局域網安全管理與維護一體化課程設計

陳春燕

摘要： 高等職業教育的特殊性決定了高等職業院校的教學組織過程必須緊緊抓住實際工作崗位的工作過程需要，通過工作過程系統化的課程設置，以行動為導向進行課程教學組織。在該教育理念的指引下，在局域網安全管理與維護課程的教學中采用一體化教學方法，根據職業教育的要求重新整合教學資源，以項目為依托，以任務驅動為導向，運用一體化的模式進行課程教學設計。

關鍵詞： 課程設計； 項目教學； 任務驅動； 一體化

中圖分類號：G712.4文獻標志碼：A 文章編號：1006-8228(2012)05-55-02

LAN security and maintenance the integration of curriculum design

Chen Chunyan

（Beijing Information Technology College, Beijing 100018, China）

Abstract： Due to its particularity, institutions of high vocational education must focus on the actual request in actual working process. Through systematic setup of curriculum, teaching is organized according to real situation. Under the guidance of the authors' educational philosophy, an integrated teaching method in the "LAN security management and maintenance" course is introduced in this paper. The teaching resources of college should get reintegrated according to the requirement of vocational education, and the curriculum should be designed based on project and tasks.

Key words： curriculum design； project teaching； task-driven； integration

0 引言

高等職業教育的特殊性決定了高等職業院校必須緊緊抓住實際工作崗位的工作過程需要，通過系統化的課程設置，以行動為導向進行課程教學組織[1]。在這一教育理念的指引下，我們課程小組在局域網安全管理與維護課程的教學中采用一體化教學方法，根據職業教育的要求重新整合教學資源，以項目為依托，以任務驅動為導向，運用一體化的模式進行了課程教學設計。

1 課程總體設計方案

本課程小組經過企業調研，招開實踐專家研討會等多種途徑，確定了計算機網絡技術專業核心職業能力。局域網安全管理與維護是計算機網絡技術專業的一門專業核心課程，以培養學生“用戶終端設備的安裝與調試”和初步的“網絡安全管理與維護”采用核心職業能力。該課程的目的是使學生了解計算機網絡基本原理與框架結構，了解信息安全的基本理論，能夠正確合理使用計算機網絡，安全使用計算機信息系統，培養學生具備小型企業局域網絡安全管理與維護所需要的基本知識和能力，以及計算機網絡應用和信息安全核心職業能力。整個課程采用模塊化教學體系，以教、學、做為核心開展一體化教學，將教學項目貫穿整個教學過程，每個項目設有多個教學任務。

以教、學、做為核心開展的一體化教學，體現了由“職業分析”到“課程定位”的縱向一體化，以及從“項目導向”到“任務驅動”的橫向一體化。如圖1所示。

[職業分析] [教][學] [做] [課程定位][項目導向

項目1

項目2][任務驅動

任務1

任務2

任務3

…]

圖1模塊化教學體系

2 能力目標的確定

我們為局域網安全管理與維護課程設計了兩個教學項目——計算機信息系統的安全管理和小型計算機網絡的組建與維護，目的是使學生了解計算機網絡基本原理與框架結構，了解信息安全的基本理論，能夠正確合理使用計算機網絡，安全使用計算機信息系統，培養學生具備小型企業局域網絡安全管理與維護所需要的基本知識和能力，獲得計算機網絡應用和信息安全核心職業能力，同時也為后續專業課程打下良好的知識基礎。

具體的能力培養目標如下：

⑴ 能對計算機系統進行安全備份和恢復；

⑵ 能合理選擇、安裝、配置、使用防病毒軟件；

⑶ 能對系統進行訪問控制，同時能修補各種安全漏洞；

⑷ 能采用加密技術保證信息安全；

⑸ 能把計算機正確連入計算機網絡；

⑹ 能將幾個局域網加以相互連接；

⑺ 能通過網絡提高辦公效率；

⑻ 能對小型局域網進行日常維護。

3 教學內容的設計

局域網安全管理與維護是集知識和技能于一體、實踐性很強的課程，要求學生既要學好理論知識，又要有較強的實踐能力，同時計算機網絡技術發展迅速，需要培養學生具有自主學習新知識的能力。本課程從“項目導向”到“任務驅動”的“一體化”教學模式符合本課程實踐性強的教學要求。“一體化”教學設計把教學內容設計成一個或多個具體的任務，讓學生通過完成一個個具體的任務，掌握教學內容，達到教學目標[2]。本課程的教學中，我們以兩個具體的項目為依托，共設計了8個具體的子任務，以培養學生對企業局域網及計算機信息安全系統的管理能力。教學內容設計如圖2所示。

