新時代信息安全技術課程教學現(xiàn)狀與創(chuàng)新策略研究

摘要：在這個網(wǎng)絡智能化技術迅速發(fā)展的時代，信息技術全面面向社會生產服務，信息安全技術已成為我國安全戰(zhàn)略的核心內容。培養(yǎng)掌握網(wǎng)絡信息安全技術的高素質人才是保障國家、企業(yè)、公民信息安全的根本。基于信息安全技術課程的教學現(xiàn)狀以及人才培養(yǎng)所面臨的困境，高職院校必須從教師隊伍建設、教育教學方式、理論與實踐結合等方面提出教學創(chuàng)新策略，提高學生的學習興趣，提升課程的教學質量。

關鍵詞：高校;計算機;信息安全技術;教學

中圖分類號：G642 ? ? ?文獻標識碼：A

文章編號：1009-3044（2022）05-0176-02

近年來，以云計算、大數(shù)據(jù)和移動互聯(lián)網(wǎng)為代表的新一代信息技術開始與生產服務深度結合，廣泛應用于各個行業(yè)。信息技術迅速傳播的優(yōu)勢正深刻改變并不斷推進著我國經(jīng)濟社會的進程，使市場資源配置變得更加科學和高效。在信息系統(tǒng)的全面覆蓋過程中，互聯(lián)網(wǎng)給人們的生活帶來了很多方便之處，與此同時，互聯(lián)網(wǎng)技術所存在的信息安全隱患也帶來了許多新的安全挑戰(zhàn)。網(wǎng)絡空間的競爭，歸根結底是人才競爭。從這個意義上來說，信息安全課程的教學成效不僅關系到高職計算機網(wǎng)絡技術專業(yè)的發(fā)展，同時也關系著社會系統(tǒng)的正常運轉，影響著我國信息安全技術的應用前景，是數(shù)字世界國家競爭力的重要組成部分。因此，高職院校需要思考和解決當前人才培養(yǎng)體系中存在的種種問題，通過教學創(chuàng)新改革來提升教育教學水平，為社會輸送大批信息安全技術專業(yè)人才。

1 高校計算機信息安全技術教學的現(xiàn)狀與問題分析

從2000年教育部首次批準設立以來，許多高校都開設了計算機信息安全專業(yè)。部分開設本專業(yè)的高校科研能力強，教育教學體系也很完善，取得了一定的專業(yè)建設成就。但總體來說，比照當前社會對信息安全技術的要求，我國網(wǎng)絡安全人才還存在數(shù)量缺口較大、能力素質不高、結構不盡合理等問題。信息安全技術課程的教學還有許多方面有待改善。

1.1 學生計算機理論基礎差，能力普遍偏弱

計算機信息安全技術的發(fā)展永無止境，在學習課程之前，學生就要對學習內容所對應的計算機基礎理論知識有所掌握，還要對最前沿的技術與知識具備一定的了解。信息安全技術作為綜合性較強的課程，涉及一系列相關課程。例如，在學習信息加密之前，學生首先要對密鑰加密技術、公開密鑰加密技術、加密哈希函數(shù)技術、高級密碼分析等最基礎的加密類型有一個基本的了解，在此基礎上也要對最新的各種加密技術有所了解[1]。事實上，本專業(yè)的學生在前導課程的學習呈現(xiàn)出原理不精通、理論基礎相差太大、掌握能力偏弱的特點，因而無法達到計算機信息安全技術課程應有的教學效果。

1.2 課程內容設計不合理，學生缺乏實踐機會

信息安全保護必須通過理論與實踐相結合，以應用為最終追求目標。單純依靠理論知識或單純依靠技術層面都無法確保信息安全保護的全面性、科學性。

在有限的課時中，要在課程理論學好的基礎上，進入應用層面用實踐方式進行認識深化和學習驗證。有些高校并沒有設立獨立的信息安全實驗室，在教學內容的選擇上比較局限，教學環(huán)節(jié)設計也不甚合理。雖然教材中每一節(jié)都列出了一些相關的現(xiàn)實案例，教學中卻很少將其作為教學重點，使知識學習停留在紙上談兵階段。沒有為學生創(chuàng)造進一步用實踐方式進行學習驗證的機會，不利于學生完成從理論到實踐應用的跨越。計算機信息安全技術實踐的缺乏限制了學生的發(fā)展?jié)摿Γ斐蓪W生的能力結構與社會需求之間的差距較大[2]。

