摘要：本文依據(jù)高職教育的培養(yǎng)目標(biāo)，針對(duì)高職院校網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)網(wǎng)絡(luò)安全方向的職業(yè)技能型人才的培養(yǎng)進(jìn)行剖析和研究，提出了網(wǎng)絡(luò)安全課程需要從實(shí)踐中鍛煉學(xué)生的技能，并針對(duì)這一目標(biāo)給出了網(wǎng)絡(luò)安全課程體系的設(shè)置和安排方法。

關(guān)鍵詞：網(wǎng)絡(luò)安全;項(xiàng)目驅(qū)動(dòng);實(shí)際場(chǎng)景

一、引言

伴隨著網(wǎng)絡(luò)的發(fā)展和普及，它給我們的工作和生活帶來(lái)了巨大的便利但與此同時(shí)各種網(wǎng)絡(luò)安全問(wèn)題也隨之出現(xiàn)，形式多樣變化無(wú)窮成為我們現(xiàn)在社會(huì)首要關(guān)注的問(wèn)題之一。高職教育是以社會(huì)需求為導(dǎo)向，為社會(huì)發(fā)展及時(shí)輸送大量的具有較強(qiáng)動(dòng)手能力和實(shí)踐能力的職業(yè)技能型人才。這樣就迫切需要我們這些從事網(wǎng)絡(luò)安全教學(xué)的高職教師要及時(shí)到企業(yè)和社會(huì)中進(jìn)行調(diào)研，了解網(wǎng)絡(luò)安全相關(guān)的各種崗位的職業(yè)定位和崗位職業(yè)核心能力需求[1]，來(lái)有的放矢的設(shè)計(jì)和開(kāi)設(shè)相關(guān)的實(shí)驗(yàn)和實(shí)踐課程。讓人才和社會(huì)需求雙方實(shí)現(xiàn)無(wú)縫銜接。

二、高職網(wǎng)絡(luò)安全課程的特點(diǎn)[2]

1、知識(shí)更新速度較快，涉及知識(shí)面較廣。網(wǎng)絡(luò)安全問(wèn)題就如同一場(chǎng)博弈，攻守雙方的一場(chǎng)激烈較量。攻擊方不斷會(huì)有新的攻擊手段和方法出現(xiàn)，而防守端不斷提高檢測(cè)、防御的能力以此來(lái)發(fā)現(xiàn)和解決新出現(xiàn)的各種網(wǎng)絡(luò)安全問(wèn)題。攻擊手段和防御攻擊的方法從密碼學(xué)知識(shí)到殺毒軟件、防火墻工具的使用再到Web服務(wù)器和數(shù)據(jù)庫(kù)相關(guān)代碼。涉及到的知識(shí)非常廣泛。

2、網(wǎng)絡(luò)安全課程實(shí)踐性很強(qiáng)，單純通過(guò)理論教學(xué)很難使學(xué)生掌握實(shí)際問(wèn)題的處理辦法。尤其針對(duì)高職的學(xué)生。高職學(xué)生的特點(diǎn)一是對(duì)全理論教學(xué)提不起興趣;二是他們未來(lái)面對(duì)的崗位也基本都是實(shí)踐操作的一線。所以網(wǎng)絡(luò)安全課程的教學(xué)必須以實(shí)踐為主，輔助相應(yīng)理論。針對(duì)每個(gè)安全方面具體問(wèn)題都要設(shè)計(jì)實(shí)驗(yàn)項(xiàng)目，讓學(xué)生通過(guò)實(shí)驗(yàn)直觀的了解問(wèn)題，通過(guò)實(shí)驗(yàn)鍛煉解決實(shí)際問(wèn)題的能力。

三、網(wǎng)絡(luò)安全教學(xué)改革的思路

職業(yè)教育就是要以社會(huì)需求為導(dǎo)向，教學(xué)過(guò)程中不能受到某些教材的禁錮，而出現(xiàn)了“以教材為主題。以教師為中心”的教學(xué)模式。教師要“利用教材而不是受制于教材”所有我們可以根據(jù)調(diào)研回來(lái)的社會(huì)需求，再吸取大量相關(guān)教材的精華，然后在教學(xué)中采用的教學(xué)案例由教師自己編寫(xiě)，這樣能做到案例足夠新穎并能反映當(dāng)前主要的安全問(wèn)題，案例還要做到隨時(shí)更新。及時(shí)剃掉陳舊的更新出最近新發(fā)生的安全事件。并且在組織案例時(shí)要盡量縮小知識(shí)面，有針對(duì)性地突出本節(jié)教學(xué)重點(diǎn)知識(shí)[3]。這樣我們通過(guò)專(zhuān)業(yè)課程的設(shè)置能讓學(xué)生扎實(shí)地掌握當(dāng)前他們所需要掌握的技能。然后通過(guò)實(shí)習(xí)實(shí)踐環(huán)節(jié)為學(xué)生創(chuàng)造出一個(gè)實(shí)際場(chǎng)景，讓學(xué)生獨(dú)立有效地運(yùn)用所學(xué)技能解決場(chǎng)景中的實(shí)際問(wèn)題。并且鼓勵(lì)學(xué)生多參加網(wǎng)絡(luò)安全方面的職業(yè)技能大賽，在大賽中打磨和鍛煉學(xué)生的臨場(chǎng)實(shí)踐能力和心理素質(zhì)。為了能有效地拓展和延伸這些知識(shí)，形成一個(gè)持續(xù)的學(xué)習(xí)過(guò)程，還應(yīng)建立和完善第二課堂、興趣小組。教師通過(guò)各種平臺(tái)為學(xué)生提供更多的案例和場(chǎng)景，讓學(xué)生去動(dòng)手解決這些問(wèn)題。

