李 瑋

（東華大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 上海201620）

1 引言

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展以及信息處理能力不斷提高，網(wǎng)絡(luò)安全問(wèn)題也日益突出，國(guó)家對(duì)于扎實(shí)掌握信息安全理論知識(shí)的研發(fā)人才，以及對(duì)具備網(wǎng)絡(luò)攻防理論知識(shí)與有較強(qiáng)實(shí)踐動(dòng)手能力的網(wǎng)絡(luò)安全管理、維護(hù)和開(kāi)發(fā)人員的需求量也在急劇增加，不僅要求從業(yè)人員要具備扎實(shí)的理論水平，而且要具有一定的實(shí)際動(dòng)手與解決問(wèn)題的能力。東華大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院信息安全專業(yè)自2005年建立以來(lái)，其畢業(yè)生就業(yè)率名列全校前茅，但其實(shí)踐能力距離社會(huì)的要求還存在一定的差距。因此，我們認(rèn)為應(yīng)加強(qiáng)信息安全專業(yè)的建設(shè)，特別是《網(wǎng)絡(luò)攻防實(shí)踐》課程的教學(xué)改革。

2 課程存在問(wèn)題

《網(wǎng)絡(luò)攻防實(shí)踐》是我院信息安全專業(yè)中一門(mén)非常重要的課程，與其他專業(yè)課程不同，它是一門(mén)涉及數(shù)學(xué)、通信技術(shù)、密碼技術(shù)和計(jì)算機(jī)技術(shù)等諸多學(xué)科的長(zhǎng)期知識(shí)積累和最新發(fā)展成果，同時(shí)還涉及社會(huì)問(wèn)題和法律問(wèn)題綜合性課程，涵蓋內(nèi)容廣泛，技術(shù)和方法更新速度迅速，對(duì)于學(xué)習(xí)的預(yù)備知識(shí)要求較高，前導(dǎo)專業(yè)課程多，實(shí)踐性強(qiáng)，實(shí)驗(yàn)具有破壞性，缺乏系統(tǒng)性。

在調(diào)研了國(guó)內(nèi)部分知名高校信息安全專業(yè)情況之后，結(jié)合信息專業(yè)的教學(xué)模式，我們發(fā)現(xiàn)，《網(wǎng)絡(luò)攻防實(shí)踐》的教學(xué)容易陷入“重書(shū)本，輕實(shí)踐”的誤區(qū)。這種理念與現(xiàn)代教育教學(xué)理念不相適應(yīng)，與社會(huì)發(fā)展的要求也有所違背。在這種不合適的理念影響下，出現(xiàn)如下“三多三少”問(wèn)題。

“多演示，少創(chuàng)新”的教學(xué)內(nèi)容使得書(shū)本內(nèi)容已經(jīng)落后于網(wǎng)絡(luò)的最新發(fā)展，導(dǎo)致有些學(xué)生喪失了學(xué)習(xí)的興趣；難以激發(fā)學(xué)生的積極性，導(dǎo)致許多新的技術(shù)和方法無(wú)法得到應(yīng)用。

“多攻擊，少防御”的教學(xué)手段使得學(xué)生的技術(shù)方向分化情況非常嚴(yán)重，偏離了網(wǎng)絡(luò)攻防實(shí)踐的原本教學(xué)目的，難以幫助學(xué)生樹(shù)立正確的網(wǎng)絡(luò)安全意識(shí)。

“多教授，少交流”的教學(xué)方式使得師生之間缺乏進(jìn)行自由的交流平臺(tái)，學(xué)生遇到的問(wèn)題不能及時(shí)有效地得到解決。

鑒于以上問(wèn)題，我們看到《網(wǎng)絡(luò)攻防實(shí)踐》的教學(xué)改革已迫在眉睫，因此，根據(jù)《網(wǎng)絡(luò)攻防實(shí)踐》課程自身的綜合性和實(shí)踐性強(qiáng)的特點(diǎn)，我們對(duì)其教學(xué)內(nèi)容和實(shí)踐平臺(tái)進(jìn)行規(guī)劃和優(yōu)化建設(shè)，做到教學(xué)內(nèi)容源于教材內(nèi)容，精于教材內(nèi)容，進(jìn)一步提高教學(xué)質(zhì)量，激發(fā)學(xué)生對(duì)本課程的興趣與求知欲，培養(yǎng)學(xué)生創(chuàng)新能力、分析問(wèn)題和解決問(wèn)題的能力，使學(xué)生畢業(yè)以后能在信息安全技術(shù)應(yīng)用上有一個(gè)質(zhì)的飛躍，更能適應(yīng)國(guó)家和社會(huì)的發(fā)展需要。

3 課程教學(xué)目標(biāo)

我院信息安全專業(yè)的培養(yǎng)目標(biāo)是培養(yǎng)具有良好的科學(xué)素養(yǎng)，系統(tǒng)地掌握信息安全的基礎(chǔ)理論與方法，具備系統(tǒng)工程、計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)等方面的專業(yè)知識(shí)和綜合能力，能從事信息安全研究、管理和應(yīng)用領(lǐng)域工作的高級(jí)專業(yè)人才和復(fù)合型應(yīng)用人才。

