“網絡安全與管理技術”課程實施教學做合一的研究與實踐

叢佩麗

(遼寧機電職業技術學院，遼寧 丹東 118009)

1 課程定位

專業的建設是為人才培養目標服務，課程的建設是為專業課程體系服務.計算機網絡技術專業從“建網”、“用網”和“管網”3個不同角度分別設置相應的課程，如果用一棵樹形容計算機網絡專業的課程，《網絡安全與管理技術》課程相當于樹干，起到承上啟下的作用，無論“建網”中的設備管理，還是“用網”中的網站設計、數據庫設計，都需要《網絡安全與管理技術》課程中的知識作為支撐.《網絡安全與管理技術》也對這些課程有更好地促進作用，所以《網絡安全與管理技術》課程在計算機網絡技術專業課程體系中起著“核心”作用，是專業核心課程.

2 課程設計的理念與思路

通過與企業的合作，充分利用企業的資源，與企業共建人才培養方案、課程體系和實訓環境、模擬真實的工作環境、重現企業的工作過程.在具體的教學中，采用多種教學方法和多種教學手段.實訓室維護、參加校園網管理、頂崗實習、參加各種技能大賽；教師參加各種培訓，最終達到良好的教學效果.

2.1 與企業共建人才培養模式

通過聘請企業的專家、工程技術人員召開專業教學標準研討會，聽取專家的建議，根據企業用人的標準要求，進行課程的開發，并根據企業的工作過程和要求進行課程體系和內容的開發，使得學生在學習的過程中就進行一定的職業教育和培養.

2.2 與企業共建先進的課程體系

通過與思科網絡有限公司、神州數碼網絡有限公司和華為3COM有限公司等著名IT企業緊密合作，通過他們的幫助，獲得最新的技術更新和對教師的培訓，并提供企業培訓的課程體系和資源，結合國際IT認證的課程體系標準，以“網絡安全管理”為核心能力，形成了滿足崗位能力需求、適應高職學生特點的課程體系.使學生認真完成本課程內容的學習后，能更好地完成網絡安全管理與維護方面的工作，并為以后通過CIW、CCIE等國際認證打下基礎.

2.3 與企業共建實訓環境

為了滿足教學和科研的需求，我們與企業技術人員一起討論實訓室方案、設備的選擇，共同建設了實訓室，購進了神州數碼網絡有限公司的堡壘服務器、思科網絡有限公司和星網銳捷網絡有限公司等網絡安全設備，并進行了系統的攻擊與防護技術實施，滿足了學生將來工作崗位與在校學習環境的一致性，充分體現了職業性、實踐性、開放性的要求[1]31-32.

實訓環境可以完成《網絡安全與管理技術》的全部實訓和教師科研的需求，為教學和科研的發展提供了載體和平臺.通過與企業的深層次合作，在人才培養方案、職業崗位能力、課程體系、實訓室建設方面都得到了提升，為培養學生的職業能力奠定了良好的基礎.

3 教學內容設計

3.1 確定工作領域

認識到加強全球網絡安全的緊迫性和長期性，國際電聯提出把38屆世界電信日的主體確定為“推進全球網絡安全”[2]84-88.網絡安全越來越受重視，但是培養什么樣的網絡安全人才，為學生培養什么樣的能力，怎么樣實現這樣的能力，是課程設計中最為重要的部分.通過對社會和經濟發展的分析，通過與企業專家、行業協會和用人單位的討論，了解畢業生反饋信息等，確定《網絡安全與管理技術》課程的行動領域是“培養能夠解決各行業中實際問題的網絡安全管理員”.

3.2 崗位職業能力的分析

通過與企業專家的討論，并征求專業委員會專家的建議，參考企業招聘“網絡安全工程師”的能力要求，結合國際權威認證的培訓體系，對計算機網絡安全崗位的工作能力進行分析，進而確定學生的學習能力.如圖1所示[3]90-92.

圖1 崗位職業能力分析

在這些能力的培養中，我們更注重學生基本素質的培養，專業能力是發展的基礎，方法能力是發展的保證，這些就構成學生的關鍵能力.

3.3 確定學習領域

確定學習領域的指導思想主要有：

1) 從崗位能力要求出發，決定學習領域內容.通過教學活動，使學生獲得工作過程中所需要的職業能力和職業素質.

2) 基于工作過程選取教學內容.在網絡安全中“攻與防”一直是矛盾的焦點.在工作中，只有了解攻擊的原理、方法，才能更好地防范.因此，首先安排一些黑客攻擊方法的內容，然后安排安全防護方面的知識.操作系統是網絡應用的一個平臺，第3部分安排操作系統安全機制和安全配置，完成了前3個部分的內容，最后是網絡安全工程實現，完成一個完整的工作過程.

3) 建立與真實工作環境一致的教學情境.確立校園網和實訓室為工作平臺，再根據不同能力的需求，設置教學情境.

4) 教學內容的選取遵循“采用新技術”的指導思想，根據學習領域更新快的特點，保證教學平臺和教學內容，都要與行業的最新技術接軌.

5) 教學內容的選取要考慮學生的可持續發展，為學生提供自主學習的平臺和資料，鼓勵有能力的學生考取安全工程師認證.

基于這樣的指導思想，按照實際工作過程，確定學習領域的內容，突出實際操作，強調實際工作過程，注重培養學生的能力，為學生設計好學習與工作一致的學習情境，以真實的校園網和實訓室為背景，按照“攻擊、防護、系統和管理”的順序設計學習情境.攻擊、防護的學習情境的設計如圖2所示.

圖2 學習情境的設計

4 結論

本課程開發依據職業技能大賽經驗，以校園網和網絡技術實訓室為平臺，進行完整工作過程設計，設計了攻擊、防護、系統和管理4個學習情境，做到了學習過程和工作過程的一致性，以學生職業能力培養為中心，實現“教、學、做”一體.每個學習情境以任務驅動方式進行實施[4]101-102.通過本課程的研究，培養掌握最前沿高級信息安全的實用技能型人才，突出網絡信息安全事件處置能力的培養，加強網絡安全技術應用與管理能力、信息安全事件處置能力.通過該課程的開發建設，學生通過課程的“教、學、做”合一的訓練，逐步完成從基本技能培養→崗位能力建立→崗位能力提升及強化3個層次職業能力的3次提升.

[1] 趙丹丹，張娓娓. 基于網絡中斷設備信息安全的研究策略[J]. 商丘職業技術學院學報,2013(5).

[2] 陳 斌. 以學科競賽為引領的信息安全能力培養[J].計算機教育,2013(1).

[3] 何曉霞，項旭貞.信息安全公共實訓室建設研究[J].信息網絡安全,2012(7).

[4] 朱 軍，許其清. 依托學科競賽促進應用型人才創新能力培養[J]. 中國現代教育裝備, 2012(9).