面向慕課的信息安全課程建設思考

周由勝

摘 要：慕課是近年來出現的一種新的開放課程模式，給傳統(tǒng)信息安全課程教學帶來了基于和挑戰(zhàn)。通過分析傳統(tǒng)信息安全課程教中存在的不足，提出了面向慕課的模塊化，虛擬化，項目化的信息安全課程建設思路，以改善信息安全教學效果，提高信息安全人才培養(yǎng)質量。

關鍵詞：慕課；信息安全；建設思考

中圖分類號：G642.0文獻標志碼：A文章編號：2095-9214（2016）04-0104-01

一、引言

慕課（MOOCs，Open Online Course）是一種面向全社會所有人群的在線學習系統(tǒng)，旨在打破傳統(tǒng)教育中的優(yōu)質教育資源過于集中、難以共享的缺點，利用現代信息網絡技術，為人們提供更加高效開放的學習平臺。慕課起源于美國，一經推出，便受到廣泛關注和歡迎。國內高校和業(yè)界也迅速跟進，紛紛加入到慕課平臺建設中，并涌現出慕課網、北大慕課、超星慕課等一大批優(yōu)秀的慕課平臺。慕課突破了傳統(tǒng)的教學理念和教學形式，給人們帶來了一種全新的學習體驗，當然也給傳統(tǒng)教育帶了巨大的挑戰(zhàn)。在當前慕課浪潮中，有必要深入研究如何利用好慕課這種新的教學理念和平臺，改進傳統(tǒng)信息安全課程教學方式，為社會培養(yǎng)更多高質量的信息安全人才。

二、信息安全課程教學現狀

（一）教學方式比較單一

信息安全雖然是一門實踐性較強的學科，但信息安全與計算機其它基礎課程如計算機組成原理、匯編語言、操作系統(tǒng)、編譯原理、計算機網絡、軟件工程等有著非常緊密的聯(lián)系，為了能夠更加系統(tǒng)的教授信息安全相關課程，大部分教師采用的是重理論輕實踐教學方法，這種教學的帶來的結果是雖然課程內容體系較為全面，但學生在課堂上接受起來較難，而課后缺乏具體指導，所以總體教學效果不甚理想。

（二）教學過程無法重現

信息安全專業(yè)課程對于初學者難度較大，以密碼學為例，不僅涉及到群論，離散數學等抽象的數學內容，又涉及到信息論等信息技術相關內容，很多學生雖然在課堂上能夠跟上教師的授課節(jié)奏，但由于每個學生在每周要學習多門不同課程，無法及時鞏固課堂內容，所以在課后復習時無法回憶起教師的授課細節(jié)，遇到問題后不知道如何解決。而教學大綱安排的內容是連貫的，這就導致學生會不斷累積問題，導致無法順利跟進課程的教學進度。

（三）職業(yè)技能缺乏訓練

按照目前的課程設置，一個信息安全專業(yè)的畢業(yè)生理應掌握了密碼學、網絡安全、系統(tǒng)安全、信息安全工程等信息安全需要的專業(yè)技能，但現實情況卻不盡人意。很多信息安全專業(yè)畢業(yè)生對各種信息安全技能僅限于理論知識，有的學生甚至不知道防火墻如何配置，當然更談不上如何做滲透測試、逆向分析等。造成這種現象一方面是教師在教學時缺乏對實踐技能的指導，更重要的是缺乏職業(yè)技能平臺，由于信息安全很多訓練具有一定的攻擊性，處理不當容易造成不良后果。

三、信息安全課程建設改革

（一）教學內容模塊化

慕課的最大優(yōu)勢就是教學過程的可重復性，因此，在課程內容設計時盡可能的以某一個知識點或者技能點如SQL注入攻擊來構建一個教學模塊，在時間設置上可以根據難易程度或者內容多少加以靈活調整，并且根據本系教師對不同技術的熟練程度分配相應模塊；這樣一方面可以提高教師的備課質量和效率，另一方面可以提高學生的學習效率。同時，模塊化還可以讓學生自主選擇，從自己最感興趣或者容易入手的模塊入手，例如對匯編掌握較好的學生可以選擇逆向工程相關模塊，而對于Web技術較為熟悉的學生則可以選擇XSS，CSRF等Web安全模塊學習，通過這種形式，學習的興趣和效率得以大力提升。

（二）實訓平臺虛擬化

實驗教學是信息安全課程教學的重要環(huán)節(jié)，是提升學生信息安全職業(yè)技能的關鍵手段。傳統(tǒng)的實踐教學是基于硬件實體的實訓，如基于物理防火墻和路由器以及服務器搭建網絡安全訓練平臺，這種方式因為實體資源嚴重受限，在提升學生整體實踐能力方面收效甚微。在慕課環(huán)境下，可以結合云計算技術，將虛擬化的實訓平臺融合到慕課平臺中，學生只需要利用一個瀏覽器，即可一邊聽課，一邊實驗；因為實訓平臺是虛擬的，所以很容易實現多人并發(fā)，并且實驗環(huán)境相互獨立，互不影響。

（三）綜合訓練項目化

學生完成信息安全相關基礎課程和專業(yè)課程之后，掌握了基本的理論知識和基本技能，但這并不意味著已經成為一名社會的信息安全專業(yè)人才，因為很多學生獲得的僅是單個的知識點，在實際工作中往往不知道如何綜合應用這些知識和技能，為此，必須讓學生通過綜合訓練走完信息安全基本職業(yè)技能的最后一公里。可以基于之前的虛擬平臺，構建一個信息安全綜合訓練項目，如安全評估，讓學生組成實際的項目小組，按照信息安全工程要求，完成該項目的各項任務。通過實際項目訓練，為將來在信息安全行業(yè)發(fā)展奠定基礎。

四、結語

慕課是伴隨著網絡與信息技術發(fā)展而掀起的新的教學模式，給傳統(tǒng)信息安全教學帶來了新的挑戰(zhàn)和機遇。信息安全被上升為國家安全戰(zhàn)略，對信息安全人才數量和質量提出了更高要求。主動適應慕課帶來的新變化，改革信息安全課程教學，對于提高信息安全人才培養(yǎng)質量將會起到重要作用。

參考文獻：

[1]高地，吳桐.美國“慕課”理論研究與實踐的若干前沿問題[J].高校教育管理，2014，（4）：49-54.

[2]老松楊，江小平，老明瑞.后IT時代MOOC對高等教育的影響[J].高等教育研究學報，2013，36（3）：6-8.

[3]李曉東.“慕課”對高校教師教學能力的挑戰(zhàn)與對策[J].南京理工大學學報：社會科學版，2014，27（2）：89-92.