王愛強 孫睿

【摘要】隨著信息安全問題的突出，高職院校計算機類專業(yè)都開始開設(shè)網(wǎng)絡(luò)安全類課程。針對課程特點，教學(xué)中進行了加入網(wǎng)絡(luò)手段，教學(xué)環(huán)節(jié)引入游戲機制、提高教學(xué)效率、構(gòu)建虛擬化實訓(xùn)環(huán)境等探索與實踐。

【關(guān)鍵詞】高職;網(wǎng)絡(luò)安全;教學(xué)改革

Exploration of Teaching Reform for Network Security Courses in Higher Vocational Colleges

Henan Polytechnic Department of Information Engineering ?Wang Aiqiang ?Sun Rui

Abstract：Along with the information security problems，network security course is a lesson for computer students in higher vocational colleges. According to the characteristics of the course，A lot of methods have been explored in teaching，such as apply of the network method and game mechanism，improve the teaching efficiency，constructing a virtual training environment.

Keywords：Higher Vocational Colleges;Network Security;Teaching Reform

1.背景

目前，雖然我國的信息化發(fā)展速度驚人，但隨之而來的信息安全問題也日益突出，特別是網(wǎng)絡(luò)安全管理人才的缺失尤為明顯。

為了培養(yǎng)具備網(wǎng)絡(luò)安全管理能力的高端技能型人才，高職院校的計算機類專業(yè)現(xiàn)在基本都開設(shè)了網(wǎng)絡(luò)安全類的課程，以期培養(yǎng)學(xué)生的網(wǎng)絡(luò)安全素養(yǎng)和網(wǎng)絡(luò)安全管理技能。

2.網(wǎng)絡(luò)安全類課程及其特點

在高職院校中，已經(jīng)開設(shè)的網(wǎng)絡(luò)安全類課程包含有信息安全基礎(chǔ)、網(wǎng)絡(luò)安全技術(shù)、電子商務(wù)安全、網(wǎng)絡(luò)攻防技術(shù)、信息安全管理實踐等課程。這些課程都具有以下共同的特點：

2.1 涉及的知識面廣，內(nèi)容更新快

學(xué)習(xí)網(wǎng)絡(luò)安全技術(shù)，需要對計算機領(lǐng)域各方面的知識都要略懂，如操作系統(tǒng)、計算機網(wǎng)絡(luò)、程序設(shè)計、數(shù)據(jù)庫等。網(wǎng)絡(luò)安全相關(guān)的新技術(shù)、新問題層出不窮，課程的內(nèi)容更新很快。

2.2 實踐性強

網(wǎng)絡(luò)安全類課程都需要將基礎(chǔ)知識和實踐能力進行緊密結(jié)合，注重實際的實踐技術(shù)能力的培養(yǎng)與提升。另外，在動手實踐的同時也需要去掌握背后的基礎(chǔ)技術(shù)原理，以免知其然而不知其然。

2.3 特殊性

此類課程中所需的實驗環(huán)境（設(shè)備）價格都十分昂貴，且同時在線實驗的人數(shù)有限。

另外部分實驗會用到惡意程序或黑客工具進行驗證和對抗，學(xué)生對此類實驗很感興趣，但這些具有危害性的程序擴散使用會造成一些法律問題。所以應(yīng)該先進行法律法規(guī)教育。

3.教學(xué)改革思路

理論教學(xué)采用實例方法，充分講解網(wǎng)絡(luò)信息安全基本屬性、安全模型、安全機制以及當(dāng)前信息安全技術(shù)要點，同時列舉有特色的信息安全產(chǎn)品或工具。課程中列舉經(jīng)典和最新的網(wǎng)絡(luò)安全案例，講解案例中攻擊目標(biāo)和攻擊手段，討論得出解決和防范方法，給學(xué)生敲起警鐘并提高其解決問題的能力。

將網(wǎng)絡(luò)攻擊分成若干步驟，然后針對攻擊活動中每個步驟的目標(biāo)、方法以及工具進行講解，從而達到知己知彼，以實現(xiàn)更加有效的網(wǎng)絡(luò)信息安全防護。借助網(wǎng)絡(luò)，進行課程資源共享和在線答疑討論，拓展學(xué)生學(xué)習(xí)的時間和空間。

4.教學(xué)改革的探索

4.1 教學(xué)加入網(wǎng)絡(luò)手段，法律教育融入課堂

網(wǎng)絡(luò)安全類課程包含豐富的教學(xué)內(nèi)容，而安排的課時大都不足，這樣如果教師在課堂上一味地灌輸知識點，學(xué)生艱難被動地接受，教與學(xué)的效果都難以盡如人意。

采用網(wǎng)絡(luò)教學(xué)方法，教師把大量的背景知識、相關(guān)的話題如當(dāng)前研究進展及熱點、案例等放到網(wǎng)絡(luò)上供學(xué)生自學(xué)，在課堂上只要講授難點和重點，這樣就有充足的時間把這些問題講透。

同時在互聯(lián)網(wǎng)開啟課程學(xué)習(xí)的論壇和微信，讓學(xué)生關(guān)注，可以提前布置作業(yè)、在線答疑和討論。

在上第一節(jié)時要和學(xué)生一起學(xué)習(xí)網(wǎng)絡(luò)安全實訓(xùn)相關(guān)的規(guī)定和法律知識，同時打印出網(wǎng)絡(luò)信息安全實訓(xùn)操作承諾書，學(xué)生逐個簽字，使學(xué)生意識要實訓(xùn)室內(nèi)學(xué)習(xí)和實訓(xùn)室外犯罪的區(qū)別。同時在案例教學(xué)過程中，強調(diào)其中違法者所承擔(dān)的法律責(zé)任，使學(xué)生時時感受到警鐘長鳴。

