王強(qiáng) 薛飛
[摘 要] 從國(guó)家網(wǎng)絡(luò)安全發(fā)展戰(zhàn)略需要闡述五年制高職院校開設(shè)計(jì)算機(jī)網(wǎng)絡(luò)安全課程的重要性和必要性,指出當(dāng)前高職院校網(wǎng)絡(luò)安全技術(shù)課程教學(xué)過程中存在知識(shí)內(nèi)容體系不完善,教學(xué)資源融合有限,技能訓(xùn)練不足,課程評(píng)價(jià)方式不適宜,課程教學(xué)、技能競(jìng)賽與校企合作缺乏深度融合的問題,結(jié)合五年制高職院校教學(xué)實(shí)情,提出課程教學(xué)需要優(yōu)化專業(yè)課程設(shè)置,有效整合軟硬件教學(xué)資源,以賽促學(xué)、以賽促專,尋求校企深度合作,以期取得優(yōu)化的教學(xué)效果,使學(xué)生專業(yè)適應(yīng)社會(huì)職業(yè)發(fā)展需要。
[關(guān) 鍵 詞] 網(wǎng)絡(luò)安全技術(shù)課程;優(yōu)化專業(yè)課程;教學(xué)資源整合;校企深度合作
[中圖分類號(hào)] G712 [文獻(xiàn)標(biāo)志碼] A [文章編號(hào)] 2096-0603(2018)21-0168-02
一、研究背景
據(jù)《第40次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示,截至2017年6月,全國(guó)網(wǎng)民規(guī)模達(dá)到7.51億,手機(jī)網(wǎng)民數(shù)更是達(dá)到驚人的7.24億。當(dāng)下移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、智慧城市等熱點(diǎn)計(jì)算機(jī)領(lǐng)域的研究和發(fā)展,使信息成為重要的戰(zhàn)略資源[1];而另一方面網(wǎng)絡(luò)信息安全的事件不斷出現(xiàn),2013年斯諾登事件[2]、2017年5月爆發(fā)的勒索病毒(WannaCry)襲擊全球,更是表明信息安全問題已成為世界性安全問題。2017年6月1日,《網(wǎng)絡(luò)安全法》正式施行。由于五年制高職院校計(jì)算機(jī)人才培養(yǎng)方案中缺少針對(duì)網(wǎng)絡(luò)安全人才的培養(yǎng)計(jì)劃與課程體系,使行業(yè)內(nèi)缺少網(wǎng)絡(luò)安全運(yùn)維人員,人才斷層現(xiàn)象明顯。因此,制訂符合五年制高職院校網(wǎng)絡(luò)安全的課程體系和人才培養(yǎng)方案尤為重要,有必要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全專業(yè)課程的教學(xué)模式進(jìn)行探索和改革。
二、五年制高職網(wǎng)絡(luò)安全課程教學(xué)存在的問題
2015年6月國(guó)務(wù)院學(xué)位委員會(huì)、教育部增設(shè)網(wǎng)絡(luò)空間安全一級(jí)學(xué)科,各大高校陸續(xù)開展網(wǎng)絡(luò)空間安全學(xué)科建設(shè),當(dāng)前網(wǎng)絡(luò)安全專業(yè)課程正處于建設(shè)完善階段。網(wǎng)絡(luò)安全是一門交叉學(xué)科,其內(nèi)容涉及計(jì)算機(jī)網(wǎng)絡(luò)通信、操作系統(tǒng)、密碼學(xué)、數(shù)據(jù)庫管理、程序設(shè)計(jì)、WEB應(yīng)用以及社會(huì)工程學(xué)與法律法規(guī)等諸多學(xué)科。當(dāng)前五年制高職院?!毒W(wǎng)絡(luò)安全技術(shù)》課程教學(xué)存在一些問題,可歸納為以下四個(gè)方面。
(一)課程知識(shí)內(nèi)容單一,體系結(jié)構(gòu)不完善
