應(yīng)用型本科院校網(wǎng)絡(luò)安全課程教學(xué)改革研究

肖敏　郭美

【摘要】網(wǎng)絡(luò)安全課程是網(wǎng)絡(luò)工程專(zhuān)業(yè)一門(mén)核心課程，普通地方本科院校如何向應(yīng)用型本科轉(zhuǎn)型，如何強(qiáng)化應(yīng)用型人才的培養(yǎng)。本文從校企合作應(yīng)用人才培養(yǎng)，理論教學(xué)環(huán)節(jié)改革和實(shí)驗(yàn)教學(xué)環(huán)節(jié)改革三個(gè)方面進(jìn)行了研究。經(jīng)過(guò)教學(xué)實(shí)踐表明，取得了良好的教學(xué)效果。

【關(guān)鍵詞】網(wǎng)絡(luò)安全 應(yīng)用型本科院校 教學(xué)改革

【基金項(xiàng)目】項(xiàng)目來(lái)源：1.湖南省普通高等學(xué)校教學(xué)改革研究項(xiàng)目：基于網(wǎng)絡(luò)學(xué)習(xí)空間的翻轉(zhuǎn)課堂教學(xué)模式研究與實(shí)踐——以《數(shù)據(jù)結(jié)構(gòu)》課程為例，湘教通[2016]400號(hào)753。2.湖南省普通高等學(xué)校教學(xué)改革研究項(xiàng)目：網(wǎng)絡(luò)工程專(zhuān)業(yè)校企合作實(shí)踐教學(xué)體系的研究與實(shí)踐，湘教通[2013]223號(hào)453。3.湘南學(xué)院質(zhì)量工程項(xiàng)目： 計(jì)算機(jī)應(yīng)用技術(shù)創(chuàng)新訓(xùn)練中心，院發(fā)[2012]125號(hào)NO2

【中圖分類(lèi)號(hào)】G64 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號(hào)】2095-3089（2017）17-0212-01

一、前言

近年來(lái)，教育部發(fā)布了引導(dǎo)地方普通本科高校向應(yīng)用型轉(zhuǎn)變的指導(dǎo)意見(jiàn)。應(yīng)用型本科院校就是要注重學(xué)生實(shí)踐能力的培養(yǎng)，強(qiáng)化應(yīng)用型人才的培養(yǎng)，這樣能提高學(xué)生就業(yè)競(jìng)爭(zhēng)力，避免教學(xué)與實(shí)際脫離。網(wǎng)絡(luò)安全課程是網(wǎng)絡(luò)工程專(zhuān)業(yè)一門(mén)核心課程，如何適應(yīng)教育部提出的高校轉(zhuǎn)型發(fā)展要求，形成適應(yīng)經(jīng)濟(jì)和社會(huì)發(fā)展需求的課程體系，專(zhuān)業(yè)結(jié)構(gòu)與教學(xué)內(nèi)容，培養(yǎng)學(xué)生的應(yīng)用實(shí)踐能力，符合社會(huì)需求的應(yīng)用型人才呢。

二、網(wǎng)絡(luò)安全課程教學(xué)存在的問(wèn)題

“網(wǎng)絡(luò)安全技術(shù)”課程的教學(xué)目的是培養(yǎng)學(xué)生解決信息的存儲(chǔ)、傳輸和處理過(guò)程中所有的安全問(wèn)題的能力，是一門(mén)專(zhuān)業(yè)實(shí)踐能力很強(qiáng)的課程。以往的教學(xué)模式中存在下面的問(wèn)題：

1.教材的選擇和培養(yǎng)目標(biāo)問(wèn)題

以往的網(wǎng)絡(luò)安全教材，因?yàn)閲?guó)內(nèi)好的網(wǎng)絡(luò)安全教材并不多，所以選擇了國(guó)外的經(jīng)典計(jì)算機(jī)網(wǎng)絡(luò)安全教材《計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)》，但是這本網(wǎng)絡(luò)安全教材理論較多，出版時(shí)間距離現(xiàn)在使用教學(xué)的時(shí)間已經(jīng)有好幾年，注重的是培養(yǎng)學(xué)生科研能力和理論研究水平。而現(xiàn)在的應(yīng)用型本科院校應(yīng)該注重培養(yǎng)學(xué)生實(shí)踐能力，教學(xué)與社會(huì)密切結(jié)合，服務(wù)于地方經(jīng)濟(jì)。

