劉萍
一、引言
《計算機網絡安全技術》課程是職業中學高職計算機學生在校期間學習的一門課程,需要綜合運用所學的各種計算機專業知識,用于對網絡信息安全進行保護的學科。從計算機網絡產生以來,網絡的安全問題就一直存在,網絡安全成為正常使用網絡的最后一塊木板(木桶原則)。
近年來,國家對網絡安全越來越重視,對網絡安全從業人員的需求量也大大增加了,如何上好網絡安全這門課,與社會、國家乃至全球接軌,成為專業老師需要考慮的問題。在計算機課程中,網絡安全涉及的知識點是非常多的,有網絡基礎知識、網絡安全基礎知識、網絡操作系統、幾種編程語言、數據庫等,還有安全行業行情、法律法規等。
《計算機網絡安全技術》課程首先是計算機專業知識,是一門技術,不存在好與壞,當它被有目的的用戶用于非法途徑,它就成為了破壞工具,反之,它可以保護網絡。所以,在多年的網絡安全教學中,引導學生認識網絡安全,明確學習目標成為教學首要任務。
二、“是非”融入課程設計
根據職業院校對高職階段《計算機網絡安全技術》課程的人才培養方案,需要學生掌握(1)能進行常用防火墻ACL規則配置;(2)能進行Windows主機安全防護配置;(3)能利用工具進行信息加密及密碼破譯;(4)完成密鑰分配;(5)會安裝和配置證書服務;(6)會進行數據庫的備份、恢復與加密;(7)進行常用防火墻的特性、工作模式和安全區域等配置;(8)能進行網絡隔離;(9)會使用適當的工具檢測、發現和清除病毒;(10)能運用安全檢測工具分析處理安全漏洞;(11)能破解簡單網絡攻擊;(12)能進行網絡安全測試與日常維護;(13)能進行網絡安全驗收與評估。這些技能技術是課程的主要組成部分,對于學生來說,僅有技能技術是遠遠不夠的,因此在實際教學中,對課程設計模塊進行了添加。
1、“黑白”對立的概念
采用正反案例,通過黑帽子黑客和白帽子黑客的作用,先讓學生學習如何正確使用安全技術。黑客中的“黑帽子”和“白帽子”是站在對立面的,黑帽子就是靠互聯網技術謀取利益,破壞他人權益的人,是網絡安全的破壞者,嚴重的會給個人、社會、國家帶來不可估量的損失;白帽子則是維護網絡安全的專家,很多網絡公司會聘請一些白帽子來守護網絡,找到漏洞,及時補漏,網絡的正義離不開白帽子的技術和努力。除此之外,還有灰帽子黑客,對技術有研究懂得如何防御和破壞的。我們學習的網絡安全技術,就是在掌握防御和破壞網絡的技術和技能,當這份技術和技能用于維護網絡安全,就是正義的網絡守護者,反之,成為破壞者,就違反了法律法規和社會道義。
2、是非融入課程設計
在課程的每個任務中,通過不同的案例引入,增加學生學習興趣。積累國內國外、不同時間節點的事件,讓學生討論、分析,把技術和是非觀念融合起來,讓學生思考為什么要學計算機技術,網絡安全技術對專業的作用,對國家和社會的作用,做正確的事,做正直的人。除了案例講解,在教學中穿插視頻、紀錄片等,從互聯網的起源到發展到未來,有革新有憂慮有展望。另外還有從BBC、NHK中整理出來的關于網絡安全方面的視頻,讓學生接觸書本外的最新資訊。
三、網絡安全學習中教師的引導作用
傳統教學中的《計算機網絡安全技術》著重培養職業院校學生的職業能力。所使用的教材以“任務驅動”和“工學結合”的方式,以應用為主線,理論知識為輔助,加入實踐項目。教材在全面培養學生的綜合素質和職業能力方面、在提高職業院校學生就業和創業能力方面都有新的探索,并形成了“以就業和培養學生職業能力為導向”的課程體系和教材編寫思想。學生在學習過程中,可以掌握專業技能,為就業或創業做好技術準備,但是如何正確使用技能,明辨是非,光是書本的知識是遠遠不夠的。
1、教書育人,育人為先。
教師在教書育人的過程中,如果僅僅是把知識傳輸給學生,學生多花點時間自學也學得會。把知識傳輸給學生,學生卻沒把知識用在正途,就會成為危害社會、危害國家的隱患。
在多年前的教學中,曾經發生過一個真實案例,有學生對網絡安全技術比較感興趣,學了一些遠程控制技術后,在機房上課時,通過學生端投放木馬程序,使用遠程控制對教師機進行操控和破壞,影響教師正常教學。在對學生的交談了解中,得知學生只是出于惡作劇心理以及在同學面前顯示自己的專業技術能力。雖然沒有造成惡劣影響,但是善惡只在一念之間。專業知識是一把雙刃劍,學知識前先要學會做人。如果不給學生樹立正確的道德觀念和法律意識,那么,在掌握了大量技術之后,就很可能誤入歧途。