當(dāng)前五年制高職院校暫無網(wǎng)絡(luò)安全專業(yè),僅有計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的網(wǎng)絡(luò)安全方向課程[3],網(wǎng)絡(luò)安全課程內(nèi)容主要選自網(wǎng)絡(luò)搭建課程中設(shè)備安全部分章節(jié),以交換機(jī)的端口安全、路由器的訪問策略以及硬件防火墻配置為主,附加少量數(shù)據(jù)抓包工具的使用教程。五年制高職計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)人才培養(yǎng)方案中網(wǎng)絡(luò)安全方向?qū)W生的培養(yǎng)目標(biāo)定位尚不明確,同時(shí)市面上網(wǎng)絡(luò)安全技術(shù)教材質(zhì)量參差不齊,適合五年制高職學(xué)生使用的較少。
(二)教學(xué)資源融合有限,缺乏技能實(shí)操能力訓(xùn)練
網(wǎng)絡(luò)安全技術(shù)課程具有較強(qiáng)的實(shí)踐性,學(xué)生必須在掌握相關(guān)理論知識(shí)的基礎(chǔ)上,才能動(dòng)手構(gòu)建網(wǎng)絡(luò)安全攻防體系,將所學(xué)的知識(shí)真正應(yīng)用于實(shí)際場(chǎng)景中。但受傳統(tǒng)教學(xué)模式的影響,受教材質(zhì)量客觀因素制約以及授課教師本身也缺乏網(wǎng)絡(luò)安全方面的實(shí)訓(xùn)經(jīng)驗(yàn),實(shí)際教學(xué)過程中仍然存在諸多問題:(1)教學(xué)內(nèi)容設(shè)置不合理,教學(xué)內(nèi)容多照搬自高校本科教材,這些教材內(nèi)容以理論為主,實(shí)踐內(nèi)容相對(duì)較少,另一些教材以單一實(shí)踐案例為主,雖采取“微課案例教學(xué)”和“基于VMware虛擬技術(shù)的實(shí)驗(yàn)設(shè)計(jì)”的模式教學(xué)改革[4][5],但仍然無法滿足網(wǎng)絡(luò)安全攻防訓(xùn)練的綜合實(shí)訓(xùn)要求,不利于培養(yǎng)學(xué)生理論聯(lián)系實(shí)踐的能力,系統(tǒng)化解決問題的能力;(2)教學(xué)方法枯燥單一,在具體教學(xué)過程中,教師受教材內(nèi)容影響,部分教師以理論知識(shí)講授為主,學(xué)生處于被動(dòng)接受知識(shí)的狀態(tài),并未將理論與實(shí)踐有機(jī)結(jié)合,從而嚴(yán)重影響了學(xué)生的學(xué)習(xí)興趣。由于缺少網(wǎng)絡(luò)安全問題真實(shí)場(chǎng)景模擬,受教材質(zhì)量客觀因素制約,教師慣用傳統(tǒng)的教學(xué)方式給學(xué)生進(jìn)行灌輸式的授課,使學(xué)生形成了機(jī)械式的記憶與操作,甚至有些學(xué)校因?yàn)閷?shí)訓(xùn)設(shè)備、場(chǎng)地的條件不夠完善,實(shí)訓(xùn)課程無法開設(shè)僅以理論課程替代[6]。網(wǎng)絡(luò)安全課程的教學(xué)重點(diǎn)多被轉(zhuǎn)移到網(wǎng)絡(luò)安全問題的現(xiàn)象認(rèn)識(shí)和原理解釋層面,學(xué)生遇到突發(fā)性網(wǎng)絡(luò)安全問題的分析能力和動(dòng)手解決問題的能力不夠,無法滿足社會(huì)對(duì)人才的實(shí)際需求[7]。
(三)教學(xué)活動(dòng)組織形式過時(shí),考核評(píng)價(jià)方法不適宜