2.理論教學(xué)存在問(wèn)題

以往網(wǎng)絡(luò)安全的理論教學(xué)中會(huì)讓學(xué)生掌握大量的有關(guān)網(wǎng)絡(luò)安全的概念和術(shù)語(yǔ)，比如密碼學(xué)中的古典密碼學(xué)，對(duì)稱(chēng)密碼學(xué)，公鑰密碼學(xué)的知識(shí)，應(yīng)用層的安全，傳輸層的安全與網(wǎng)絡(luò)層的安全等。但是學(xué)習(xí)的大量概念和目前生產(chǎn)實(shí)踐中能夠應(yīng)用的知識(shí)點(diǎn)有哪一些，是否適合企業(yè)需求，是否以服務(wù)地方經(jīng)濟(jì)來(lái)制定課程體系的，這些都存在一些偏差。

3.實(shí)驗(yàn)教學(xué)存在問(wèn)題

以往的實(shí)驗(yàn)教學(xué)僅僅讓學(xué)生掌握一些掃描軟件和加密軟件的使用方法，或者使用一些提供好的黑客工具來(lái)進(jìn)行網(wǎng)絡(luò)攻防的實(shí)驗(yàn)。這些黑客工具普遍較老，并不能在最新的操作系統(tǒng)（如win10）下直接使用，甚至很多黑客工具會(huì)被殺毒軟件報(bào)告清理，比如破解windows的sam文件得到系統(tǒng)密碼的工具，緩沖擊溢出攻擊的工具，一些木馬植入的工具等。所以傳統(tǒng)的網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)模式會(huì)通過(guò)虛擬機(jī)軟件Vware安裝多個(gè)不同的低版本的xp操作系統(tǒng)，或者安裝存在不少漏洞的操作系統(tǒng)來(lái)配合這些老的黑客工具幫助學(xué)生完成實(shí)驗(yàn)，使學(xué)生能夠體驗(yàn)到黑客攻擊的過(guò)程。但是并不能實(shí)現(xiàn)培養(yǎng)學(xué)生具有各種類(lèi)型安全網(wǎng)絡(luò)的分析和設(shè)計(jì)能力的教學(xué)目標(biāo)。

三、網(wǎng)絡(luò)安全課程教學(xué)改革

1.校企合作應(yīng)用人才培養(yǎng)

針對(duì)于應(yīng)用型人才服務(wù)于地方經(jīng)濟(jì)的理念，學(xué)校選擇了校企合作一起培養(yǎng)網(wǎng)絡(luò)安全應(yīng)用型人才的方案。教材的選擇方面，舍棄了網(wǎng)絡(luò)安全理論太多的教材，出版時(shí)間過(guò)久的教材，選擇最新出版的注重實(shí)踐能力培養(yǎng)的教材，和企業(yè)的工程師一起制定學(xué)生的培養(yǎng)方案，培養(yǎng)計(jì)劃，把工程中的實(shí)踐案例引入到課堂教學(xué)中。對(duì)于高年級(jí)的學(xué)生，聯(lián)系企業(yè)直接讓學(xué)生參與企業(yè)實(shí)際的具體工程項(xiàng)目中，進(jìn)行實(shí)踐能力的培養(yǎng)。這樣做到了學(xué)校的教與學(xué)與社會(huì)密切相結(jié)合，通過(guò)到參與企業(yè)進(jìn)行實(shí)踐項(xiàng)目，學(xué)生一畢業(yè)就具備了在企業(yè)直接就業(yè)的能力，能夠更好的服務(wù)于地方經(jīng)濟(jì)。

2.理論教學(xué)環(huán)節(jié)的改革

網(wǎng)絡(luò)安全技術(shù)是一門(mén)綜合性的學(xué)科，涉及到數(shù)學(xué)、數(shù)論、密碼技術(shù)，通信技術(shù)，網(wǎng)絡(luò)技術(shù)和計(jì)算機(jī)科學(xué)等多門(mén)學(xué)科，因此網(wǎng)絡(luò)安全的課程學(xué)生確實(shí)需要不少的理論知識(shí)做為支撐。如果按照課程的理論體系進(jìn)行分類(lèi)，依次來(lái)學(xué)習(xí)各種理論知識(shí)，不僅學(xué)習(xí)的知識(shí)點(diǎn)眾多，而且像數(shù)論等很多理論知識(shí)較難，學(xué)生難于理解，學(xué)習(xí)的積極性會(huì)降低。

