高職《網(wǎng)絡(luò)安全》課程項(xiàng)目進(jìn)階體驗(yàn)式教學(xué)模式研究

摘要：該文從教學(xué)情境、學(xué)生角色、教學(xué)目標(biāo)三方面進(jìn)行《網(wǎng)絡(luò)安全》課程項(xiàng)目進(jìn)階體驗(yàn)式教學(xué)模式設(shè)計(jì)，并提出了考核評(píng)價(jià)標(biāo)準(zhǔn)，最后舉例說明了該教學(xué)模式的應(yīng)用過程。

關(guān)鍵詞：網(wǎng)絡(luò)安全；進(jìn)階；項(xiàng)目體驗(yàn)式；教學(xué)模式

中圖分類號(hào)：G642 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2014）25-5919-03

Research on Teaching Mode of "Project Advanced Experience" for Network Security Course of Higher Vocational Education

REN Qi

（Computer College， Wuhan Vocational College of Software and Engineering， Wuhan 430205，China）

Abstract： This paper designs teaching mode of "Project Advanced Experience" for "Network Security" courses in three areas： teaching situation， students role， teaching objectives， and proposes appraisal standards， and finally illustrates the application process of the teaching mode.

Key words： Network Security； Advanced； Experiential Project； Teaching Mode

1 《網(wǎng)絡(luò)安全》課程項(xiàng)目進(jìn)階體驗(yàn)式教學(xué)模式概述

高職網(wǎng)絡(luò)安全課程是一門綜合性較強(qiáng)、內(nèi)容涵蓋較廣、對(duì)網(wǎng)絡(luò)技術(shù)技能要求極高的專業(yè)課程，在對(duì)學(xué)生進(jìn)行的過程中，要根據(jù)實(shí)際崗位的知識(shí)和關(guān)鍵技能的要求將企業(yè)實(shí)際的工作情境導(dǎo)入課程教學(xué)中，開發(fā)與行業(yè)標(biāo)準(zhǔn)相匹配的、與真實(shí)工作情境一致的、具有推廣價(jià)值的教學(xué)情境，使學(xué)生在校內(nèi)完成了從學(xué)生到企業(yè)員工的角色轉(zhuǎn)變，并把書本知識(shí)轉(zhuǎn)變成實(shí)際生產(chǎn)力，培養(yǎng)學(xué)生的職業(yè)素養(yǎng)，完成了企業(yè)人才培養(yǎng)的最后階段，確保畢業(yè)生具備專業(yè)人才的知識(shí)、能力和素質(zhì)結(jié)構(gòu)。

項(xiàng)目進(jìn)階體驗(yàn)式教學(xué)模式是由教師科學(xué)制定不同階段的教學(xué)項(xiàng)目，在不同時(shí)間段將不同項(xiàng)目任務(wù)交由各學(xué)生完成，循序漸進(jìn)、由淺入深地開發(fā)學(xué)生學(xué)習(xí)潛能，各階段項(xiàng)目依據(jù)行（企）業(yè)工作標(biāo)準(zhǔn)和要求來規(guī)范具體操作，實(shí)現(xiàn)較好的培養(yǎng)效果。這是一種“以學(xué)生為主體、以項(xiàng)目為主線、以教師為引導(dǎo)、以完成任務(wù)為動(dòng)力”的學(xué)習(xí)過程，也是一種讓學(xué)生通過不同階段的項(xiàng)目體驗(yàn)，從完全依賴教師轉(zhuǎn)變?yōu)椴糠只蛉开?dú)立組織與安排的特定實(shí)踐活動(dòng)的學(xué)習(xí)行為。

