基于訪問控制列表應(yīng)用的教學(xué)探究

石晉陽

摘要：訪問控制列表是網(wǎng)絡(luò)安全與管理中的一個重要內(nèi)容，也是該課程中需要重點(diǎn)學(xué)習(xí)的內(nèi)容，對整個課程的教學(xué)起到了承上啟下的作用。結(jié)合學(xué)生特點(diǎn)、教學(xué)內(nèi)容特點(diǎn)和教學(xué)目標(biāo)，為了使學(xué)生可以更全面、準(zhǔn)確、系統(tǒng)的學(xué)習(xí)訪問控制列表，達(dá)到學(xué)以致用目的，基于訪問控制列表的教學(xué)過程與網(wǎng)絡(luò)安全工作流程對接和類比的教學(xué)方式，以及采用傳統(tǒng)課堂與移動互聯(lián)網(wǎng)相結(jié)合的模式來組織該次教學(xué)，實現(xiàn)教學(xué)與職業(yè)崗位接軌，微課的信息化手段和傳統(tǒng)教學(xué)的結(jié)合，提高教學(xué)質(zhì)量。

關(guān)鍵詞：訪問控制列表；移動互聯(lián)網(wǎng)教學(xué)；網(wǎng)絡(luò)安全；微課

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2017）06-0181-03

1 背景

1.1 網(wǎng)絡(luò)安全

隨著計算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)在我國的快速發(fā)展，先進(jìn)的網(wǎng)絡(luò)技術(shù)在帶給我們便利的同時，也便利了一些居心不良的人。因此計算機(jī)安全問題，應(yīng)該像每家每戶的防火防盜問題一樣，做到防患于未然。甚至不會想到你自己也會成為目標(biāo)的時候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。

1.2 訪問控制列表

訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。網(wǎng)絡(luò)安全是一個龐大的系統(tǒng)工程，需要全方位防范。防范不僅是被動的，更要主動進(jìn)行，只有這樣，才能取得主動權(quán)，使網(wǎng)絡(luò)避免有意無意地攻擊。

而路由器作為內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)的網(wǎng)間互聯(lián)設(shè)備，是保證網(wǎng)絡(luò)安全的第一關(guān)，而在路由器上設(shè)置控制訪問列表（ACL）可以很好地解決這些網(wǎng)絡(luò)安全問題。訪問控制列表適用于所有的路由協(xié)議，通過靈活地增加訪問控制列表，ACL可以當(dāng)做一種網(wǎng)絡(luò)控制的有力工具。一個設(shè)計良好的訪問控制列表不僅可以起到控制網(wǎng)絡(luò)流量、流量的作用，還可以在不增加網(wǎng)絡(luò)系統(tǒng)軟、硬件投資的情況下完成一般軟、硬件防火墻產(chǎn)品的功能。

因此，作為計算機(jī)專業(yè)網(wǎng)絡(luò)方向的學(xué)生，學(xué)好訪問控制列表（ACL）至關(guān)重要。

2 教學(xué)分析

根據(jù)學(xué)生特點(diǎn)進(jìn)行傳統(tǒng)課程與移動互聯(lián)網(wǎng)相結(jié)合進(jìn)行教學(xué)的必要性。

2.1 學(xué)生特點(diǎn)分析

該課程授課對象為計算機(jī)專業(yè)三年級學(xué)生，他們的特點(diǎn)比較鮮明：學(xué)習(xí)目標(biāo)不夠明確、厭惡理論內(nèi)容、性格不受拘束、主觀能動性較差，但是，他們善于動手、喜歡操作，對新興事物的接受能力較強(qiáng)，善于在網(wǎng)絡(luò)世界里探索，不過整體的分析能力欠缺。

2.2 傳統(tǒng)課堂分析

當(dāng)前的中職學(xué)生對傳統(tǒng)課堂的教學(xué)模式適應(yīng)并順從的并不多，單純的通過教師課堂講解、學(xué)生理解和學(xué)習(xí)的效率并不高，這種重教法輕學(xué)法、重結(jié)論輕過程的教學(xué)方式對中職學(xué)生已經(jīng)有些顯得力不從心。

2.3 移動互聯(lián)網(wǎng)教學(xué)分析

在網(wǎng)絡(luò)和手機(jī)等可移動設(shè)備高速發(fā)展的今天，移動互聯(lián)網(wǎng)技術(shù)已經(jīng)改變的人們的學(xué)習(xí)生活習(xí)慣，利用移動終端設(shè)備中的APP服務(wù)進(jìn)行教學(xué)和組織學(xué)生學(xué)習(xí)，充分的利用好學(xué)生的碎片時間進(jìn)行教學(xué)輔助。這樣不僅可以更好地使學(xué)生完成相應(yīng)的學(xué)習(xí)任務(wù)，也可以調(diào)動學(xué)生學(xué)習(xí)的積極性。