圍繞上述人才培養(yǎng)目標(biāo)，《網(wǎng)絡(luò)攻防實(shí)踐課程》的教學(xué)目標(biāo)是：以網(wǎng)絡(luò)攻防為線索，使學(xué)生在實(shí)際操作過(guò)程中鞏固已有的網(wǎng)絡(luò)攻防理論知識(shí)，熟悉掌握常見(jiàn)的漏洞和攻擊模式，會(huì)使用防御策略配置一個(gè)安全的網(wǎng)絡(luò)環(huán)境，增強(qiáng)安全防范意識(shí)和技術(shù)能力，具備扎實(shí)的網(wǎng)絡(luò)攻防理論知識(shí)和較強(qiáng)的動(dòng)手操作能力，為今后從事相關(guān)的科研和實(shí)踐工作奠定堅(jiān)實(shí)的基礎(chǔ)。

4 教學(xué)內(nèi)容設(shè)計(jì)

4.1 精心組織課堂教學(xué)，優(yōu)化實(shí)驗(yàn)教學(xué)

根據(jù)課程教學(xué)大綱的要求，結(jié)合培養(yǎng)目標(biāo)，根據(jù)學(xué)生的實(shí)際情況，我們?cè)谡n堂教學(xué)過(guò)程中采取“去粗取精”的原則精心設(shè)計(jì)教學(xué)內(nèi)容，其教學(xué)內(nèi)容知識(shí)點(diǎn)不僅涵蓋了所有知識(shí)體系，而且更有針對(duì)性和實(shí)用性；同時(shí)，與時(shí)俱進(jìn)，關(guān)注網(wǎng)絡(luò)上的各種安全事件及相應(yīng)的安全技術(shù)。在實(shí)驗(yàn)教學(xué)中，我們避免單純地理論說(shuō)教。例如，在介紹系統(tǒng)漏洞的修補(bǔ)時(shí)，我們將在信息安全專業(yè)實(shí)驗(yàn)室里，對(duì)存在漏洞的計(jì)算機(jī)局域網(wǎng)進(jìn)行攻擊，使學(xué)生真正體會(huì)網(wǎng)絡(luò)攻擊的危險(xiǎn)性和網(wǎng)絡(luò)安全的重要性，同時(shí)利用各種技術(shù)手段幫助系統(tǒng)完成安全的環(huán)境建設(shè)。另外，我們重視培養(yǎng)學(xué)生的信息安全專業(yè)素質(zhì)。此外，結(jié)合網(wǎng)絡(luò)安全事件的真實(shí)案例和一些安全的法律法規(guī)，提高信息安全專業(yè)學(xué)生專業(yè)安全意識(shí)，以適應(yīng)學(xué)生畢業(yè)后的就業(yè)需求。

4.2 拓寬多種溝通渠道，豐富教學(xué)方式

《網(wǎng)絡(luò)攻防實(shí)踐》課程是一門(mén)綜合性、實(shí)踐性都很強(qiáng)的課程，在課堂上我們采取“加強(qiáng)引導(dǎo)，攻防并存，重點(diǎn)在防”的策略，發(fā)揮以學(xué)生為主體的引導(dǎo)作用。采用多樣的課堂形式和案例，激發(fā)學(xué)生的學(xué)習(xí)興趣和自主學(xué)習(xí)的積極性，提高學(xué)生綜合應(yīng)用知識(shí)的能力。通過(guò)建立課程的站點(diǎn)和自由討論區(qū)，把教學(xué)大綱、課件、實(shí)驗(yàn)、習(xí)題及答案、學(xué)習(xí)資料等教學(xué)相關(guān)的材料上載至課程網(wǎng)站上，幫助學(xué)生課余自學(xué)并方便師生間的交流。這種多元化的教學(xué)形式，有效提高了學(xué)習(xí)效率并增強(qiáng)學(xué)習(xí)效果。對(duì)于一些不方便演示的實(shí)時(shí)攻擊等內(nèi)容，在備課時(shí)制作成教學(xué)錄像，同時(shí)鼓勵(lì)學(xué)生把學(xué)習(xí)的過(guò)程（問(wèn)題和解決方法）記錄下來(lái)。在此基礎(chǔ)上，我們重點(diǎn)教授了網(wǎng)絡(luò)防御的相關(guān)原理和技術(shù)，幫助學(xué)生樹(shù)立正確的網(wǎng)絡(luò)安全危機(jī)意識(shí)，提高學(xué)生的網(wǎng)絡(luò)防御技術(shù)和技巧。

