楊得新

摘 要：高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)是計(jì)算機(jī)網(wǎng)絡(luò)安全、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)等專業(yè)的核心課程。本文針對現(xiàn)有高職計(jì)算機(jī)網(wǎng)絡(luò)安全專業(yè)教學(xué)的不足，圍繞培養(yǎng)目標(biāo)、崗位定位、教學(xué)內(nèi)容、實(shí)驗(yàn)平臺、考核方式五個(gè)方面進(jìn)行了改革。實(shí)踐表明，教學(xué)改革的成效顯著，并可以提高學(xué)生的學(xué)習(xí)興趣。

關(guān)鍵詞：高職院校；計(jì)算機(jī)網(wǎng)絡(luò)安全課程；教學(xué)改革；崗位定位

中圖分類號：G712 文獻(xiàn)標(biāo)識碼：A 文章編號：1005-1422（2015）05-0069-02

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和通信技術(shù)的迅速發(fā)展，國際互聯(lián)網(wǎng)已經(jīng)在個(gè)人、企業(yè)及政府部門中如雨后春筍般普及開來?；ヂ?lián)網(wǎng)在為我們的生活、工作及娛樂等帶來方便的同時(shí)也帶來了一些新問題。在這些新問題中，計(jì)算機(jī)網(wǎng)絡(luò)的安全問題成為人們關(guān)注的首要問題。據(jù)美國聯(lián)邦調(diào)查局FBI關(guān)于計(jì)算機(jī)犯罪所造成的經(jīng)濟(jì)損失的統(tǒng)計(jì)，僅2005年就達(dá)3200億美元，攻擊主要以病毒 （83.7%） 和間諜軟件（79.5%） 為主。與國外的情況類似，我國的網(wǎng)絡(luò)安全形式不容樂觀。

為了順應(yīng)時(shí)代的發(fā)展，許多高等院校增設(shè)了網(wǎng)絡(luò)安全技術(shù)專業(yè)，及在非網(wǎng)絡(luò)安全專業(yè)開設(shè)有關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全的課程。但在近年的教學(xué)實(shí)踐中，筆者發(fā)現(xiàn)現(xiàn)有的教學(xué)模式、教學(xué)方法和教學(xué)內(nèi)容很難適合學(xué)生的特點(diǎn)，嚴(yán)重影響了學(xué)生的學(xué)習(xí)熱情和教學(xué)效果，急需對現(xiàn)有的教學(xué)進(jìn)行相應(yīng)的改革。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全課程的定位及特點(diǎn)

計(jì)算機(jī)網(wǎng)絡(luò)安全課程是計(jì)算機(jī)類專業(yè)學(xué)生的必修課。計(jì)算機(jī)網(wǎng)絡(luò)安全課程涉及計(jì)算機(jī)、通信、數(shù)學(xué)、法律、心理學(xué)等學(xué)科，是綜合性很強(qiáng)的課程。由于計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的問題層出不窮、且黑客的攻擊手段也日新月異，為了迎合這些新變化，計(jì)算機(jī)網(wǎng)絡(luò)安全課程也具有許多新的特點(diǎn)。

1.學(xué)習(xí)主體的多樣性

計(jì)算機(jī)網(wǎng)絡(luò)安全課程是針對計(jì)算網(wǎng)絡(luò)相關(guān)專業(yè)所開設(shè)的專業(yè)必修課，學(xué)生中既有計(jì)算機(jī)網(wǎng)絡(luò)安全專業(yè)的學(xué)生，也有計(jì)算機(jī)技術(shù)、計(jì)算機(jī)應(yīng)用及物聯(lián)網(wǎng)等非本專業(yè)的學(xué)生。如何針對這些不同的學(xué)生進(jìn)行內(nèi)容取舍、理論教學(xué)的組織、實(shí)訓(xùn)的開展等是計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)所面臨的首要問題。

