防火墻技術(shù)與應(yīng)用課程在高職院校中的教學(xué)探索

譚雯 胡龍平 楊媛媛

摘要：網(wǎng)絡(luò)安全是當(dāng)下大數(shù)據(jù)時代極其重要的一方面，網(wǎng)絡(luò)設(shè)備安全也逐漸占領(lǐng)重要地位，職業(yè)院校對于防火墻技術(shù)與應(yīng)用課程的教學(xué)也越來越重視。本文通過教學(xué)現(xiàn)狀分析、教學(xué)課程設(shè)計與實施、教學(xué)思考等方面對教學(xué)進(jìn)行探索性研究，為新形勢下的防火墻技術(shù)與應(yīng)用課程教學(xué)改革提供參考。

關(guān)鍵詞：網(wǎng)絡(luò)安全;網(wǎng)絡(luò)設(shè)備安全;防火墻技術(shù)與應(yīng)用;職業(yè)院校;教學(xué)探索

中圖分類號： G642? ? ? ? 文獻(xiàn)標(biāo)識碼：A

文章編號：1009-3044（2021）23-0240-02

Abstract：Network security is an extremely important aspect of the current big data era， and network equipment security is gradually occupying an important position. Vocational colleges are also paying more and more attention to the teaching of firewall technology and application courses. This article analyzes exploratory researches on the current situation of teaching， design and implementation of teaching courses， and teaching thinking， etc. with the purpose of providing references for the teaching reform of firewall technology and application courses under the new situation.

Key words：network security; network equipment security; firewall technology and application; vocational colleges; teaching exploration

1 引言

網(wǎng)絡(luò)安全[1]是當(dāng)下大數(shù)據(jù)時代極其重要的一方面，網(wǎng)絡(luò)設(shè)備安全[2]也逐漸占領(lǐng)重要地位，在此背景下，防火墻技術(shù)與應(yīng)用課程就顯得至關(guān)重要。職業(yè)院校也不甘落后，如何更好地實現(xiàn)教學(xué)目標(biāo)、提升學(xué)生的實踐操作能力，成為所有教師的共同目的[3]。因此本文對此門課程進(jìn)行教學(xué)探索與思考[4]，并為新形勢下防火墻技術(shù)與應(yīng)用課程教學(xué)改革提供參考。

2 教學(xué)現(xiàn)狀分析

2.1 課程定位

防火墻技術(shù)與應(yīng)用是網(wǎng)絡(luò)安全專業(yè)人才培養(yǎng)[5]過程中的一門核心課程，該課程對應(yīng)的主要工作崗位是網(wǎng)絡(luò)安全工程師，也是崗位群職業(yè)能力晉升學(xué)習(xí)的必備課程，在專業(yè)核心課程體系中起承上啟下的作用。

2.2 教學(xué)現(xiàn)狀

本校的防火墻技術(shù)與應(yīng)用是從2019年開始開設(shè)的一門專業(yè)核心課程，前身為加密技術(shù)與應(yīng)用課程，教學(xué)內(nèi)容以項目案例為載體，體現(xiàn)“能力本位、項目載體、以做為主”的教改思路。教學(xué)資源里修訂了課程標(biāo)準(zhǔn)1份、課程實施方案1份，完成PPT課件8份，教案8份，整理實踐操作8個，專業(yè)技能案例7個。2020年開始建立線上課程，利用超星泛雅平臺開展信息化教學(xué)[6]，上傳文檔類資料20余個，視頻資料20余個，發(fā)布和批改作業(yè)10余次，建立了題庫、作業(yè)庫，課程用戶達(dá)300余人。

3教學(xué)課程設(shè)計與實施

3.1 課程設(shè)計理念

職業(yè)院校課程強(qiáng)調(diào)以職業(yè)能力培養(yǎng)為重點、以就業(yè)為導(dǎo)向[7]。通過確立教學(xué)目標(biāo)、明確教學(xué)內(nèi)容、選取合適的教學(xué)載體與方法、構(gòu)建教學(xué)評價體系、綜合考核模式等過程去完善課程內(nèi)容設(shè)計[8]。本課程采用項目教學(xué)法，融教學(xué)為一體，讓學(xué)生“在學(xué)中做，在做中學(xué)”，通過對學(xué)院校園網(wǎng)網(wǎng)絡(luò)出口防火墻及DMZ區(qū)防火墻的部署設(shè)計與配置實現(xiàn)，使學(xué)生真正掌握網(wǎng)絡(luò)安全工程師的核心專業(yè)技能，達(dá)到社會對高技能人才的要求。

