非計算機專業“網絡信息安全”教學改革探索

摘要：針對基礎信息網絡和重要信息系統的違法犯罪持續上升等社會突出問題，強調網絡信息安全在非計算機專業教學體系中的作用和地位，以提升大學生網絡信息安全意識和相關知識為目標，著力研究非計算機專業“網絡信息安全”教學相關問題，嘗試構建了針對非計算機專業的 “三導一體”網絡信息安全教學體系。

關鍵詞：非計算機專業? 網絡信息安全? 教學改革

1 概述

社會信息化的程度越來越高，網絡信息安全問題也日益突出。從大的方面來講，網絡信息安全是關系國家安全和主權、社會穩定、民族文化繼承和發揚的重要問題;從個體角度來說，關系到公司單位重要經營信息，及個人隱私。當前，我國基礎信息網絡和重要信息系統安全面臨的形勢十分嚴峻，對于置身于網絡社會的每一位在職人員，增強網絡信息安全意識，加強自我防范，任務十分艱巨。

與此相對應，作為社會新生代的大學畢業生，應具備良好的信息安全素養，掌握必要的信息安全知識和防范技能;而作為培養社會骨干人才的各高校，在著力培養信息安全專業人才的同時，不應忽視網絡信息安全在非計算機專業教學體系中的作用和地位，有必要將網絡信息安全教育作為衡量大學生綜合素質的一項重要指標。

2 非計算機專業“信息安全”教學現狀

經過調研，大多數的高校針對非計算機專業信息安全教育僅限于兩個方面，一是“計算機基礎”課程中包含的計算機病毒及防范知識，這些教學內容過于簡單和陳舊，難于應對當今復雜的信息安全形勢;二是部分高年級同學選修的“網絡信息安全”課程，該課程知識結構特點要求學生不僅要具備相當的計算機基礎，而且還要具備較為深厚的數學功底。[1]對非計算機專業的學習者而言，教學內容顯得過于理論化和專業化，晦澀難懂，教學手段和方法單一，實際效果不佳。

針對非計算機專業大二大三學生進行網絡問卷調查，設計的問卷主要包括3個復選題：（A）您認為所學專業會涉及涉密信息的泄露嗎？（B）您知道發生網絡信息安全事件類型有哪些？（病毒、蠕蟲、木馬、網絡釣魚、篡改網頁、拒絕服務攻擊、應用軟件被操縱、未經授權的入侵、移動無線應用入侵、數據庫受到威脅、系統漏洞、垃圾郵件）（C）您知道網絡信息安全造成的后果有哪些？（硬件損壞、網絡癱瘓、網絡不正常、知識產權被盜、ERP等關鍵應用癱瘓、文件丟失或被破壞、身份被盜用、客戶資料泄密、被欺詐或被勒索、公司資料下載泄密、其他），最后將問卷結果量化分析，結果令人堪憂，反映出高校在網絡信息安全教育上的缺失。如圖1所示。

3 構建“三導一體”信息安全教學體系模型

網絡信息安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科的綜合性學科，對于非計算機專業信息安全教學而言，鑒于學習者的基礎知識和就業崗位需要等差異，特別是受到專業側重點和教學課時的約束，教學難度大。在分析非計算機專業在校生實際教學實際的基礎上，嘗試通過MOOC教學資源平臺，[2]構建 “三導一體”網絡信息安全教學模式，即以課堂教學為主體，以班級教育、知識（征文）競賽、宣傳活動（知識講座、網絡論壇等）為輔助的綜合教育模式。如圖2所示。

■

圖2? 非計算機專業“三導一體”網絡信息安全教學體系

3.1 課堂教學為主體

課堂教學是素質教育的主渠道，是高校非計算機專業“網絡信息安全”教學的主體。在原有的網絡信息安全教學內容基礎上，適當增加計劃課時，補充相關教學內容，在有限的機房實驗時間內，精選案例和演示，完善上機實踐環節，激發學生好奇心和求知欲，力求教學效果最優化。

3.2 班級教育為指導

在日常班主任、輔導員的安全教育中融入網絡商務犯罪和網絡欺詐案例，從法律和道德層面去了解認識網絡信息安全的重要性和必要性，指導日常相關言行。[3]

3.3 知識競賽為引導

有計劃地開展信息安全知識競賽或征文比賽，教師收集網絡信息安全知識形成若干難度適中的競賽題庫，在校園網絡的MOOC平臺中發布，充分調動學生積極性，起到以賽促學的目的。

3.4 主題宣傳為傳導

校園內定期開展信息安全宣傳活動，通過網站專題、講座、展覽和微信等形式，傳遞信息安全知識，創建信息安全的良好教學氛圍。

通過MOOC 網站平臺實現資源整合，教師、班主任（輔導員）、學生、社團相互協同配合，多方聯動，形成合力，最終達到預期的教學效果。

4 教學中存在問題與改革思路

“三導一體”信息安全教育體系模型確立后，將兩個校區作為研究對象，開展了為期1學年的專項課題研究，通過SPSS工具的獨立樣本T檢驗，分別對兩校區的期初和期末數據進行比對，得到的統計量表和獨立樣本檢驗表顯示，兩總體的均值存在顯著差異，效果顯著。針對研究工作中存在的問題和改革創新思路，摸索并總結出幾個關鍵性的問題。

