建立基于創(chuàng)新的網(wǎng)絡(luò)安全多元化實踐教學(xué)體系

高水娟

摘要：信息技術(shù)的高速發(fā)展帶動了網(wǎng)絡(luò)安全的日新月異。網(wǎng)絡(luò)安全課程的實踐教學(xué)在教學(xué)內(nèi)容上應(yīng)偏重基本原理的講解，側(cè)重基于創(chuàng)新的多元化教學(xué)活動設(shè)計、選用迎合學(xué)生特點的教學(xué)方法與評價方法。

關(guān)鍵詞：網(wǎng)絡(luò)安全；實踐教學(xué)體系；多元化

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2015）09-0041-02

Abstract： the rapid development of information technology has driven the change rapidly in network security. Practice on the teaching of network security should explain the basic principle of emphasis in teaching content， teaching methods and assessment on a variety of teaching activities， to cater to the characteristics of students innovation design method based on.

Key words： network security； the practical teaching system； diversification

隨著信息技術(shù)的高速發(fā)展，網(wǎng)絡(luò)安全成為了當(dāng)今社會一項關(guān)系國計民生的課題。2012年7月國務(wù)院印發(fā)了《關(guān)于大力推進(jìn)信息化發(fā)展和切實保障信息安全的若干意見》，要求健全安全防護(hù)和管理，加強(qiáng)能力建設(shè)，確保能源、交通，金融等領(lǐng)域涉及國計民生的重要信息系統(tǒng)網(wǎng)絡(luò)和信息安全。網(wǎng)絡(luò)安全課程的實踐教學(xué)在網(wǎng)絡(luò)安全課程的教學(xué)過程中是一個重要環(huán)節(jié)，作者在長期的網(wǎng)絡(luò)安全一線教學(xué)中，深刻體會到實踐教學(xué)體系的完善對于網(wǎng)絡(luò)安全的“教”和“學(xué)”都是極其重要的。

1 當(dāng)前網(wǎng)絡(luò)安全實踐教學(xué)現(xiàn)狀

信息技術(shù)近年來發(fā)展迅猛，特別是眾多網(wǎng)絡(luò)安全愛好者們的推波助瀾、網(wǎng)絡(luò)黑客“成就感”的強(qiáng)烈需求，網(wǎng)絡(luò)安全技術(shù)的“攻”與“防”已經(jīng)成為一場沒有硝煙、沒有盡頭的戰(zhàn)爭。因此，網(wǎng)絡(luò)安全的課程內(nèi)容不可能跟上“最新、最前沿的技術(shù)”，教學(xué)用書、教學(xué)資料也不可能經(jīng)常地更新，在實踐教學(xué)中更是感受到了網(wǎng)絡(luò)安全教學(xué)的“不易”。鑒于此，作者認(rèn)為在網(wǎng)絡(luò)安全的實踐體系中，實踐教學(xué)內(nèi)容應(yīng)以網(wǎng)絡(luò)安全的基本原理、基礎(chǔ)工具為主導(dǎo)，而應(yīng)注重多元化實踐教學(xué)活動的設(shè)計、教學(xué)方法和手段更貼近當(dāng)前學(xué)生的特點、實踐考核與評價更能體現(xiàn)學(xué)生對知識結(jié)構(gòu)的掌握。

2 建立基于創(chuàng)新的網(wǎng)絡(luò)安全多元化實踐教學(xué)體系

2.1 基于創(chuàng)新的多元化實踐教學(xué)活動的設(shè)計

傳統(tǒng)的網(wǎng)絡(luò)安全實踐教學(xué)活動僅僅在實驗室或多媒體教室完成，學(xué)生缺乏學(xué)習(xí)的主動性和創(chuàng)新性。鑒于網(wǎng)絡(luò)安全課程的特點，作者認(rèn)為網(wǎng)絡(luò)安全實踐教學(xué)活動應(yīng)從多元化角度進(jìn)行設(shè)計。

（1）大作業(yè)

每一個項目學(xué)習(xí)結(jié)束后，教師設(shè)計針對該內(nèi)容的案例利用4節(jié)課的時間進(jìn)行大作業(yè)訓(xùn)練，結(jié)束后由教師打分講評。通過大作業(yè)，學(xué)生對該項目內(nèi)容有更全面和深入的理解。

（2）綜合實訓(xùn)

課程學(xué)習(xí)結(jié)束后安排一周的時間進(jìn)行綜合實訓(xùn)。教師在實例的基礎(chǔ)上結(jié)合課程內(nèi)容設(shè)計案例。將學(xué)生分組，由組長為每個成員進(jìn)行詳細(xì)分工，實訓(xùn)結(jié)束后以小組為單位在班級匯報，由教師打分并點評。

