應(yīng)用型本科院校計算機網(wǎng)絡(luò)安全課程項目教學(xué)法初探

劉淑艷+母俐麗+劉利平

摘 要：本文針對應(yīng)用型本科計算機專業(yè)人才培養(yǎng)現(xiàn)狀，對目前熱門的計算機網(wǎng)絡(luò)安全課程的教學(xué)提出分級教學(xué)目標(biāo)，開展項目教學(xué)法。文章以自身教學(xué)經(jīng)驗提煉多個教學(xué)項目并對項目教學(xué)實施過程中可能出現(xiàn)的問題提出解決方案，對評分體系構(gòu)建提出新的觀點。

關(guān)鍵詞：網(wǎng)絡(luò)安全；分級教學(xué)；項目教學(xué)

中圖分類號：G642.421 文獻標(biāo)識碼：A 文章編號：1674-120X（2016）20-0069-02

伴隨著計算機網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全日益成為人們最關(guān)心的話題，網(wǎng)絡(luò)安全相關(guān)就業(yè)崗位人才需求也在逐年增加。由此各高校將計算機網(wǎng)絡(luò)安全這門課設(shè)為必修的一門重點課，旨在增強學(xué)生網(wǎng)絡(luò)安全意識，培養(yǎng)學(xué)生的職業(yè)技能，增加學(xué)生的就業(yè)機會。

一、計算機網(wǎng)絡(luò)安全課程教學(xué)面臨的問題

（1）網(wǎng)絡(luò)安全教學(xué)面臨著網(wǎng)絡(luò)技術(shù)發(fā)展速度快，書本上的知識往往滯后于目前發(fā)展的最新技術(shù)的問題。因此，對于教材的選取、教學(xué)內(nèi)容的選擇以及對教學(xué)內(nèi)容的及時更新是教學(xué)中存在的問題之一。

（2）網(wǎng)絡(luò)安全這門課理論知識多，傳統(tǒng)教學(xué)對于知識點的解釋枯燥乏味，高校教學(xué)面臨著如何提高學(xué)生的學(xué)習(xí)興趣，調(diào)動學(xué)生學(xué)習(xí)積極主動性，讓學(xué)生掌握真正實用的知識和技術(shù)的問題，讓這門涉及多方面技術(shù)的課程能更容易讓學(xué)生接受。

（3）以往單一的考評體制已不能滿足促進學(xué)生多元化發(fā)展的要求，因此如何建立和完善學(xué)生學(xué)習(xí)的評價體系，有效地提高教學(xué)質(zhì)量、教學(xué)效率和學(xué)生素質(zhì)，也是亟待解決的問題。

二、應(yīng)用型本科院校網(wǎng)絡(luò)安全課程教學(xué)總體目標(biāo)

應(yīng)用型本科院校是指介于研究型高校和高職高專之間的一種高等教育的類別或類型，它是一種以應(yīng)用型人才培養(yǎng)為主要任務(wù)和目標(biāo)的辦學(xué)層次。[1]針對應(yīng)用型本科院校所提倡的特色辦學(xué)，以就業(yè)為導(dǎo)向的目標(biāo)，在應(yīng)用型本科院校里針對學(xué)生的差異性，不可能要求所有學(xué)生都達到同一個知識水平和職業(yè)技能水準(zhǔn)，因此提出計算機網(wǎng)絡(luò)安全這門課程的教學(xué)目標(biāo)分為兩級：

（1）初級目標(biāo)。提高學(xué)生的網(wǎng)絡(luò)安全意識，能識別和判斷身邊發(fā)生的網(wǎng)絡(luò)安全問題，能保護個人電腦安全，具備基本的網(wǎng)絡(luò)安全理論知識和防護技能。

（2）高級目標(biāo)。要求學(xué)生以就業(yè)為導(dǎo)向，掌握計算機網(wǎng)絡(luò)安全的實用技術(shù)，具備獨立解決實際問題的能力。

三、提出項目教學(xué)法

項目教學(xué)法是一種能夠有效激發(fā)學(xué)生的學(xué)習(xí)主動性和創(chuàng)造性、提高學(xué)生實踐能力的先進教學(xué)方法。[2]

筆者根據(jù)多年的教學(xué)經(jīng)驗，提煉出多個教學(xué)項目，并將這些教學(xué)項目根據(jù)不同的學(xué)習(xí)目標(biāo)進行劃分。將網(wǎng)絡(luò)安全課程項目分為個人網(wǎng)絡(luò)安全、校園網(wǎng)絡(luò)安全、企業(yè)網(wǎng)絡(luò)安全三大部分，其中，個人網(wǎng)絡(luò)安全和校園網(wǎng)絡(luò)安全屬于初級教學(xué)目標(biāo)，企業(yè)網(wǎng)絡(luò)安全屬于高級教學(xué)目標(biāo)。學(xué)生可以根據(jù)自身的情況選擇達到哪部分的要求。項目設(shè)置涉及網(wǎng)絡(luò)安全中熱門的技術(shù)，包括病毒分析、密碼學(xué)應(yīng)用、網(wǎng)絡(luò)設(shè)備防護、Web安全等內(nèi)容。具體項目內(nèi)容如下：