2.知識更新快、知識面廣

一方面，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)防御與攻擊的較量促使計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)日新月異，計(jì)算機(jī)網(wǎng)絡(luò)安全就需要追蹤計(jì)算機(jī)網(wǎng)絡(luò)攻擊與防御技術(shù)的最新發(fā)展。另一方面，計(jì)算機(jī)網(wǎng)絡(luò)安全課程的內(nèi)容涉及操作系統(tǒng)安全、數(shù)據(jù)庫安全、密碼技術(shù)、防火墻技術(shù)、入侵檢測、入侵防御技術(shù)及網(wǎng)絡(luò)安全協(xié)議等方面的內(nèi)容，這些內(nèi)容中有的是基礎(chǔ)理論方面的，也有的是實(shí)踐性很強(qiáng)的內(nèi)容。

3.對學(xué)生的實(shí)戰(zhàn)能力要求很高

為了培養(yǎng)學(xué)生的實(shí)戰(zhàn)能力，高職院校常常安排大量的課時(shí)用于實(shí)訓(xùn)教學(xué)。但是由于計(jì)算機(jī)網(wǎng)絡(luò)安全課程的特殊性及實(shí)訓(xùn)室設(shè)備的限制，經(jīng)常有一些實(shí)訓(xùn)項(xiàng)目無法正常開展，進(jìn)而影響了正常的教學(xué)工作。

二、學(xué)生定位與畢業(yè)生崗位定位

1.學(xué)生定位

網(wǎng)絡(luò)安全專業(yè)的學(xué)生，由于他們畢業(yè)后主要從事網(wǎng)絡(luò)安全方面的工作，大多都需要具備網(wǎng)絡(luò)攻防、系統(tǒng)加固、防火墻設(shè)置等方面的技能，因此，他們對計(jì)算機(jī)網(wǎng)絡(luò)安全知識及技能要比一般計(jì)算機(jī)專業(yè)的要求要高不少。為了加強(qiáng)學(xué)生的網(wǎng)絡(luò)安全實(shí)戰(zhàn)能力，必須安排學(xué)生到相關(guān)企事業(yè)單位的計(jì)算機(jī)網(wǎng)絡(luò)管理部門進(jìn)行學(xué)習(xí)和鍛煉，培養(yǎng)他們的實(shí)戰(zhàn)能力。非網(wǎng)絡(luò)安全專業(yè)的學(xué)生， 而只需要了解基本的網(wǎng)絡(luò)安全知識。

2.畢業(yè)生的崗位定位

（1）操作系統(tǒng)加固工程師。系統(tǒng)安全加固主要是針對網(wǎng)絡(luò)與應(yīng)用系統(tǒng)的加固，是在信息系統(tǒng)的網(wǎng)絡(luò)層、主機(jī)層和應(yīng)用層等層次上建立符合安全需求的安全狀態(tài)。安全加固一般會參照特定系統(tǒng)加固配置標(biāo)準(zhǔn)或行業(yè)規(guī)范，根據(jù)業(yè)務(wù)系統(tǒng)的安全等級劃分和具體要求，對相應(yīng)信息系統(tǒng)實(shí)施不同策略的安全加固，從而保障信息系統(tǒng)的安全。本崗位從業(yè)人員須具備以下的能力：熟悉主流操作系統(tǒng)的結(jié)構(gòu)，漏洞掃描，系統(tǒng)的安全評估，制定安全加固方案，安全加固實(shí)施等能力。

（2）網(wǎng)絡(luò)安全與滲透測試工程師。滲透測試是指滲透人員在不同位置利用各種手段對某個(gè)特定網(wǎng)絡(luò)進(jìn)行測試，以期發(fā)現(xiàn)和挖掘系統(tǒng)中存在的漏洞，然后輸出滲透測試報(bào)告。從業(yè)人員須具備以下的能力：熟悉主流操作系統(tǒng)的滲透，數(shù)據(jù)庫系統(tǒng)滲透，應(yīng)用系統(tǒng)滲透和網(wǎng)絡(luò)設(shè)備滲透等。

（3）網(wǎng)絡(luò)信息安全工程師。本崗位的從業(yè)人員須熟悉信息安全管理體系和標(biāo)準(zhǔn)工作，防范黑客入侵并進(jìn)行分析和防范。熟練運(yùn)用各種安全產(chǎn)品和技術(shù)，設(shè)置防火墻、防病毒、IDS、PKI、攻防技術(shù)等，進(jìn)行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護(hù)管理、信息安全檢查與審計(jì)系統(tǒng)帳號管理等。