1.課堂教學(xué)方法與課程內(nèi)容的學(xué)習(xí)類型不匹配。當(dāng)前網(wǎng)絡(luò)安全相關(guān)課程的教學(xué)活動(dòng)多在網(wǎng)絡(luò)實(shí)訓(xùn)機(jī)房或是多媒體教室進(jìn)行,采用板書和多媒體手段。實(shí)際教學(xué)發(fā)現(xiàn),這種教學(xué)方法在“網(wǎng)絡(luò)安全技術(shù)”課程的教學(xué)效果并不理想,主要是課程內(nèi)容涉及的知識(shí)面廣,其中網(wǎng)絡(luò)協(xié)議分析、入侵檢測(cè)、防火墻配置、SSL安全等內(nèi)容僅僅通過多媒體課件無法深入講解。
2.課程教學(xué)活動(dòng)組織形式固化,持續(xù)推動(dòng)力不足。有些學(xué)生在好奇心的驅(qū)使下通過自學(xué)或者網(wǎng)上查資料,掌握一些安全方面的知識(shí)和操作技能,傳統(tǒng)的課堂講授形成的“填鴨式”教學(xué),使學(xué)生無法根據(jù)自己對(duì)知識(shí)的掌握情況進(jìn)行選擇性學(xué)習(xí),最終會(huì)覺得課程的吸引力不足,逐漸失去對(duì)該課程的興趣[8]。
3.課程考核評(píng)價(jià)方式不適宜。目前大多數(shù)計(jì)算機(jī)專業(yè)課程采用閉卷考試的方法來衡量學(xué)生對(duì)知識(shí)點(diǎn)的掌握情況,這種考核方式迫使學(xué)生死記硬背書上的知識(shí),完全忽略動(dòng)手操作能力。部分教師針對(duì)網(wǎng)絡(luò)安全技術(shù)的實(shí)用性,采用上機(jī)實(shí)踐考核形式,提供具體任務(wù)需求,要求學(xué)生按照卷面要求完成規(guī)定操作任務(wù)和達(dá)到預(yù)定的效果。這樣的考核方式雖然訓(xùn)練了學(xué)生的動(dòng)手實(shí)踐能力和一定解決問題的能力,但是不能貼合網(wǎng)絡(luò)安全問題的未知性、隱蔽性、突發(fā)性的特點(diǎn),無法培養(yǎng)學(xué)生獨(dú)立思考,分析安全問題、解決問題的能力,無法解決企事業(yè)單位面臨的實(shí)際安全問題。
(四)課程教學(xué)、技能大賽、校企合作三位一體缺乏深度融合
目前五年制高職計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)內(nèi)容主要源于相關(guān)教材,授課教師決定授課的具體內(nèi)容和側(cè)重方向,由于受到教材年限和質(zhì)量以及教師專業(yè)能力限制,教學(xué)內(nèi)容往往存在過時(shí)現(xiàn)象,涉及的系統(tǒng)環(huán)境和工具也是類似Windows Server 2000、X-Scan等當(dāng)前已經(jīng)淘汰的場(chǎng)景環(huán)境。同時(shí),課堂教學(xué)內(nèi)容和要求無法與網(wǎng)絡(luò)空間安全技能競(jìng)賽的要求相匹配,課堂教學(xué)制訂的目標(biāo)遠(yuǎn)遠(yuǎn)低于技能競(jìng)賽水平,技能競(jìng)賽不能有效促進(jìn)課堂教學(xué)改革。
大部分學(xué)校由于教學(xué)條件和職業(yè)教育發(fā)展意識(shí)的制約,校企合作不成熟,無法引入前沿的職業(yè)培訓(xùn)課程和項(xiàng)目案例。課堂教學(xué)、技能大賽、校企合作三者脫節(jié)嚴(yán)重,不能有效地融合促進(jìn)教學(xué)產(chǎn)出,導(dǎo)致學(xué)生解決安全問題的能力遠(yuǎn)遠(yuǎn)達(dá)不到社會(huì)行業(yè)的實(shí)際需求。
三、網(wǎng)絡(luò)安全技術(shù)課程教學(xué)模式的創(chuàng)新
(一)優(yōu)化專業(yè)課程設(shè)置,體現(xiàn)網(wǎng)絡(luò)安全課程的綜合性
