◆林爽爽

“互聯(lián)網(wǎng)+”時代中職學(xué)校網(wǎng)絡(luò)安全實驗室建設(shè)研究

◆林爽爽

（寧波市職業(yè)技術(shù)教育中心學(xué)校 浙江 315100）

隨著互聯(lián)網(wǎng)+時代的來臨，網(wǎng)絡(luò)安全備受各界關(guān)注。在此背景下，如何做好實驗室建設(shè)工作已經(jīng)成為中職計算機專業(yè)亟待思考的問題，尤其是對于網(wǎng)絡(luò)安全教學(xué)而言，實驗室建設(shè)關(guān)系著其教學(xué)和育人效果，面對當(dāng)前互聯(lián)網(wǎng)+的時代發(fā)展形勢，做好網(wǎng)絡(luò)安全實驗室建設(shè)工作已經(jīng)迫在眉睫?；诖?，本文就“互聯(lián)網(wǎng)+”時代中職學(xué)校網(wǎng)絡(luò)安全實驗室建設(shè)進行了詳細(xì)探討，以期能夠給廣大教師同仁提供一些借鑒參考。

互聯(lián)網(wǎng)+；中職學(xué)校；網(wǎng)絡(luò)安全；實驗室建設(shè)

眾所周知，中職網(wǎng)絡(luò)安全教育的本質(zhì)目標(biāo)就是培養(yǎng)與社會發(fā)展和崗位需求相契合的計算機和網(wǎng)絡(luò)安全維護人才。而面對市場的人才需求，中職網(wǎng)絡(luò)安全教育的實踐性不足問題也逐漸暴露了出來。由于長期存在重理輕實的情況，使得實踐教學(xué)環(huán)節(jié)沒有得到充分的重視，特別是在實驗室建設(shè)方面還有很多需要改進的地方。對此，在新時期，我們有必要重視實驗室的建設(shè)，積極探索網(wǎng)絡(luò)安全實驗室的有效建設(shè)路徑，以此來為學(xué)生專業(yè)能力的提升提供保障。

1 中職學(xué)校網(wǎng)絡(luò)安全實驗室的建設(shè)意義

（1）滿足學(xué)生發(fā)展需求

當(dāng)前，很多計算機企業(yè)都已經(jīng)開始推行規(guī)范化運行理念，對企業(yè)內(nèi)部的各項工作與制度建設(shè)都有較為嚴(yán)格的管理。他們一方面非常重視網(wǎng)絡(luò)安全人才的綜合能力，尤其是實踐操作能力的高低；另一方面，也常常抵觸學(xué)生到公司內(nèi)部進行實踐學(xué)習(xí)。這既強調(diào)了實踐教學(xué)環(huán)節(jié)的重要性，也使學(xué)生面臨無處實踐的窘境。在此背景下，積極打造一個現(xiàn)代化的網(wǎng)絡(luò)安全實驗室，已經(jīng)成為中職計算機專業(yè)亟待落實的工作，只有這樣才能給學(xué)生提供更為優(yōu)質(zhì)的專業(yè)技能實踐契機，使他們能夠獲得認(rèn)知的深化、能力的提升和素養(yǎng)的發(fā)展。同時，使他們能夠逐步獲得競爭力和崗位適應(yīng)能力的提升，讓他們能夠更加快速和便捷地融入到后續(xù)的工作當(dāng)中，進而獲得更好的發(fā)展。

（2）提高專業(yè)教學(xué)質(zhì)量

對于中職學(xué)校而言，其辦學(xué)思想始終圍繞“服務(wù)為上，就業(yè)導(dǎo)向”來展開。這也說明，中職教育不但要為學(xué)生提供良好的技術(shù)知識學(xué)習(xí)服務(wù)，而且也要關(guān)注他們的就業(yè)事宜，為他們向著應(yīng)用型、綜合型人才方向不斷前進。然而，結(jié)合教育實踐來看，若想實現(xiàn)這一目標(biāo)和保障教學(xué)實效的話，單純依靠理論環(huán)節(jié)的教學(xué)顯然是不夠的，只有為學(xué)生提供全面化、現(xiàn)代化的實訓(xùn)教育服務(wù)，才能讓他們更好地將所學(xué)新知內(nèi)化為能力和素養(yǎng)，進而獲得學(xué)習(xí)效果和專業(yè)能力的雙提升。所以，積極推進網(wǎng)絡(luò)安全實驗室建設(shè)工作，對于網(wǎng)絡(luò)安全教育實效的提升是很有幫助的。

