中職計算機網(wǎng)絡(luò)安全技術(shù)教學(xué)探索

摘 要:隨著計算機網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，計算機網(wǎng)絡(luò)安全也存在嚴(yán)峻的挑戰(zhàn)，如何讓中等職業(yè)學(xué)校學(xué)生適應(yīng)新技術(shù)，能在工作崗位上滿足社會的需要，針對計算機安全問題展開學(xué)習(xí)。許多中職學(xué)校都開設(shè)有計算機網(wǎng)絡(luò)專業(yè)，而計算機網(wǎng)絡(luò)專業(yè)教學(xué)中很重要的一個部分就是實驗教學(xué)。然而沒有扎實的理論，實驗教學(xué)也不可能走遠，所以處理好理論和實踐的結(jié)合，提高學(xué)生舉一反三的能力，是非常必要的。

關(guān)鍵詞:網(wǎng)絡(luò)安全攻擊漏洞防火墻

中圖分類號:G712文獻標(biāo)識碼:A文章編號:1674-098X(2011)06(c)-0143-01

隨著計算機網(wǎng)絡(luò)的廣泛應(yīng)用，一方面給一些技術(shù)型人才帶來新的挑戰(zhàn)，同時也使中等職業(yè)教學(xué)面臨著嚴(yán)峻考驗。在教學(xué)過程中，我們卻發(fā)現(xiàn)本課程的課堂教學(xué)效果并不理想。主要表現(xiàn)在:網(wǎng)絡(luò)安全涉及知識面廣，內(nèi)容復(fù)雜，大多數(shù)學(xué)生反映網(wǎng)絡(luò)安全理論高深莫測，無從下手，對網(wǎng)絡(luò)安全的具體應(yīng)用知之甚少。那么，如何合理選擇教學(xué)內(nèi)容如何讓學(xué)生更加感性地理解和掌握理論教學(xué)內(nèi)容，培養(yǎng)學(xué)生的分析能力、綜合解決問題的能力下面結(jié)合本人課堂教學(xué)實踐，談?wù)勅绾翁岣呔W(wǎng)絡(luò)安全技術(shù)課的教學(xué)效果。

1 影響計算機網(wǎng)絡(luò)安全的主要因素

1.1 合理選擇教材內(nèi)容，優(yōu)化教學(xué)內(nèi)容體系

《網(wǎng)絡(luò)安全技術(shù)》課程的教材選擇一直是個難題，至今沒找到特別適合中職學(xué)生需求、適合課堂教學(xué)的教材。為了克服教材的不足，豐富教學(xué)內(nèi)容，提高學(xué)生積極性，關(guān)鍵是使學(xué)生感到學(xué)有所用。在“基本理論教學(xué)以應(yīng)用為目的，以必需、夠用為度”的指導(dǎo)下，在保證教材內(nèi)容體系完整的前提下，我們對該課程授課的內(nèi)容與形式作了調(diào)整，設(shè)置一些具有典型性的項目。項目一:網(wǎng)絡(luò)安全體系結(jié)構(gòu)——網(wǎng)絡(luò)測試基本命令的使用;項目二:密碼技術(shù)——網(wǎng)上購物與電子支付，PGP加密軟件的使用;項目三:Windows2000操作系統(tǒng)的安全——Windows2000的安全配置，常用的系統(tǒng)進程和服務(wù);項目四:網(wǎng)絡(luò)攻擊與防護——網(wǎng)絡(luò)嗅探器Snif－fer，使用“冰河”木馬進行遠程控制;項目五:計算機病毒防治——常見反病毒軟件的使用，項目六:防火墻技術(shù)——設(shè)置個人防火墻，項目七:WWW的安全——Web服務(wù)器和瀏覽器的安全配置。

為體現(xiàn)“在學(xué)中用，在用中學(xué)，學(xué)用結(jié)合，學(xué)以致用”，在項目設(shè)計時，我們舍去了深奧的理論，引入了網(wǎng)絡(luò)安全發(fā)展的新技術(shù)、新概念，把理論知識有機地融入到實驗中去，盡量做到內(nèi)容淺顯易懂，使學(xué)生在實踐中不僅能夠理解和掌握基本的理論、原理，還能了解和掌握一定的工程技術(shù)知識。

1.2 以能力為導(dǎo)向設(shè)計實驗

中職網(wǎng)絡(luò)專業(yè)的學(xué)生網(wǎng)絡(luò)試驗主要有以下幾個方面。

1.2.1 網(wǎng)絡(luò)組建方面

網(wǎng)絡(luò)綜合布線能力、局域網(wǎng)絡(luò)組建能力等。這類實驗主要培養(yǎng)學(xué)生網(wǎng)絡(luò)組建實施的能力，即對網(wǎng)絡(luò)的規(guī)模、設(shè)備、應(yīng)用等進行設(shè)計，完成網(wǎng)絡(luò)的組建。這方面的實驗有:雙絞線制作實驗、SOHO對等網(wǎng)組建實驗、簡單局域網(wǎng)組建、交換機級聯(lián)和配置實驗、二層交換機的管理IP地址設(shè)置實驗、三層交換機的帶寬控制實驗、交換機訪問控制列表實驗。

