廖常武

摘要：以職業(yè)崗位群制定計算機網(wǎng)絡技術專業(yè)人才培養(yǎng)方案，分析職業(yè)崗位所需的知識、素質(zhì)、技能和職業(yè)資格證書，將課程設置為理論實踐一體、單項技能訓練、綜合實訓、專業(yè)提升4類，將崗位所需的知識和技能分解到不同的課程和實訓中，促進人才培養(yǎng)質(zhì)量提高。

關鍵詞：計算機網(wǎng)絡；人才培養(yǎng)模式；崗位要求；教學改革

DOIDOI：10.11907/rjdk.143686

中圖分類號：TP434

文獻標識碼：A 文章編號文章編號：16727800（2015）001019003

0 引言

南京工業(yè)職業(yè)技術學院于1999年升格為高職，學院的計算機網(wǎng)絡技術專業(yè)成立于2000年并于同年招生，2005年，該專業(yè)建設成為江蘇省特色專業(yè)，近14年來，為國家培養(yǎng)了約1800余名高職人才。在10余年的辦學過程中，人才培養(yǎng)方案[1]也經(jīng)歷了幾個不同階段，每個階段都隨著市場需求、網(wǎng)絡技術的發(fā)展而不斷完善。目前，計算機網(wǎng)絡技術專業(yè)主要以學生畢業(yè)后所從事的職業(yè)崗位[2]作為設計人才培養(yǎng)方案的依據(jù)，使得培養(yǎng)的學生與市場需求“零距離”。

1 計算機網(wǎng)絡技術專業(yè)職業(yè)崗位

1.1 專業(yè)調(diào)研

人才培養(yǎng)方案的制定離不開專業(yè)調(diào)研[3]，經(jīng)過一年多的專業(yè)市場調(diào)研，面向長三角區(qū)域經(jīng)濟和行業(yè)發(fā)展調(diào)查網(wǎng)絡技術專業(yè)的發(fā)展趨勢、人才結(jié)構與需求狀況。根據(jù)網(wǎng)絡技術專業(yè)的特點設計專業(yè)調(diào)查表，通過走訪企業(yè)、咨詢專業(yè)指導委員會、跟蹤網(wǎng)絡專業(yè)畢業(yè)生就業(yè)情況等調(diào)查方式，在長三角地區(qū)網(wǎng)絡技術人才需求情況、具體的工作任務、崗位設置、崗位知識、能力、素質(zhì)要求、職業(yè)資格證書[4]等方面進行廣泛深入的調(diào)研，對調(diào)查結(jié)果進行整理提煉，形成專業(yè)人才需求與專業(yè)方案制定調(diào)研報告，作為制定人才培養(yǎng)方案的依據(jù)。通過調(diào)研統(tǒng)計，網(wǎng)絡專業(yè)畢業(yè)生工作地域主要集中在長三角地區(qū)，江蘇省占75%以上。

1.2 工作崗位

根據(jù)專業(yè)調(diào)研，得出計算機網(wǎng)絡技術專業(yè)工作過程如圖1所示，職業(yè)崗位群如表1所示。

1.3 工作任務所需職業(yè)能力

計算機網(wǎng)絡技術專業(yè)的學生主要從事網(wǎng)絡運行維護、網(wǎng)絡設備調(diào)試、信息安全維護和網(wǎng)絡系統(tǒng)集成等崗位的工作，共有9個工作任務，每個工作任務所需的職業(yè)能力如下：

（1）維護通信線路正常暢通。具有制作局域網(wǎng)線纜接頭、熔接光纖的能力；連接局域網(wǎng)通信線路的能力、連接對外通信線路的能力、使用工具檢測線路連通性的能力；制作日志文檔記錄的能力。

（2）維護網(wǎng)絡設備正常工作。具有遠程管理網(wǎng)絡設備能力；具有使用網(wǎng)絡管理軟件監(jiān)控和管理網(wǎng)絡的能力；具有識別基本網(wǎng)絡互聯(lián)協(xié)議的能力；具有進行基本網(wǎng)絡配置的能力；熟悉IP、交換、路由等協(xié)議；掌握Sniffer、ACL攻擊與防御各種檢測命令方法。