在理論教學(xué)中，可以選擇以項(xiàng)目為背景，每一個(gè)實(shí)際的項(xiàng)目引出需要掌握的知識(shí)點(diǎn)，比如由實(shí)際項(xiàng)目中廣泛使用的加密算法引入密碼學(xué)的概念，由實(shí)際項(xiàng)目中廣泛使用的web安全體制引入SSL的體系結(jié)構(gòu)。通過(guò)項(xiàng)目的引導(dǎo)，學(xué)生的學(xué)習(xí)積極性大大提高了，并且學(xué)生能夠把學(xué)習(xí)到的理論知識(shí)立刻和實(shí)踐相結(jié)合起來(lái)，對(duì)理論知識(shí)的掌握更加的深刻。

3.實(shí)驗(yàn)教學(xué)環(huán)節(jié)改革

以往的網(wǎng)絡(luò)安全的實(shí)驗(yàn)教學(xué)不能很好的培養(yǎng)學(xué)生的網(wǎng)絡(luò)分析和設(shè)計(jì)能力。為了解決這樣的問(wèn)題，可以校企合作一起來(lái)制定實(shí)驗(yàn)方案，選擇能夠完成各種類(lèi)型安全網(wǎng)絡(luò)設(shè)計(jì)、配置和調(diào)試過(guò)程的實(shí)驗(yàn)環(huán)境和實(shí)驗(yàn)指導(dǎo)書(shū)。

實(shí)驗(yàn)環(huán)節(jié)可以適當(dāng)減少驗(yàn)證性實(shí)驗(yàn)和一些老版本的安全實(shí)驗(yàn)，比如一些黑客攻擊的安全實(shí)驗(yàn)，現(xiàn)有的操作系統(tǒng)版本升級(jí)以后，很多的實(shí)驗(yàn)內(nèi)容只能在老系統(tǒng)下去實(shí)現(xiàn)，并沒(méi)有什么實(shí)用的價(jià)值。增加設(shè)計(jì)性實(shí)驗(yàn)和綜合性實(shí)驗(yàn)，通過(guò)設(shè)計(jì)與綜合性實(shí)驗(yàn)，培養(yǎng)學(xué)生更好的理解理論相關(guān)的內(nèi)容，掌握解題思路，提高分析、解決問(wèn)題的能力，通過(guò)綜合的應(yīng)用案例，將理論和實(shí)際安全網(wǎng)絡(luò)設(shè)計(jì)有機(jī)結(jié)合，解決學(xué)生學(xué)以致用的問(wèn)題，通過(guò)給出綜合進(jìn)行復(fù)雜安全網(wǎng)絡(luò)分析，設(shè)計(jì)的詳細(xì)步驟，為學(xué)生樹(shù)立完整的網(wǎng)絡(luò)安全知識(shí)結(jié)構(gòu)，理解網(wǎng)絡(luò)安全的本質(zhì)，掌握各種類(lèi)型網(wǎng)絡(luò)的設(shè)計(jì)方法和思路。

四、總結(jié)

通過(guò)以上步驟對(duì)網(wǎng)絡(luò)安全課程教學(xué)進(jìn)行深入改革，并將之用在應(yīng)用型本科院校，取得了良好的教學(xué)效果。

參考文獻(xiàn)：

[1]李佟鴻，張?zhí)扉L(zhǎng). “網(wǎng)絡(luò)安全”課程建設(shè)與教學(xué)改革研究. 計(jì)算機(jī)教育.2012.4.25

[2]倪亮，李向東等.《網(wǎng)絡(luò)安全技術(shù)》課程教學(xué)改革探討. 教育教學(xué)論壇.2016.1.27

[3]王小耿. 網(wǎng)絡(luò)安全課程教學(xué)改革研究. 電腦知識(shí)與技術(shù). 2016.12.15.

作者簡(jiǎn)介：

肖敏，湘南學(xué)院軟件與通信工程學(xué)院講師，研究方向?yàn)榫W(wǎng)絡(luò)安全、信息技術(shù)。

通信作者：郭美，湘南學(xué)院軟件與通信工程學(xué)院講師，研究方向?yàn)榻逃畔⒒?，教學(xué)研究。