基于工作過程系統(tǒng)化的《網(wǎng)絡(luò)安全技術(shù)》課程改革與實(shí)踐*

張群哲

（湖南科技職業(yè)學(xué)院 湖南 長(zhǎng)沙41004）

基于工作過程系統(tǒng)化的《網(wǎng)絡(luò)安全技術(shù)》課程改革與實(shí)踐*

張群哲

（湖南科技職業(yè)學(xué)院 湖南 長(zhǎng)沙41004）

《網(wǎng)絡(luò)安全技術(shù)》是網(wǎng)絡(luò)專業(yè)的核心課程。應(yīng)用行為導(dǎo)向思想指導(dǎo)課程教學(xué)設(shè)計(jì)，與網(wǎng)絡(luò)專業(yè)人才培養(yǎng)模式相結(jié)合，按照“工作分析—教學(xué)分析—課程實(shí)施—課程評(píng)價(jià)”的課程開發(fā)模式，以學(xué)生為主體、以網(wǎng)絡(luò)安全管理職業(yè)活動(dòng)為導(dǎo)向、以真實(shí)企業(yè)網(wǎng)絡(luò)安全項(xiàng)目為載體，獨(dú)創(chuàng)PSIM教學(xué)模式，有助于構(gòu)建基于工作過程系統(tǒng)化的行動(dòng)導(dǎo)向課程建設(shè)方案。

工作過程系統(tǒng)化；網(wǎng)絡(luò)安全技術(shù)；課程改革

2006年，國(guó)家教育部《關(guān)于全面提高高等職業(yè)教育教學(xué)質(zhì)量的若干意見》提出，高等職業(yè)院校應(yīng)“建立突出職業(yè)能力培養(yǎng)的課程標(biāo)準(zhǔn)，規(guī)范課程教學(xué)的基本要求，提高課程教學(xué)質(zhì)量”。“改革教學(xué)方法和手段，融‘教、學(xué)、做'為一體，強(qiáng)化學(xué)生能力的培養(yǎng)”。幾年來的研究和實(shí)踐證明，以工作過程為序化標(biāo)準(zhǔn)的行動(dòng)導(dǎo)向課程是我國(guó)職業(yè)教育課程的改革方向。

工作過程系統(tǒng)化課程開發(fā)的理論內(nèi)涵

工作過程系統(tǒng)化課程開發(fā)的基礎(chǔ)是職業(yè)工作過程。開發(fā)過程是：先由與該專業(yè)相關(guān)的職業(yè)活動(dòng)體系中的典型工作任務(wù)導(dǎo)出全部職業(yè)行動(dòng)領(lǐng)域；再由行動(dòng)領(lǐng)域?qū)С鰧W(xué)習(xí)領(lǐng)域；通過教學(xué)分析，充分利用校內(nèi)仿真實(shí)訓(xùn)基地和校外頂崗實(shí)習(xí)基地，積極采用項(xiàng)目教學(xué)法、案例教學(xué)法、仿真教學(xué)法、角色扮演法和廠家課程等多種教學(xué)方法，以典型的工作任務(wù)為基礎(chǔ)，按照職業(yè)工作過程的邏輯順序，整合完成工作任務(wù)所需的陳述性知識(shí)和過程性知識(shí)以及理論知識(shí)和實(shí)踐知識(shí)，合理設(shè)計(jì)學(xué)習(xí)情境。新課程注重培養(yǎng)學(xué)生的職業(yè)技能、職業(yè)知識(shí)和職業(yè)態(tài)度，通過反思性思維內(nèi)化為個(gè)人從業(yè)所必需的專業(yè)能力、方法能力和社會(huì)能力，獲取自我構(gòu)建的經(jīng)驗(yàn)和知識(shí)體系。

《網(wǎng)絡(luò)安全技術(shù)》課程面向工作過程的改革與實(shí)踐

我院的《網(wǎng)絡(luò)安全技術(shù)》課程，按照“工作分析—教學(xué)分析—課程實(shí)施—課程評(píng)價(jià)”的課程開發(fā)模式，構(gòu)建了基于工作過程系統(tǒng)化的行動(dòng)導(dǎo)向課程建設(shè)方案。

（一）工作分析

崗位分析 《網(wǎng)絡(luò)安全技術(shù)》是網(wǎng)絡(luò)專業(yè)的核心課程，主要面向計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)崗位群中的信息系統(tǒng)管理工程師崗位。該崗位的一項(xiàng)主要工作就是 “網(wǎng)絡(luò)安全管理”，其主要工作任務(wù)是：（1）熟練進(jìn)行網(wǎng)絡(luò)安全方案設(shè)計(jì)與部署；（2）熟練使用各種品牌、型號(hào)和性能網(wǎng)絡(luò)安全產(chǎn)品；（3）獨(dú)立進(jìn)行網(wǎng)絡(luò)安全監(jiān)控與分析，處理安全漏洞，防范網(wǎng)絡(luò)攻擊；（4）獨(dú)立進(jìn)行網(wǎng)站及數(shù)據(jù)庫安全管理；（5）根據(jù)網(wǎng)絡(luò)安全相關(guān)法規(guī)，應(yīng)急處理基本的信息安全事件。