3 教學(xué)策略

針對學(xué)生特點(diǎn)、本節(jié)課程內(nèi)容特點(diǎn)和傳統(tǒng)課程的弊端，為了更好地完成教學(xué)任務(wù)，達(dá)到教學(xué)目的，具體教學(xué)策略如下：

3.1 重難點(diǎn)的化解

學(xué)生對手機(jī)與網(wǎng)絡(luò)的依賴性很強(qiáng)，幾乎是機(jī)不離身，人不離網(wǎng)基于這個特點(diǎn)，針對重點(diǎn)和難點(diǎn)分別錄制了微課視頻，并在視頻中設(shè)立問題，學(xué)生觀看學(xué)習(xí)并回答問題，以此來輔助學(xué)生理解重點(diǎn)、降解難點(diǎn)，讓學(xué)生更加輕松主動的學(xué)習(xí)。

3.2 教法與學(xué)法

基于學(xué)情，制定教法學(xué)法，以類比的形式展開，通過以電梯的工作流程類比本課重點(diǎn)，以郵局寄快遞的工作流程類比對應(yīng)本課的難點(diǎn)，使學(xué)生更加容易的理解重點(diǎn)，降解難點(diǎn)；通過情景教學(xué)，借鑒宿舍內(nèi)學(xué)生共同用網(wǎng)的矛盾和企業(yè)員工上班時限制用網(wǎng)的問題為情景，吸引學(xué)生的學(xué)習(xí)興趣，調(diào)動學(xué)習(xí)的積極性；通過將情景轉(zhuǎn)化為任務(wù)，引導(dǎo)學(xué)生學(xué)習(xí)探究，以任務(wù)驅(qū)動教學(xué)。學(xué)生則通過多種方式配合教師，完成學(xué)習(xí)任務(wù)。

3.3 教學(xué)與崗位的對接

對于中職學(xué)生來說，根據(jù)企業(yè)崗位定向培養(yǎng)學(xué)生的實際工作能力很重要，在實際教學(xué)中，以過程為導(dǎo)向、以相應(yīng)的崗位能力要求來培養(yǎng)學(xué)生，實現(xiàn)訪問控制列表的教學(xué)過程與企業(yè)網(wǎng)絡(luò)安全技術(shù)工作流程的對接。如圖1所示。

4 教學(xué)實施

按照課前準(zhǔn)備、課堂實施、課后提升三個分部展開課堂。

4.1 課前準(zhǔn)備

基于藍(lán)墨云班課：

利用藍(lán)墨云班課上傳關(guān)于本節(jié)課程的微課視頻和相關(guān)的學(xué)習(xí)資料，并以積分獲得的形式對每個資料設(shè)置相應(yīng)的學(xué)習(xí)積分，設(shè)置好視頻播放的方式。學(xué)生登錄進(jìn)行課前學(xué)習(xí)，完成之后獲得相應(yīng)的積分，教師通過查看每位學(xué)生獲得積分?jǐn)?shù)，了解學(xué)生課堂學(xué)習(xí)的進(jìn)度和完成的情況。實現(xiàn)傳統(tǒng)課程和“移動互聯(lián)網(wǎng)教學(xué)”的結(jié)合。

配合班級微信群的使用，極大地拓展了學(xué)習(xí)空間，并方便了師生之間交流互動。

學(xué)生分組：

基于本次課程任務(wù)特點(diǎn)和教學(xué)策略，將學(xué)生按照“組內(nèi)異質(zhì)，組間同質(zhì)”的原則每三個人分為一組。

每位學(xué)生分擔(dān)角色，分配任務(wù)。其中，組長負(fù)責(zé)協(xié)統(tǒng)籌協(xié)調(diào)，起到幫扶的作用；操作員則配合完成小組任務(wù)的操作實現(xiàn)；觀察記錄員則負(fù)責(zé)記錄任務(wù)的完成情況并完成評分記錄表的填寫。學(xué)生通過分組分工，明確職責(zé)，共同合作，完成學(xué)習(xí)。