[項目][計算機系統的主機安全防護][小型計算機網絡的組建與運維][子任務][計算機系統的信息備份與恢復][計算機系統病毒的防護][計算機訪問控制欲安全漏洞修復][加密計算機數據安全][計算機網絡的接入][局域網互聯][計算機網絡在辦公室的應用][計算機網絡的日常維護]

圖2教學內容設計

項目1是計算機信息系統的安全管理，即局域網中主機系統的安全管理。保證主機安全是局域網安全中的重要內容。在主機安全的基礎上，如何組建小型辦公網絡，通過辦公網絡提高辦公效率，同時能夠有效的管理小型辦公網絡，進行網絡故障的診斷與排除是項目2的主要內容。

項目教學框架如表1和表2所示。

表1項目1教學框架

[[學習任務&學習活動&教學方法&1．計算機系統進行安全備份和恢復

（4學時）&1.1明確任務，制定計劃，安排進度&講授、討論&1.2 學習備份原理和備份方法&講授&1.3制定備份與恢復方案，選擇、安裝、配置備份工具軟件&任務實施&1.4計算機系統安全備份與恢復檢查，驗收，提出改進建議&師生交流&2．計算機系統病毒的防范（8學時）&2. 1明確任務，制定計劃，安排進度&講授、討論&2. 2學習計算機病毒原理與常見病毒的分析&講授、實操&2.3 U盤病毒與宏病毒的仿制與防范&教、學、做一體&2.4制定計算機病毒防范方案，選擇、安裝、配置、殺毒軟件&任務實施&2.5計算機系統病毒防范方案的檢查與驗收，提出改進建議&師生交流&3．計算機訪問控制與安全漏洞的修復（8學時）&3.1明確任務，制定計劃，安排進度&講授、討論&3.2用戶帳戶安全管理與文件系統的訪問控制&教、學、做一體&3.3利用典型漏洞的攻擊與漏的檢查和修補&實操&3.4單機操作系統平臺的安全方案制定與配置&任務實施&3.5 計算機訪問控制與漏洞修復安全檢查與驗收，提出改進建議&師生交流&4．加密技術與信息安全

（10學時）&4.1明確任務，制定計劃，安排進度&講授、討論&4.2 常用加密算法介紹與典型解密原理和實現&教、學、做一體&4.3加密系統的安全性保障&教、學、做一體&4.4 安全加密方案的制定與實施&任務實施&4.5 安全加密方案的檢查與驗收，提出改進建議&師生交流&]]

表2項目2教學框架

[[5.計算機網絡的接入

（8學時）&5.1明確任務，制定計劃，安排進度&?講授、討論&5.2 學習計算機網絡基本原理&講授&5.3 學習配置計算機網絡系統與壓制雙絞跳線&教、學、做一體&5.4 設計組建小型局域網&教、學、做一體&5.5小型局域網的檢查與驗收，提出改進建議&師生交流&6．計算機網絡的擴展與互聯（6學時）&6. 1明確任務，制定計劃，安排進度&講授、討論&6. 2學習計算機網絡互連原理與計算機網絡互連設備&講授、討論&6.3計算機網絡設備的連接&教、學、做一體&6.4計算機網絡互連方案的設計與實施&任務實施&6.5計算機網絡互連方案的檢查與驗收，提出改進建議&師生交流&7．計算機網絡在辦公中的應用（8學時）&7.1明確任務，制定計劃，安排進度&講授、討論&7.2 互聯網訪問方法，瀏覽網頁&教、學、做一體&7.3收發電子郵件，文件傳輸，即時通信應用&教、學、做一體&7.4使用網絡提高辦公效率&任務實施&7.5 任務驗收、答辯，提出改進建議&師生交流&8．計算機網絡的日常維護（8學時）&8.1明確任務，制定計劃，安排進度&講授、討論&8.2 學習網絡測試命令和管理工具&教、學、做一體&8.3 測試網絡系統，判斷并修復網絡故障，進行簡單的網絡管理&實操、師生交流&8.4 網絡測試與故障排除檢查與驗收，提出改進建議&師生交流&]]

4 結束語

優化整合后的課程項目涵蓋了局域網安全管理與維護的主要知識點和技能。通過課堂授課、任務實施，一方面激發了學生學習網絡技術的興趣和主動性，另一方面又訓練了學生分析問題、解決問題的綜合能力，起到了非常好的效果。

參考文獻：

[1] 趙志群.職業教育與培訓學習新概念[M]. 科學出版社, 2003.

[2] 王奎英.教育一體化教學探索[J].職業技術教育, 2009.5.