（3）促進教育改革發(fā)展

在國務(wù)院印發(fā)的《國家職業(yè)教育改革實施方案》（簡稱為“國二十條”）當(dāng)中明確指出，職業(yè)教育要保證實訓(xùn)課程至少占比一半，同時，教學(xué)目標(biāo)、教學(xué)設(shè)計和教學(xué)模式等也要積極圍繞實訓(xùn)教學(xué)作出針對性的教育部署，讓學(xué)生能夠在完善的實訓(xùn)教育引領(lǐng)下，獲得技能與素養(yǎng)的發(fā)展。但是，實訓(xùn)教學(xué)的改革離不開一個優(yōu)質(zhì)的實訓(xùn)室支撐，在中職網(wǎng)絡(luò)安全教育實踐中，若想落實好實訓(xùn)教育改革工作的話，我們務(wù)必要著眼于本專業(yè)課程的實踐性強的特點，積極通過多種方法與思路來搭建網(wǎng)絡(luò)安全實驗室，從而為本專業(yè)以及課程教學(xué)的現(xiàn)代化改革做好奠基工作。

2 中職學(xué)校網(wǎng)絡(luò)安全實驗室的建設(shè)原則

（1）保證實用先進

網(wǎng)絡(luò)安全實訓(xùn)室的建設(shè)應(yīng)當(dāng)具有較強的實用性和先進性特征，具體來說，要結(jié)合中職學(xué)校的特點與實情，在建設(shè)當(dāng)中本著實用至上的思路，積極引入一些先進性的信息技術(shù)，確保其網(wǎng)絡(luò)能夠?qū)嵱昧鲿?。尤其要跟蹤好國?nèi)網(wǎng)絡(luò)技術(shù)的發(fā)展形勢，將優(yōu)秀的互聯(lián)網(wǎng)技術(shù)引入到實驗室當(dāng)中，一方面為專業(yè)教學(xué)的良好推進提供全面化的環(huán)境支持；另一方面也為學(xué)校提供一個先進實用的實訓(xùn)室氛圍，從而更好地發(fā)揮好實驗室的育人價值。

（2）保證開放標(biāo)準(zhǔn)

網(wǎng)絡(luò)安全實驗室的建設(shè)應(yīng)當(dāng)充分圍繞專業(yè)育人需求，做好開放性和標(biāo)準(zhǔn)性的把握工作。具體來說，整個實驗室的設(shè)計應(yīng)當(dāng)是以開放性的網(wǎng)絡(luò)體系為基礎(chǔ)的，以此來保證網(wǎng)絡(luò)可以更好地實現(xiàn)升級、互聯(lián)與拓展。與此同時，在選擇網(wǎng)絡(luò)服務(wù)器等產(chǎn)品的過程中，一定要提高標(biāo)準(zhǔn)，引入一些標(biāo)準(zhǔn)較高和質(zhì)量較好的產(chǎn)品，以此來保證實驗室得以良好運行。

（3）保證可靠安全

網(wǎng)絡(luò)安全實驗室的建設(shè)應(yīng)當(dāng)考慮到可靠性和安全性的問題，積極引入一些有著較強安全性的結(jié)構(gòu)，尤其是網(wǎng)絡(luò)信息運營和訪問方面要落實好安全建設(shè)事宜。同時，對于那些基礎(chǔ)的設(shè)施設(shè)備，要保證他們的安全性，避免后續(xù)在使用過程中出現(xiàn)老化情況，引發(fā)不必要的損失。

（4）保證教書育人

對于網(wǎng)絡(luò)安全實驗室的建設(shè)來說，其應(yīng)當(dāng)是圍繞計算機專業(yè)以及網(wǎng)絡(luò)安全教學(xué)等實際上的教育需求來展開的。因此，它的建設(shè)核心應(yīng)當(dāng)始終圍繞“教書育人”來展開，一方面為學(xué)生更好地進行專業(yè)學(xué)習(xí)提供良好助力，另一方面也要為學(xué)生提供良好的實踐場地，從而助力其更好地學(xué)習(xí)、成長和發(fā)展。

