基于CDIO 模式高職網絡安全實訓教學路徑探索

高洪濤

河南信息統計職業學院，河南 鄭州 450008

CDIO 工程教育模式，立足生產一線，將構思、設計、實現、運作等環節融合到具體項目中，突出學生的動手實踐與應用能力。高職網絡安全課程實踐性強，在實訓環節引入CDIO 理念，強調網絡安全知識、技能、素質的全面協同提升，為打造高素質、應用型網絡人才奠定基礎。當前，網絡應用范圍更加廣泛，而網絡安全問題，如非法入侵、網絡病毒、信息竊取等網絡犯罪行為，直接影響網絡系統的正常穩定。高職院校要肩負其網絡安全管理與維護人才培養重任，為社會培養更多優秀的“應用型”網絡人才。

一、制約網絡安全實訓教學的主要難點

網絡安全課程是計算機、網絡等專業的重要課程之一，網絡安全涵蓋知識點廣，學科實踐性強。長期以來，以課堂理論講授為主，對實踐教學重視不足，導致學生無法勝任未來網絡安全崗位。其問題表現在：一是“重理論、輕實踐”突出。在課程結構與教學模式上，網絡安全課堂，多以理論知識講解為主，學生對空洞的網絡概念，缺乏學習積極性，對網絡安全理論無法獲得實踐體驗，導致學生面對網絡安全問題束手無策。二是實訓環節單一，內容局限。網絡安全涉及的實訓知識點很多，而單一的實訓方式、有限的課時，加之實訓環境的局限性，降低了實踐教學成效。一些實訓內容，缺乏關聯性，學生無法對網絡安全問題形成整體認識。三是實踐教學方法不當。在網絡安全實訓環節，多以教師為主，由教師組織實訓操作，學生按照教師示范，進行照搬照學，交付實訓報告。未能給予學生探究空間，學生被動實訓，限制了學生思維創造性、抑制了學習主動性，更助長了學生間的抄襲行為。四是考評模式不合理。網絡安全技術對學生的應用能力提出更高要求，但在傳統考評模式上，以卷面成績為主（70%），平時成績（10%）與實訓成績（20%）進行劃分，削弱了實訓教學在學科整體上的比例，無形中降低了學生實踐積極性。

二、CDIO 理念下的網絡實訓教學的優勢

CDIO 理念是打造“應用型”人才的教育模式，其內涵圍繞工程項目，從構思、設計、實現、運作等環節的融合，激發學生的自主參與與實踐意識，關注學生知識獲取能力、團隊協作意識、自主學習能力、交流溝通能力、開發創新能力等全面形成。網絡安全課程中引入CDIO 理念，打破單一學科知識局限，將“高素質”、“應用型”人才作為培養目標，從網絡知識、網絡實踐能力與職業素質等方面，實現綜合培養。其優勢表現在：一是對相關學科知識的整合，統籌“應用型”人才培養。結合網絡安全學科與其他學科知識，以項目化教學，注重學生創新思維、主觀能動性的引導，并從項目構思、設計、運作中，增強學生網絡工程實踐能力。二是強調學生必備能力和素質的養成。網絡安全課程教育，從人才專業性、知識結構，以及必備素質與技能上，將通識課程教育、網絡基礎課程、網絡安全專業課程、創新創業課程，以及個性化拓展課程綜合起來，來實現人才培養高素質目標。三是突出“以能力為導向、以項目為驅動”。CDIO 理念，將建構主義學習理論引入到網絡安全學科教學中，鼓勵學生參與項目化學習，從自主學習、合作探究中，兼顧各個項目知識的學習和掌握。

