陸燕

摘要：網(wǎng)絡(luò)安全技術(shù)課程涉及內(nèi)容多且復(fù)雜，通過教師精心挑選教學(xué)內(nèi)容，嚴(yán)密制定教學(xué)方案，引入先進(jìn)的考核方法。全面培養(yǎng)學(xué)生解決實(shí)際工作問題的技能。

關(guān)鍵詞：高職；網(wǎng)絡(luò)安全技術(shù)；教學(xué)改革；微課

中圖分類號(hào)：G424 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2015）19-0105-01

隨著計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的廣泛應(yīng)用，導(dǎo)致網(wǎng)絡(luò)不安全的因素越來越多，網(wǎng)絡(luò)面臨前所未有的安全威脅，社會(huì)對網(wǎng)絡(luò)安全技術(shù)應(yīng)用型人才的需求量不斷增加，根據(jù)社會(huì)需求，培養(yǎng)網(wǎng)絡(luò)安全技術(shù)人才成為高職院校的重要任務(wù)。本課程應(yīng)理論聯(lián)系實(shí)際應(yīng)用技術(shù)，著重強(qiáng)調(diào)實(shí)用性和操作性。

1課程特點(diǎn)

網(wǎng)絡(luò)安全技術(shù)涉及硬件平臺(tái)、軟件系統(tǒng)、基礎(chǔ)協(xié)議等方方面面的問題，復(fù)雜多變。在高職教學(xué)中主要有如下一些突出特點(diǎn)。

1）知識(shí)面廣。網(wǎng)絡(luò)安全技術(shù)課程內(nèi)容包含網(wǎng)絡(luò)安全的基本，理論、網(wǎng)絡(luò)安全技術(shù)、軟件配置及使用、服務(wù)器配置與應(yīng)用和網(wǎng)絡(luò)安全維護(hù)等知識(shí)，如：網(wǎng)絡(luò)安全的基本概念，加密技術(shù)，數(shù)字簽名和認(rèn)證技術(shù)，防火墻技術(shù)，入侵檢測技術(shù)，端口掃描和嗅探技術(shù)，黑客攻擊和防范技術(shù)等，該課程涉及知識(shí)點(diǎn)多而雜。

2）先修課程多。網(wǎng)絡(luò)安全技術(shù)課程是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的核心課程，它需要的先修課程有：計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)、操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備配置等。學(xué)生需要掌握以上課程知識(shí)，才能更好地學(xué)習(xí)本門課程。

3）網(wǎng)絡(luò)攻擊手段變化快。隨著網(wǎng)絡(luò)安全技術(shù)的廣泛應(yīng)用，由于各種原因，網(wǎng)絡(luò)攻擊手段越來越復(fù)雜，與防范技術(shù)不斷較量。因此，網(wǎng)絡(luò)安全課程教學(xué)內(nèi)容也需要不斷地更新。

4）突出實(shí)用性。學(xué)習(xí)本課程的最終目的是能解決網(wǎng)絡(luò)安全問題，因此學(xué)生必須能動(dòng)手解決實(shí)際問題。本課程需要學(xué)生學(xué)會(huì)的內(nèi)容有：windows操作系統(tǒng)的安全設(shè)置、使用sniffer等抓包軟件進(jìn)行數(shù)據(jù)分析、使用X-Scan等軟件掃描系統(tǒng)漏洞、提升Guest用戶權(quán)限、WinRoute過濾規(guī)則、用PGP加密軟件發(fā)送郵件、使用sessionwall等入侵檢測軟件對網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)視、用ISA防火墻軟件設(shè)置網(wǎng)絡(luò)過濾規(guī)則、遠(yuǎn)程桌面連接、灰鴿子的內(nèi)網(wǎng)上線配置、Snake代理跳板、EasyRecovery的數(shù)據(jù)恢復(fù)等，通過以上實(shí)訓(xùn)，學(xué)生能掌握網(wǎng)絡(luò)安全的基本防護(hù)。

2網(wǎng)絡(luò)安全技術(shù)課程教學(xué)改革與實(shí)踐

高職院校以培養(yǎng)技術(shù)型人才為主要目標(biāo)，使學(xué)生具備必要的基礎(chǔ)理論知識(shí)，重視實(shí)務(wù)知識(shí)的學(xué)習(xí)，知識(shí)的講授是以能用為度，側(cè)重相關(guān)知識(shí)的實(shí)際綜合運(yùn)用，強(qiáng)化職業(yè)技能的訓(xùn)練。

1）教學(xué)內(nèi)容改革

網(wǎng)絡(luò)安全課程教學(xué)內(nèi)容多而雜、且更新速度快，在64學(xué)時(shí)內(nèi)不可能將網(wǎng)絡(luò)安全的相關(guān)知識(shí)全部學(xué)完，這就需要教師精心挑選典型的內(nèi)容，重點(diǎn)突出當(dāng)前最緊急最重要的網(wǎng)絡(luò)攻防內(nèi)容。本課程按照網(wǎng)絡(luò)安全防護(hù)過程劃分為如下三個(gè)部分。