3 中職學(xué)校網(wǎng)絡(luò)安全實驗室的建設(shè)路徑

（1）注重科學(xué)管理，提升運行效果

對于當(dāng)前的中職網(wǎng)絡(luò)安全實驗室建設(shè)而言，其所使用的管理模式通常分為內(nèi)集中式和分散式兩種。其中，前者指的是對實驗室的統(tǒng)一管理，各個專業(yè)課程都可以使用同一實驗室，這個實驗室是滿足于本專業(yè)多課程教學(xué)需求，在建設(shè)過程中投入較大。而后者則指的是，結(jié)合專業(yè)課程教學(xué)實踐，所涉及的分散式小型實驗室，它能夠結(jié)合不同課程的需求，滿足各個課程的實訓(xùn)教學(xué)，但也因課時等方面的因素會形成一定的資源浪費。所以，中職學(xué)校要基于互聯(lián)網(wǎng)建設(shè)網(wǎng)絡(luò)安全實驗室，應(yīng)當(dāng)建立一套完善的管理體系，具體來說，可結(jié)合自身的實際情況以及專業(yè)建設(shè)情況，將集中管理和分散管理進行整合，在此基礎(chǔ)上，搭建適合于本校實際情況的網(wǎng)絡(luò)安全實驗室，同時，要保證資源配備合理性和專業(yè)性，圍繞網(wǎng)絡(luò)安全實驗教學(xué)的需求，保證充分的教學(xué)條件，以此來提高網(wǎng)絡(luò)安全實驗室的運行效果。

（2）結(jié)合階段思想，保證建設(shè)質(zhì)量

對于網(wǎng)絡(luò)安全而言，其作為一個綜合性、交叉性較強的學(xué)科領(lǐng)域，有著技術(shù)含量高、涵蓋面廣以及應(yīng)用性強等特點。所以，其專業(yè)教育和人才培養(yǎng)框架應(yīng)當(dāng)是以顯示網(wǎng)絡(luò)安全實驗、科技應(yīng)用和研發(fā)為支撐的一體化教育模式。所以，在建設(shè)實驗室的過程中，要著力打造先進化、層次化以及特殊的物理配套網(wǎng)絡(luò)安全實驗室運行機制，保證好其網(wǎng)絡(luò)安全實驗以及應(yīng)用研究的實踐環(huán)境。具體來說，要圍繞以下三個階段來做好實驗室的高質(zhì)量建設(shè)工作：首先，基礎(chǔ)建設(shè)階段，圍繞基礎(chǔ)網(wǎng)絡(luò)安全以及網(wǎng)絡(luò)知識的實踐和培訓(xùn)為中心的實驗室功能是比較有限的，只能夠滿足一些普通的教學(xué)要求。在網(wǎng)絡(luò)安全技術(shù)上主要是以上網(wǎng)行為管理技術(shù)、防火墻技術(shù)、VPN技術(shù)以及云計算技術(shù)等內(nèi)容為主，在安全設(shè)備上要擁有最基本的行為管理、防火墻與VPN等，同時，結(jié)合服務(wù)器虛擬化、桌面虛擬化以及應(yīng)用虛擬化等形成一個虛擬化和安全化相結(jié)合的整體實驗室建設(shè)方案。其次，應(yīng)用建設(shè)階段，要集合用戶需求，積極引入多種安全技術(shù)，進一步保障用戶業(yè)務(wù)的聯(lián)系性。同時，在保證實驗室基本教學(xué)需求的同時，還要做好網(wǎng)絡(luò)安全應(yīng)對系統(tǒng)的建設(shè)工作，如終端安全管理、網(wǎng)絡(luò)安全設(shè)備等方面的建設(shè)等，以此來保證實驗室的網(wǎng)絡(luò)安全。最后，網(wǎng)絡(luò)建設(shè)階段，圍繞網(wǎng)絡(luò)優(yōu)化與安全兩個模塊，做好實驗室網(wǎng)絡(luò)與外部網(wǎng)的連接工作，以此來為實驗室科研與實驗的有效推進提供良好的信息資源支撐，從而進一步提高實驗室建設(shè)質(zhì)量，保證其育人實效。