1.3 專業(yè)建設與經(jīng)濟發(fā)展存在脫節(jié)

一方面，計算機專業(yè)蓬勃發(fā)展，相關招生數(shù)量年年增長。另一方面，互聯(lián)網(wǎng)越來越廣泛地應用于各個行業(yè)，網(wǎng)絡攻擊特征在不斷變化，危害性不斷擴大，企業(yè)對網(wǎng)絡建設、維護、管理人員人才求賢若渴。本來是一個供需兩旺的市場，而面對遠大的就業(yè)前景，本專業(yè)學生卻往往反映工作難找，企業(yè)又實實在在地表示“一將難求”。簡而言之，高職院校培養(yǎng)的信息安全專業(yè)人才不能滿足網(wǎng)絡安全崗位的技能需求，這反映了教學過程中企業(yè)參與不足，計算機網(wǎng)絡技術專業(yè)的人才培養(yǎng)目標與社會需要不符，各院校的相關專業(yè)建設與經(jīng)濟發(fā)展存在脫節(jié)。

2 高校信息安全技術教學中產生問題的原因梳理

2.1 教師的素質有待提高，忽視“授后”服務

目前，我國高校信息安全技術課程還處于發(fā)展階段，而互聯(lián)網(wǎng)安全技術的知識和技術體系發(fā)展迅速，專業(yè)教學隊伍建設相對滯后。“雙師型”教師比例較低，而專業(yè)教師往往不能夠及時進行學習和深造，豐富自身的知識技能儲備，導致知識面不夠廣泛。這種知識面的狹窄體現(xiàn)在課程的設計上，也表現(xiàn)為教學水平不高和教研能力薄弱，課堂教學內容與信息安全技術的發(fā)展速度相比存在滯后性。有的授課者備課和教學都只是敷衍了事，主動投入度不夠，在課堂上機械地扮演課件的“朗讀者”。

2.2 實驗教學目標不明確，安排不合理

按照信息安全崗位的技能需求，信息安全技術人員要能夠對網(wǎng)絡信息安全進行初步評估，還要部署網(wǎng)絡工程，安裝調試信息安全產品，擔任信息安全咨詢和服務工作。隨著產業(yè)的轉型升級，解決問題的能力和實踐創(chuàng)新能力成為高級技術技能型人才的標準。目前，幫助學生熟練掌握各項網(wǎng)絡工程實施的課程實踐機會較少，單純依靠理論知識學習，是不足以完成設計構建信息安全體系的任務的。在部分高校的實驗教學課程當中，也存在實驗內容太過于簡單，實驗安排不合理等問題。在實驗過程中，學生往往是處于被動狀態(tài)，這樣就很容易失去學習該課程的初始興趣。且實驗課程主要在于基礎性試驗，內容不夠細化，不夠深入，對于提升學生的創(chuàng)新力、創(chuàng)造力和想象力幫助不大，學生無法達到高級技術技能型人才的標準。

2.3 資金投入不足，實驗環(huán)境落后

計算機信息安全技術課程要想順利發(fā)展，前提是要有一個良好的實驗操作環(huán)境。根據(jù)智能制造產業(yè)的發(fā)展趨勢，信息安全技術人員必須掌握操作系統(tǒng)安全、安全協(xié)議、密碼算法、病毒原理和防范、防火墻技術、入侵檢測等技術，才能與行業(yè)接軌，而這依賴實驗室的實驗平臺建設[3]。然而，受辦學經(jīng)費限制，許多高校無法及時添置設備，維護實驗平臺，保證實驗系統(tǒng)的更新。在現(xiàn)有的硬件和軟件實驗環(huán)境下，部分高校在上機實驗內容中，還在使用比較陳舊的操作系統(tǒng)，使所學到的內容完全無法和現(xiàn)在新穎的計算機網(wǎng)絡環(huán)境相融合，體現(xiàn)不出實驗教學的初始目的。