在項(xiàng)目進(jìn)階體驗(yàn)的過程中強(qiáng)調(diào)學(xué)生的主體性，學(xué)生通過行為、認(rèn)知和情感的投入來獲得知識(shí)、技能和素質(zhì)。學(xué)生通過完成一個(gè)個(gè)不同階段的項(xiàng)目，了解和掌握《網(wǎng)絡(luò)安全》課程每一個(gè)知識(shí)點(diǎn)的應(yīng)用的基本要求、技巧和場景，以及網(wǎng)絡(luò)安全技術(shù)在行業(yè)具體實(shí)施過程中的重點(diǎn)和難點(diǎn)，并鍛煉學(xué)生靈活應(yīng)對(duì)完成項(xiàng)目時(shí)出現(xiàn)的各種困難和挑戰(zhàn)，充分開拓學(xué)生思維，培養(yǎng)學(xué)生的創(chuàng)造性。

2 《網(wǎng)絡(luò)安全》項(xiàng)目進(jìn)階體驗(yàn)式教學(xué)模式設(shè)計(jì)

2.1 教學(xué)情境進(jìn)階設(shè)計(jì)

教師通過深入分析網(wǎng)絡(luò)安全相關(guān)工作崗位職業(yè)能力的要求，設(shè)計(jì)出實(shí)驗(yàn)型項(xiàng)目、案例型項(xiàng)目、設(shè)計(jì)型項(xiàng)目三個(gè)階段的項(xiàng)目體驗(yàn)式的教學(xué)情境，學(xué)生完成一定量的第一階段的項(xiàng)目訓(xùn)練后，可以進(jìn)入到第二階段的教學(xué)情境中。在完成一定量的第二階段的項(xiàng)目訓(xùn)練后，可以進(jìn)入到第三階段的教學(xué)情境中。如圖1所示，這三個(gè)階段關(guān)系呈現(xiàn)塔狀，下層為上層的基礎(chǔ)訓(xùn)練。

第一階段，實(shí)驗(yàn)型項(xiàng)目教學(xué)情境。在該情境中，教師圍繞單一的知識(shí)點(diǎn)設(shè)計(jì)小型實(shí)驗(yàn)項(xiàng)目，并提出項(xiàng)目要求，包括項(xiàng)目需求、所需設(shè)備、具體內(nèi)容（含操作步驟）、最終效果等。要求學(xué)生參考操作步驟完成項(xiàng)目任務(wù)，教師在學(xué)生完成過程中進(jìn)行講解和指導(dǎo)。這種教學(xué)情境旨在幫助學(xué)生理解和鞏固網(wǎng)絡(luò)安全的各個(gè)知識(shí)點(diǎn)，并鍛煉學(xué)生的動(dòng)手操作能力和執(zhí)行能力。

第二階段，案例型項(xiàng)目教學(xué)情境。在該情境中，教師圍繞多個(gè)知識(shí)點(diǎn)設(shè)計(jì)中型案例項(xiàng)目，并提出任務(wù)要求，包括任務(wù)項(xiàng)目需求、指導(dǎo)性提示、最終效果等。學(xué)生需要分析項(xiàng)目需求，根據(jù)掌握的知識(shí)和技能，結(jié)合多個(gè)知識(shí)點(diǎn)的應(yīng)用方法，選擇最佳的方法進(jìn)行操作。整個(gè)過程要求學(xué)生獨(dú)立完成項(xiàng)目任務(wù)，教師可以適當(dāng)給予一些指導(dǎo)性提示，引導(dǎo)學(xué)生完成項(xiàng)目任務(wù)。這種情景旨在鍛煉學(xué)生的思維能力和對(duì)知識(shí)點(diǎn)的綜合應(yīng)用能力。

第三階段，設(shè)計(jì)型項(xiàng)目教學(xué)情境。在該情境中，教師圍繞真實(shí)企業(yè)的工程任務(wù)要求設(shè)計(jì)大型設(shè)計(jì)項(xiàng)目，并僅提出項(xiàng)目需要。學(xué)生可以幾個(gè)人組成小組，分工完成。需要詳細(xì)分析項(xiàng)目需求，進(jìn)行項(xiàng)目的規(guī)劃、設(shè)計(jì)、論證，選擇合適的技術(shù)手段，最終確定執(zhí)行方案，完成過程中需要不斷總結(jié)經(jīng)驗(yàn)，改進(jìn)和完善執(zhí)行方案。這種情境旨在鍛煉學(xué)生的專業(yè)技能、創(chuàng)新能力和團(tuán)隊(duì)合作能力等綜合職業(yè)素養(yǎng)。