（3）設(shè)定內(nèi)部格局，促進實驗教育

我們都知道，網(wǎng)絡(luò)安全實驗室的建設(shè)主要是圍繞網(wǎng)絡(luò)安全實踐教學(xué)來展開的。而它的核心功能主要體現(xiàn)在功能試驗臺（RACK）之上，每個功能臺都擁有很多系統(tǒng)與設(shè)備，為了進一步彰顯實驗室的育人效能，推動實驗教育的高效化開展。我們有必要做好其內(nèi)部各級的設(shè)定工作。首先，環(huán)形布局。即將試驗臺設(shè)置成環(huán)形形狀，在其周圍安裝多臺電腦，通過多個環(huán)形實驗臺來組成整個實驗室，這種布局方法能夠便于我們推進小組式的實驗探究，但不利于教學(xué)演示。其次，長方形布局。即在實驗室內(nèi)設(shè)計多個長方形的實驗臺，這種布局設(shè)計能夠助力網(wǎng)絡(luò)攻防實踐等性質(zhì)的練習(xí)。而至于到底選擇什么布局形式，可結(jié)合具體的需求來進行選擇，或者通過混合式的方式來進行內(nèi)部格局設(shè)計，從而讓實驗室教育實效得到有效提升。

（4）明確教育內(nèi)容，促進能力發(fā)展

首先，要引入標(biāo)準(zhǔn)化的實驗教材，以此來讓學(xué)生能夠掌握更多專業(yè)性的知識，更好地進行實驗操作，保障教學(xué)實效。具體來說，在網(wǎng)絡(luò)信息安全教學(xué)方面，可引入網(wǎng)絡(luò)安全管理規(guī)范、網(wǎng)絡(luò)安全法律法規(guī)、網(wǎng)絡(luò)密碼技術(shù)、PKI體系以及網(wǎng)絡(luò)信息安全體系等方面的教材。在系統(tǒng)教學(xué)方面，可引入Windows或者Unix系統(tǒng)方面的教材。在網(wǎng)絡(luò)攻防等性質(zhì)的實驗教學(xué)方面，可引入防火墻、漏洞掃描以及檢測入侵等方面的教材；在Web服務(wù)器以及遠程控制安全教學(xué)方面，可引入云計算與虛擬化、應(yīng)用性能管理技術(shù)原理、WLAN的實現(xiàn)與設(shè)計、廣域網(wǎng)優(yōu)化技術(shù)等方面的教材。通過這些教材的設(shè)定，來為學(xué)生使用實驗室提供優(yōu)良的教材資源支持，從而進一步確保他們的學(xué)習(xí)實效，為他們專業(yè)能力的發(fā)展奠基。其次，要做好安全實驗項目設(shè)計工作。具體來說，可圍繞網(wǎng)絡(luò)安全標(biāo)準(zhǔn)、網(wǎng)絡(luò)攻防、安全體系框架等內(nèi)容來設(shè)計一些有針對性的實驗項目內(nèi)容。再者，要做好組織形式的確定工作，積極打造合作探究形式的實驗室組織形式，引領(lǐng)學(xué)生以合作的方式來進行網(wǎng)絡(luò)安全實驗，從而更好地發(fā)揮集體合力，讓他們能夠獲得探究意識、創(chuàng)新實踐以及處理問題等能力的發(fā)展。

總之，在新時期，做好中職網(wǎng)絡(luò)安全實驗室建設(shè)工作是很有必要的。對此，我們有必要正視網(wǎng)絡(luò)安全實驗室的建設(shè)意義和原則，在此基礎(chǔ)上，通過有效的思路和方法去打造一個科學(xué)化、現(xiàn)代化的網(wǎng)絡(luò)安全實驗室體系，從而為學(xué)生提供更為優(yōu)質(zhì)的實驗學(xué)習(xí)平臺，為他們專業(yè)能力的提升以及綜合素養(yǎng)的發(fā)展鋪路搭橋。

[1]范茂松.“互聯(lián)網(wǎng)+”時代高校網(wǎng)絡(luò)安全實驗室建設(shè)探析[J].計算機產(chǎn)品與流通，2019（12）：199.

[2]周紅宇.中職院校計算機實驗室網(wǎng)絡(luò)安全問題分析[J].電子技術(shù)與軟件工程，2018（03）：228.

[3]周東.虛擬化網(wǎng)絡(luò)安全實驗室的規(guī)劃與建設(shè)[J].南京廣播電視大學(xué)學(xué)報，2016（04）：85-88.