3.2 課程內(nèi)容設(shè)計思路

防火墻技術(shù)與應(yīng)用課程以“學(xué)院校園網(wǎng)網(wǎng)絡(luò)安全（防火墻）設(shè)計與實現(xiàn)”為總案例，對案例內(nèi)容進(jìn)行課程分析與設(shè)計，首先進(jìn)行防火墻管理與配置，該章節(jié)部分為課程重點，里面分三部分進(jìn)行防火墻配置的教學(xué)：對防火墻進(jìn)行規(guī)劃部署;學(xué)習(xí)NAT配置;學(xué)習(xí)策略路由配置，再細(xì)化理論知識點與實踐任務(wù)，合理分配理論與實踐課時;其次進(jìn)行IDS/IPS的配置與管理;最后進(jìn)行VPN的配置與管理。具體課程內(nèi)容安排見表2。

4 教學(xué)思考與改進(jìn)

該門課程經(jīng)過兩年的教學(xué)，經(jīng)歷線下和線上的不斷探索，我對此也有以下三點教學(xué)思考：

（1）師資隊伍建設(shè)有待加強(qiáng)。教學(xué)團(tuán)隊不夠穩(wěn)定，流動性大，團(tuán)隊缺乏高級職稱教師，且授課教師大多缺乏企業(yè)網(wǎng)絡(luò)安全運維經(jīng)驗，對課程內(nèi)容把握不足;沒有充分發(fā)揮團(tuán)隊合作的力量，集體備課活動開展較少。

（2）課程資源不夠豐富。該課程現(xiàn)有可利用的網(wǎng)絡(luò)視頻、動畫和圖片等資源偏少，泛雅平臺網(wǎng)絡(luò)資源不夠豐富。教學(xué)團(tuán)隊制作的PPT課件、教案等不夠精美，還沒有形成固化的風(fēng)格和版式，有待進(jìn)一步改善和優(yōu)化。

（3）實訓(xùn)條件有待提高。該課程內(nèi)容安全設(shè)備，理論性和實踐性較強(qiáng)，學(xué)校目前的網(wǎng)絡(luò)實訓(xùn)平臺不能滿足所有學(xué)生需求，還是主要利用軟件模擬器去進(jìn)行實驗，課程教學(xué)實訓(xùn)條件有待提高。

結(jié)合職業(yè)院校情況，對本門課程的不足也有以下幾點改進(jìn)想法：

（1）進(jìn)一步優(yōu)化教學(xué)資源內(nèi)容，做到更加科學(xué)合理。

（2）課程團(tuán)隊教師積極申報科研教改項目并發(fā)表論文。

（3）團(tuán)隊成員多開展集體備課，重視課程教學(xué)實施效果，豐富在線課程資源，增強(qiáng)團(tuán)隊合作性。

（4）課程團(tuán)隊多進(jìn)行企業(yè)調(diào)研、研究企業(yè)最新技術(shù)貫穿于該課程。

5 結(jié)語

防火墻技術(shù)與應(yīng)用是一門專業(yè)性較強(qiáng)的課程，實踐與考試結(jié)果表明，學(xué)生對于基本技術(shù)的掌握較好，但是運用概念解決實際問題的能力還有所欠缺，并且過于依賴教師講解，需要進(jìn)一步培養(yǎng)其獨立思考的能力，在今后的教學(xué)過程中，建議各位老師們針對這一情況制定相應(yīng)的改善方案，在介紹概念的同時，多用例題和案例來講解解決問題的思路，注意啟發(fā)學(xué)生的思維，讓學(xué)生自己進(jìn)行總結(jié)歸納，以培養(yǎng)其解決實際問題的能力。

參考文獻(xiàn)：

[1] 盧琇澤.淺談計算機(jī)網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用[J].今日財富，2020（24）：72-73.

[2] 謝騰飛，梁廣洪.分析計算機(jī)網(wǎng)絡(luò)設(shè)備維護(hù)與安全管理方法[J].衛(wèi)星電視與寬帶多媒體，2020（8）：25-26.

[3] 曾凡遠(yuǎn).高職院校深化“三教”改革探究[J].教育與職業(yè)，2020（24）：62-65.

[4] 張涵翠，沈煒，周維達(dá).《Python程序設(shè)計》課程教學(xué)——興趣型教學(xué)方式探索[J].高教學(xué)刊，2020（36）：13-16，21.

[5] 郭文忠，張友坤，董晨.網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略背景下的“五位一體”信息安全人才培養(yǎng)模式探索[J].中國大學(xué)教學(xué)，2020（10）：21-24.

[6] 史秀清.任務(wù)驅(qū)動式線上教學(xué)模式的探索與實踐[J].知識文庫，2020（24）：120，122.

[7] 顧錢娟.以專業(yè)為導(dǎo)向 探索高職數(shù)學(xué)教學(xué)新模式[J].知識文庫，2020（24）：79-80.

[8] 史子新.基于崗證賽融合的高職計算機(jī)實踐教學(xué)體系構(gòu)建策略研究[J].計算機(jī)時代，2020（12）：82-84.

【通聯(lián)編輯：王力】