網(wǎng)絡(luò)安全技術(shù)課程是綜合性課程,涵蓋多門專業(yè)課程內(nèi)容,其在開設(shè)時(shí)序上應(yīng)滯后于其必需的基礎(chǔ)課程和專業(yè)課程,本文從五年制高職院校計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)課程體系出發(fā),依據(jù)我校專業(yè)人才培養(yǎng)計(jì)劃,將部分相關(guān)課程開設(shè)時(shí)間進(jìn)行合理規(guī)劃(如下表),滿足網(wǎng)絡(luò)安全技術(shù)課程綜合性教學(xué)需要。
(二)有效整合軟硬件教學(xué)資源,融合雙元教學(xué)與評(píng)價(jià)方式
結(jié)合我校網(wǎng)絡(luò)安全技術(shù)課程教學(xué)實(shí)際情況,以“十三五”高職高專人才培養(yǎng)規(guī)劃教材《計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)》第四版為教本,充分利用磐云實(shí)訓(xùn)平臺(tái)PY-P7的課程資源,同時(shí)參考近期網(wǎng)絡(luò)安全事件,開發(fā)實(shí)訓(xùn)場(chǎng)景供教學(xué)演練。多方面教學(xué)資源的融合使用,增強(qiáng)教學(xué)內(nèi)容的豐富性、真實(shí)性和挑戰(zhàn)性,激發(fā)學(xué)生持續(xù)學(xué)習(xí)的動(dòng)力。
同時(shí),針對(duì)課程實(shí)踐性強(qiáng)的特點(diǎn),將日常實(shí)訓(xùn)過程作為課程評(píng)價(jià)的一部分,摒棄傳統(tǒng)筆試,改變常規(guī)上機(jī)實(shí)驗(yàn)為競(jìng)技平臺(tái)上的攻防對(duì)抗,依托磐云PY-B7競(jìng)技平臺(tái),倡導(dǎo)學(xué)生進(jìn)行系統(tǒng)安全防護(hù)和滲透攻擊對(duì)抗測(cè)試,以加固效果和滲透攻擊的得分作為課程考核的另一部分。該雙元教學(xué)評(píng)價(jià)方式,貼合網(wǎng)絡(luò)安全問題未知性、隱蔽性、突發(fā)性的特點(diǎn),能夠培養(yǎng)學(xué)生獨(dú)立思考、分析安全問題、解決問題的能力,客觀反映了學(xué)生理論學(xué)習(xí)到實(shí)踐能力的轉(zhuǎn)化成果。
(三)以賽促學(xué)、以賽促專,校企深度合作,培養(yǎng)職業(yè)人才
五年制高職院校網(wǎng)絡(luò)安全技術(shù)課程的學(xué)習(xí),應(yīng)注重于解決問題能力的培養(yǎng)。在教學(xué)過程中充分利用磐云實(shí)訓(xùn)平臺(tái)的課程資源,通過磐云實(shí)戰(zhàn)實(shí)施攻防對(duì)抗演練,有效客觀地評(píng)價(jià)教學(xué)效果。從2017年開始,國(guó)家級(jí)、省級(jí)職業(yè)院校技能大賽中職組新增《網(wǎng)絡(luò)空間安全》賽項(xiàng),引領(lǐng)了五年制高職院校網(wǎng)絡(luò)安全專業(yè)建設(shè)與發(fā)展方向,極大地促進(jìn)了教師隊(duì)伍和競(jìng)賽選手的專業(yè)化程度,技能大賽與社會(huì)行業(yè)接軌,更加促進(jìn)了職業(yè)院校網(wǎng)絡(luò)安全專業(yè)的開發(fā)與建設(shè)。
五年制高職院校的網(wǎng)絡(luò)安全專業(yè)正處于起步階段,課程資源也處于原始開發(fā)階段,需要社會(huì)行業(yè)和安全企業(yè)的“傳幫帶”作用。院校需要在專業(yè)建設(shè)方面尋求校企深度合作,如,中科磐云、神州數(shù)碼、360安全實(shí)驗(yàn)室等知名企業(yè)。合作的維度和深度應(yīng)該盡可能覆蓋八大方面:(1)專業(yè)建設(shè)。(2)實(shí)訓(xùn)室建設(shè)。(3)技能競(jìng)賽。(4)基地建設(shè)。(5)師資培訓(xùn)。(6)就業(yè)實(shí)訓(xùn)。(7)教材教輔。(8)認(rèn)證考試。