三、教學(xué)手段的改革

1.理論與實(shí)訓(xùn)教學(xué)的相結(jié)合

一體化教學(xué)可以是教師在進(jìn)行理論教學(xué)的同時(shí)，還可以進(jìn)行演示，增加教學(xué)的直觀性，真正實(shí)現(xiàn)理論教學(xué)和實(shí)訓(xùn)教學(xué)的統(tǒng)一。這樣一邊講一邊操作再加上學(xué)生的操作，保證了授課的質(zhì)量。

2.激發(fā)學(xué)生興趣，開展課堂討論

為了培養(yǎng)學(xué)生的創(chuàng)新能力，激發(fā)學(xué)生的興趣，使學(xué)生充分的融入課堂教學(xué)中，在課堂上鼓勵(lì)學(xué)生進(jìn)行相關(guān)專題的討論是必要的手段之一。通過課堂討論可以把要我學(xué)變?yōu)槲乙獙W(xué)，同時(shí)可以活躍課堂氣氛，使學(xué)生在良好、互動(dòng)的教學(xué)環(huán)境中取得很好的教學(xué)效果。

3.通過網(wǎng)絡(luò)攻防實(shí)戰(zhàn)提高學(xué)生的實(shí)踐能力

網(wǎng)絡(luò)攻防中，經(jīng)常要求一部分學(xué)生扮演黑客，另一部分學(xué)生扮演系統(tǒng)管理員。黑客利用各種掃描工具掃描目標(biāo)計(jì)算機(jī)的漏洞，發(fā)現(xiàn)漏洞后，使用相關(guān)的攻擊工具展開攻擊，而扮演目標(biāo)計(jì)算機(jī)管理員又使用掃描工具發(fā)現(xiàn)自己計(jì)算機(jī)的漏洞，對漏洞進(jìn)行加固，并借助防火墻、入侵保護(hù)系統(tǒng)和入侵防御系統(tǒng)等保護(hù)措施阻止黑客的攻擊等。

四、實(shí)訓(xùn)項(xiàng)目開展和環(huán)境的建設(shè)

高校職業(yè)技術(shù)院校是為社會輸送應(yīng)用型人才的重要機(jī)構(gòu)，但是當(dāng)前我國高職院校網(wǎng)絡(luò)安全實(shí)驗(yàn)實(shí)訓(xùn)教學(xué)軟、硬件環(huán)境已經(jīng)不能滿足現(xiàn)階段網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)的需求。為此，高校需要不斷加大對網(wǎng)絡(luò)信息安全實(shí)驗(yàn)的建設(shè)，提升網(wǎng)絡(luò)信息安全實(shí)驗(yàn)的軟、硬件設(shè)備，更好地滿足新形勢下高校網(wǎng)絡(luò)信息安全對實(shí)訓(xùn)的需求，提升學(xué)生網(wǎng)絡(luò)信息安全的實(shí)戰(zhàn)能力。高職院校網(wǎng)絡(luò)安全實(shí)訓(xùn)室的建設(shè)除了能滿足日常教學(xué)以外，應(yīng)該是學(xué)生、教師的創(chuàng)新實(shí)驗(yàn)平臺。另外，為了順應(yīng)網(wǎng)絡(luò)安全技術(shù)的發(fā)展，應(yīng)建立一個(gè)人統(tǒng)一的網(wǎng)絡(luò)安全軟件庫，及時(shí)收集社會上最新的攻擊方法和攻擊工具，以便于老師在教學(xué)時(shí)根據(jù)需要設(shè)計(jì)相關(guān)的實(shí)訓(xùn)內(nèi)容。

參考文獻(xiàn)：

[1]楊波.現(xiàn)代密碼學(xué)（第2版）[M].清華大學(xué)出版社，2007.

[2]王紅娟，殷振峰.試析高職計(jì)算機(jī)一體化教學(xué)優(yōu)化策[M].計(jì)算機(jī)應(yīng)用教學(xué)研究，2014（10）.

[3]顧佩華等.CDIO在中國（上）[M].高等工程教育研究，2013.

責(zé)任編輯 何麗華