能力分析 通過該課程的學(xué)習(xí)，學(xué)生不但應(yīng)具備信息系統(tǒng)管理工程師及相關(guān)職業(yè)崗位所需的網(wǎng)絡(luò)安全需求分析、規(guī)劃設(shè)計(jì)、方案實(shí)施、測(cè)試維護(hù)、驗(yàn)收評(píng)估、安全管理、安全培訓(xùn)等專業(yè)能力，還應(yīng)具備資料收集整理、制定實(shí)施工作計(jì)劃、分析檢查判斷、溝通協(xié)調(diào)、安全與自我保護(hù)等綜合素質(zhì)和能力，樹立良好的法律意識(shí)、職業(yè)道德與責(zé)任心。

（二）教學(xué)分析

《網(wǎng)絡(luò)安全技術(shù)》課程的最大特點(diǎn)是涉及技術(shù)十分廣泛，且更新速度極快，這就要求學(xué)生必須深刻理解和掌握基本工作原理，掌握一些重要的技術(shù)手段，而最重要的是必須最大限度地提高自學(xué)能力，以應(yīng)對(duì)不斷翻新的網(wǎng)絡(luò)攻擊。同時(shí)，網(wǎng)絡(luò)安全技術(shù)是柄雙刃劍，在課程教學(xué)過程中必須把法律意識(shí)、職業(yè)道德教育貫穿始終，才能保證培養(yǎng)出真正的安全衛(wèi)士。

該課程設(shè)計(jì)以合作企業(yè)設(shè)計(jì)建設(shè)的湖南省煙草總公司網(wǎng)絡(luò)項(xiàng)目為主，借鑒長(zhǎng)沙電廠、三一重工等企業(yè)網(wǎng)絡(luò)項(xiàng)目的相關(guān)內(nèi)容，總結(jié)提煉各項(xiàng)目中對(duì)網(wǎng)絡(luò)安全的共同要求和工作內(nèi)容，設(shè)計(jì)完成了既切合工作實(shí)際又體現(xiàn)一般規(guī)律的課程項(xiàng)目，使學(xué)生通過課程學(xué)習(xí)能夠博采眾長(zhǎng)，觸類旁通。

表1 《網(wǎng)絡(luò)安全技術(shù)》課程學(xué)習(xí)情境設(shè)計(jì)表

課程以湖南省煙草總公司企業(yè)網(wǎng)絡(luò)安全項(xiàng)目貫穿始終，采用中型企業(yè)網(wǎng)絡(luò)安全的主流技術(shù)，設(shè)計(jì)“個(gè)人網(wǎng)絡(luò)安全與防護(hù)、局域網(wǎng)安全與防護(hù)、互聯(lián)網(wǎng)接口安全與防護(hù)、企業(yè)信息安全綜合管理”4個(gè)逐級(jí)包容的學(xué)習(xí)情境。每個(gè)情境對(duì)應(yīng)一個(gè)子項(xiàng)目，每個(gè)子項(xiàng)目包含多個(gè)任務(wù)，使學(xué)生通過完成任務(wù)的過程掌握工作崗位需要的各項(xiàng)技能和相關(guān)專業(yè)知識(shí)，全面提高職業(yè)素質(zhì)。

（三）課程實(shí)施

參照行動(dòng)導(dǎo)向課程理念，與網(wǎng)絡(luò)專業(yè)人才培養(yǎng)模式相結(jié)合，以學(xué)生為主體、以網(wǎng)絡(luò)安全管理職業(yè)活動(dòng)為導(dǎo)向、以網(wǎng)絡(luò)安全項(xiàng)目為載體，設(shè)計(jì)了本課程的PSIM教學(xué)模式，即任務(wù)驅(qū)動(dòng)（Project）、解決方案設(shè)計(jì)（Solution）、方案實(shí)施（Implement）、綜合管理（Mangement）。

課程宏觀上采用項(xiàng)目教學(xué)，按照企業(yè)真實(shí)項(xiàng)目的設(shè)計(jì)和實(shí)施過程組織教學(xué)過程，微觀上教師根據(jù)自身特點(diǎn)和項(xiàng)目要求的具體情況，靈活采用任務(wù)導(dǎo)向、引導(dǎo)啟發(fā)、分組協(xié)作、角色扮演、攻防對(duì)抗、交叉檢驗(yàn)、演講辯論、知識(shí)競(jìng)賽等多種教學(xué)方法，讓學(xué)生在“學(xué)中做，做中學(xué)，學(xué)會(huì)做，做學(xué)結(jié)合”的思想指導(dǎo)下真正成為學(xué)習(xí)的主體。