其中專業(yè)建設(shè)和實(shí)訓(xùn)室建設(shè)方面,企業(yè)可作為五年制職業(yè)院校專業(yè)指導(dǎo)委員會(huì)成員,參與制定專業(yè)建設(shè)的綱要,修訂網(wǎng)絡(luò)安全技術(shù)課程的教學(xué)內(nèi)容,協(xié)助指導(dǎo)院校專業(yè)教學(xué)實(shí)訓(xùn)環(huán)境的建設(shè)。師資培訓(xùn)和就業(yè)實(shí)訓(xùn)方面,企業(yè)的行業(yè)特色明顯,在教材更新和職業(yè)資格認(rèn)證方面有優(yōu)勢(shì),企業(yè)能夠提供教師專業(yè)進(jìn)修機(jī)會(huì),允許高年級(jí)學(xué)生進(jìn)入企業(yè)頂崗實(shí)習(xí),從事網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)工作。
四、結(jié)語
當(dāng)前五年制高職院校網(wǎng)絡(luò)安全技術(shù)課程教學(xué)過程中存在知識(shí)內(nèi)容體系不完善,教學(xué)資源融合有限,技能訓(xùn)練條件不足,課程評(píng)價(jià)方式不適宜,課程教學(xué)、技能競(jìng)賽與校企合作缺乏深度融合等問題,本文結(jié)合我校五年制高職網(wǎng)絡(luò)技術(shù)專業(yè)網(wǎng)絡(luò)安全技術(shù)課程教學(xué)實(shí)情,提出專業(yè)課程優(yōu)化設(shè)置方案,有效整合軟硬件教學(xué)資源,以賽促學(xué)、尋求校企深度合作。該創(chuàng)新性教學(xué)模式的使用,學(xué)生教學(xué)活動(dòng)參與度高,實(shí)際解決問題能力得到提高,在我校安全技術(shù)課程教學(xué)中已取得明顯教學(xué)效果,同時(shí)對(duì)五年制高職院校網(wǎng)絡(luò)安全相關(guān)技能實(shí)訓(xùn)課程教學(xué)有借鑒意義。
參考文獻(xiàn):
[1]第40次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告[R].北京:中國(guó)互聯(lián)網(wǎng)信息中心,2017.
[2]石淑華,池瑞楠.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[M].北京:人民郵電出版社,2017.
[3]孫雨春.網(wǎng)絡(luò)空間安全課程建設(shè)及實(shí)訓(xùn)環(huán)境建設(shè)的理念與方案[R].2017年全國(guó)職業(yè)院校技能大賽中職組網(wǎng)絡(luò)空間安全賽項(xiàng)資源轉(zhuǎn)化暨專業(yè)建設(shè)研討會(huì),2017.
[4]張潔.微課在高職網(wǎng)絡(luò)安全技術(shù)課程教學(xué)中的應(yīng)用研究[J].新課程研究,2017(6):103-104.
[5]盤煒生.基于VMWare的網(wǎng)絡(luò)安全試驗(yàn)設(shè)計(jì)[J].電腦知識(shí)與技術(shù),2015,11(33):21-22.
[6]馬行空,付紹靜,趙文濤,等.翻轉(zhuǎn)課堂教學(xué)在網(wǎng)絡(luò)安全程序設(shè)計(jì)課程中的應(yīng)用[J].計(jì)算機(jī)教育,2016(5):68-71.
[7]石元泉.地方二本院校網(wǎng)絡(luò)安全類課程實(shí)踐教學(xué)探究[J].計(jì)算機(jī)教育,2015(4):114-117.
[8]張樂君,夏松竹,國(guó)林.“網(wǎng)絡(luò)安全與防護(hù)技術(shù)”課程任務(wù)驅(qū)動(dòng)式教學(xué)模式研究[J].教育教學(xué)論壇,2015(5):210-211.
現(xiàn)代職業(yè)教育·職業(yè)培訓(xùn)2018年7期