文/包歡歡
高校信息網絡安全課程教學淺談
文/包歡歡
信息安全是一門綜合性學科,涉及多方面的理論和應用知識,網絡安全是信息安全的重要組成部分,也是高校通信類專業學生必修課之一。本文作者結合教學實踐,對于如何培養學生網絡安全意識,激發學生學習積極性,將課程理論與社會實踐有效結合,提高學生實踐和動手操作能力作了初步探討,為使學生成為能夠適應企業需求的復合型IT人才而努力。
信息安全;網絡安全;高校;通信;復合型
1. 引言
信息與網絡安全,一直是人們熱衷討論的話題,隨著互聯網的廣泛普及,計算機網絡平臺被廣泛應用于電子商務、金融、教育等多個領域,如何保證計算機網絡的正常工作,保證個人、企業和國家的信息不被泄露,是人們必須考慮的問題。可以說,隨著信息化的深入,人們越來越深刻地意識到網絡信息安全的重要性。高校是人才培養的搖籃,信息與網絡安全相關課程的開設順應了新時代發展的信息化需求。
2. 網絡安全的課程特點
網絡安全作為一門綜合性學科,涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科。該課程不僅涵蓋數學、通信、計算機等自然科學,還涉及法律、心理學等社會科學。網絡安全的問題不僅僅涉及技術因素,還涉及管理因素,不僅有自然因素,也有人為因素,不僅有外部的安全威脅,也面臨內部的安全隱患[1-2]。因此,網絡安全這門課程有如下特點:
(1)技術更新快。網絡安全基于計算機網絡,網絡攻擊手段更是層出不窮,如何有效方法網絡攻擊,是一直被研究的課題。課程的設置也應該根據當代社會網絡安全現狀,與時俱進。
(2)實用操作性要求高。作為一門工科課程,實驗課是必備選項。離開了實踐,沒有實際操作,只有理論學習,知識點過于空泛,學生很難搭建一個完整的知識體系。而且相應的實踐練習,更利于促進學生了解基礎的網絡安全日常維護。
3. 網絡安全的教學目標
基于網絡安全課程的特點,對于該門課程的學習,面向對象不同,制定的教學目標也應該有所區別。對于通信類專業學生來說,前期已經具備一定的計算機網絡基礎和通信基礎,除了需要了解一些網絡安全基本常識之外,還需要了解和掌握網絡安全的基礎理論,網絡系統的安全維護,搭建網絡攻防體系系統架構,能夠獨立處理與維護網絡系統中的常見問題。學生只有具備一定的實踐動手能力,進入企業后,才能“跑步上崗”,迅速適應企業文化,得到企業認可。
4. 網絡安全的教學探索
(1)教學方法多元化,教學手段現代化。高校培養的是應用型人才,基于設置的教學目標,在教學方法上,要實現多元化。在傳統的講授法的基礎上,結合案例法,討論法,在系統地給學生講授理論知識的同時,迅速拉近與學生的距離,活躍課堂氣氛,擴展學生思維。在討論具體案例時可以采用分組的形式,以小組為單位,提煉觀點,不僅僅利于學生之間信息的交流,實現思維碰撞,同時為了后面實驗教學進行分組實驗奠定基礎。例如通過虛擬機模擬演示密碼破解,可以結合日常生活應用,如QQ被盜等真實案例,讓學生學有所得,學有所思。在教學手段上,目前,多媒體技術已經被普遍應用于教學,結合PPT的展示以及相關影像的播放,可以將抽象的理論知識具體化,讓學生有更深刻更形象的體會,也可以進一步的激發學生的學習熱情。
(2)課程教學與企業應用相結合。網絡安全是一門實用性很強的學科,市場對于網絡安全方面人才的需求也是與日俱增,具備扎實的網絡安全相關技術對于學生的就業非常有利。同時由于網絡技術的更新換代迅速,相應的從業人員需要具備較強的自我學習與更新能力。因此,在進行課堂教學時,教師需要時刻關注網絡安全技術的現狀,網絡攻擊技術的演進以及對應的網絡防御手段的更新,特別是企業所面臨的網絡安全挑戰以及所需要的網絡安全專業人才。在現代企業網絡中,面臨的威脅主要來自以下三個方面:手提(平板)電腦或者手機等智能終端移動辦公帶來的安全風險;多平臺和復雜應用帶來的數據泄露風險;公司網絡遭到黑客入侵或者病毒破壞帶來的安全風險。
(3)實驗設計,循序漸進。網絡安全實驗是鍛煉學生動手能力的最佳途徑,實驗也是為了讓學生更深刻的了解網絡安全相關理論。在實驗設計上采用循序漸進的方式,以項目法為基礎,采用讓學生主動參與,教師輔導的形式,通過實驗完成相應的小任務,提高學生的自我認同度。實驗的設計比較關鍵的是實驗項目的選取,要以教學內容為基礎,包含盡可能多的知識點,同時又要激發學生的學習積極性。以大家都熟悉的校園網為例,由于網絡安全基于網絡攻防體系,因此學生對于相應的“攻”與“防”技術都比較感興趣,可以以校園網遭遇的網絡攻擊,相應的防御技術,以及平臺設置等為主題,拆分成小任務,讓學生以小組為單位,各組員分工協作,制定相關步驟,得出實驗結果,提高實驗報告并對相應結果進行分析,教師整體把握學生的完成情況,并適當的給予幫助。之后還可以通過拓展任務的方式讓學生開拓思維,在已完成的實驗任務的基礎上再自主選擇是否繼續,并可以適當采用一些獎勵機制,提高學生的參與積極性。
5. 結束語
21世紀的社會是一個信息化,全球化的社會,計算機網絡把全球的用戶都連接在一起,網絡攻擊和網絡暴行也是層出不窮,信息網絡安全也成為國家發展所面臨的一個重大問題。個人用戶,企業用戶和國家,對于自身的數據安全和信息安全都更加關注。因此,市場對于網絡安全的人才需求增長迅速。作為高校來說,需要培養的是適應市場需求的應用型人才,因此,教師需要有針對性的進行教學,設計合理的教學內容,提高學生的學習積極性,培養學生的網絡安全意識,提高學生的網絡安全實用技能,給學生創造更多的實際操作機會,理論與實踐相結合,使學生具備基本的網絡安全保障能力。
[1]周學廣,信息安全學[M]. 北京:機械工業出版社, 2008
[2]石志國,薛為民,尹浩,計算機網絡安全教程[M], 北京:清華大學出版社,2011
[3]陳昶,計算機網絡安全案例教程[M].北京:北京大學出版社,2008
包歡歡(1984-),女,碩士,工程師,浙江師范大學行知學院。
G6
A
2095-9214(2015)02-0087-01
浙江師范大學)