4.2 教學(xué)環(huán)節(jié)引入游戲機制，激發(fā)學(xué)習(xí)動力

現(xiàn)在的90后是伴隨著電腦和游戲成長起來的一代，電腦游戲?qū)λ麄兊挠绊懕厝皇呛苌钸h的。將游戲與教學(xué)結(jié)合起來，可以使學(xué)習(xí)過程變得簡單容易、豐富有趣，做到寓教于樂，將會對教學(xué)產(chǎn)生巨大的影響。

作者嘗試將部分游戲機制引入教學(xué)，如積分、勛章和晉級等，期末轉(zhuǎn)化成分數(shù)計入成績。學(xué)生的考勤、回答問題、演講、完成任務(wù)等行為都進行積分，如果學(xué)生通過一些小測試、發(fā)現(xiàn)服務(wù)器漏洞、搭建較復(fù)雜的實驗環(huán)境、為學(xué)校和老師解決疑難的網(wǎng)絡(luò)安全問題等都可以獲得不同的勛章。在執(zhí)行過程中，游戲積分規(guī)則制定的合理性、記分的準(zhǔn)確及時、實時公布查詢等將會影響游戲式教學(xué)的效果，總的原則是要區(qū)分難度、公開、公平、公正。

4.3 改變教學(xué)思路，提高教學(xué)效率

改變過去以教師為中心的傳統(tǒng)教學(xué)思路，要以學(xué)生為本，評判教學(xué)的唯一標(biāo)準(zhǔn)便是學(xué)生的學(xué)習(xí)效果。從教學(xué)內(nèi)容編排、教學(xué)手段等方面都要從學(xué)生的實際情況出發(fā)。比如對課程的知識點、重點、難點最好能錄制微課，且時間長度少于10分鐘，對學(xué)生上傳自己制作的學(xué)習(xí)資源要給予獎勵等。

努力營造“學(xué)生請上臺、教師到幕后”的氛圍。在開課之初就將各章內(nèi)容的作用和關(guān)系告訴學(xué)生，讓學(xué)生自己建構(gòu)網(wǎng)絡(luò)安全知識體系，將各部分內(nèi)容分解后當(dāng)做任務(wù)，讓學(xué)生提前準(zhǔn)備，在課堂上，教師主要是在引導(dǎo)，創(chuàng)造環(huán)境條件。這樣有利于培養(yǎng)學(xué)生的協(xié)作能力、思考和表達能力。

4.4 構(gòu)建虛擬化網(wǎng)絡(luò)安全實訓(xùn)環(huán)境

通過VMware Workstation等虛擬機軟件可以搭建多個不同類型的計算機系統(tǒng)，從而也可以搭建出所需的網(wǎng)絡(luò)安全實訓(xùn)環(huán)境，包含靶機、攻擊機、檢測分析與防御平臺等部分。

由于這樣的網(wǎng)絡(luò)安全實訓(xùn)環(huán)境在一臺高性能計算機上就可以搭建，它具有硬件成本低、易管理、可以獨立完成實訓(xùn)等特點，并且網(wǎng)絡(luò)安全實訓(xùn)是可控、可重復(fù)的，學(xué)生再實訓(xùn)過程中也可以深入理解相關(guān)基礎(chǔ)知識和底層機制、安全技術(shù)方法，并掌握安全管理和攻防技能。

4.5 以賽促教，以賽促學(xué)

我校網(wǎng)絡(luò)專業(yè)的學(xué)生連續(xù)四年都組隊參加全國職業(yè)院校技能大賽的省賽和國賽，取得了不錯的成績。因為參賽訓(xùn)練，購買了多套先進的網(wǎng)絡(luò)設(shè)備和安全設(shè)備，同時老師也獲得了最新的安全技術(shù)和產(chǎn)品應(yīng)用實例，已經(jīng)實現(xiàn)技能大賽在實訓(xùn)教學(xué)上的常態(tài)化和普及化建設(shè)。

為全國職業(yè)院校技能大賽選拔隊員，并結(jié)合校級的技能比賽，激勵更多學(xué)生去主動的學(xué)習(xí)和實訓(xùn)，達到較好的引導(dǎo)效果。

5.結(jié)束語

經(jīng)過作者這兩學(xué)期對《網(wǎng)絡(luò)安全技術(shù)》、《信息安全管理實踐》等課程教學(xué)改革的嘗試，對此學(xué)生對非常歡迎，成效顯著，大大激發(fā)了學(xué)生的自信心和積極性，提升了學(xué)生的網(wǎng)絡(luò)安全管理能力和綜合素質(zhì)。

參考文獻

[1]于璐.高職信息安全專業(yè)應(yīng)用型人才培養(yǎng)模式探討[J].太原城市職業(yè)技術(shù)學(xué)院學(xué)報，2011（6）：32-33.

[2]包敬海，周小珠，樊東紅.基于VMware構(gòu)建虛擬網(wǎng)絡(luò)實驗室的研究[J].計算機技術(shù)與發(fā)展，2010（6）：242-245.

作者簡介：

王愛強（1976—），男，河南獲嘉人，碩士，講師，主要研究方向：計算機網(wǎng)絡(luò)技術(shù)。

孫睿（1978—），女，河南鶴壁人，碩士，講師，主要研究方向：程序設(shè)計、計算機網(wǎng)絡(luò)等。