高職院校網絡安全類課程教學改革探索

王愛強 孫睿

【摘要】隨著信息安全問題的突出，高職院校計算機類專業都開始開設網絡安全類課程。針對課程特點，教學中進行了加入網絡手段，教學環節引入游戲機制、提高教學效率、構建虛擬化實訓環境等探索與實踐。

【關鍵詞】高職;網絡安全;教學改革

Exploration of Teaching Reform for Network Security Courses in Higher Vocational Colleges

Henan Polytechnic Department of Information Engineering ?Wang Aiqiang ?Sun Rui

Abstract：Along with the information security problems，network security course is a lesson for computer students in higher vocational colleges. According to the characteristics of the course，A lot of methods have been explored in teaching，such as apply of the network method and game mechanism，improve the teaching efficiency，constructing a virtual training environment.

Keywords：Higher Vocational Colleges;Network Security;Teaching Reform

1.背景

目前，雖然我國的信息化發展速度驚人，但隨之而來的信息安全問題也日益突出，特別是網絡安全管理人才的缺失尤為明顯。

為了培養具備網絡安全管理能力的高端技能型人才，高職院校的計算機類專業現在基本都開設了網絡安全類的課程，以期培養學生的網絡安全素養和網絡安全管理技能。

2.網絡安全類課程及其特點

在高職院校中，已經開設的網絡安全類課程包含有信息安全基礎、網絡安全技術、電子商務安全、網絡攻防技術、信息安全管理實踐等課程。這些課程都具有以下共同的特點：

2.1 涉及的知識面廣，內容更新快

學習網絡安全技術，需要對計算機領域各方面的知識都要略懂，如操作系統、計算機網絡、程序設計、數據庫等。網絡安全相關的新技術、新問題層出不窮，課程的內容更新很快。

2.2 實踐性強

網絡安全類課程都需要將基礎知識和實踐能力進行緊密結合，注重實際的實踐技術能力的培養與提升。另外，在動手實踐的同時也需要去掌握背后的基礎技術原理，以免知其然而不知其然。

2.3 特殊性

此類課程中所需的實驗環境（設備）價格都十分昂貴，且同時在線實驗的人數有限。

另外部分實驗會用到惡意程序或黑客工具進行驗證和對抗，學生對此類實驗很感興趣，但這些具有危害性的程序擴散使用會造成一些法律問題。所以應該先進行法律法規教育。

3.教學改革思路

理論教學采用實例方法，充分講解網絡信息安全基本屬性、安全模型、安全機制以及當前信息安全技術要點，同時列舉有特色的信息安全產品或工具。課程中列舉經典和最新的網絡安全案例，講解案例中攻擊目標和攻擊手段，討論得出解決和防范方法，給學生敲起警鐘并提高其解決問題的能力。

將網絡攻擊分成若干步驟，然后針對攻擊活動中每個步驟的目標、方法以及工具進行講解，從而達到知己知彼，以實現更加有效的網絡信息安全防護。借助網絡，進行課程資源共享和在線答疑討論，拓展學生學習的時間和空間。

4.教學改革的探索

4.1 教學加入網絡手段，法律教育融入課堂

網絡安全類課程包含豐富的教學內容，而安排的課時大都不足，這樣如果教師在課堂上一味地灌輸知識點，學生艱難被動地接受，教與學的效果都難以盡如人意。

采用網絡教學方法，教師把大量的背景知識、相關的話題如當前研究進展及熱點、案例等放到網絡上供學生自學，在課堂上只要講授難點和重點，這樣就有充足的時間把這些問題講透。

同時在互聯網開啟課程學習的論壇和微信，讓學生關注，可以提前布置作業、在線答疑和討論。

在上第一節時要和學生一起學習網絡安全實訓相關的規定和法律知識，同時打印出網絡信息安全實訓操作承諾書，學生逐個簽字，使學生意識要實訓室內學習和實訓室外犯罪的區別。同時在案例教學過程中，強調其中違法者所承擔的法律責任，使學生時時感受到警鐘長鳴。

4.2 教學環節引入游戲機制，激發學習動力

現在的90后是伴隨著電腦和游戲成長起來的一代，電腦游戲對他們的影響必然是很深遠的。將游戲與教學結合起來，可以使學習過程變得簡單容易、豐富有趣，做到寓教于樂，將會對教學產生巨大的影響。

作者嘗試將部分游戲機制引入教學，如積分、勛章和晉級等，期末轉化成分數計入成績。學生的考勤、回答問題、演講、完成任務等行為都進行積分，如果學生通過一些小測試、發現服務器漏洞、搭建較復雜的實驗環境、為學校和老師解決疑難的網絡安全問題等都可以獲得不同的勛章。在執行過程中，游戲積分規則制定的合理性、記分的準確及時、實時公布查詢等將會影響游戲式教學的效果，總的原則是要區分難度、公開、公平、公正。

4.3 改變教學思路，提高教學效率

改變過去以教師為中心的傳統教學思路，要以學生為本，評判教學的唯一標準便是學生的學習效果。從教學內容編排、教學手段等方面都要從學生的實際情況出發。比如對課程的知識點、重點、難點最好能錄制微課，且時間長度少于10分鐘，對學生上傳自己制作的學習資源要給予獎勵等。

努力營造“學生請上臺、教師到幕后”的氛圍。在開課之初就將各章內容的作用和關系告訴學生，讓學生自己建構網絡安全知識體系，將各部分內容分解后當做任務，讓學生提前準備，在課堂上，教師主要是在引導，創造環境條件。這樣有利于培養學生的協作能力、思考和表達能力。

4.4 構建虛擬化網絡安全實訓環境

通過VMware Workstation等虛擬機軟件可以搭建多個不同類型的計算機系統，從而也可以搭建出所需的網絡安全實訓環境，包含靶機、攻擊機、檢測分析與防御平臺等部分。

由于這樣的網絡安全實訓環境在一臺高性能計算機上就可以搭建，它具有硬件成本低、易管理、可以獨立完成實訓等特點，并且網絡安全實訓是可控、可重復的，學生再實訓過程中也可以深入理解相關基礎知識和底層機制、安全技術方法，并掌握安全管理和攻防技能。

4.5 以賽促教，以賽促學

我校網絡專業的學生連續四年都組隊參加全國職業院校技能大賽的省賽和國賽，取得了不錯的成績。因為參賽訓練，購買了多套先進的網絡設備和安全設備，同時老師也獲得了最新的安全技術和產品應用實例，已經實現技能大賽在實訓教學上的常態化和普及化建設。

為全國職業院校技能大賽選拔隊員，并結合校級的技能比賽，激勵更多學生去主動的學習和實訓，達到較好的引導效果。

5.結束語

經過作者這兩學期對《網絡安全技術》、《信息安全管理實踐》等課程教學改革的嘗試，對此學生對非常歡迎，成效顯著，大大激發了學生的自信心和積極性，提升了學生的網絡安全管理能力和綜合素質。

參考文獻

[1]于璐.高職信息安全專業應用型人才培養模式探討[J].太原城市職業技術學院學報，2011（6）：32-33.

[2]包敬海，周小珠，樊東紅.基于VMware構建虛擬網絡實驗室的研究[J].計算機技術與發展，2010（6）：242-245.

作者簡介：

王愛強（1976—），男，河南獲嘉人，碩士，講師，主要研究方向：計算機網絡技術。

孫睿（1978—），女，河南鶴壁人，碩士，講師，主要研究方向：程序設計、計算機網絡等。