高職網絡技術專業(yè)網絡安全課程體系及教學方法研究

摘要：本文依據高職教育的培養(yǎng)目標，針對高職院校網絡技術專業(yè)網絡安全方向的職業(yè)技能型人才的培養(yǎng)進行剖析和研究，提出了網絡安全課程需要從實踐中鍛煉學生的技能，并針對這一目標給出了網絡安全課程體系的設置和安排方法。

關鍵詞：網絡安全;項目驅動;實際場景

一、引言

伴隨著網絡的發(fā)展和普及，它給我們的工作和生活帶來了巨大的便利但與此同時各種網絡安全問題也隨之出現，形式多樣變化無窮成為我們現在社會首要關注的問題之一。高職教育是以社會需求為導向，為社會發(fā)展及時輸送大量的具有較強動手能力和實踐能力的職業(yè)技能型人才。這樣就迫切需要我們這些從事網絡安全教學的高職教師要及時到企業(yè)和社會中進行調研，了解網絡安全相關的各種崗位的職業(yè)定位和崗位職業(yè)核心能力需求[1]，來有的放矢的設計和開設相關的實驗和實踐課程。讓人才和社會需求雙方實現無縫銜接。

二、高職網絡安全課程的特點[2]

1、知識更新速度較快，涉及知識面較廣。網絡安全問題就如同一場博弈，攻守雙方的一場激烈較量。攻擊方不斷會有新的攻擊手段和方法出現，而防守端不斷提高檢測、防御的能力以此來發(fā)現和解決新出現的各種網絡安全問題。攻擊手段和防御攻擊的方法從密碼學知識到殺毒軟件、防火墻工具的使用再到Web服務器和數據庫相關代碼。涉及到的知識非常廣泛。

2、網絡安全課程實踐性很強，單純通過理論教學很難使學生掌握實際問題的處理辦法。尤其針對高職的學生。高職學生的特點一是對全理論教學提不起興趣;二是他們未來面對的崗位也基本都是實踐操作的一線。所以網絡安全課程的教學必須以實踐為主，輔助相應理論。針對每個安全方面具體問題都要設計實驗項目，讓學生通過實驗直觀的了解問題，通過實驗鍛煉解決實際問題的能力。

三、網絡安全教學改革的思路

職業(yè)教育就是要以社會需求為導向，教學過程中不能受到某些教材的禁錮，而出現了“以教材為主題。以教師為中心”的教學模式。教師要“利用教材而不是受制于教材”所有我們可以根據調研回來的社會需求，再吸取大量相關教材的精華，然后在教學中采用的教學案例由教師自己編寫，這樣能做到案例足夠新穎并能反映當前主要的安全問題，案例還要做到隨時更新。及時剃掉陳舊的更新出最近新發(fā)生的安全事件。并且在組織案例時要盡量縮小知識面，有針對性地突出本節(jié)教學重點知識[3]。這樣我們通過專業(yè)課程的設置能讓學生扎實地掌握當前他們所需要掌握的技能。然后通過實習實踐環(huán)節(jié)為學生創(chuàng)造出一個實際場景，讓學生獨立有效地運用所學技能解決場景中的實際問題。并且鼓勵學生多參加網絡安全方面的職業(yè)技能大賽，在大賽中打磨和鍛煉學生的臨場實踐能力和心理素質。為了能有效地拓展和延伸這些知識，形成一個持續(xù)的學習過程，還應建立和完善第二課堂、興趣小組。教師通過各種平臺為學生提供更多的案例和場景，讓學生去動手解決這些問題。

四、網絡安全教學改革的實施

首先，我們將網絡安全的課程分別設置成系統(tǒng)安全、WEB應用安全、網絡攻防。從不同的層面將網絡安全各種問題以項目化的形式展示給學生。讓學生理解網絡安全問題，掌握大量的網絡安全工具。然后在此基礎之上安排了為期十天的網絡安全實訓。從而檢驗學生的網絡安全防護和處理安全問題的能力。

實訓開始我們要將學生進行分組，每四人一組。每小組組建一個局域網。小組內自行分工，任務分別有服務器的搭建及防護、客戶機的防護、攻擊機器及攻擊工具的安裝、局域網的搭建及設備的安全配置。每組的網絡搭建完成后，每組自行選擇另外一組作為攻擊目標，開始不受限制的選擇使用任何一種工具和手段開始對目標網絡進行掃描和攻擊并要記錄下掃描和攻擊的所有記錄。每組在對外攻擊的同時也要注意防護和檢測自己的網絡有沒有受到其他組的攻擊，如果有檢測到攻擊并且能成功攔截住攻擊也要保留記錄內容。實訓安排參見表1。最后實訓結束之前老師要求每組將他們的攻擊和防護的所有記錄展示出來，通過比較每組攻擊成功的記錄和防護成功的記錄進行加分，被攻擊責要被減分，以此來評出每組的成績。

通過這樣的實訓在實踐中鍛煉學生應變處理問題的能力。還使學生在分析問題，查找資料、解決問題以及團隊合作等方面得到鍛煉。最后最為關鍵的一步就是每小組還要形成這幾天的總結報告。報告中既要包含自己成功的心得也要包含對方失敗的原因分析并給出整改方案。在實踐中總結經驗，能找到問題，會解決問題。

通過這樣的項目驅動化的課程安排并配以相應的實訓，讓學生充分地掌握網絡安全的相關技能和方法。

參考文獻：

[1]黃超.基于職業(yè)核心能力培養(yǎng)的網絡安全課程教學改革探索[J].襄陽職業(yè)技術學院學報，2018，17（04）：17-20.

[2]徐偉偉.高職院校計算機網絡安全課程教學研究[J].才智，2019（12）：12-13.

[3]羅建楨，蔡君，徐小平，雷方元，劉蘭，王立功.高職院校應用型網絡安全人才培養(yǎng)的教學方法研究[J].廣東技術師范學院學報，2017，38（05）：75-79.

作者簡介：

魏錦慧，1980年3月5日出生，碩士研究生，工作單位：吉林大學應用技術學院。