1.個人網(wǎng)絡(luò)安全

項目一：系統(tǒng)安全加固。

任務(wù)1：賬戶安全配置；

任務(wù)2：密碼安全配置；

任務(wù)3：系統(tǒng)安全配置。

項目二：計算機病毒探秘。

任務(wù)1：各類文件掛馬；

任務(wù)2：宏病毒之旅；

任務(wù)3：解讀腳本病毒；

任務(wù)4：計算機病毒防范。

2.校園網(wǎng)絡(luò)安全

項目一：預(yù)防基于IPC$弱口令的入侵。

項目二：流行加密軟件的應(yīng)用。

任務(wù)1：PGP應(yīng)用；

任務(wù)2：EFS應(yīng)用。

項目三：使用數(shù)字證書保護電子郵件。

項目四：ARP攻擊與防御。

3.企業(yè)網(wǎng)絡(luò)安全

項目一：針對服務(wù)器的網(wǎng)絡(luò)僵尸DDOS攻擊。

項目二：解密信息收集及嗅探。

任務(wù)1：各類嗅探工具的使用；

任務(wù)2：Sniffer軟件應(yīng)用。

項目三：數(shù)據(jù)恢復(fù)軟件應(yīng)用。

項目四：建立磁盤陣列保護數(shù)據(jù)。

項目五：防火墻的配置。

項目六：保護企業(yè)網(wǎng)站安全。

任務(wù)1：網(wǎng)站滲透；

任務(wù)2：Web提權(quán)。

四、項目教學(xué)方法的實施

對于項目教學(xué)，如果想收獲好的教學(xué)效果，建議在機房完成教學(xué)活動，多數(shù)項目的結(jié)論需要學(xué)生通過實驗操作得出。由于多數(shù)高校雖有機房，但所提供的實驗儀器與實驗設(shè)備不盡相同，不一定都能滿足該課程的實驗環(huán)境要求。因此，建議引入虛擬機構(gòu)建實驗環(huán)境，來完成大量的網(wǎng)絡(luò)安全課的實驗。燕京理工學(xué)院（以下簡稱“我校”）就是使用 VMware虛擬機軟件，通過虛擬機搭建實驗環(huán)境的方法可以保證大量實驗的進行，學(xué)生們通過實際操作，加深對理論的理解和吸收，取得了良好的教學(xué)效果。建議讓學(xué)生以小組為單位完成各項目，組內(nèi)成員可以通過分工、討論、協(xié)作學(xué)習(xí)等方式完成項目，教師起指導(dǎo)作用。項目完成后需要進行結(jié)果演示、小組匯報、撰寫報告等環(huán)節(jié)。

經(jīng)在我校多次實踐證明，在網(wǎng)絡(luò)安全這門課中，通過項目教學(xué)的方法，很大程度上提高了學(xué)生們的學(xué)習(xí)興趣，同時提高了學(xué)生實際的動手能力，調(diào)動了學(xué)生學(xué)習(xí)的積極性，學(xué)生們還經(jīng)常自己上網(wǎng)學(xué)習(xí)和了解最新的網(wǎng)絡(luò)安全技術(shù)，然后與同學(xué)們分享。

五、評分體系的構(gòu)建

學(xué)習(xí)不是為了考試，而是為了掌握真實的本領(lǐng)，但是對于學(xué)生掌握知識情況的考核又是必不可少的。項目教學(xué)法對學(xué)生的考核更適合采用多種方式相結(jié)合的方法，從終結(jié)性考核變?yōu)檫^程性考核，促使學(xué)生積極參與學(xué)習(xí)過程，教師在考核時可隨時隨地靈活處理。

建議采用以實踐操作考核、學(xué)生課堂表現(xiàn)考核為主，以基礎(chǔ)理論知識考核為輔的方式。以單個項目為一個考核單元，計單元成績，最后計算項目的加權(quán)平均分。其中，個人網(wǎng)絡(luò)安全和校園網(wǎng)絡(luò)安全部分為必須考核項目，企業(yè)網(wǎng)絡(luò)安全為提高考核項目，學(xué)生可以根據(jù)自己的情況選擇是否接受考核。此外，教師還可以設(shè)置其他加分環(huán)節(jié)，激發(fā)學(xué)生的學(xué)習(xí)主動性，例如進行課堂演講、開展知識競賽、分享新技術(shù)、參加學(xué)科競賽等。通過建立和完善學(xué)生學(xué)習(xí)的評分體系，結(jié)合多種評價方式，可以有效地提高教學(xué)質(zhì)量，促進學(xué)生發(fā)展，獲得教與學(xué)的雙贏。

應(yīng)用型本科院校培養(yǎng)的學(xué)生，不僅要求有一定的理論水平，也要了解和掌握行業(yè)的基本技術(shù)和工作流程。[3]對于教學(xué)項目的設(shè)計意在提高學(xué)生的學(xué)習(xí)興趣，幫助學(xué)生學(xué)習(xí)到實用的職業(yè)技能。學(xué)生的學(xué)習(xí)潛力是無窮的，充分發(fā)揮學(xué)生的學(xué)習(xí)潛力不僅可以提高學(xué)習(xí)效率，而且可以逐步減少其對教師的依賴。隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展，對于教學(xué)內(nèi)容也要進行及時的更新，應(yīng)不斷地完善和推進教學(xué)項目的設(shè)計，為網(wǎng)絡(luò)安全的人才的培養(yǎng)貢獻綿薄之力。

參考文獻：

陳解放.應(yīng)用型人才培養(yǎng)的國際經(jīng)驗借鑒.北京聯(lián)合大學(xué)學(xué)報 （自然科學(xué)版），2005， （2）：30—34.

薛 磊，孫玉強，顧曉清.在應(yīng)用型本科教學(xué)中開展項目教學(xué)法的研究與實踐.中國電力教育，2011，（5）：49—50.

齊 平，朱家勇.應(yīng)用型本科院校人才培養(yǎng)目標(biāo)調(diào)整及其實現(xiàn)之策略.高教論壇，2016，（6）：51—56.