2、教“今天的學生”。
曾經看過一位學者說過:“如果我們像教“昨天的學生”一樣教“今天的學生”,我們就剝奪了他們的明天。
十年前,人們還用電腦上網,十年后,人們用手機上網。隨著網絡的發展,使用網絡人群的低齡化,現在的學生,出生在會玩手機先于會走路的年代,還沒上學就先學會上網了。這些學生,可以通過網絡,學習到自己想學的任何知識,而老師如果一直用十年前甚至二十年前的知識去教學,對學生是毫無益處的。老師在教學中,可以更多地去發現學生的專業特長,培養學生的學習興趣和自學能力,教學相長。真正的教育者不僅傳授真理,還要向自己的學生傳授“對待真理的態度”。
四、多種教學手段的靈活運用
網絡的發展促進了社會的飛速發展,教學模式也一直在迭代更新。線上教學,技能競賽輔導,校企合作辦學、企業導師走進學校、學生走進企業,教學融入思政等各種教學手段的靈活運用,都是為了培養更多有能力的學生成為國家的棟梁。
1、線上教學平臺
這兩年網絡融入了人們的生活、學習、工作方方面面,網絡改變了人們的生活方式,也讓教育模式發生了改變。因為疫情,有近半年時間,學生無法到學校上課。以前線上教學是對課堂教學的補充,疫情期間,為了讓學生繼續學習,線上平臺成為主要甚至唯一的教學模式。開學后,線上平臺教學不再是輔助,而是對課堂教學的融合。多維度的教學,讓學生不僅在學校可以學習,任何時候任何地點,只要有網絡,就能學習和討論,完成作業。
在課程開始前,就可以通過線上教學平臺收集學生基礎知識掌握情況,再根據學生實際學情提前制定教學計劃。一些無法在課堂時間補充的知識,可以發布在線上教學平臺,在課外時間完成補充知識的學習。告別傳統紙質作業,學生可以通過線上教學平臺進行分組學習、討論、總結,更好地完成學習任務。
2、學生技能競賽
鼓勵有能力的學生參加網絡安全技能競賽,在比賽中學習、與其他學校的優秀選手橫向切磋,共同進步。同時,通過一部分同學對專業知識的掌握,成為學習領跑者,讓更多學生看到提升的空間和展示技能的機會,提高學習積極性。
網絡安全類的技能競賽,所涉及的知識非常廣泛,在日常教學中,不能把所有的知識點在計算機專業課程中學完,這就需要學生有很強的自學能力和時間分配能力,在不影響日常學習的前提下,掌握大量網絡安全專業知識。這對學生自身能力的提升也有很大的促進作用。
3、融入技術規范和法律法規
網絡安全的學習,就是學習各種網絡技術規范,網絡訪問規則、網絡安全策略、網絡劃分、網絡安全審計、網絡接入規則、網絡入侵檢測等。各種技術規范和規則制約著計算機網絡有序的工作,而人類的使用帶來的問題,也需要各種規范來制約。
我國在網絡安全方面的法律法規一直在完善中,出臺了網絡安全相關的保護條例和管理辦法。在國家法律法規的基礎上,國家鼓勵省市、企業制定符合自身發展的法規。國家法規和地方法規的相互補充,大大加強了我國在網絡安全方面的管理,促進我國信息產業的發展。
五、總結
真正好的教學不僅僅是技術層面,而是在教學中教師的自身認同與自身完整。教師的個人特色和風格,并不是授課方式和方法。方式方法是可以照搬的,學生是不同的,不能把相同的方式方法用到不同的學生身上,這樣,再好的方法都教不出優秀的學生。教師的個人特色和風格,在于教師不斷的學習和增長見識。教師應該不斷提升自身能力,開闊眼界,跟上社會和時代的變化和進步,培養出技能、道德雙優的學生。
網絡安全為人民,網絡安全靠人民,維護網絡安全是全社會共同責任,需要政府、企業、社會組織、廣大網民共同參與,共筑網絡安全防線。作為一名普通的教師,在社會使命感引導下,用大愛構建和諧社會,為社會輸送有技能、有才華、有思想高度的學生。
參考文獻:
[1]陶鳳,趙天舒.黑客猖獗 一天內全球千家公司遇襲[N].北京商報,2021-07-05(008).
[2]仇偉濤,呂超群.新時代大學生網絡安全現狀及法治教育的研究[J].福建電腦,2021,37(07):62-64.
[3]白云娟,薛增燦,張義兵.知識建構助力中職學生問題意識的培養——以“網絡安全”教學為例[J].兵團教育學院學報,2021,31(03):41-46.
[4]郭春,蔣朝惠,申國偉.攻防實戰導向的網絡攻擊原理與防范技術課程內容建設探索[J].科技視界,2021,{4}(18):62-64.
[5]林爽爽.專業課程分層教學模式新探索——以網絡安全專業為例[J].科學咨詢(教育科研),2021,{4}(07):103-104.