2.4 課程安排和教學方法、內容缺乏針對性

信息安全課程具有知識點多、抽象性高、邏輯性強、知識更新快和實踐性強等特點。由于課堂時間有限，學校多是統(tǒng)一安排課程，教學手段和學習方法單一。實際上，學生的基礎差距較大，同質化的教學內容不能適應學生個性化的最新發(fā)展需要，導致學生覺得教學進度太快或太慢，產生厭學情緒[4]。此外，學生自由發(fā)揮、親自動手、動腦的機會少。課堂教學中的小組合作學習往往形式化，很多學生論述的內容較陳舊，缺少自己的獨創(chuàng)性觀點。課堂教學內容也沒有和現(xiàn)實問題結合起來，傳統(tǒng)的課堂教學沒有和網(wǎng)絡資源結合起來。

3 信息安全技術教學問題的對策分析

3.1 加強計算機信息安全技術專業(yè)教師隊伍的建設

首先，授課教師應適應互聯(lián)網(wǎng)信息安全知識與技術的更新速度，積極參加相關培訓課程，通過進修、出國學習、學術會議交流等方式，不斷提升專業(yè)理論素養(yǎng)，掌握前沿技術動態(tài)，努力拓展自身的知識面。其次，我們必須通過對外雇傭等形式與頂尖教授在計算機信息安全方面進行合作，共同完善課程研發(fā)，對課程內容加以更新和優(yōu)化。也可以邀請社會上實踐經(jīng)驗豐富的計算機信息安全技術人才對課程的實踐板塊進行指導，補充技術更新方面的內容，使教學和應用緊密聯(lián)系起來。最后，提高教師的教育教學水平，使其能力得到綜合性的提升，使專業(yè)教師采用新的教學理念。尊重學生的主體地位，善于采取多樣化的教學手段，使學生在濃厚的課堂學習氛圍中將學科的基本結構轉化為自己的認知結構，讓學生的創(chuàng)新力、創(chuàng)造力、想象力得到充分的體現(xiàn)。

3.2 明確實驗教學目標，開展實驗教學實踐

高校要注重信息安全技術課程的理論以及實驗課程教學的重要性質，加強實驗課程教學。在實驗中，采用高仿真實驗項目，使學生將所學到的理論知識進行充分運用。例如，VPN和Web安全等課程內容的教授主要安排在實驗室進行，讓學生親自坐在計算機前，感受動手操作氛圍，親自動手參與算法或代碼的調整過程[5]。在實驗教學課程中，應減少理論性的內容，多增加創(chuàng)新性實踐內容，特別是關于加密算法驗證、網(wǎng)絡攻防、計算機病毒等方面的實訓課程。同時，每年高校還可以主動與企業(yè)對接，引進企業(yè)研發(fā)計算機殺毒軟件的真實案例，組織網(wǎng)絡安全個人或小組合作競賽，為學生提供網(wǎng)絡安全技術課程基礎知識的應用機會和更多展示和交流的機會，讓學生熟悉更多的攻擊和防御技巧。

3.3 聯(lián)合多方力量，完善信息安全實驗平臺

由于網(wǎng)絡安全實驗在實際網(wǎng)絡中實現(xiàn)時可能造成病毒泄漏等重大問題，存在一定的安全風險和局限性，所以最好有專門的信息安全實驗平臺或用虛擬仿真來實現(xiàn)[6]。在資金不足的情況下，高校可以與企業(yè)達成合作模式，很多企業(yè)都有完善的實驗操作平臺，學生可以在實驗操作平臺中進行學習。首先，學校與學校之間可以建立合作關系，將雙方的優(yōu)勢資源合理運用，探索可持續(xù)化的資源共享形式。在實驗平臺項目上，雙方也可以高效利用實驗室資源，合理規(guī)劃實驗時間，不浪費實驗資源，降低設備使用成本。其次，相關政府部門也可以為高校提供實驗環(huán)境，完善高校的實驗平臺，讓學生在實踐教學項目學到更多的內容，對社會的實際需求有深刻的了解。當企業(yè)和政府面臨技術性問題時，通過所學到的技術以及理論知識，為其提供所需的技術支持，也使課本理論知識得到充分的發(fā)揮，實現(xiàn)技術的外溢價值[7]。

