高職院校計算機網(wǎng)絡安全課程教學改革初探

楊得新

摘 要：高職院校計算機網(wǎng)絡安全課程教學是計算機網(wǎng)絡安全、計算機網(wǎng)絡技術等專業(yè)的核心課程。本文針對現(xiàn)有高職計算機網(wǎng)絡安全專業(yè)教學的不足，圍繞培養(yǎng)目標、崗位定位、教學內容、實驗平臺、考核方式五個方面進行了改革。實踐表明，教學改革的成效顯著，并可以提高學生的學習興趣。

關鍵詞：高職院校；計算機網(wǎng)絡安全課程；教學改革；崗位定位

中圖分類號：G712 文獻標識碼：A 文章編號：1005-1422（2015）05-0069-02

隨著計算機網(wǎng)絡技術和通信技術的迅速發(fā)展，國際互聯(lián)網(wǎng)已經(jīng)在個人、企業(yè)及政府部門中如雨后春筍般普及開來。互聯(lián)網(wǎng)在為我們的生活、工作及娛樂等帶來方便的同時也帶來了一些新問題。在這些新問題中，計算機網(wǎng)絡的安全問題成為人們關注的首要問題。據(jù)美國聯(lián)邦調查局FBI關于計算機犯罪所造成的經(jīng)濟損失的統(tǒng)計，僅2005年就達3200億美元，攻擊主要以病毒 （83.7%） 和間諜軟件（79.5%） 為主。與國外的情況類似，我國的網(wǎng)絡安全形式不容樂觀。

為了順應時代的發(fā)展，許多高等院校增設了網(wǎng)絡安全技術專業(yè)，及在非網(wǎng)絡安全專業(yè)開設有關計算機網(wǎng)絡安全的課程。但在近年的教學實踐中，筆者發(fā)現(xiàn)現(xiàn)有的教學模式、教學方法和教學內容很難適合學生的特點，嚴重影響了學生的學習熱情和教學效果，急需對現(xiàn)有的教學進行相應的改革。

一、計算機網(wǎng)絡安全課程的定位及特點

計算機網(wǎng)絡安全課程是計算機類專業(yè)學生的必修課。計算機網(wǎng)絡安全課程涉及計算機、通信、數(shù)學、法律、心理學等學科，是綜合性很強的課程。由于計算機網(wǎng)絡安全所面臨的問題層出不窮、且黑客的攻擊手段也日新月異，為了迎合這些新變化，計算機網(wǎng)絡安全課程也具有許多新的特點。

1.學習主體的多樣性

計算機網(wǎng)絡安全課程是針對計算網(wǎng)絡相關專業(yè)所開設的專業(yè)必修課，學生中既有計算機網(wǎng)絡安全專業(yè)的學生，也有計算機技術、計算機應用及物聯(lián)網(wǎng)等非本專業(yè)的學生。如何針對這些不同的學生進行內容取舍、理論教學的組織、實訓的開展等是計算機網(wǎng)絡安全教學所面臨的首要問題。

2.知識更新快、知識面廣

一方面，隨著計算機網(wǎng)絡技術的發(fā)展，網(wǎng)絡防御與攻擊的較量促使計算機網(wǎng)絡安全技術日新月異，計算機網(wǎng)絡安全就需要追蹤計算機網(wǎng)絡攻擊與防御技術的最新發(fā)展。另一方面，計算機網(wǎng)絡安全課程的內容涉及操作系統(tǒng)安全、數(shù)據(jù)庫安全、密碼技術、防火墻技術、入侵檢測、入侵防御技術及網(wǎng)絡安全協(xié)議等方面的內容，這些內容中有的是基礎理論方面的，也有的是實踐性很強的內容。

3.對學生的實戰(zhàn)能力要求很高

為了培養(yǎng)學生的實戰(zhàn)能力，高職院校常常安排大量的課時用于實訓教學。但是由于計算機網(wǎng)絡安全課程的特殊性及實訓室設備的限制，經(jīng)常有一些實訓項目無法正常開展，進而影響了正常的教學工作。

二、學生定位與畢業(yè)生崗位定位

1.學生定位

網(wǎng)絡安全專業(yè)的學生，由于他們畢業(yè)后主要從事網(wǎng)絡安全方面的工作，大多都需要具備網(wǎng)絡攻防、系統(tǒng)加固、防火墻設置等方面的技能，因此，他們對計算機網(wǎng)絡安全知識及技能要比一般計算機專業(yè)的要求要高不少。為了加強學生的網(wǎng)絡安全實戰(zhàn)能力，必須安排學生到相關企事業(yè)單位的計算機網(wǎng)絡管理部門進行學習和鍛煉，培養(yǎng)他們的實戰(zhàn)能力。非網(wǎng)絡安全專業(yè)的學生， 而只需要了解基本的網(wǎng)絡安全知識。