（3）維護網(wǎng)站正常運行。維護IIS和Apache搭建的網(wǎng)站服務器；制作靜態(tài)網(wǎng)頁，使用Java和數(shù)據(jù)庫制作簡單的動態(tài)網(wǎng)頁；使用IIS和Apache發(fā)布網(wǎng)站；創(chuàng)建和管理數(shù)據(jù)庫、數(shù)據(jù)表，修改數(shù)據(jù)。

（4）具有配置網(wǎng)絡服務器能力。熟練安裝Windows和Linux服務器版本；文件系統(tǒng)管理、活動目錄服務管理、磁盤管理；熟練配置DNS服務器、DHCP服務器、FTP服務器、MAIL服務器、數(shù)據(jù)庫服務器。

（5）調(diào)試路由器與交換機。能使用軟件繪制網(wǎng)絡拓撲結(jié)構；規(guī)劃網(wǎng)絡中的IP地址；根據(jù)帶寬、流量、QoS等參數(shù)選擇ISP；熟練掌握路由器、交換機配置命令；使用路由器、交換機組建局域網(wǎng)；組建無線網(wǎng)絡；劃分VLAN；對網(wǎng)絡優(yōu)化和升級；使用路由器將局域網(wǎng)接入Internet。

（6）管理網(wǎng)站安全。測試網(wǎng)站的安全性；具有管理Web服務器端口安全的能力；具有管理郵件服務器安全的能力；具有管理數(shù)據(jù)庫服務器數(shù)據(jù)安全的能力；具有管理FTP和郵件服務器安全的能力。

（7）調(diào)試防火墻。具有在防火墻上配置NAT和路由協(xié)議的能力；具有在防火墻上實現(xiàn)防DDOS攻擊、實現(xiàn)包過濾策略、流量控制、端口掃描攻擊檢測與防護、密碼策略審計與防護的能力；具有使用防火墻保護內(nèi)部網(wǎng)絡不被攻擊的能力。

（8）網(wǎng)絡工程方案設計。良好的客戶溝通、語言表達能力；用戶需求分析、網(wǎng)絡系統(tǒng)需求分析能力；從招標文件中分析用戶需求的能力；網(wǎng)絡設備功能、性能參數(shù)分析與選型能力；.熟悉行業(yè)背景和市場主流產(chǎn)品；掌握現(xiàn)場勘察方法；具有網(wǎng)絡工程預算、設計投標書的能力；具有撰寫設計方案的能力。

（9）網(wǎng)絡工程施工與驗收。查閱建筑圖紙和現(xiàn)場勘查；施工方案、進度設計，準備施工記錄，工作人員進度安排；安裝、調(diào)試路由器、交換機和防火墻等設備；安裝、配置網(wǎng)絡所需的服務器系統(tǒng)；測試網(wǎng)絡設備的連互通，測試服務器，測試綜合布線；撰寫工程總結(jié)報告；撰寫驗收報告技術文檔；工程售后服務工作。

2 課程設置

2.1 培養(yǎng)目標

根據(jù)計算機網(wǎng)絡技術專業(yè)的職業(yè)崗位，得出該專業(yè)的培養(yǎng)目標是：培養(yǎng)德、智、體、美全面發(fā)展，具有良好的職業(yè)素質(zhì)、實踐能力和創(chuàng)新創(chuàng)業(yè)意識，面向各類企業(yè)，掌握計算機網(wǎng)絡基本理論知識，有較強動手能力，具有相關職業(yè)資格操作能力的專業(yè)人才，以及能全面掌握路由器、交換機和防火墻的調(diào)試與維護，網(wǎng)絡服務器的配置，網(wǎng)絡工程的方案設計與施工，保障網(wǎng)站安全運行，從事網(wǎng)絡組建、網(wǎng)絡安全管理、網(wǎng)絡應用的高素質(zhì)技術技能人才。

