高職信息安全專(zhuān)業(yè)實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)的設(shè)計(jì)與研究

摘 要：目前不少公司和教育機(jī)構(gòu)都開(kāi)發(fā)了信息安全專(zhuān)業(yè)實(shí)訓(xùn)平臺(tái)，但配套的實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)卻很少。本文依托實(shí)訓(xùn)平臺(tái)研究開(kāi)發(fā)配套的實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)，該系統(tǒng)既方便教師及時(shí)了解學(xué)生實(shí)訓(xùn)完成情況，也能及時(shí)反映學(xué)生在學(xué)習(xí)過(guò)程中遇到的問(wèn)題，根據(jù)學(xué)生反饋對(duì)實(shí)訓(xùn)項(xiàng)目不斷完善。

關(guān)鍵詞：信息安全技術(shù)；實(shí)訓(xùn)項(xiàng)目；實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)

中圖分類(lèi)號(hào)：TP309-4

為了更好的指導(dǎo)對(duì)信息安全專(zhuān)業(yè)學(xué)生的實(shí)訓(xùn)課程教學(xué)任務(wù)，培養(yǎng)高素質(zhì)的信息安全方面的人才，掌握最新的信息安全理論與實(shí)踐經(jīng)驗(yàn)，開(kāi)設(shè)信息安全實(shí)訓(xùn)課程是非常必要的，但如何對(duì)實(shí)訓(xùn)課程進(jìn)行教學(xué)評(píng)價(jià)及考核是我們面臨的一個(gè)新問(wèn)題，教師需要了解實(shí)訓(xùn)項(xiàng)目開(kāi)發(fā)是否適合學(xué)生學(xué)習(xí)，需要學(xué)生及時(shí)將完成任務(wù)后的效果反饋給教師，教師也需要對(duì)學(xué)生完成情況進(jìn)行考評(píng)。

目前國(guó)內(nèi)的教育機(jī)構(gòu)或企業(yè)開(kāi)發(fā)的集成化網(wǎng)絡(luò)實(shí)訓(xùn)產(chǎn)品比較多，如西普陽(yáng)光，銳捷網(wǎng)絡(luò)，這類(lèi)實(shí)訓(xùn)產(chǎn)品主要提供一些實(shí)訓(xùn)題目操作給學(xué)生練習(xí)，對(duì)教學(xué)效果有的根本沒(méi)有評(píng)價(jià)系統(tǒng)，有的只有簡(jiǎn)單給出實(shí)訓(xùn)成績(jī)，不能真實(shí)反映實(shí)訓(xùn)效果。為了更好的對(duì)實(shí)訓(xùn)課程、基于工作過(guò)程的項(xiàng)目化教學(xué)課程學(xué)習(xí)效果進(jìn)行評(píng)價(jià)分析，更好的了解學(xué)生的實(shí)訓(xùn)課程及完成工作任務(wù)的情況，本文給出了信息安全專(zhuān)業(yè)實(shí)訓(xùn)課程評(píng)價(jià)系統(tǒng)。

1 信息安全專(zhuān)業(yè)實(shí)訓(xùn)課程教學(xué)模式分析

信息安全專(zhuān)業(yè)實(shí)訓(xùn)課程，按照課程設(shè)置可分為兩種類(lèi)型：一類(lèi)是與課堂教學(xué)配套實(shí)驗(yàn)教學(xué)，通常以驗(yàn)證性實(shí)驗(yàn)為主，其重點(diǎn)在于讓學(xué)生通過(guò)實(shí)驗(yàn)理解知識(shí)的本質(zhì)和原理[1]；另外一類(lèi)是單獨(dú)開(kāi)設(shè)的實(shí)訓(xùn)課程，通常以綜合性、設(shè)計(jì)性和創(chuàng)新性實(shí)驗(yàn)為主，目的是培養(yǎng)學(xué)生綜合運(yùn)用所學(xué)多種信息安全技能，提高學(xué)生的實(shí)際操作能力，為將來(lái)頂崗實(shí)習(xí)、畢業(yè)設(shè)計(jì)打基礎(chǔ)，為更快、更好適應(yīng)企業(yè)崗位需求打基礎(chǔ)。因此實(shí)訓(xùn)課程設(shè)置需要注意以下幾個(gè)方面問(wèn)題：