2.2 學(xué)生角色進(jìn)階設(shè)計(jì)

通過項(xiàng)目體驗(yàn)式教學(xué)模式，設(shè)計(jì)學(xué)生的角色歷經(jīng)三個(gè)階段的轉(zhuǎn)換。

第一階段，學(xué)生為初學(xué)者，即為學(xué)徒角色，該角色強(qiáng)調(diào)對(duì)知識(shí)點(diǎn)的理解和鞏固，訓(xùn)練和提高動(dòng)手操作能力。學(xué)生在已掌握基礎(chǔ)理論知識(shí)的情況下，由教師充當(dāng)師傅角色，全程“手把手”地教授和幫助學(xué)生完成項(xiàng)目。

第二階段，學(xué)生從學(xué)徒轉(zhuǎn)換為普通技工角色，該角色強(qiáng)調(diào)對(duì)知識(shí)應(yīng)用能力的培養(yǎng)和思維能力提升。學(xué)生以具備一定的操作技能，由教師充當(dāng)管理人員角色，監(jiān)管學(xué)生完成項(xiàng)目情況，偶爾引導(dǎo)和提示學(xué)生。

第三階段，學(xué)生組隊(duì)形成項(xiàng)目組，組長轉(zhuǎn)換為項(xiàng)目經(jīng)理角色，組員轉(zhuǎn)換為技術(shù)工程師角色，由團(tuán)隊(duì)協(xié)同完成綜合型設(shè)計(jì)項(xiàng)目，項(xiàng)目經(jīng)理角色強(qiáng)調(diào)的是對(duì)項(xiàng)目任務(wù)的需求分析、技術(shù)選擇、分工安排、過程管理能力的訓(xùn)練，工程師角色強(qiáng)調(diào)的是對(duì)任務(wù)的理解能力和執(zhí)行能力的培養(yǎng)和提升，這包括對(duì)知識(shí)點(diǎn)的靈活應(yīng)用能力和對(duì)實(shí)際困難的應(yīng)急處理能力。教師充當(dāng)項(xiàng)目總監(jiān)，協(xié)助項(xiàng)目完成過程，并對(duì)完成質(zhì)量進(jìn)行把關(guān)。

2.3 教學(xué)目標(biāo)進(jìn)階設(shè)計(jì)

教師根據(jù)相關(guān)企業(yè)的崗位需求進(jìn)行分析，從三種教學(xué)情境角度進(jìn)行分解，以設(shè)計(jì)和制定《網(wǎng)絡(luò)安全》課程的教學(xué)目標(biāo)。

通過第一階段的教學(xué)情境訓(xùn)練，激發(fā)學(xué)生主動(dòng)學(xué)習(xí)相關(guān)知識(shí)點(diǎn)及其知識(shí)內(nèi)容，加強(qiáng)學(xué)生對(duì)知識(shí)的理解和鞏固，為學(xué)生打下堅(jiān)實(shí)理論基礎(chǔ)。通過第二階段的教學(xué)情境訓(xùn)練，培養(yǎng)學(xué)生獨(dú)立思考的能力和動(dòng)手能力，為學(xué)生打下堅(jiān)實(shí)的實(shí)際動(dòng)手能力。通過第三階段的教學(xué)情境訓(xùn)練，項(xiàng)目組嚴(yán)格遵守真實(shí)項(xiàng)目的執(zhí)行過程，并依據(jù)每位學(xué)生的興趣和特長進(jìn)行明確分工，每位學(xué)生負(fù)責(zé)所承擔(dān)工作的技術(shù)細(xì)節(jié)，充分激發(fā)和調(diào)動(dòng)學(xué)生的工作積極性，提高學(xué)生分析問題、解決問題的能力，同時(shí)有效鍛煉學(xué)生溝通、協(xié)作的團(tuán)隊(duì)意識(shí)，培養(yǎng)學(xué)生的綜合職業(yè)素養(yǎng)。

