高職院校計算機網絡安全課程教學改革初探

楊得新

摘 要：高職院校計算機網絡安全課程教學是計算機網絡安全、計算機網絡技術等專業的核心課程。本文針對現有高職計算機網絡安全專業教學的不足，圍繞培養目標、崗位定位、教學內容、實驗平臺、考核方式五個方面進行了改革。實踐表明，教學改革的成效顯著，并可以提高學生的學習興趣。

關鍵詞：高職院校；計算機網絡安全課程；教學改革；崗位定位

中圖分類號：G712 文獻標識碼：A 文章編號：1005-1422（2015）05-0069-02

隨著計算機網絡技術和通信技術的迅速發展，國際互聯網已經在個人、企業及政府部門中如雨后春筍般普及開來。互聯網在為我們的生活、工作及娛樂等帶來方便的同時也帶來了一些新問題。在這些新問題中，計算機網絡的安全問題成為人們關注的首要問題。據美國聯邦調查局FBI關于計算機犯罪所造成的經濟損失的統計，僅2005年就達3200億美元，攻擊主要以病毒 （83.7%） 和間諜軟件（79.5%） 為主。與國外的情況類似，我國的網絡安全形式不容樂觀。

為了順應時代的發展，許多高等院校增設了網絡安全技術專業，及在非網絡安全專業開設有關計算機網絡安全的課程。但在近年的教學實踐中，筆者發現現有的教學模式、教學方法和教學內容很難適合學生的特點，嚴重影響了學生的學習熱情和教學效果，急需對現有的教學進行相應的改革。

一、計算機網絡安全課程的定位及特點

計算機網絡安全課程是計算機類專業學生的必修課。計算機網絡安全課程涉及計算機、通信、數學、法律、心理學等學科，是綜合性很強的課程。由于計算機網絡安全所面臨的問題層出不窮、且黑客的攻擊手段也日新月異，為了迎合這些新變化，計算機網絡安全課程也具有許多新的特點。

1.學習主體的多樣性

計算機網絡安全課程是針對計算網絡相關專業所開設的專業必修課，學生中既有計算機網絡安全專業的學生，也有計算機技術、計算機應用及物聯網等非本專業的學生。如何針對這些不同的學生進行內容取舍、理論教學的組織、實訓的開展等是計算機網絡安全教學所面臨的首要問題。

2.知識更新快、知識面廣

一方面，隨著計算機網絡技術的發展，網絡防御與攻擊的較量促使計算機網絡安全技術日新月異，計算機網絡安全就需要追蹤計算機網絡攻擊與防御技術的最新發展。另一方面，計算機網絡安全課程的內容涉及操作系統安全、數據庫安全、密碼技術、防火墻技術、入侵檢測、入侵防御技術及網絡安全協議等方面的內容，這些內容中有的是基礎理論方面的，也有的是實踐性很強的內容。

3.對學生的實戰能力要求很高

為了培養學生的實戰能力，高職院校常常安排大量的課時用于實訓教學。但是由于計算機網絡安全課程的特殊性及實訓室設備的限制，經常有一些實訓項目無法正常開展，進而影響了正常的教學工作。

二、學生定位與畢業生崗位定位

1.學生定位

網絡安全專業的學生，由于他們畢業后主要從事網絡安全方面的工作，大多都需要具備網絡攻防、系統加固、防火墻設置等方面的技能，因此，他們對計算機網絡安全知識及技能要比一般計算機專業的要求要高不少。為了加強學生的網絡安全實戰能力，必須安排學生到相關企事業單位的計算機網絡管理部門進行學習和鍛煉，培養他們的實戰能力。非網絡安全專業的學生， 而只需要了解基本的網絡安全知識。

2.畢業生的崗位定位

（1）操作系統加固工程師。系統安全加固主要是針對網絡與應用系統的加固，是在信息系統的網絡層、主機層和應用層等層次上建立符合安全需求的安全狀態。安全加固一般會參照特定系統加固配置標準或行業規范，根據業務系統的安全等級劃分和具體要求，對相應信息系統實施不同策略的安全加固，從而保障信息系統的安全。本崗位從業人員須具備以下的能力：熟悉主流操作系統的結構，漏洞掃描，系統的安全評估，制定安全加固方案，安全加固實施等能力。

（2）網絡安全與滲透測試工程師。滲透測試是指滲透人員在不同位置利用各種手段對某個特定網絡進行測試，以期發現和挖掘系統中存在的漏洞，然后輸出滲透測試報告。從業人員須具備以下的能力：熟悉主流操作系統的滲透，數據庫系統滲透，應用系統滲透和網絡設備滲透等。

（3）網絡信息安全工程師。本崗位的從業人員須熟悉信息安全管理體系和標準工作，防范黑客入侵并進行分析和防范。熟練運用各種安全產品和技術，設置防火墻、防病毒、IDS、PKI、攻防技術等，進行安全制度建設與安全技術規劃、日常維護管理、信息安全檢查與審計系統帳號管理等。

三、教學手段的改革

1.理論與實訓教學的相結合

一體化教學可以是教師在進行理論教學的同時，還可以進行演示，增加教學的直觀性，真正實現理論教學和實訓教學的統一。這樣一邊講一邊操作再加上學生的操作，保證了授課的質量。

2.激發學生興趣，開展課堂討論

為了培養學生的創新能力，激發學生的興趣，使學生充分的融入課堂教學中，在課堂上鼓勵學生進行相關專題的討論是必要的手段之一。通過課堂討論可以把要我學變為我要學，同時可以活躍課堂氣氛，使學生在良好、互動的教學環境中取得很好的教學效果。

3.通過網絡攻防實戰提高學生的實踐能力

網絡攻防中，經常要求一部分學生扮演黑客，另一部分學生扮演系統管理員。黑客利用各種掃描工具掃描目標計算機的漏洞，發現漏洞后，使用相關的攻擊工具展開攻擊，而扮演目標計算機管理員又使用掃描工具發現自己計算機的漏洞，對漏洞進行加固，并借助防火墻、入侵保護系統和入侵防御系統等保護措施阻止黑客的攻擊等。

四、實訓項目開展和環境的建設

高校職業技術院校是為社會輸送應用型人才的重要機構，但是當前我國高職院校網絡安全實驗實訓教學軟、硬件環境已經不能滿足現階段網絡安全實驗教學的需求。為此，高校需要不斷加大對網絡信息安全實驗的建設，提升網絡信息安全實驗的軟、硬件設備，更好地滿足新形勢下高校網絡信息安全對實訓的需求，提升學生網絡信息安全的實戰能力。高職院校網絡安全實訓室的建設除了能滿足日常教學以外，應該是學生、教師的創新實驗平臺。另外，為了順應網絡安全技術的發展，應建立一個人統一的網絡安全軟件庫，及時收集社會上最新的攻擊方法和攻擊工具，以便于老師在教學時根據需要設計相關的實訓內容。

參考文獻：

[1]楊波.現代密碼學（第2版）[M].清華大學出版社，2007.

[2]王紅娟，殷振峰.試析高職計算機一體化教學優化策[M].計算機應用教學研究，2014（10）.

[3]顧佩華等.CDIO在中國（上）[M].高等工程教育研究，2013.

責任編輯 何麗華