《網絡安全部署與實施》課程開發與研究*

范君季莉

（南通紡織職業技術學院 江蘇 南通 226001）

《網絡安全部署與實施》課程開發與研究*

范君季莉

（南通紡織職業技術學院 江蘇 南通 226001）

網絡安全類課程是計算機網絡工程專業的技術類核心課程。本文介紹了《網絡安全部署與實施》課程的定位；該課程在整個專業中的地位與作用；以工作過程為導向，分析了基于工作過程的課程設計、學習情境設計、教學設計等課程開發內容，并討論了學生職業素質的培養，旨在為高職院校網絡專業同類課程建設提供借鑒和參考。

網絡安全部署與實施；課程定位；課程開發；工作過程；課程設計；學習情境

作為國家級示范院校的非示范專業，我院計算機網絡工程專業根據國家教育部的有關要求，把工學結合作為人才培養模式改革的重要切入點，推進工學結合，突出實踐能力培養，在實踐中取得了一些成績。

課程定位

課程在專業中的定位 計算機網絡工程專業培養的學生應當具備網絡基礎理論知識和專業實踐知識，具備較強的從事企業局域網的網絡規劃、設計和管理，主機設備安裝、調試與維護，網絡系統安全檢測與調試，網站程序設計開發等工作的能力，能夠適應生產、建設、管理和服務第一線需要。我院將計算機網絡工程專業培養方向定位為網絡設計與實施、網絡管理和網絡編程三個方向，《網絡安全部署與實施》課程的開發是基于網絡設計與實施、網絡管理這兩個崗位的工作需求開展的。該課程在網絡設計與實施、網絡管理崗位中的相關的需求，對網絡人才的核心技能培養有著關鍵作用，同時該課程對網絡技術技能的要求也很高。因此，我們將《網絡安全部署與實施》課程定位為該專業的核心課程，同時確定了課程的目標是培養學生在網絡工程中安全計劃、部署、實施與管理的職業技能和職業素質，具備在工程實際項目中確保網絡安全的能力以及團隊協作、溝通交流、職業道德、網絡安全法規等方面的綜合素質和能力。

該課程與前導、后繼課程的聯系 《網絡安全部署與實施》涉及的網絡基礎知識是在《計算機網絡技術基礎》課程中講授的，路由器規劃管理技術是《路由器部署與實施》課程講授的，交換機的規劃與管理來源于 《交換機部署與實施》課程，基本管理與配置無線網絡、廣域網絡涉及的知識則來自于《無線網絡應用實踐》、《廣域網技術實施》兩門課程。可以看出，學生在學習了上述前導課程后，對網絡規劃、部署與實施的基本技術與技能已經大體掌握了，《網絡安全部署與實施》課程也是對上述前導課程進一步深化、應用和提高，因此網絡安全基礎課程可以通過項目引導方式，將網絡安全類知識與前導課程的知識內容進行有效融合?！毒W絡安全部署與實施》課程還為《網絡應用項目》、《網絡畢業設計》等后繼課程打下基礎，構建完整的網絡工程實施、規劃、部署知識體系結構，具備實施網絡安全工程項目的基本能力與基本素質。該課程在計算機網絡工程專業課程體系結構中的位置如圖1所示。

該課程的歷史 從2006年開始，我院信息系就開設了《網絡安全基礎》課程，經過3輪課程實施，我們發現在實際授課過程中，因教師個人掌握的技術方向不同，講授的側重點不同，一部分教師側重于Windows/Linux安全技術，而有些教師側重于防火墻、路由器、交換機硬件設備安全技術。經過教研室探討和對市場相關人才技能需求調研分析，我們發現《網絡安全基礎》應該涵蓋網絡設備、網絡主機兩個不同方向的安全主題，單獨一門課程不足以將相關技術都覆蓋到位。于是從2009年起我們著手將《網絡安全基礎》劃分為《網絡安全部署與實施》、《主機安全部署與實施》兩門課程，以實現人才培養的技能精細化、目標明確化。

圖1 《網絡安全部署與實施》課程在計算機網絡工程專業課程體系結構中的位置圖

課程設計

高職學生的形象思維能力普遍強于邏輯思維能力，高職院校的人才培養目標定位是高技術高技能型人才。該類人才知識結構中的陳述性理論知識和過程性實踐知識的關系應當是：過程性的實踐知識應用是最終目標，陳述性的理論知識是基礎，并且陳述性理論知識最終要在過程性的實踐中應用和體現?；谶@一思想，《網絡安全部署與實施》課程的課程設計圍繞建立并實施完整的工作過程來展開。