2.畢業(yè)生的崗位定位

（1）操作系統(tǒng)加固工程師。系統(tǒng)安全加固主要是針對網(wǎng)絡與應用系統(tǒng)的加固，是在信息系統(tǒng)的網(wǎng)絡層、主機層和應用層等層次上建立符合安全需求的安全狀態(tài)。安全加固一般會參照特定系統(tǒng)加固配置標準或行業(yè)規(guī)范，根據(jù)業(yè)務系統(tǒng)的安全等級劃分和具體要求，對相應信息系統(tǒng)實施不同策略的安全加固，從而保障信息系統(tǒng)的安全。本崗位從業(yè)人員須具備以下的能力：熟悉主流操作系統(tǒng)的結構，漏洞掃描，系統(tǒng)的安全評估，制定安全加固方案，安全加固實施等能力。

（2）網(wǎng)絡安全與滲透測試工程師。滲透測試是指滲透人員在不同位置利用各種手段對某個特定網(wǎng)絡進行測試，以期發(fā)現(xiàn)和挖掘系統(tǒng)中存在的漏洞，然后輸出滲透測試報告。從業(yè)人員須具備以下的能力：熟悉主流操作系統(tǒng)的滲透，數(shù)據(jù)庫系統(tǒng)滲透，應用系統(tǒng)滲透和網(wǎng)絡設備滲透等。

（3）網(wǎng)絡信息安全工程師。本崗位的從業(yè)人員須熟悉信息安全管理體系和標準工作，防范黑客入侵并進行分析和防范。熟練運用各種安全產(chǎn)品和技術，設置防火墻、防病毒、IDS、PKI、攻防技術等，進行安全制度建設與安全技術規(guī)劃、日常維護管理、信息安全檢查與審計系統(tǒng)帳號管理等。

三、教學手段的改革

1.理論與實訓教學的相結合

一體化教學可以是教師在進行理論教學的同時，還可以進行演示，增加教學的直觀性，真正實現(xiàn)理論教學和實訓教學的統(tǒng)一。這樣一邊講一邊操作再加上學生的操作，保證了授課的質量。

2.激發(fā)學生興趣，開展課堂討論

為了培養(yǎng)學生的創(chuàng)新能力，激發(fā)學生的興趣，使學生充分的融入課堂教學中，在課堂上鼓勵學生進行相關專題的討論是必要的手段之一。通過課堂討論可以把要我學變?yōu)槲乙獙W，同時可以活躍課堂氣氛，使學生在良好、互動的教學環(huán)境中取得很好的教學效果。

3.通過網(wǎng)絡攻防實戰(zhàn)提高學生的實踐能力

網(wǎng)絡攻防中，經(jīng)常要求一部分學生扮演黑客，另一部分學生扮演系統(tǒng)管理員。黑客利用各種掃描工具掃描目標計算機的漏洞，發(fā)現(xiàn)漏洞后，使用相關的攻擊工具展開攻擊，而扮演目標計算機管理員又使用掃描工具發(fā)現(xiàn)自己計算機的漏洞，對漏洞進行加固，并借助防火墻、入侵保護系統(tǒng)和入侵防御系統(tǒng)等保護措施阻止黑客的攻擊等。

四、實訓項目開展和環(huán)境的建設

高校職業(yè)技術院校是為社會輸送應用型人才的重要機構，但是當前我國高職院校網(wǎng)絡安全實驗實訓教學軟、硬件環(huán)境已經(jīng)不能滿足現(xiàn)階段網(wǎng)絡安全實驗教學的需求。為此，高校需要不斷加大對網(wǎng)絡信息安全實驗的建設，提升網(wǎng)絡信息安全實驗的軟、硬件設備，更好地滿足新形勢下高校網(wǎng)絡信息安全對實訓的需求，提升學生網(wǎng)絡信息安全的實戰(zhàn)能力。高職院校網(wǎng)絡安全實訓室的建設除了能滿足日常教學以外，應該是學生、教師的創(chuàng)新實驗平臺。另外，為了順應網(wǎng)絡安全技術的發(fā)展，應建立一個人統(tǒng)一的網(wǎng)絡安全軟件庫，及時收集社會上最新的攻擊方法和攻擊工具，以便于老師在教學時根據(jù)需要設計相關的實訓內容。

參考文獻：

[1]楊波.現(xiàn)代密碼學（第2版）[M].清華大學出版社，2007.

[2]王紅娟，殷振峰.試析高職計算機一體化教學優(yōu)化策[M].計算機應用教學研究，2014（10）.

[3]顧佩華等.CDIO在中國（上）[M].高等工程教育研究，2013.

責任編輯 何麗華