事前預(yù)防：本部分主要是對網(wǎng)絡(luò)安全相關(guān)知識(shí)的介紹，包括網(wǎng)絡(luò)安全概述、操作系統(tǒng)安全常識(shí)、病毒知識(shí)介紹。通過這部分的學(xué)習(xí)，學(xué)生應(yīng)了解網(wǎng)絡(luò)安全面臨了哪些威脅；理解網(wǎng)絡(luò)出現(xiàn)安全威脅的原因；掌握操作系統(tǒng)有哪些安全漏洞；掌握操作系統(tǒng)的安全策略如何實(shí)現(xiàn)；掌握網(wǎng)絡(luò)病毒及其防治。

事中檢測與治理：第二部分主要內(nèi)容是關(guān)于網(wǎng)絡(luò)運(yùn)行過程中的相關(guān)安全技術(shù)，包括加密技術(shù)、防火墻技術(shù)、黑客攻擊與入侵檢測、虛擬專用網(wǎng)、網(wǎng)絡(luò)通信安全和Web的安全。這部分內(nèi)容是網(wǎng)絡(luò)安全課程的重難點(diǎn)及疑點(diǎn)，學(xué)生學(xué)起來比較費(fèi)勁，教師應(yīng)在這部分內(nèi)容做精心的準(zhǔn)備。

事后恢復(fù)：最后一部分主要內(nèi)容是關(guān)于在網(wǎng)絡(luò)安全事故發(fā)生后如何恢復(fù)的技術(shù)，包括數(shù)據(jù)備份技術(shù)和安全恢復(fù)技術(shù)。

2）教學(xué)方案的改革

網(wǎng)絡(luò)安全課程的實(shí)驗(yàn)環(huán)境要求復(fù)雜，需要交換機(jī)、路由器、防火墻等網(wǎng)絡(luò)硬件設(shè)備；還需要掃描、抓包、網(wǎng)絡(luò)監(jiān)控、加密等軟件工具。目前各大高職院校都存在設(shè)備不足且落后的局面，因此需要教師充分利用已經(jīng)擁有的硬件設(shè)備和軟件工具，并針對各自的情況制定嚴(yán)密的教學(xué)方案。

微課教學(xué)法。微課是指以視頻為主要載體記錄教師圍繞某個(gè)知識(shí)點(diǎn)或技能點(diǎn)開展的簡短、完整的教學(xué)活動(dòng)。由于《網(wǎng)絡(luò)安全技術(shù)》這門課程難點(diǎn)疑點(diǎn)較多，且動(dòng)手操作點(diǎn)較多，學(xué)生在學(xué)習(xí)的過程中常常會(huì)感到非常吃力。教師錄制的微課則很好地解決了這一問題，課后學(xué)生可以隨時(shí)隨地反復(fù)觀看，還能動(dòng)手反復(fù)操作，做到輕車熟路。

理論與實(shí)踐一體化教學(xué)。本課程的教學(xué)過程是：教師簡單介紹完理論知識(shí)后，馬上動(dòng)手演示網(wǎng)絡(luò)安全攻防過程，學(xué)生跟著教師動(dòng)手操作實(shí)驗(yàn)，即邊學(xué)邊做。因此把上課地點(diǎn)安排在多媒體實(shí)訓(xùn)機(jī)房。多媒體實(shí)訓(xùn)機(jī)房包含的設(shè)備有：投影儀、麥克風(fēng)、手寫白板；60臺(tái)安裝了若干網(wǎng)絡(luò)安全防護(hù)軟件的計(jì)算機(jī)；10組交換機(jī)、10組路由器、10組防火墻、10組入侵檢測系統(tǒng)等。

案例教學(xué)法。本課程內(nèi)容復(fù)雜但也非常精彩和引人入勝，可以用非常有趣的例子作為項(xiàng)目引導(dǎo)學(xué)生。如：熊貓燒香病毒、特洛伊木馬的電影、QQ被盜、密碼破解、網(wǎng)絡(luò)抓包監(jiān)控等有趣案例來吸引學(xué)生主動(dòng)解決實(shí)際生活中的問題。

3）考核方式的改革。

傳統(tǒng)的形成性考核包括了學(xué)生的期末筆試部分、出勤、平時(shí)表現(xiàn)等組成，這種無法體現(xiàn)職業(yè)崗位需求。本文提出采用以證代考的方式來考核學(xué)生，參與工業(yè)與信息化部全國網(wǎng)絡(luò)與信息技術(shù)培訓(xùn)考試項(xiàng)目（NTC）。NTC考試側(cè)重于實(shí)用性，考試內(nèi)容涵蓋實(shí)際工作內(nèi)容，考試內(nèi)容充分體現(xiàn)技術(shù)應(yīng)用的特點(diǎn)，能真正反映應(yīng)試者的真實(shí)工作技能。以NTC考試來提升教師教學(xué)水平，增強(qiáng)學(xué)生的職業(yè)競爭能力，使學(xué)生能與將來的工作崗位零距離對接。

3結(jié)語

網(wǎng)絡(luò)安全技術(shù)課程是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的核心課程，課程的理論部分和實(shí)踐部分都比較復(fù)雜多變。本文提出了在選擇教學(xué)內(nèi)容、制定教學(xué)方案和考核方式等方面的教學(xué)改革與實(shí)踐，突出了學(xué)以致用的原則，注重培養(yǎng)學(xué)生解決工作中實(shí)際問題的能力。