以漢堡理工大學的潘伽羅斯（P.Pagalos）教授對工作過程建立的模型來看，工作過程的涵義包括工作人員、工具、產品和工作行動四個關鍵元素，這四個元素在特定環境中按照一定的時間和空間順序，根據工作任務和實現工作成果達到需求的過程即為工作過程。基于工作過程的課程設計方法是由德國不來梅大學技術與教育研究所創始人菲利克斯·勞耐爾（Felix Rauner）提出的，該方法以現代職業工作整體化分析和描述為基礎，對課程進行的工作過程展開系統化設計，該方法稱典型工作任務分析法，也稱為BAG課程開發方法?；诠ぷ鬟^程的課程開發，其開發過程更加關注工作過程所涉及任務的綜合性，強調工作過程應具備整體性和完成工作任務所需的創造性，同時將工作中的相對于理論知識而言的實踐性知識提高到了一個新的水平。在基于工作過程的課程開發過程中，首先需要進行職業領域分析，了解職業領域中的工作過程，從中分析并提煉出典型工作任務，再以此為基礎確定行動領域，從而實現工作過程向行動領域的轉變，之后在行動領域中歸納分析需要且能夠學習的行動領域并從中得到學習領域，最終在學習領域中通過分析設計出學習情境、學習任務、教學考核過程等。

課程整體設計 在《網絡安全部署與實施》課程的設計過程中，我們和南通大恒創新技術有限公司、南通市人民政府信息化部門等多家企事業單位的網絡工程專家進行了探討，并通過發放電子問卷聯系已經畢業的學生獲取目前他們從事崗位工作的專業技能需求，進而確定從網絡工程專業培養的網絡實施工程師、網絡維護工程師崗位中提煉典型工作任務。在典型工作任務提煉過程中，我們的目標定位于企業一線的工程項目，將之作為課程的載體，從這個出發點出發實現教育與就業對接，并實現網絡工程專業人才培養和服務一線的崗位需求對接。因為企業本身對自己的網絡安全機密度、敏感度要求較高，一般不愿意向外透露自身的安全資源建設信息，為此我們通過多方走訪和企業協商，在遵循法律規范、工程職業道德及對客戶信息保密的前提下，由企業一線工程師和教研室教師一起對現有企業網絡實施中的項目進行探討并對這些項目進行必要的改動，這樣在保證企業網絡安全項目機密的同時，通過合作開發確保了我們基于工作過程課程開發的項目載體是來源于實際一線的網絡實施項目，且實踐性較強、可操作性較高，保證了載體的質量和課程設計方向的正確性。通過獲取并分析網絡項目中的項目需求、項目建議書、設備選型采購計劃、項目實施方案、項目測試方案、項目維護方案等項目實施過程中所需的技術信息，可以初步歸納出網絡安全技術實施過程對專業能力的需求包含的5個行動領域。《網絡安全部署與實施》課程設計總體結構如圖2所示。

圖2 《網絡安全部署與實施》課程設計總體結構圖

學習情境設計 學習情境是在行動領域分析和提煉的基礎上設計的學習的“情形”和“環境”?！毒W絡安全部署與實施》課程的載體是源于網絡工程一線的大型項目。大型項目涉及的多個不同行動領域信息經教研室教師和一線工程師分析后，將網絡安全實施的工作任務分解為子項目。每個子項目都是一個具有完整需求、設計、實施、測試過程的網絡工程項目。每個子項目有著不同的實施特征，項目之間相對獨立，按照實際的項目工作流程依次序化。序化后的子項目即可對應于一個學習情境。參考一般的學習情境按照從簡單到復雜的方式序化外，考慮到整個工作過程的載體是一個完整的大型項目，學習情境的序化同時要考慮實際項目的施工邏輯流程，因此難度較大的情境“工程文檔撰寫”和難度較小的情境“網絡設備測試與驗收”放在項目實施過程中實際對應的位置。

教學設計 對于每個學習情境（即子項目）的學習內容，將工程實施流程和學生認知規律進行有效的結合，按照資訊、計劃、決策、實施、檢查和評價的過程開展教學過程。在教學過程中（參見圖2右1列），先將班級學生分組，以小組為單位討論教師提供的資訊信息，小組提出自身的計劃，小組討論后對可行方案作出決策，分別通過模擬器實驗和實際設備進行驗證，檢查實驗和驗證結果并調整先前計劃，在小組的組內、組間、教師評估中對實施過程進行考核。改革前本課程的平時成績與期末成績各占總成績的30%和70%，通過開展上述6個步驟的教學活動，加大了階段性情境教學過程中的考核工作，平時考核占到了總成績的70%。通過開展情境教學，學生的自主學習能力、交流能力、職業技能和職業素質都得到了極大提高，同時也提升了學生對職業的認可度。

