冉祥金+張焱焱+羅凡

[摘 要]在教學(xué)改革大背景下，對(duì)“計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)”課程進(jìn)行新的教學(xué)設(shè)計(jì)，以具體的工作過程為指導(dǎo)，使教學(xué)內(nèi)容前沿化、教學(xué)方法多樣化、教學(xué)手段智能化。新的教學(xué)設(shè)計(jì)更適應(yīng)高職學(xué)生的特點(diǎn)，更能提高學(xué)生的學(xué)習(xí)效果。

[關(guān)鍵詞]教學(xué)改革；計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)；教學(xué)設(shè)計(jì)

[DOI]10.13939/j.cnki.zgsc.2016.40.156

“計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)”課程作為高職院校計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的一門專業(yè)課，其總體目標(biāo)是培養(yǎng)出“德才兼?zhèn)洹⒐シ兰鎮(zhèn)洹钡木W(wǎng)絡(luò)安全工程師，使其能夠在各級(jí)行政、企事業(yè)單位、網(wǎng)絡(luò)公司、信息中心、互聯(lián)網(wǎng)接入單位中從事信息安全服務(wù)、運(yùn)維、管理工作。新形勢(shì)下，網(wǎng)絡(luò)安全已經(jīng)被提及到個(gè)人層面，不僅企事業(yè)單位信息系統(tǒng)受到安全威脅，個(gè)人信息也成為眾黑客們覬覦的對(duì)象。作為高等職業(yè)院校，講授必要的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，既能夠保護(hù)自身信息不被竊取，又能提高學(xué)生的就業(yè)競(jìng)爭(zhēng)力，是開展“計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)”課程的初衷。[1][2][3]因此，為了達(dá)到更好的教學(xué)效果，針對(duì)該課程的教學(xué)設(shè)計(jì)不僅要結(jié)合該課程的具體內(nèi)容，而且還要結(jié)合新形勢(shì)下的網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行研究。

1 教學(xué)設(shè)計(jì)

新形勢(shì)下的“計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)”課程在進(jìn)行教學(xué)設(shè)計(jì)時(shí)，更多地結(jié)合高職院校的培養(yǎng)目標(biāo)，在教學(xué)內(nèi)容、教學(xué)方法、教學(xué)手段上更多地考慮高職院校學(xué)生的接受能力及學(xué)生特點(diǎn)，做到結(jié)合安全技術(shù)前沿知識(shí)因材施教。

1.1 教學(xué)內(nèi)容

在設(shè)計(jì)教學(xué)內(nèi)容時(shí)，圍繞著四部分知識(shí)目標(biāo)開展設(shè)計(jì)：

（1）掌握常見的網(wǎng)絡(luò)攻擊技術(shù)。包含SQL注入攻擊、網(wǎng)頁掛馬技術(shù)、密碼破解技術(shù)、緩沖區(qū)溢出攻擊等。

（2）精通網(wǎng)絡(luò)安全防御技術(shù)。包含網(wǎng)絡(luò)協(xié)議分析、端口與服務(wù)漏洞掃描、防火墻配置技術(shù)、入侵和攻擊分析追蹤技術(shù)、病毒木馬防范等。

（3）掌握基本的服務(wù)器系統(tǒng)安全配置技術(shù)。包含系統(tǒng)安全策略配置、用戶權(quán)限配置、系統(tǒng)防火墻配置等。

（4）掌握流行的數(shù)據(jù)加密方法。包含對(duì)稱加密、非對(duì)稱加密、數(shù)字證書的配置使用、加密軟件的使用等。

以某模具有限公司內(nèi)網(wǎng)的安全防御作為主項(xiàng)目，遵循“一個(gè)主項(xiàng)目，八個(gè)模塊，工作典型化，任務(wù)興趣化”的思路，劃分針對(duì)企業(yè)內(nèi)網(wǎng)的攻擊分析、常見的網(wǎng)絡(luò)攻擊技術(shù)、通過嗅探分析攻擊來源、主機(jī)系統(tǒng)的安全防護(hù)、對(duì)信息進(jìn)行加密處理、對(duì)網(wǎng)絡(luò)訪問行為進(jìn)行控制、對(duì)入侵進(jìn)行檢測(cè)、數(shù)據(jù)備份和恢復(fù)8個(gè)模塊，模塊間循序漸近，激發(fā)學(xué)生的學(xué)習(xí)興趣。最后根據(jù)任務(wù)的完成情況，由學(xué)生互評(píng)與教師參評(píng)相結(jié)合來進(jìn)行項(xiàng)目的考核。具體如下圖所示。

在教學(xué)內(nèi)容的選擇上舍棄原理類知識(shí)，選擇操作類知識(shí)[4]，重點(diǎn)鍛煉學(xué)生分析解決問題的能力、團(tuán)隊(duì)成員間協(xié)作能力、表達(dá)能力、使用工具進(jìn)行攻擊及分析攻擊的能力等，將臨危不亂、吃苦耐勞、作風(fēng)優(yōu)良、膽大心細(xì)、團(tuán)隊(duì)協(xié)作的綜合素質(zhì)的培養(yǎng)貫穿于能力培養(yǎng)的始終。

在教學(xué)內(nèi)容的程序化上以網(wǎng)絡(luò)安全工程師的工作過程安排教學(xué)內(nèi)容：[5]從故障現(xiàn)象到故障處理，最后提出安全解決方案進(jìn)行系統(tǒng)加固，各模塊內(nèi)容按照興趣點(diǎn)進(jìn)行安排：從故障入手，到如何進(jìn)行攻擊，再到如何防御攻擊及緊急恢復(fù)。