三、基于CDIO 模式構建網絡安全實訓課程路徑

（一）以科學合理的實訓項目為基礎，涵蓋網絡安全實踐應用

從實訓教學目標入手，結合網絡安全課程實踐教學，注重對網絡安全基礎理論與實踐環節的銜接，特別是構建理論教學的直觀性、實踐性、應用性、綜合性上，便于學生從實訓教學中驗證和深化理論知識。同時，項目化實訓教學的開展，關注學生動手實踐，旨在發展學生網絡應用能力。考慮到實訓教學的階段性，在項目化實訓內容上，遵循由易到難原則，從網絡安全基礎性實訓、網絡安全攻防實訓、網絡安全綜合實訓來展開，借助于不同網絡安全實訓項目，貫穿理論與實踐知識。如“身份認證攻擊與防護”項目中，重點對網絡嗅探與防護技術進行學習和應用；在“網絡操作系統安全”項目中，著重對系統安全進行訓練；在“網絡攻擊與防護”項目中，側重對木馬病毒的檢測、網絡病毒防御技術進行訓練；在“文檔加密與解密”項目中，著重對密碼技術進行訓練；在“數據庫安全”項目中，側重對SQL 注入技術進行訓練；在“網絡訪問控制”項目中，著重對ACL 技術進行訓練。這些典型網絡安全項目應用，能夠更好的利用校內網絡安全實訓平臺以及虛擬平臺，構建網絡安全實訓環境，讓學生從動手操作、攻防演練中掌握相關技能。

（二）基于CDIO 理念優化實訓教學過程

在CDIO 理念下，要擯棄傳統實訓教學照搬、照學、照練模式，重新優化實訓過程，突出學生網絡工程實踐能力的培養，從學科知識、網絡安全、技術應用、自主學習、合作交流、溝通協調等方面，來打造“應用型”實訓課堂。在實訓前，教師要對基礎理論知識進行梳理，結合學生學習狀況，對學生進行合理分組。如基礎好與基礎差的學生搭配，促進取長補短，優勢互補。在小組選出組長，協同組內分工。設置小組名稱，增強集體榮譽感，并引入組間獎懲機制，實現互促互進。根據實訓項目，指導學生全面分解項目任務，細化項目學習所要達成的目標，做到有的放矢。在實訓中，結合網絡安全項目任務，明確自主能力、思維能力、交際能力、合作精神等內容，放手學生分組推進。教師作現場巡視，觀察各組項目進度，前期不做技術指導，而關注組內成員間的討論、合作，增進學生間的協同意識，深入理解和剖析項目任務。在項目實施中，教師要適當激活學生的實踐思維，特別是激發學生動手參與性，尊重學生主體地位，由學生展開實踐訓練。教師僅作必要啟發和引領。整個實訓過程，要鼓勵學生合作、互動，鼓勵學生主動思考、動手創造。針對驗證性實訓項目，圍繞實訓目標、具體任務，鼓勵學生探究實訓內容，優化實訓步驟和過程；教師針對復雜的實訓任務，可以給出適當提示。鼓勵學生站在用戶視角，來推進項目實訓任務的完成。在實訓后，不能僅限于提交實驗報告這一評判方式，還要結合網絡安全實訓任務，對各組、各學生實訓中的問題進行梳理。哪些是個性問題，哪些是共性問題，不同問題如何解決？針對實驗報告的提交，增加實訓過程及實訓問題化解方法，特別是在實訓心得方面，要求學生結合實訓過程談體會，避免學生抄襲他人實驗報告。

（三）注重實訓教學評價，實現過程考核與綜合考核的融合

在網絡安全課程實訓教學中，課程評價是重點之一。要改變過去成績評價為主弊病，立足網絡安全學科知識面廣，實訓內容綜合性特點，將過程考核與綜合考核建立銜接。所謂過程考核，即在網絡安全實訓中，以分組為例，對組內學生各自的實訓態度、實訓任務完成情況，團隊間的協作意識，項目參與度，對整個項目的認知、實踐心得、課后反思等進行考查，并進行打分。另外，增加學生出勤、實訓任務完成度、正確性評價。對于綜合評價，主要結合綜合性實訓內容，考查學生對網絡安全知識、網絡安全體系、網絡安全攻防措施等理解和應用能力。綜合實訓評價包括對單項實訓、綜合實訓項目的評價，既有個人評價，又有小組評價，體現評價內容的綜合性。另外，對期末課程成績評價，統合各占比關系，出勤占10%，過程評價占60%，綜合評價占30%，構成整體評價成績。

四、結語

CDIO 理念改變了傳統重理論、輕實踐的教育模式，并對照網絡安全課程實訓教學需要，著力提升學生網絡安全工程綜合應用技術水平。在具體實施中，還要結合學情，優化教學方法，積累總結經驗，真正為社會培養高素質優秀網絡安全人才。