3.4 采用微課、慕課等現(xiàn)代化教學方式

相對于傳統(tǒng)課堂教學，網(wǎng)絡安全技術課程的學科交叉性比較強，以微課與慕課為代表的現(xiàn)代化教學平臺能夠實現(xiàn)對教學內容更靈活地組織。例如，利用微課可以不受場景和課程大綱限制，向學生展示更具實效性和針對性的新型攻擊防御技術的示例，且學生可以反復對某個知識點進行學習[8]。利用微課和多媒體網(wǎng)絡技術，還能夠充分享受到“微”平臺上的各種教學資源，這些可能來自企業(yè)和安全咨詢公司一線安全技術人員的分享可以和信息安全技術課程的前導課程有效結合起來。同時，學習平臺也支持教師拍攝制作并發(fā)布一些時常在15分鐘內，主題突出的微視頻。短時間的線上學習可以更好地吸引學生注意力，培養(yǎng)學生的學習興趣。有條件的院校可以整合相關的學習視頻及學習資料、學習任務清單建立網(wǎng)絡教育資源庫，引導學生自愿學習，利用課余時間消化基礎知識，滿足探究興趣。借助慕課平臺公開課的實時性，教師可以及時與學生互動，對?熱點問題迅速做出反應。通過安排課前測試和對學習數(shù)據(jù)的分析，教師能夠更全面地掌握學生的興趣差異等基礎情況，根據(jù)不同水平的學生實行分層教學，制定個性化教學方案，以使教學重點突出、科學合理。

4 結束語

隨著信息化的加速，信息安全已經(jīng)成為我們社會各個領域的重要問題，技術性專業(yè)人才的培養(yǎng)也是當務之急。高校應重視信息安全技術課程的改革與創(chuàng)新，加強對專業(yè)教師隊伍的建設，提升教師隊伍綜合的學識素養(yǎng)。重視實踐課程的開展，建立完善的實驗操作平臺，采用現(xiàn)代化教學方式，全面提高課程的教學質量。讓我國的信息安全得到質的發(fā)展，使我國的專業(yè)性人才得到社會的認可，人才就業(yè)得到保障。

參考文獻：

[1] 肖錕.高校計算機信息安全技術教學中的問題與對策研究[J].黔南民族師范學院學報，2015，35（4）：39-42.

[2] 周士印.面向智能制造的計算機網(wǎng)絡技術專業(yè)信息安全人才培養(yǎng)模式探究[J].信息系統(tǒng)工程，2018（4）：167，169.

[3] 趙海峰.應用型本科院校計算機專業(yè)實驗室建設的研究與實踐[J].計算機光盤軟件與應用，2013，16（17）：242-243.

[4] 吳宏兵.計算機網(wǎng)絡技術專業(yè)實踐能力培養(yǎng)模式[J].電腦知識與技術，2021，17（12）：158-159.

[5] 李直斌.高職網(wǎng)絡安全技術課程教學設計分析[J].網(wǎng)絡安全技術與應用，2019（10）：107-108.

[6] 劉莞玲，謝伙生，葉福玲，等.網(wǎng)絡安全與計算機技術虛擬仿真實驗教學平臺建設與探索[J].計算機教育，2019（6）：62-66.

[7] 閆麗麗，昌燕，張仕斌.網(wǎng)絡安全技術課程教學改革與實踐探索[J].計算機教育，2016（9）：15-17.

[8] 周倩，孫知信，趙學健，等.微課教學的實踐與探索——以網(wǎng)絡安全技術課程為例[J].教育教學論壇，2020（28）：244-245.

【通聯(lián)編輯：張薇】

收稿日期：2021-06-20

基金項目：廣州華商學院校內導師制科研項目資助（2020HSDS04，2021HSDS15）;廣州華商學院計算機科學與技術校級課程思政試點專業(yè)項目（HS2021KCSZ10）

作者簡介：徐勝超（1980—），男，湖北武漢人，講師，碩士，研究方向為并行分布式處理軟件。