職業素質培養

職業能力是綜合能力，專業能力之外的方法能力和社會能力更為重要。因此，我們從行動領域中提煉出來的其他關鍵能力包括：（1）遵循法律、職業道德規范，具有良好職業操守；（2）愛崗敬業、適應技術崗位，團隊合作和獨立工作能力；（3）具備一定心理承受能力和環境適應能力，具備在較大壓力環境中觀察、分析、解決故障的能力；（4）遵循安全實施、規范操作流程；（5）與用戶溝通、談判的能力；（6）能夠跟蹤技術動態，能夠通過自主學習獲取新的知識，能獨立性、創造性地開展工作的創新能力；（7）嚴謹的科學態度和科學素質、邏輯思維能力。

上述能力的培養和專業能力的培養同等重要，甚至可以說比專業能力更為重要。上述能力的培養是通過融入項目教學過程中，借助具體的學習情境、課業文本的學習和考核過程而實現的。在課程實施過程中，我們提出了環境育人和文化育人的理念。在網絡機房上課的教師和學生，一律穿鞋套；在機架設備前進行調試的學生必須佩戴防靜電手腕；放置臨時線纜的學生必須將每根線纜做上臨時標簽，線纜用完后離開實驗室前必須拆除；在網絡機房外部提供公共柜子放置水壺、飲料，網絡機房內部一律不允許帶入；在實際設備上配置數據操作的命令必須由小組組長或教師批準后方可實施，如配置有變動則需要再次在小組內部提出變動申請。這些要求雖然瑣碎，但都是根據電信、移動機房一線項目實施實際要求提出的，目的是通過日常的細節用環境和文化潛移默化地幫助提高學生的職業素質。為促進學生職業素質的培養，教師將這部分內容納入了學生成績考核范圍。

總結與思考

總結 （1）隨著互聯網的普及，網絡安全問題日益突出，網絡安全課程的重要性也越發顯著?？紤]到一門課程無法容納網絡安全的所有技術，我們將網絡安全課程分為兩門，《網絡安全部署與實施》側重于工程中網絡設備的安全技術實現，另一門《主機安全部署與實施》則將側重于基于Linux/Windows/HP-UX等服務器的安全，這樣的劃分是基于國內大型集成商的項目實施對人員崗位的劃分及網絡一線實踐需求。（2）《網絡安全部署與實施》涉及路由、交換、防火墻、VPN等多種技術，同時涉及網絡計劃、部署、實施、驗收等項目實踐工作，對授課教師要求較高。為保證教學質量，授課教師應當具備不低于CCNA/CCNP的技術水平，具有相當的工程實踐經驗，同時應當具備豐富的授課經驗并完整進行過一輪CCNA網絡課程的授課。

思考 （1）網絡安全類課程對實驗室建設要求較高，中高端防火墻、VPN設備價格較高，大規模建設對于一般院校而言較為困難，如何在現有采購招標法規、資金條件下利用企業的下線設備、加大實驗室共建力度值得在示范院校建設過程中探索。（2）職業教育類的課程是動態的企業需求的反映，不只是靜態學科知識的載體，《網絡安全部署與實施》課程內容需要根據技術的變化不斷調整，在課程授課中實現學生學習過程的工學結合、理論實踐一體化的同時，也應考慮如何促進教師走進企業一線實踐，在具體項目工程中實現面向教師的工學結合學習實踐，進而通過提升教師研發能力、課程開發能力與水平，促進教師的職業能力提升。（3）網絡專業不同于軟件專業，項目實施過程中對網絡工程師的純技術以外知識需求較多，一般現場項目實施只有一名網絡工程師與用戶溝通并處理所有事務，因此培養學生的客戶溝通能力、獨立工作能力、在壓力環境下排除故障的職業素質要求遠遠高于這一方面軟件人才的培養，同時網絡工程的工作地點分散且多在用戶現場，如何大規模建立校外網絡人才實訓基地及在現有校內實驗實訓環境中培養學生的職業素質也值得高職院校思考并解決。

[1]姜大源.學科體系的解構與行動體系的重構[J].中國職業技術教育，2006，（7）:14-17.

[2]蔣慶斌，徐國慶.基于工作任務的職業教育項目課程研究[J].職業技術教育，2005，（22）:46-50.

[3]徐涵.以工作過程為導向的職業教育[J].職業技術教育，2007，28（34）:5-10.

[4]趙志群.論職業教育工作過程導向的綜合性課程開發[J].職教論壇，2004，（6）.

G712

A

1672-5727（2011）04-0093-03

江蘇省現代教育技術研究2010年度課題《基于規范元數據的教育資源智能搜索研究》（課題編號：2010-R-17450）

范君（1975—），男，江蘇南通人，碩士，南通紡織職業技術學院講師，系統分析員，研究方向為網絡工程與網絡安全與嵌入式系統。

（本文責任編輯：謝良才）

*本文系浙江省教育科學規劃研究課題《高職公共英語教學評價體系的研究》（課題編號：Y200806022）的部分的成果