圍繞培養(yǎng)目標，課程體系[5]由理實一體、單項技能訓練、綜合實訓、專業(yè)提升4類課程組成。

2.2 理實一體

理實一體課程根據(jù)職業(yè)崗位設計，課程劃分為網(wǎng)站建設、網(wǎng)絡服務器配置、網(wǎng)絡設備調(diào)試、網(wǎng)絡安全管理、網(wǎng)絡工程施工等5大模塊，每個模塊分別由不同的課程組成，把工作任務的內(nèi)容融入到不同的課程中。與網(wǎng)站建設相關的課程有：HTML與網(wǎng)頁設計、JAVA程序設計、JAVA Web應用開發(fā)、數(shù)據(jù)庫技術及應用；與服務器配置相關的課程有：Windows網(wǎng)絡操作系統(tǒng)、Linux網(wǎng)絡服務配置；與網(wǎng)絡設備調(diào)試相關的課程有：計算機網(wǎng)絡技術、思科網(wǎng)絡工程師（CCNA）、高級路由與交換技術；與網(wǎng)絡安全相關的課程有：Windows安全配置、網(wǎng)絡安全、防火墻配置、數(shù)據(jù)備份與恢復；與網(wǎng)絡工程施工相關的課程有：網(wǎng)絡綜合布線、網(wǎng)絡工程方案設計與施工。

在每門課程開設的時間順序上，需要綜合考慮學生考職業(yè)資格證書的時間和國家、省市技能競賽參賽時間。高職學生必須獲得職業(yè)資格證書，將《Windows網(wǎng)絡操作系統(tǒng)》安排在第二學期，學生在第三學期經(jīng)過培訓后就可以考取網(wǎng)絡管理員職業(yè)資格證書，目前江蘇省和國家高職技能大賽主要有“計算機網(wǎng)絡應用”和“信息安全技術”兩個項目，時間分別在每年的4月和6月，與技能競賽內(nèi)容相關的課程主要有：《Windows網(wǎng)絡操作系統(tǒng)》、《Linux網(wǎng)絡服務配置》、《思科網(wǎng)絡工程師（CCNA）》、《網(wǎng)絡安全》、《Windows安全配置》，將這幾門課程安排在前三學期，這樣在第四學期大二的學生也可以參加競賽。

2.3 單項技能訓練

實踐課程由單項技能訓練和綜合實訓組成，單項技能訓練只針對一門課程進行實踐強化，綜合實訓至少綜合兩門以上課程的內(nèi)容，第一、二學期各安排一個單項技能訓練，第三、四、五學期各安排一個綜合實訓，第六學期畢業(yè)頂崗實習，保證每學期的實踐環(huán)節(jié)不斷線。

小型管理系統(tǒng)軟件編程實訓，相應課程為《JAVA程序設計》。以“學生成績管理項目”為驅(qū)動，完成數(shù)據(jù)輸入、輸出、循環(huán)、數(shù)組、排序、數(shù)據(jù)參數(shù)傳遞等任務。

企業(yè)網(wǎng)絡組建實訓，相應課程為《計算機網(wǎng)絡技術》。以“使用交換機、路由器組建網(wǎng)絡”項目為驅(qū)動，完成以下任務：①使用交換機組建局域網(wǎng)，包括交換機命令操作配置、常用協(xié)議、VLAN、VTP等協(xié)議，二層、三層交換機使用；②組建無線網(wǎng)；③使用路由器接入Internet。路由器命令操作配置、常用協(xié)議、PPP、幀中繼、DHCP和NAT技術；ACL實現(xiàn)網(wǎng)絡安全的應用、使用路由器將局域網(wǎng)接入Internet。

2.4 綜合實訓

網(wǎng)絡安全攻防綜合實訓，相應的課程有《Windows安全配置》、《防火墻技術應用》、《網(wǎng)絡安全技術》。以“網(wǎng)絡防黑客攻擊”項目為驅(qū)動，完成以下任務：

（1）網(wǎng)絡模擬滲透。滲透到對方計算機硬盤，以在硬盤寫入數(shù)據(jù)作為標準，并刪除防守方的攻擊日志記錄；滲透防火墻，以改寫內(nèi)部網(wǎng)絡路由器、交換機的IP地址作為標準；滲透對方數(shù)據(jù)庫服務器，以改寫數(shù)據(jù)庫服務器數(shù)據(jù)為標準。

（2）網(wǎng)絡安全防護。①操作系統(tǒng)安全管理。保證硬盤不被遠程用戶寫入數(shù)據(jù)為標準。NTFS文件系統(tǒng)安全、磁盤數(shù)據(jù)安全、注冊表安全、軟件限制安全、帳戶安全、網(wǎng)絡應用服務安全；②內(nèi)部網(wǎng)絡設備安全保護。以保障路由器、交換機控制權不被非法用戶獲取為標準。路由器、交換機口令安全，服務器端口安全，訪問控制列表安全，設備管理賬號安全、管理方式的安全；③數(shù)據(jù)信息傳輸安全保護。以即時數(shù)據(jù)傳輸過程中數(shù)據(jù)本身被竊取、但不能被解密作為標準。PGP數(shù)據(jù)加密、系統(tǒng)探測、口令破解、網(wǎng)絡監(jiān)聽、木馬防御、拒絕服務攻擊。