（1）實(shí)訓(xùn)課程中課程內(nèi)容的設(shè)置，要求能綜合運(yùn)用多種安全領(lǐng)域技術(shù)手段，采用多種手段結(jié)合的方式來(lái)實(shí)現(xiàn)安全設(shè)置，以此解決相應(yīng)的問(wèn)題。

（2）實(shí)訓(xùn)內(nèi)容中涉及到加密算法驗(yàn)證、程序演示等項(xiàng)目時(shí)，一方面要提供正確的算法或程序的可執(zhí)行程序進(jìn)行驗(yàn)證性實(shí)驗(yàn)，另一方面要求提供算法或程序的實(shí)現(xiàn)細(xì)節(jié)，便于學(xué)生通過(guò)源代碼或?qū)崿F(xiàn)細(xì)節(jié)的調(diào)試修改加深對(duì)知識(shí)點(diǎn)的理解，增強(qiáng)學(xué)生的實(shí)際動(dòng)手能力[2]。

（3）實(shí)訓(xùn)內(nèi)容中涉及到利用網(wǎng)絡(luò)上的共享資源時(shí)，如網(wǎng)絡(luò)攻防實(shí)訓(xùn)、計(jì)算機(jī)病毒實(shí)訓(xùn)，需要讓學(xué)生掌握更多的攻擊和防御技巧的手段，需提供成熟、版本較新的各種網(wǎng)絡(luò)上的共享資源。

（4）需要提供實(shí)訓(xùn)結(jié)果的評(píng)價(jià)機(jī)制，實(shí)訓(xùn)效果的考核和評(píng)價(jià)機(jī)制，教師能實(shí)時(shí)了解每一位學(xué)生當(dāng)前的實(shí)訓(xùn)狀態(tài)，操作過(guò)程，便于實(shí)時(shí)發(fā)現(xiàn)問(wèn)題，及時(shí)反饋信息，進(jìn)行指導(dǎo)和修正。

（5）需要提供統(tǒng)一管理的實(shí)訓(xùn)平臺(tái)環(huán)境，教師可以靈活合理的搭配實(shí)驗(yàn)內(nèi)容，根據(jù)教學(xué)需要，配置相應(yīng)的實(shí)驗(yàn)基礎(chǔ)設(shè)置條件。

信息安全實(shí)訓(xùn)課程必須在完成課堂教學(xué)的基礎(chǔ)上進(jìn)行，通過(guò)課堂教學(xué)使學(xué)生掌握信息安全專(zhuān)業(yè)的相關(guān)基礎(chǔ)知識(shí)。在此基礎(chǔ)上，通過(guò)實(shí)訓(xùn)課程完成相關(guān)配套課程的實(shí)訓(xùn)，提高學(xué)生綜合專(zhuān)業(yè)技能水平[3]。因此成熟、完善的實(shí)訓(xùn)評(píng)價(jià)系統(tǒng)十分必要，該系統(tǒng)對(duì)實(shí)訓(xùn)環(huán)節(jié)進(jìn)行實(shí)時(shí)監(jiān)控，及時(shí)發(fā)現(xiàn)問(wèn)題，解決問(wèn)題。

2 實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)設(shè)計(jì)

實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)的設(shè)計(jì)，需要滿(mǎn)足以下幾個(gè)需求：

（1）提高教學(xué)質(zhì)量，通過(guò)實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)，學(xué)生可以向教師及時(shí)反饋實(shí)訓(xùn)過(guò)程中存在的問(wèn)題、意見(jiàn)和建議，便于老師及時(shí)掌握學(xué)生的學(xué)習(xí)情況，而不是簡(jiǎn)單的完成工作任務(wù)，教師根據(jù)學(xué)生反饋，及時(shí)調(diào)整實(shí)訓(xùn)項(xiàng)目?jī)?nèi)容，提高實(shí)訓(xùn)教學(xué)質(zhì)量。

（2）增強(qiáng)學(xué)生自主學(xué)習(xí)能力，利用教學(xué)評(píng)價(jià)系統(tǒng)，學(xué)生在完成實(shí)訓(xùn)后可以自己查看實(shí)訓(xùn)結(jié)果的正確性及疑難問(wèn)題解答，學(xué)生可以根據(jù)自身情況進(jìn)行自主學(xué)習(xí)，大大增強(qiáng)學(xué)生自主學(xué)習(xí)能力。