3 《網(wǎng)絡(luò)安全》項(xiàng)目進(jìn)階體驗(yàn)式教學(xué)考核評(píng)價(jià)標(biāo)準(zhǔn)

采用等級(jí)制和百分制相結(jié)合的標(biāo)準(zhǔn)對(duì)各個(gè)階段進(jìn)行考核評(píng)價(jià)。

1） 第一階段考核評(píng)價(jià)標(biāo)準(zhǔn)：

完全獨(dú)立完成，未參考實(shí)驗(yàn)步驟和請(qǐng)教老師，評(píng)定為優(yōu)秀；

基本獨(dú)立完成，參考了實(shí)驗(yàn)步驟或請(qǐng)教老師，評(píng)定為良好；

非獨(dú)立完成，參考了實(shí)驗(yàn)步驟并且請(qǐng)教教師，評(píng)定為及格。

2） 第二階段考核評(píng)價(jià)標(biāo)準(zhǔn)：

完全獨(dú)立完成，未參考指導(dǎo)性提示和請(qǐng)教老師，評(píng)定為優(yōu)秀；

基本獨(dú)立完成，參考了指導(dǎo)性提示或請(qǐng)教老師，評(píng)定為良好；

非獨(dú)立完成，參考了指導(dǎo)性提示并且請(qǐng)教教師，評(píng)定為及格。

3） 第三階段考核評(píng)價(jià)標(biāo)準(zhǔn)：

合理分工，明確任務(wù)要求，10分；進(jìn)行詳細(xì)需求分析，選擇合適的技術(shù)和工具，15分；選擇硬件設(shè)備或虛擬實(shí)驗(yàn)平臺(tái)完成項(xiàng)目任務(wù)，操作符合行業(yè)規(guī)范，結(jié)果準(zhǔn)確，50分；正確記錄、編寫各類項(xiàng)目文檔，10分；團(tuán)隊(duì)溝通、協(xié)作，10分；精神風(fēng)貌，5分。

85分（含）以上，評(píng)定為優(yōu)秀；

84～75分，評(píng)定為良好；

74～60分，評(píng)定為及格。

4 《網(wǎng)絡(luò)安全》項(xiàng)目進(jìn)階體驗(yàn)式教學(xué)模式應(yīng)用舉例

1） 第一階段（學(xué)徒角色）

[實(shí)驗(yàn)型項(xiàng)目＼&一、項(xiàng)目需求：實(shí)現(xiàn)對(duì)服務(wù)器和主機(jī)的加固

二、項(xiàng)目設(shè)備：實(shí)驗(yàn)主機(jī)一臺(tái)，VMWare虛擬機(jī)軟件、Windows Server 2008系統(tǒng)光盤

三、項(xiàng)目內(nèi)容：

①在主機(jī)上配置注冊表的安全；

②審核對(duì)注冊表和系統(tǒng)文件的違規(guī)操作（使用系統(tǒng)提供的監(jiān)控工具）；

③檢測和分析系統(tǒng)進(jìn)程和服務(wù)端口的工作狀態(tài)（使用第三方工具）；

④給系統(tǒng)設(shè)置安全密碼，并防止密碼的泄露；

⑤Web應(yīng)用程序漏洞檢測分析（使用第三方工具）。

四、完成最終效果：（此處附上效果截圖）

附操作步驟：（此處附上步驟和截圖）＼&]

2） 第二階段（普通技工角色）

[案例型項(xiàng)目＼&一、項(xiàng)目需求：現(xiàn)有網(wǎng)絡(luò)中心機(jī)房有若干臺(tái)服務(wù)器和客戶機(jī)，現(xiàn)需要分析這些主機(jī)的安全性能，并針對(duì)這些主機(jī)的特點(diǎn)進(jìn)行安全加固，以保證這些主機(jī)的安全運(yùn)行。