（3）現(xiàn)場教學(xué)

利用“校企合作”的便利條件，學(xué)期中安排一次赴網(wǎng)絡(luò)安全企業(yè)參觀、現(xiàn)場教學(xué)的活動。通過正在實施的網(wǎng)絡(luò)安全工程項目來了解當(dāng)前網(wǎng)絡(luò)安全技術(shù)的現(xiàn)狀，激發(fā)學(xué)生的學(xué)習(xí)興趣。

（4）實踐活動

學(xué)?，F(xiàn)代教育技術(shù)中心承擔(dān)了全校網(wǎng)絡(luò)安全的重任，通過成立課外興趣小組，在現(xiàn)教中心教師的指導(dǎo)下，利用業(yè)余時間組織學(xué)生完成對校園網(wǎng)絡(luò)的日常維護(hù)工作。

（5）技術(shù)講座

聯(lián)系校企合作單位，請有經(jīng)驗的技術(shù)人員到校開展網(wǎng)絡(luò)安全方面的技術(shù)講座，講解當(dāng)前最新技術(shù)、網(wǎng)絡(luò)安全方面的經(jīng)典案例。

（6）賽教結(jié)合

以信息安全技能大賽為抓手，從而達(dá)到到以賽促教、以賽促學(xué)、以賽促改的“賽教結(jié)合”的教學(xué)目的。

2.2 教學(xué)內(nèi)容的合理選擇

按照學(xué)生對網(wǎng)絡(luò)安全課程循序漸進(jìn)的學(xué)習(xí)模式，將教學(xué)內(nèi)容劃分為以下幾個部分：

項目1操作系統(tǒng)安全：任務(wù)1 安全配置windows服務(wù)器；任務(wù)2 windows文件的加密與恢復(fù)；任務(wù)3 PE文件；項目二木馬檢測與防范：任務(wù)1木馬原理；任務(wù)2木馬的檢測（一）；任務(wù)3木馬的檢測（二）；任務(wù)4 木馬的防范；項目三網(wǎng)絡(luò)軟件的入侵與防范：任務(wù)1腳本及惡意網(wǎng)頁病毒；任務(wù)2PHP安全配置；任務(wù)3命令及函數(shù)注入的攻擊與防范；任務(wù)4客戶端腳本攻擊及防范；任務(wù)5 跨站腳本的原理；任務(wù)6 跨站腳本攻擊的實現(xiàn)及防范；任務(wù)7 SQL注入攻擊的原理；任務(wù)8 SQL注入攻擊的實現(xiàn)；任務(wù)9 SQL注入攻擊的防范；任務(wù)10 主機(jī)權(quán)限的利用；任務(wù)11 端口安全；任務(wù)12 內(nèi)網(wǎng)突破及防范；任務(wù)13 CC及DDOS攻擊及防范；項目四：口令安全：任務(wù)1 HASH及MD5的基礎(chǔ)；任務(wù)2 MD5口令破解；任務(wù)3 windows系統(tǒng)密碼破解。

2.3 選用迎合學(xué)生特點的教學(xué)方法與評價方法

針對信息安全課程和高職學(xué)生的特點，改進(jìn)教學(xué)方法和手段。重視學(xué)生和企業(yè)的反饋，學(xué)習(xí)過程中針對學(xué)習(xí)情況的在校生反饋、企業(yè)對畢業(yè)生專業(yè)能力滿意度的企業(yè)反饋、畢業(yè)生對課程設(shè)置的意見和建議的畢業(yè)生反饋，綜合各類反饋情況，合理調(diào)整教學(xué)內(nèi)容和教學(xué)方法，以達(dá)到最優(yōu)的教學(xué)效果。

2.4 搭建“能力遞進(jìn)”的信息安全實訓(xùn)平臺

作者將依托實訓(xùn)基地，圍繞基礎(chǔ)實驗層、專業(yè)實訓(xùn)層、企業(yè)實踐層所對應(yīng)的不同能力要求，搭建“能力遞進(jìn)”的信息安全實訓(xùn)平臺。

參考文獻(xiàn)：

[1] 王春蓮.網(wǎng)絡(luò)安全實驗室建設(shè)及設(shè)計研究[J].中國教育技術(shù)裝備，2011（9）.

[2] 廉龍穎.網(wǎng)絡(luò)安全技術(shù)實驗教學(xué)研究[J].價值工程，2010（36）.

[3] 羅詠梅，楊潔.成就驅(qū)動法在網(wǎng)絡(luò)安全實驗教學(xué)中的應(yīng)用[J].實驗室科學(xué)，2010（5）.