（3）減輕教師繁瑣的評(píng)價(jià)工作，一般由于課堂時(shí)間有限，老師只能針對(duì)個(gè)別同學(xué)的實(shí)訓(xùn)結(jié)果進(jìn)行講評(píng)，還需要課后花大量時(shí)間重新查閱所有同學(xué)的實(shí)訓(xùn)結(jié)果，工作量較大。利用實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)，在同學(xué)們完成實(shí)訓(xùn)的時(shí)候，教師就可以查看所有同學(xué)的實(shí)訓(xùn)結(jié)果，全面了解實(shí)訓(xùn)效果及反饋，大大減輕教師的工作量。

實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)設(shè)計(jì)必修根據(jù)實(shí)訓(xùn)項(xiàng)目?jī)?nèi)容來(lái)設(shè)計(jì)，針對(duì)不同的實(shí)訓(xùn)項(xiàng)目考核的重點(diǎn)及學(xué)生反饋的問(wèn)題有所差異，應(yīng)根據(jù)實(shí)際情況靈活設(shè)計(jì)考核方案。目前實(shí)訓(xùn)項(xiàng)目主要涉及以下幾方面內(nèi)容：

（1）操作系統(tǒng)安全設(shè)置、計(jì)算機(jī)病毒、信息加密，這類(lèi)實(shí)訓(xùn)內(nèi)容一般由一臺(tái)計(jì)算機(jī)可以完成，實(shí)訓(xùn)結(jié)果是否正確比較好判斷，教學(xué)評(píng)價(jià)較為簡(jiǎn)單。

（2）服務(wù)器入侵及防御，這類(lèi)信息安全實(shí)訓(xùn)項(xiàng)目至少涉及2臺(tái)計(jì)算機(jī)，一臺(tái)作為服務(wù)器扮演被入侵的角色，一臺(tái)作為客戶(hù)端扮演入侵者的角色，同時(shí)服務(wù)器被入侵后如何進(jìn)行防御是實(shí)訓(xùn)內(nèi)容的重點(diǎn)和難度；這類(lèi)實(shí)訓(xùn)結(jié)果正確性不能簡(jiǎn)單判斷是否正確，因此在進(jìn)行教學(xué)評(píng)價(jià)時(shí)有一定的難度。

（3）網(wǎng)絡(luò)安全策略部署，這類(lèi)實(shí)訓(xùn)需要多臺(tái)計(jì)算機(jī)共同完成，同學(xué)們需要分組進(jìn)行實(shí)訓(xùn)，因此實(shí)訓(xùn)的教學(xué)評(píng)價(jià)系統(tǒng)難度較大。

3 實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)開(kāi)發(fā)

實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)是依托于實(shí)訓(xùn)項(xiàng)目進(jìn)行開(kāi)發(fā)設(shè)計(jì)，目前各類(lèi)信息安全實(shí)驗(yàn)平臺(tái)具有以下特征：

（1）建立真實(shí)的網(wǎng)絡(luò)環(huán)境，能在局域網(wǎng)交換式和共享式網(wǎng)絡(luò)環(huán)境下，開(kāi)展信息安全實(shí)驗(yàn)、實(shí)訓(xùn)。

（2）有多種操作系統(tǒng)環(huán)境，Windows xp/2000/2003的專(zhuān)業(yè)版和服務(wù)器，有l(wèi)inux、UNIX操作系統(tǒng)環(huán)境。

（3）提供開(kāi)展密碼系統(tǒng)和PKI/CA相應(yīng)的實(shí)訓(xùn)環(huán)境；

（4）具備開(kāi)展網(wǎng)絡(luò)攻防實(shí)驗(yàn)的條件，有網(wǎng)絡(luò)攻擊系統(tǒng)或平臺(tái)、口令攻擊軟件、DDos攻擊軟件、滲透攻擊軟件、木馬植入軟件、攻擊仿真系統(tǒng)等。