1.2.2 網(wǎng)絡(luò)管理方面

網(wǎng)絡(luò)設(shè)備管理、網(wǎng)絡(luò)故障、性能管理、網(wǎng)絡(luò)認(rèn)證、計費管理等方面的能力。這類實驗主要培養(yǎng)提高學(xué)生的網(wǎng)絡(luò)管理能力，以應(yīng)付在工作中會出現(xiàn)的問題。這方面的實驗有:交換機的端口控制、MAC地址的綁定實驗、VLAN配置實驗、三層交換機的VLAN互通實驗、三層交換機接口配置實驗、配置安全的ACL實驗、配置動態(tài)路由實驗、帶寬監(jiān)控維護的實驗等。

1.2.3 網(wǎng)絡(luò)安全監(jiān)控方面

網(wǎng)絡(luò)安全監(jiān)控方面培養(yǎng)學(xué)生的網(wǎng)絡(luò)攻擊能力和防護能力，能夠應(yīng)付一定的網(wǎng)絡(luò)攻擊，并且能對安全設(shè)備進行配置。這類實驗主要是:防火墻的配置實驗、網(wǎng)絡(luò)監(jiān)聽實驗、操作系統(tǒng)安全實驗、數(shù)據(jù)備份與災(zāi)難恢復(fù)實驗等。

1.3 重視對實驗過程的管理

實驗室相比教室而言氛圍寬松很多，如果對實驗過程不加以重視可能實驗課會變成自由活動課。因此，必須制訂出一套行之有效的方法來防止這類情況的發(fā)生。中職學(xué)校設(shè)備一般都不能滿足所有學(xué)生同時上機，因此對學(xué)生恰當(dāng)?shù)姆纸M是非常必要的，充分發(fā)揮組長的作用，是保證實驗效果的重要因素。比如，實驗課時間不得做與實驗無關(guān)的事;教師應(yīng)隨時隨機抽查各實驗小組的進行情況;每隔一段時間教師隨機抽取部分同學(xué)檢查，讓學(xué)生扎扎實實掌握每一個實驗。通過對學(xué)生實驗的監(jiān)督檢查，有利于教師及時發(fā)現(xiàn)學(xué)生實驗存在的問題，促使學(xué)生改進。

2 網(wǎng)絡(luò)安全在教學(xué)中的實現(xiàn)

2.1 網(wǎng)絡(luò)病毒的防范

在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴散快，僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒，必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。校園網(wǎng)絡(luò)是內(nèi)部局域網(wǎng)，就需要一個基于服務(wù)器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關(guān)的防病毒軟件，加強上網(wǎng)計算機的安全。在我們的校園網(wǎng)先后分別采用了“安博士”的網(wǎng)絡(luò)版和“瑞星的網(wǎng)絡(luò)版”在使用的過程中，能做到網(wǎng)絡(luò)同時殺毒，還可以使用安全策略。所以最好使用全方位的防病毒產(chǎn)品，針對網(wǎng)絡(luò)中所有可能的病毒攻擊點設(shè)置對應(yīng)的防病毒軟件，通過全方位、多層次的防病毒系統(tǒng)的配置，通過定期或不定期的自動升級，使網(wǎng)絡(luò)免受病毒的侵襲。

2.2 配置防火墻

利用Windows系統(tǒng)自帶的防火墻，在使用中根據(jù)要求，設(shè)置完全可以達到很好的效果。在教學(xué)中為能實現(xiàn)系統(tǒng)的安全，要求學(xué)生要開啟防火墻，并能合理配置，掌握端口添加和端口關(guān)閉的方法，這樣可以用不到的端口拒絕，來實現(xiàn)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)間訪問控制尺度。允許防火墻同意訪問的人與數(shù)據(jù)進入自己的內(nèi)部網(wǎng)絡(luò)，同時將不允許的用戶與數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò)，防止他們隨意更改、移動甚至刪除網(wǎng)絡(luò)上的重要信息。

2.3 數(shù)據(jù)備份

計算機及網(wǎng)絡(luò)技術(shù)在信息的收集、處理、存儲、傳輸和分發(fā)中扮演著極其重要的角色，大大提高了工作效率，一些新的問題如系統(tǒng)失敗，數(shù)據(jù)丟失或遭到破壞等，會造成嚴(yán)重的后果。可能是人為的因素，也可能是一些不可預(yù)測的因素，如病毒、硬件故障、自然災(zāi)害等。這就要讓學(xué)生學(xué)會數(shù)據(jù)的備份，制作相應(yīng)的備份計劃和可靠的措施并能夠進行數(shù)據(jù)恢復(fù)。

3 結(jié)語

總之，網(wǎng)絡(luò)安全是一個系統(tǒng)的工程，不能僅僅依靠某一方面的單個系統(tǒng)，而需要仔細考慮系統(tǒng)的安全需求，并將各種安全技術(shù)，如密碼技術(shù)等結(jié)合在一起，才能生成一個高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。結(jié)合教學(xué)實際，作者粗淺地談了如何提高網(wǎng)絡(luò)安全技術(shù)課的教學(xué)效果，在課程改革的道路上，需要我們共同去探索和實踐。

參考文獻

[1]謝希仁.計算機網(wǎng)絡(luò)(第4版)[M].北京:電子工業(yè)出版社，2003.

[2]容治.計算機網(wǎng)絡(luò)教學(xué)實驗環(huán)境存在的問題和改革探討[J].科技信息，2007(27).

[3]段治川.關(guān)于提高計算機網(wǎng)絡(luò)課程教學(xué)效果的思考[J].