四、網(wǎng)絡(luò)安全教學(xué)改革的實(shí)施

首先，我們將網(wǎng)絡(luò)安全的課程分別設(shè)置成系統(tǒng)安全、WEB應(yīng)用安全、網(wǎng)絡(luò)攻防。從不同的層面將網(wǎng)絡(luò)安全各種問(wèn)題以項(xiàng)目化的形式展示給學(xué)生。讓學(xué)生理解網(wǎng)絡(luò)安全問(wèn)題，掌握大量的網(wǎng)絡(luò)安全工具。然后在此基礎(chǔ)之上安排了為期十天的網(wǎng)絡(luò)安全實(shí)訓(xùn)。從而檢驗(yàn)學(xué)生的網(wǎng)絡(luò)安全防護(hù)和處理安全問(wèn)題的能力。

實(shí)訓(xùn)開(kāi)始我們要將學(xué)生進(jìn)行分組，每四人一組。每小組組建一個(gè)局域網(wǎng)。小組內(nèi)自行分工，任務(wù)分別有服務(wù)器的搭建及防護(hù)、客戶機(jī)的防護(hù)、攻擊機(jī)器及攻擊工具的安裝、局域網(wǎng)的搭建及設(shè)備的安全配置。每組的網(wǎng)絡(luò)搭建完成后，每組自行選擇另外一組作為攻擊目標(biāo)，開(kāi)始不受限制的選擇使用任何一種工具和手段開(kāi)始對(duì)目標(biāo)網(wǎng)絡(luò)進(jìn)行掃描和攻擊并要記錄下掃描和攻擊的所有記錄。每組在對(duì)外攻擊的同時(shí)也要注意防護(hù)和檢測(cè)自己的網(wǎng)絡(luò)有沒(méi)有受到其他組的攻擊，如果有檢測(cè)到攻擊并且能成功攔截住攻擊也要保留記錄內(nèi)容。實(shí)訓(xùn)安排參見(jiàn)表1。最后實(shí)訓(xùn)結(jié)束之前老師要求每組將他們的攻擊和防護(hù)的所有記錄展示出來(lái)，通過(guò)比較每組攻擊成功的記錄和防護(hù)成功的記錄進(jìn)行加分，被攻擊責(zé)要被減分，以此來(lái)評(píng)出每組的成績(jī)。

通過(guò)這樣的實(shí)訓(xùn)在實(shí)踐中鍛煉學(xué)生應(yīng)變處理問(wèn)題的能力。還使學(xué)生在分析問(wèn)題，查找資料、解決問(wèn)題以及團(tuán)隊(duì)合作等方面得到鍛煉。最后最為關(guān)鍵的一步就是每小組還要形成這幾天的總結(jié)報(bào)告。報(bào)告中既要包含自己成功的心得也要包含對(duì)方失敗的原因分析并給出整改方案。在實(shí)踐中總結(jié)經(jīng)驗(yàn)，能找到問(wèn)題，會(huì)解決問(wèn)題。

通過(guò)這樣的項(xiàng)目驅(qū)動(dòng)化的課程安排并配以相應(yīng)的實(shí)訓(xùn)，讓學(xué)生充分地掌握網(wǎng)絡(luò)安全的相關(guān)技能和方法。

參考文獻(xiàn)：

[1]黃超.基于職業(yè)核心能力培養(yǎng)的網(wǎng)絡(luò)安全課程教學(xué)改革探索[J].襄陽(yáng)職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2018，17（04）：17-20.

[2]徐偉偉.高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)研究[J].才智，2019（12）：12-13.

[3]羅建楨，蔡君，徐小平，雷方元，劉蘭，王立功.高職院校應(yīng)用型網(wǎng)絡(luò)安全人才培養(yǎng)的教學(xué)方法研究[J].廣東技術(shù)師范學(xué)院學(xué)報(bào)，2017，38（05）：75-79.

作者簡(jiǎn)介：

魏錦慧，1980年3月5日出生，碩士研究生，工作單位：吉林大學(xué)應(yīng)用技術(shù)學(xué)院。