（5）具有建立網(wǎng)絡(luò)防御體系需要的實(shí)訓(xùn)條件，具有防火墻系統(tǒng)、入侵檢測(cè)系統(tǒng)；

實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)是依附于實(shí)訓(xùn)平臺(tái)使用的，信息安全實(shí)訓(xùn)平臺(tái)為方便教學(xué)開(kāi)發(fā)設(shè)計(jì)的集成圖形操作環(huán)境，該環(huán)境給教師和學(xué)生提供了一個(gè)公用的平臺(tái)，集成的實(shí)驗(yàn)平臺(tái)，既便于學(xué)生動(dòng)手，也便于師生之間的信息交流及教學(xué)效果評(píng)價(jià)。這樣的系統(tǒng)一般由幾個(gè)部分組成，平臺(tái)基礎(chǔ)信息維護(hù)程序，教師和同學(xué)通過(guò)該程序注冊(cè)、登錄系統(tǒng)。教師端程序主要提供教師分發(fā)實(shí)訓(xùn)任務(wù)，了解學(xué)生完成情況，根據(jù)學(xué)生完成情況進(jìn)行講評(píng)。同學(xué)們登錄學(xué)生端程序后，接受實(shí)訓(xùn)任務(wù)，根據(jù)要求完成相關(guān)實(shí)訓(xùn)并提交，查看實(shí)訓(xùn)結(jié)果并將實(shí)訓(xùn)過(guò)程遇到問(wèn)題反饋給教師。因此實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)應(yīng)該在教師端程序和學(xué)生客戶(hù)端程序中共同完成。

根據(jù)設(shè)計(jì)要求、實(shí)訓(xùn)內(nèi)容、實(shí)訓(xùn)平臺(tái)特點(diǎn)等幾個(gè)方面綜合考慮，設(shè)計(jì)出如下實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)，系統(tǒng)功能模塊分析圖如下圖1所示。

系統(tǒng)在實(shí)際設(shè)計(jì)中分兩個(gè)部分，一個(gè)部分關(guān)于教學(xué)考評(píng)學(xué)生實(shí)訓(xùn)完成情況，結(jié)果是否正確，在教師端程序中設(shè)計(jì)實(shí)施。另一部分關(guān)于學(xué)生在實(shí)訓(xùn)過(guò)程中遇到的問(wèn)題及時(shí)反饋給教師，同時(shí)查看自己的實(shí)訓(xùn)成績(jī)及實(shí)訓(xùn)結(jié)果正確性，這部分功能在學(xué)生端程序中設(shè)計(jì)實(shí)施。因此整個(gè)系統(tǒng)的流程圖如圖2所示。

4 總結(jié)

信息安全專(zhuān)業(yè)學(xué)生實(shí)訓(xùn)目的是培養(yǎng)學(xué)生綜合運(yùn)用所學(xué)安全工具、安全策略的能力，提高學(xué)生的實(shí)際操作能力，培養(yǎng)學(xué)生適應(yīng)實(shí)際工作要求能力。在高職的教育教學(xué)過(guò)程中顯得尤為重要，為了減輕教師實(shí)訓(xùn)評(píng)價(jià)工作，提供實(shí)訓(xùn)的教學(xué)質(zhì)量及教學(xué)效果，配套的實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)也尤為重要。本文給出的實(shí)訓(xùn)教學(xué)評(píng)價(jià)系統(tǒng)通過(guò)實(shí)施，可以達(dá)到全面點(diǎn)評(píng)實(shí)訓(xùn)結(jié)果，了解學(xué)生實(shí)訓(xùn)狀況，改進(jìn)實(shí)訓(xùn)內(nèi)容的作用，提高教學(xué)質(zhì)量。

參考文獻(xiàn)：

[1]彭維平.信息安全專(zhuān)業(yè)實(shí)訓(xùn)課程教學(xué)模式改革與實(shí)踐[J].北京電子科技學(xué)院學(xué)報(bào)，2011，2（19）：87-93.

[2]周德富，李亞琴.高職院校實(shí)訓(xùn)課程設(shè)計(jì)實(shí)踐研究[J].繼續(xù)研究，2011（3）：107-109.

[3]李蜀嫻，張桂東.信息安全專(zhuān)業(yè)創(chuàng)新教學(xué)與實(shí)驗(yàn)教學(xué)模式初探[J].高等理科教育.

[4]沈才梁，劉健.基于項(xiàng)目的網(wǎng)絡(luò)與安全實(shí)訓(xùn)環(huán)境建設(shè)及教學(xué)模式研究[J].職業(yè)技術(shù)教育，2011，11（37）：40-42.

作者簡(jiǎn)介：劉坤（1979.10-），女，貴州省貴陽(yáng)市人，講師，碩士研究生，主要研究方向：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及網(wǎng)絡(luò)安全技術(shù)。

作者單位：健雄職業(yè)技術(shù)學(xué)院 軟件與服務(wù)外包學(xué)院，江蘇太倉(cāng) 215411

基金項(xiàng)目：江蘇省現(xiàn)代教育技術(shù)研究2012年度立項(xiàng)課題，編號(hào)21853。