例如，在“保護(hù)管理員賬戶安全”任務(wù)中，綜合運(yùn)用了任務(wù)導(dǎo)向、角色扮演、交叉檢驗(yàn)等方法。首先提出問題：管理員與普通用戶的權(quán)限有什么差別？黑客如何進(jìn)行密碼猜解？黑客如何通過非法賬戶來獲得管理員權(quán)限？如何保護(hù)賬戶的安全？其次，由學(xué)生搜集資料，提出設(shè)想，再由教師講解大家共同關(guān)心的關(guān)鍵知識(shí)點(diǎn)，并演示一種攻擊和防護(hù)的方法。再次，學(xué)生參考共享學(xué)習(xí)資料進(jìn)行模仿練習(xí)，兩個(gè)學(xué)生一組，分別扮演管理員和黑客，一方進(jìn)行不同的賬戶安全設(shè)置，另一方則利用多種工具和手段進(jìn)行猜解和破壞，測(cè)試不同管理措施下賬戶的安全性，然后交換角色，從不同的角度來獲得真實(shí)體驗(yàn)。最后，教師對(duì)全班學(xué)生的任務(wù)完成情況進(jìn)行點(diǎn)評(píng)，指出各種安全策略的優(yōu)點(diǎn)和不足，并布置課后作業(yè)——作業(yè)題目寫在一個(gè)設(shè)有密碼的Word文檔中，學(xué)生必須先自行搜索并正確使用相關(guān)工具來破解文檔密碼，才能完成文檔中的作業(yè)。對(duì)于各班破解密碼并完成作業(yè)成績(jī)前三名的學(xué)生，予以加分獎(jiǎng)勵(lì)。

（四）課程評(píng)價(jià)

本課程建立了以體現(xiàn)職業(yè)能力為核心的課程考核標(biāo)準(zhǔn)，使學(xué)生的課程成績(jī)?nèi)娣从称鋵W(xué)習(xí)效果，采用項(xiàng)目+理論+職業(yè)認(rèn)證相結(jié)合的考核內(nèi)容，既考核學(xué)生所學(xué)知識(shí)、掌握的技能，也考核學(xué)習(xí)態(tài)度和熟練程度。采用筆試、機(jī)試、作品、技術(shù)文檔、答辯等多種考核方式，注重過程考核，多主體、按比例進(jìn)行綜合評(píng)價(jià)。每個(gè)學(xué)習(xí)情境圍繞項(xiàng)目進(jìn)行考核，包括對(duì)項(xiàng)目設(shè)計(jì)過程和項(xiàng)目方案成果進(jìn)行考核，4四個(gè)子項(xiàng)目滿分分別為10分、30分、20分、10分。

表2 《網(wǎng)絡(luò)安全技術(shù)》課程考核標(biāo)準(zhǔn)表

通過不斷地探索與實(shí)踐，我院的工作過程系統(tǒng)化課程改革取得了可喜的成績(jī)，教學(xué)效果顯著提高，2008年被評(píng)為湖南省精品課程。但同時(shí)也遇到了一些問題，主要是在實(shí)訓(xùn)組織方面，由于課程涉及的設(shè)備、軟件和環(huán)境多種多樣，造價(jià)昂貴，更新迅速，雖然通過物理設(shè)備與虛擬設(shè)備相結(jié)合、軟件正式版與測(cè)試版相結(jié)合、校內(nèi)與校外企業(yè)實(shí)踐相結(jié)合等方式來組織實(shí)訓(xùn)，仍然有許多不足，特別是網(wǎng)絡(luò)安全設(shè)計(jì)方案只能通過理論論證加模擬實(shí)現(xiàn)的方式來檢驗(yàn)，這是日后的教學(xué)改革需要重點(diǎn)研究的課題。

[1]潘洪濤.基于工作過程系統(tǒng)化的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課程體系開發(fā)實(shí)踐[J].中國(guó)職業(yè)技術(shù)教育，2010，（26）.

[2]姜大源.關(guān)于工作過程系統(tǒng)化課程結(jié)構(gòu)的理論基礎(chǔ)[J].職教通訊，2006，（1）.

[3]李春華，張瑋.工作過程課程開發(fā)方法的實(shí)踐與探索[J].現(xiàn)代企業(yè)文化，2008，（12）.

[4]梁銘，莫足琴.高職計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)工作過程系統(tǒng)化課程體系構(gòu)建探討[J].軟件工程師，2009，（9）.

[5]李學(xué)鋒.基于工作過程系統(tǒng)化的高職課程開發(fā)理論與實(shí)踐[M].北京：高等教育出版社，2009.

G712文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1672-5727（2011）08-0097-02

*本文系2008年湖南省精品課程建設(shè)項(xiàng)目《網(wǎng)絡(luò)安全技術(shù)》（項(xiàng)目編號(hào)：湘教通〔2008〕293號(hào)）的部分研究成果

張群哲（1970—），女，湖南長(zhǎng)沙人，碩士，湖南科技職業(yè)學(xué)院副教授，研究方向?yàn)榫W(wǎng)絡(luò)技術(shù)。

（本文責(zé)任編輯：謝良才）