二、指導(dǎo)性提示：

①檢測注冊表的安全性；

②檢測系統(tǒng)進(jìn)程和服務(wù)端口的安全性；

③檢測密碼的安全性；

④檢測Web應(yīng)用程序安全性。

三、最終效果：（此處附上效果截圖）＼&]

3） 第三階段（項(xiàng)目經(jīng)理和工程師角色）

[設(shè)計(jì)型項(xiàng)目＼&項(xiàng)目需要：

某校園的校園網(wǎng)近期頻頻出現(xiàn)安全問題，為加強(qiáng)校園網(wǎng)絡(luò)的安全性，現(xiàn)學(xué)校想聘請(qǐng)網(wǎng)絡(luò)技術(shù)公司的專業(yè)人員對(duì)校園網(wǎng)進(jìn)行加固和提供必要的安全防御措施，他們提出了以下問題：

①校園網(wǎng)中的Web服務(wù)器、郵件服務(wù)器、教務(wù)系統(tǒng)服務(wù)器、日常辦公系統(tǒng)服務(wù)器、校園網(wǎng)視頻點(diǎn)播服務(wù)器等總是出現(xiàn)訪問不暢或不能訪問的情況，服務(wù)器莫名死機(jī)和重啟，重要數(shù)據(jù)被丟失且難以恢復(fù)；

②校園網(wǎng)中偶爾出現(xiàn)帶寬下降的現(xiàn)象，導(dǎo)致校園網(wǎng)內(nèi)部大部分用戶無法正常訪問內(nèi)網(wǎng)和外網(wǎng)；

③校園網(wǎng)的網(wǎng)管系統(tǒng)檢測到有可疑IP地址連入校園網(wǎng)內(nèi)部，并占用了服務(wù)器的大量端口；

④校園網(wǎng)內(nèi)部部分主機(jī)疑似遭受了不明攻擊，并感染了病毒和木馬；

⑤……＼&1.角色及任務(wù)分工：

甲為項(xiàng)目經(jīng)理，完成對(duì)項(xiàng)目任務(wù)的需求分析、技術(shù)選擇、分工安排、過程管理等；

乙丙丁等為工程師，①②項(xiàng)由乙完成；③項(xiàng)由丙完成；④項(xiàng)由組員丁完成……，各工程師對(duì)要理解各項(xiàng)任務(wù)的需求，并對(duì)各項(xiàng)任務(wù)完成負(fù)責(zé)到底。

2.需求分析及技術(shù)選擇：

①項(xiàng)是對(duì)各個(gè)服務(wù)器的注冊表、系統(tǒng)進(jìn)程、系統(tǒng)漏洞等進(jìn)行安全性檢查；

②④項(xiàng)使用wireshark嗅探器對(duì)網(wǎng)絡(luò)流量進(jìn)行檢測，排除安全隱患；

③項(xiàng)使用端口掃描器對(duì)服務(wù)器的端口進(jìn)行安全性檢查；

④項(xiàng)使用殺毒軟件和木馬查殺軟件對(duì)校園網(wǎng)主機(jī)進(jìn)行病毒和木馬檢測；

……＼&]

參考文獻(xiàn)：

[1] 任琦.基于“設(shè)計(jì)+工程”模式的高職《網(wǎng)絡(luò)安全》課程研究與開發(fā)[J].電腦知識(shí)與技術(shù)，2013（20）.

[2] 魯立，任琦，等.計(jì)算機(jī)網(wǎng)絡(luò)安全[M].北京：機(jī)械工業(yè)出版社，2011：49-59，94-97，89-95，204-209.

[3] 周緋菲，何文，等.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn)教程[M].北京：北京郵電大學(xué)出版社，2009：3-5，24-25.

[4] 申銳.軟件專業(yè)項(xiàng)目體驗(yàn)式實(shí)訓(xùn)教學(xué)模式探索[J].太原城市職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2008（5）.