4.1 教學定位

準確定位課堂教學，明確教學目標，[4]有利于教師更好地把握教材、了解學生，有利于全面提升學生素質，不斷提高學校教學質量。

各行業對信息安全的要求各異，教學目標大致可以分為三個層次：信息安全技術開發應用、信息安全服務管理員和信息安全工程師、信息安全相關理論科學研究。[5]對于非計算機專業信息安全教學，應明確定位在信息安全技術開發應用層面，即要求掌握信息安全的基礎知識，在生活、學習和工作中可熟練地使用當前比較流行的軟件，保護系統的基本網絡安全，確保信息不被泄露，抵抗基本的攻擊。

圍繞教學定位，根據不同專業實際情況，調整并完善非計算機專業整個教學計劃。

4.2 教材教案

教材與教案是鞏固教學改革成果、提高教學質量、造就高素質人才的重要環節。針對非計算機專業的特殊性，教學內容方面盡可能貼近各專業實際，如財經類專業包含財經信息安全案例等，強化實際應用和操作實踐，擯棄部分理論，如復雜的密碼技術和算法等，結合實際，適時增加新的教學內容，如移動終端（手機、IPAD等）有關信息安全知識和防范技巧。

由于信息安全涉及的理論、技術比較豐富，采用深入淺出的多媒體動畫、視頻課件幫助學生理解深奧、龐雜的信息安全概念，加深學習者對知識印象。[6]

4.3 師資培養

教師是完成教學工作的基本保證，一支好的教師隊伍必須要有素質優良的學科帶頭人。從專業化的角度，應該對教師的教學方向有所分工，有所側重;從教師的角度，教師本身應該主動接受新生事物，關注信息安全的發展，主動學習信息安全新技術。[7]

4.4 實驗建設

單純的理論教學很難激發學生的學習興趣，學習效果也達不到預期目標。通過精心組織實驗教學，讓學生親身體會網絡信息安全攻防演練，比如數據篡改，口令竊取等等，并不斷完善和規范信息安全實驗教學體系。[8]

網絡信息安全的實驗環境往往帶有一定的開放性[9]、破壞性，網絡機房采用了硬盤還原技術，或者采用VMWARE 等虛擬機軟件技術，通過在一臺實體計算機上安裝任意臺的虛擬機，模擬真實網絡服務環境，解決了網絡信息安全教學備課、教學演示中對于特殊網絡環境的要求問題。[10]

4.5 網絡資源

“三導一體”教學體系離不開信息安全教學資源的支撐作用，將收集到的教學案例、軟件工具、教學課件和動畫、視頻等相關教學資源進行整合，建立相關資源庫，通過網絡媒介發布，有助于師生全天候高效地獲取資源，更好地實現互動式教學，彌補非計算機專業信息安全教學課時不足的缺憾。

4.6 教學方式

充分調動非計算機專業學生積極主動學習網絡信息安全的積極性。在授課過程中，結合課程特點，嘗試采用探究式學習方法、問題驅動和任務驅動等教學方法，以具體問題為引導，使學生在解決問題過程中掌握和理解網絡信息安全的基礎理論和基本方法，引起同學們的興趣，激發求知欲。[11]在教學過程和實驗器材的管理中讓有興趣的同學參與管理和教學過程，組建相關學生社團，也起到了良好的輔助效果。

5 結語

網絡信息安全是信息時代發展產生的一門重要學科，網絡信息安全成為高校非計算機專業教學體系的重要一環是發展的必然趨勢。目前，該項研究工作尚處于起步階段，各院校應根據自己的實際情況和專業要求，加大教研力度，設定合理的信息安全教學目標，不斷完善課程體系，充實教學內容，增大教學資源的投入，確定科學的考核要求，培養更全面、高素質、全方位的綜合型人才。

參考文獻：

[1]于國華，于佳.計算機類專業信息安全教學研究[J].科技信息，2009（16）：18-20.

[2]徐明，龍軍.基于MOOC理念的網絡信息安全系列課程教學改革[J].高等教育研究學報，2013（9）：16-19.

[3]開紅梅，楊茂云，王樹梅.非信息安全專業的信息與網絡安全課程教學初探[J].科技創新導報，2011（31）：168-169.

[4]丁學君，姜繼忱，田勇.財經院校信息安全課程教學的改革與實踐[J].沈陽師范大學學報（自然科學版），2013（10）：544-547.

[5]鄭心煒，吳曉云，王漢江.高校信息安全專業的教學模式探討[A].2011高等職業教育電子信息類專業學術暨教學研討會論文集[C].

[6]李紅嬌，魏為民，袁仲雄.計算機科學與技術專業信息安全概論課程教學的思考.Proceedings of 2011 National Teaching Seminar on Cryptography and Information Security（NTS-CIS 2011）Vol.1，2011年.

[7]胡康秀.信息與計算科學專業“信息安全”課程群的特征與框架研究[J].東華理工大學學報（社會科學版），2011（02）：169-172.

[8]程鍇，李暉宙，趙俊閣.信息安全專業實驗教學改革研究.Proceedings of 2011 National Teaching Seminar on Cryptography and Information Security（NTS-CIS 2011） Vol.1，2011年.

[9]董理君，武進霞，康曉軍.信息安全專業開放式實踐教學模式探討[J].計算機教育，2013（15）：57-60.

[10]周翔.虛擬機技術在網絡信息安全教學中的應用[J].電腦知識與技術，2010（05）：1165.

[11]朱薇，陳蕾，陳燕俐.信息與計算科學專業網絡信息安全課程教學改革探索[J].中國電力教育，2011（27）：178-179.

作者簡介：趙慶，男，副教授，研究方向：計算機應用技術、計算機教育。