1.2 教學(xué)方法

在教學(xué)方法的設(shè)計(jì)上，采用了包括案例教學(xué)[6]、角色扮演、張貼板、頭腦風(fēng)暴、分組討論等方法在內(nèi)的多種教學(xué)方法，根據(jù)每一個(gè)模塊的特點(diǎn)，合理應(yīng)用教學(xué)方法。

同時(shí)，由于計(jì)算機(jī)網(wǎng)絡(luò)安全的特點(diǎn)，使得課堂實(shí)踐過程往往無法及時(shí)達(dá)到應(yīng)有的效果，為了彌補(bǔ)這一缺陷，學(xué)院響應(yīng)大學(xué)號(hào)召，開放了《融合式網(wǎng)絡(luò)及安全應(yīng)用》開放實(shí)驗(yàn)室。有了良好的實(shí)驗(yàn)環(huán)境，學(xué)生的動(dòng)手能力及創(chuàng)新能力得到了極大的訓(xùn)練，不僅鞏固了課上所學(xué)習(xí)到的知識(shí)及技能，而且開拓了學(xué)生的視野，為學(xué)生的創(chuàng)新實(shí)踐打下了堅(jiān)實(shí)的基礎(chǔ)。

1.3 教學(xué)手段

在教師進(jìn)行知識(shí)講解的過程中，應(yīng)用多種現(xiàn)代教育技術(shù)展開教學(xué)：制作精美的PPT課件、利用電子教室實(shí)施廣播教學(xué)，借助于電子教室軟件的屏幕廣播及屏幕錄像功能，學(xué)生可以看到教師的實(shí)時(shí)演示，并可以將教師對(duì)于關(guān)鍵步驟的演示錄制下來，反復(fù)觀看練習(xí)。

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的學(xué)習(xí)需要用到多種硬件及多臺(tái)靶機(jī)，學(xué)校沒有充足的資金為每位同學(xué)配置一套實(shí)訓(xùn)環(huán)境。為了解決這個(gè)問題，充分利用各種虛擬化軟件來虛擬實(shí)訓(xùn)環(huán)境[7]，使用Packet Tracer軟件來模擬路由器、交換機(jī)與防火墻，利用VmWare軟件模擬多臺(tái)PC機(jī)等。

2 應(yīng)用效果

在一系列教學(xué)改革方法的指導(dǎo)下，“計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)”課程的整體教學(xué)設(shè)計(jì)發(fā)生了根本性的變化，由原來的教師講授理論為主，轉(zhuǎn)變?yōu)橐詫W(xué)生實(shí)踐為主，教師的角色轉(zhuǎn)變?yōu)橐龑?dǎo)者與輔助者。按照這種設(shè)計(jì)，應(yīng)用于吉林大學(xué)應(yīng)用技術(shù)學(xué)院2014級(jí)和2015級(jí)兩個(gè)學(xué)期的“計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)”課程的教學(xué)過程中，取得了不錯(cuò)的教學(xué)效果。普遍反映在以下兩個(gè)方面。

2.1 課堂效果

在新的教學(xué)設(shè)計(jì)的指導(dǎo)下，普遍提升了學(xué)生的學(xué)習(xí)興趣、滿足學(xué)生課外實(shí)踐的意愿，更多的學(xué)生愿意將更多的時(shí)間投入到計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的學(xué)習(xí)過程中，同時(shí)學(xué)生也普遍反映，學(xué)習(xí)了“計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)”課程后，他們對(duì)于使用網(wǎng)絡(luò)也更加小心和謹(jǐn)慎了，懂得了學(xué)習(xí)防范網(wǎng)絡(luò)攻擊與網(wǎng)絡(luò)詐騙，更加深了對(duì)其他網(wǎng)絡(luò)技術(shù)課程的理解。

2.2 課程及格率

通過實(shí)施新的教學(xué)設(shè)計(jì)，學(xué)生學(xué)習(xí)得更加扎實(shí)，反映在期末考試上，學(xué)生的及格率得到了極大的提升，2014級(jí)和2015級(jí)學(xué)生的“計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)”課程及格率分別為90%和95%，分別僅有2人和1人不及格，反映出新的教學(xué)設(shè)計(jì)達(dá)到了本課程教學(xué)改革的要求。

3 結(jié) 論

“計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)”課程在新形式的整體教學(xué)設(shè)計(jì)的指導(dǎo)下，學(xué)生的學(xué)習(xí)熱情和學(xué)習(xí)效果得到了大幅度的提高。這種教學(xué)設(shè)計(jì)的思路同時(shí)也為其他課程的教學(xué)設(shè)計(jì)改革提供了很好的借鑒。

參考文獻(xiàn)：

[1]莫永華.《計(jì)算機(jī)網(wǎng)絡(luò)安全》課程體系教學(xué)改革的探討與實(shí)踐[J].現(xiàn)代計(jì)算機(jī)：專業(yè)版，2012（9）：43-45.

[2]倪亮，李向東，潘恒，等.《網(wǎng)絡(luò)安全技術(shù)》課程教學(xué)改革探討[J].教育教學(xué)論壇，2016（4）：142-145.

[3]岳曉菊.高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)改革探索[J].電腦開發(fā)與應(yīng)用，2014（6）：32-34.

[4]彭何歡，魏鸝，冉新霞.《計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)》實(shí)驗(yàn)教學(xué)研究與實(shí)踐[J].教育教學(xué)論壇，2013（13）：260-261.

[5]蔡向陽.基于工作過程的《網(wǎng)絡(luò)安全技術(shù)》課程的教學(xué)改革[J].信息與電腦：理論版，2011（10）.