（3）網(wǎng)絡服務器配置與管理綜合實訓。相應的課程有《Java Web應用開發(fā)》、《Windows網(wǎng)絡操作系統(tǒng)》、《Linux網(wǎng)絡服務配置》、《數(shù)據(jù)庫技術及應用》，以“管理企業(yè)網(wǎng)絡服務器”項目為驅(qū)動，完成以下任務：①網(wǎng)絡服務配置。安裝Windows、Linux系統(tǒng)，配置Windows和Linux操作系統(tǒng)的DNS、Web、FTP、Email、DHCP等服務器，磁盤管理、文件系統(tǒng)管理；②網(wǎng)站管理。安裝配置IIS、Apache服務器，架設動態(tài)網(wǎng)站；③數(shù)據(jù)庫管理。安裝、配置數(shù)據(jù)庫，管理網(wǎng)站數(shù)據(jù)庫。

（4）網(wǎng)絡系統(tǒng)集成與工程管理綜合實訓。相應的課程有《計算機網(wǎng)絡技術》、《思科網(wǎng)絡工程師（CCNA）》、《高級路由與交換技術》、《綜合布線技術》、《網(wǎng)絡工程規(guī)劃與設計》，以“企業(yè)網(wǎng)絡規(guī)劃與實施”項目為驅(qū)動，完成以下任務：①需求分析。 針對用戶需求、根據(jù)信息點數(shù)量設計網(wǎng)絡帶寬，選擇接入的ISP；②設備選型。選擇交換機、路由器、防火墻、服務器等設備的型號、數(shù)量，選擇應用系統(tǒng)軟件；③綜合布線設計。設計布線系統(tǒng)結(jié)構，根據(jù)帶寬選擇雙線絞、光纖等傳輸介質(zhì)類型并確定數(shù)量；④制作投標書文檔，做出網(wǎng)絡工程造價；⑤模擬甲乙雙方招投標過程。整個過程遵照招投標國家標準，并最終模擬完成合同的簽訂；⑥工程施工。工程計劃安排，布線施工，調(diào)試路由器、交換機、防火墻，配置服務器，工程驗收。

2.5 專業(yè)提升

專業(yè)提升課程為選修課[6]，安排在第四、第五兩學期，開設《信息安全與云安全》、《Linux安全技術》、《網(wǎng)絡工程師》3門課程?！缎畔踩c云安全》將該專業(yè)學生近3年參加江蘇省、國家職業(yè)技能大賽“信息安全應用”與“云安全應用”兩個競賽項目的內(nèi)容作為學習內(nèi)容；《Linux安全技術》主要以競賽中涉及的Linux內(nèi)容作為學習內(nèi)容；《網(wǎng)絡工程師》以國家軟考的網(wǎng)絡工程師證書作為學習內(nèi)容，促進學生考取更高一級的職業(yè)資格證書。

3 結(jié)語

以學生所從事的職業(yè)崗位作為制訂計算機網(wǎng)絡技術專業(yè)人才培養(yǎng)方案，將職業(yè)崗位所需的知識、技能，企業(yè)所需的職業(yè)資格證書，省、國家職業(yè)技能大賽等內(nèi)容融入到人才培養(yǎng)方案，課程由理實一體、單項技能訓練、綜合實訓、專業(yè)提升組成，課程內(nèi)容與崗位對接，課程開設時間綜合考慮學生考取職業(yè)資格證書時間和技能競賽時間。經(jīng)過近3年實踐，取得了可喜成績，計算機網(wǎng)絡技術專業(yè)學生連續(xù)3年獲得由江蘇省教育廳組織的技能大賽一等獎，國家職業(yè)技能大賽分獲一、二、三等獎；該專業(yè)在2013年和2014年舉辦了面向全國高職院校的“信息安全技術專業(yè)”師資培訓，學生的協(xié)議就業(yè)率達到98%以上，專業(yè)建設得到了全面提升。