的教學也越來越重視。本文通過教學現狀分析、教學課程設計與實施、教學思考等方面對教學進行探索性研究，為新形勢下的防火墻技術與應用課程教學改革提供參考。

關鍵詞：網絡安全;網絡設備安全;防火墻技術與應用;職業院校;教學探索

中圖分類號： G642? ? ? ? 文獻標識碼：A

文章編號：1009-3044（2021）23-0240-02

Abstract：Network security is an extremely important aspect of the current big data era， and network equipment security is gradually occupying an important position. Vocational colleges are also paying more and more attention to the teaching of firewall technology and application courses. This article analyzes exploratory researches on the current situation of teaching， design and implementation of teaching courses， and teaching thinking， etc. with the purpose of providing references for the teaching reform of firewall technology and application courses under the new situation.

Key words：network security; network equipment security; firewall technology and application; vocational colleges; teaching exploration

1 引言

網絡安全[1]是當下大數據時代極其重要的一方面，網絡設備安全[2]也逐漸占領重要地位，在此背景下，防火墻技術與應用課程就顯得至關重要。職業院校也不甘落后，如何更好地實現教學目標、提升學生的實踐操作能力，成為所有教師的共同目的[3]。因此本文對此門課程進行教學探索與思考[4]，并為新形勢下防火墻技術與應用課程教學改革提供參考。

2 教學現狀分析

2.1 課程定位

防火墻技術與應用是網絡安全專業人才培養[5]過程中的一門核心課程，該課程對應的主要工作崗位是網絡安全工程師，也是崗位群職業能力晉升學習的必備課程，在專業核心課程體系中起承上啟下的作用。

2.2 教學現狀

本校的防火墻技術與應用是從2019年開始開設的一門專業核心課程，前身為加密技術與應用課程，教學內容以項目案例為載體，體現“能力本位、項目載體、以做為主”的教改思路。教學資源里修訂了課程標準1份、課程實施方案1份，完成PPT課件8份，教案8份，整理實踐操作8個，專業技能案例7個。2020年開始建立線上課程，利用超星泛雅平臺開展信息化教學[6]，上傳文檔類資料20余個，視頻資料20余個，發布和批改作業10余次，建立了題庫、作業庫，課程用戶達300余人。

3教學課程設計與實施

3.1 課程設計理念

職業院校課程強調以職業能力培養為重點、以就業為導向[7]。通過確立教學目標、明確教學內容、選取合適的教學載體與方法、構建教學評價體系、綜合考核模式等過程去完善課程內容設計[8]。本課程采用項目教學法，融教學為一體，讓學生“在學中做，在做中學”，通過對學院校園網網絡出口防火墻及DMZ區防火墻的部署設計與配置實現，使學生真正掌握網絡安全工程師的核心專業技能，達到社會對高技能人才的要求。

3.2 課程內容設計思路

防火墻技術與應用課程以“學院校園網網絡安全（防火墻）設計與實現”為總案例，對案例內容進行課程分析與設計，首先進行防火墻管理與配置，該章節部分為課程重點，里面分三部分進行防火墻配置的教學：對防火墻進行規劃部署;學習NAT配置;學習策略路由配置，再細化理論知識點與實踐任務，合理分配理論與實踐課時;其次進行IDS/IPS的配置與管理;最后進行VPN的配置與管理。具體課程內容安排見表2。

4 教學思考與改進

該門課程經過兩年的教學，經歷線下和線上的不斷探索，我對此也有以下三點教學思考：

（1）師資隊伍建設有待加強。教學團隊不夠穩定，流動性大，團隊缺乏高級職稱教師，且授課教師大多缺乏企業網絡安全運維經驗，對課程內容把握不足;沒有充分發揮團隊合作的力量，集體備課活動開展較少。

（2）課程資源不夠豐富。該課程現有可利用的網絡視頻、動畫和圖片等資源偏少，泛雅平臺網絡資源不夠豐富。教學團隊制作的PPT課件、教案等不夠精美，還沒有形成固化的風格和版式，有待進一步改善和優化。

（3）實訓條件有待提高。該課程內容安全設備，理論性和實踐性較強，學校目前的網絡實訓平臺不能滿足所有學生需求，還是主要利用軟件模擬器去進行實驗，課程教學實訓條件有待提高。

結合職業院校情況，對本門課程的不足也有以下幾點改進想法：

（1）進一步優化教學資源內容，做到更加科學合理。

（2）課程團隊教師積極申報科研教改項目并發表論文。

（3）團隊成員多開展集體備課，重視課程教學實施效果，豐富在線課程資源，增強團隊合作性。

（4）課程團隊多進行企業調研、研究企業最新技術貫穿于該課程。

5 結語

防火墻技術與應用是一門專業性較強的課程，實踐與考試結果表明，學生對于基本技術的掌握較好，但是運用概念解決實際問題的能力還有所欠缺，并且過于依賴教師講解，需要進一步培養其獨立思考的能力，在今后的教學過程中，建議各位老師們針對這一情況制定相應的改善方案，在介紹概念的同時，多用例題和案例來講解解決問題的思路，注意啟發學生的思維，讓學生自己進行總結歸納，以培養其解決實際問題的能力。

參考文獻：

[1] 盧琇澤.淺談計算機網絡安全技術在網絡安全維護中的應用[J].今日財富，2020（24）：72-73.

[2] 謝騰飛，梁廣洪.分析計算機網絡設備維護與安全管理方法[J].衛星電視與寬帶多媒體，2020（8）：25-26.

[3] 曾凡遠.高職院校深化“三教”改革探究[J].教育與職業，2020（24）：62-65.

[4] 張涵翠，沈煒，周維達.《Python程序設計》課程教學——興趣型教學方式探索[J].高教學刊，2020（36）：13-16，21.

[5] 郭文忠，張友坤，董晨.網絡強國戰略背景下的“五位一體”信息安全人才培養模式探索[J].中國大學教學，2020（10）：21-24.

[6] 史秀清.任務驅動式線上教學模式的探索與實踐[J].知識文庫，2020（24）：120，122.

[7] 顧錢娟.以專業為導向 探索高職數學教學新模式[J].知識文庫，2020（24）：79-80.

[8] 史子新.基于崗證賽融合的高職計算機實踐教學體系構建策略研究[J].計算機時代，2020（12）：82-84.

【通聯編輯：王力】