4.3 實(shí)例教學(xué)和綜合實(shí)驗(yàn)相結(jié)合，豐富教學(xué)內(nèi)容

由于網(wǎng)絡(luò)信息安全實(shí)踐性很強(qiáng)，我們?cè)谥v授這門(mén)課程不僅抓課堂教學(xué)，而且抓實(shí)驗(yàn)教學(xué)環(huán)節(jié)，注重學(xué)生實(shí)際動(dòng)手操作能力的培養(yǎng)和訓(xùn)練，不僅針對(duì)每一理論內(nèi)容設(shè)計(jì)單獨(dú)的實(shí)驗(yàn)，并將相關(guān)章節(jié)的內(nèi)容綜合在一起，設(shè)計(jì)一個(gè)綜合實(shí)驗(yàn)。由于綜合實(shí)驗(yàn)包含了實(shí)驗(yàn)內(nèi)容較多，我們采用了分組開(kāi)設(shè)實(shí)驗(yàn)的形式，使學(xué)生有目標(biāo)、按計(jì)劃完成實(shí)驗(yàn)，并及時(shí)與老師聯(lián)系取得指導(dǎo)。這樣避免了學(xué)生在實(shí)驗(yàn)過(guò)程中的孤立性和被動(dòng)性，使學(xué)生可以通過(guò)相互交流討論開(kāi)拓視野，提高學(xué)習(xí)的興趣。

4.4 設(shè)計(jì)創(chuàng)新環(huán)節(jié)，提升教學(xué)效果

研究創(chuàng)新型實(shí)驗(yàn)要求學(xué)生綜合應(yīng)用多門(mén)課程的知識(shí)，針對(duì)某些有創(chuàng)意的想法，在我們的指導(dǎo)下完成設(shè)計(jì)和實(shí)現(xiàn)的工作，其內(nèi)容大多來(lái)源于教師的科研項(xiàng)目、學(xué)生的自主科研選題、社會(huì)實(shí)踐活動(dòng)的應(yīng)用需求，例如，基于圖像和聲音內(nèi)容的數(shù)字水印研究、網(wǎng)站漏洞掃描實(shí)現(xiàn)、云計(jì)算安全等。請(qǐng)學(xué)生來(lái)講解自己研究的課題，并將優(yōu)秀選題申報(bào)國(guó)家大學(xué)生創(chuàng)新性實(shí)驗(yàn)計(jì)劃和上海市大學(xué)生創(chuàng)新活動(dòng)計(jì)劃，這樣不但能提高學(xué)生的求知欲望、擴(kuò)大知識(shí)面，而且能鍛煉學(xué)生的組織能力和創(chuàng)新能力，有效提升教學(xué)效果。

5 結(jié)束語(yǔ)

依據(jù)東華大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 “面向國(guó)際、面向企業(yè)、面向社會(huì)”的人才培養(yǎng)目標(biāo)和要求，本著“寬口徑、厚基礎(chǔ)、重實(shí)踐、求創(chuàng)新”的原則，以“學(xué)生的全面發(fā)展與成才”為中心，通過(guò)對(duì)《網(wǎng)絡(luò)攻防實(shí)踐》教學(xué)內(nèi)容、方法和手段的改革，實(shí)現(xiàn)本課程教學(xué)和實(shí)踐教學(xué)的更新，從而提高教學(xué)質(zhì)量，提高學(xué)生的綜合專業(yè)能力。

1 曹麗穎.高校培養(yǎng)創(chuàng)新型人才的幾點(diǎn)思考.中國(guó)輕工教育，2009，3（2）：29～31

2 曹躍，梁曉，李毅超.網(wǎng)絡(luò)攻防技術(shù)課程的實(shí)踐性教學(xué)研究.實(shí)驗(yàn)科學(xué)與技術(shù)，2009，6（4）：97～99

3 劉承勇.高校培養(yǎng)創(chuàng)新型人才探析.大眾科技，2008，5(3)：101～103

4 牛雅莉，王宇飛.高校是高素質(zhì)創(chuàng)新型人才的培養(yǎng)基地.科技進(jìn)步與對(duì)策，2000，5(10)：68～69

5 王澍.時(shí)代發(fā)展與創(chuàng)新教育——?jiǎng)?chuàng)新教育研究綜述.現(xiàn)代教育科學(xué)，2009，7（6）：99～101

6 許義文.高校素質(zhì)教育重在創(chuàng)新教育.西南交通大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2008，6（12）：63～64

7 楊玉榮.關(guān)于創(chuàng)新型研究人才培養(yǎng)模式、教學(xué)內(nèi)容與課程體系改革的思考.科技創(chuàng)新導(dǎo)報(bào)，2009，30（1）：23～25

8 俞研，蘭少華.計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)的探索與研究.計(jì)算機(jī)教育，2008，6(18)：32～35

9 詹增榮.網(wǎng)絡(luò)安全課程實(shí)踐教學(xué)的研究與探索.時(shí)代教育（教育教學(xué)版），2009，2（6）：120～125

10 張然.網(wǎng)絡(luò)攻防技術(shù)課程建設(shè)的研究與實(shí)踐.計(jì)算機(jī)教育，2007，21(6)：49～52.

11 張常有，楊子光，王玉梅.淺議高校網(wǎng)絡(luò)安全課程的教學(xué)與實(shí)踐.太原大學(xué)教育學(xué)院學(xué)報(bào)，2009，4(3)：96～98

12 王越.信息、信息安全與中國(guó)特色的信息安全技術(shù)體系.科技導(dǎo)報(bào)，2009，6（4）：34～35

13 劉三滿.信息安全的新思考.科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì)，2005，7

（6）：23～25