4.2 課堂實施

在課程實施環(huán)節(jié)，以學(xué)生為主體進(jìn)行教學(xué)，按照理論強(qiáng)化、提出問題、分析問題、制訂方案、任務(wù)執(zhí)行、測試驗證和總結(jié)評價環(huán)環(huán)相扣的緊密步驟層層深入主題。使學(xué)生的學(xué)習(xí)有很強(qiáng)的關(guān)聯(lián)性。

第一、理論強(qiáng)化，解決學(xué)生課前遇到的普遍問題，“工作原理”不太理解，我以電梯的工作流程進(jìn)行提問，學(xué)生則以小組為單位分析、討論，并進(jìn)行搶答，以此引導(dǎo)學(xué)生一步步地深入問題，同時通過動態(tài)演示模擬電梯運(yùn)行的形式與訪問控制列表的工作原理進(jìn)行類比，充分的調(diào)動學(xué)生視覺與聽覺感知進(jìn)行思考和學(xué)習(xí)，最終達(dá)到明確重點(diǎn)的目的。

以郵局寄快遞的形式類比訪問控制列表的規(guī)則設(shè)計，通過實例類比，使學(xué)生明白如何設(shè)計，且每一部分的含意。同時，將這部分內(nèi)容錄制成微課視頻，供認(rèn)知能力較弱的學(xué)生在課上與課后都可以反復(fù)觀看學(xué)習(xí)，以此來降解本節(jié)課程的難點(diǎn)。

第二、提出問題，以課程內(nèi)容為背景，根據(jù)教學(xué)難點(diǎn)，聯(lián)系實際生活場景，創(chuàng)設(shè)情境

情景1：某日自己正在玩游戲，同學(xué)A因看電影，占用很多帶寬，導(dǎo)致游戲卡頓，想不想阻止A看電腦而讓自己獨(dú)享帶寬玩游戲。

情景2：某公司要求上班期間不能上QQ，但可以訪問網(wǎng)絡(luò)，下班可以上或者平時不能訪問某網(wǎng)站只有到了周末才可以。

通過引導(dǎo)學(xué)生對情景中問題的探討，實現(xiàn)情景問題到知識需求的轉(zhuǎn)變，充分利用學(xué)生的性格特點(diǎn)，提出問題，對面這兩種情景，如何利用訪問控制列表來解決其中的問題。

第三、分析問題，組織學(xué)生針對情境1、2提出的問題展開討論，引導(dǎo)學(xué)生從情景模式到專業(yè)維度的轉(zhuǎn)變，將情景問題與專業(yè)知識相結(jié)合，從中得出利用訪問控制列表解決問題的專業(yè)語句，以此培養(yǎng)學(xué)生需求分析的能力。

第四、制訂方案，引導(dǎo)學(xué)生從重難點(diǎn)兩個維度和針對情景1、2需求分析得出分析結(jié)果分別進(jìn)行過濾規(guī)則的設(shè)計，并制定解決該問題的方案，即每臺設(shè)備訪問網(wǎng)絡(luò)時的規(guī)則，兩個任務(wù)都是基于訪問控制列表的實際應(yīng)用，只是難易程度不同，任務(wù)2相對較難，兩個任務(wù)形成層次，以此培養(yǎng)學(xué)生系統(tǒng)設(shè)計的能力。

第五、任務(wù)執(zhí)行，根據(jù)分析討論制定出的解決方案，通過小組合作的形式，按以上四個步驟進(jìn)行實際操作，而創(chuàng)建列表、指定規(guī)則和應(yīng)用端口為本節(jié)課程的難點(diǎn)，因此我組織學(xué)生討論，引導(dǎo)學(xué)生以寄快遞的流程和規(guī)則類比進(jìn)行操作，并且通過組內(nèi)互補(bǔ)，組間互助的形式完成任務(wù)，我則進(jìn)行巡視指導(dǎo)，把握學(xué)生學(xué)習(xí)情況。

在教學(xué)滲透當(dāng)中，針對不同學(xué)習(xí)層次的學(xué)生，我按照實際情況進(jìn)行針對性指導(dǎo)。對學(xué)習(xí)自主、能力優(yōu)秀的學(xué)生，我采用師生討論交流的方式，激發(fā)他們的學(xué)習(xí)潛力；對學(xué)習(xí)較為積極、有一定學(xué)習(xí)基礎(chǔ)的學(xué)生，我采用提示點(diǎn)撥的方法，促進(jìn)學(xué)生思考，提升他們的學(xué)習(xí)能力；對學(xué)習(xí)主動性不強(qiáng)，基礎(chǔ)較為薄弱的學(xué)生，我采用直接指導(dǎo)講授的方式進(jìn)行，從而突破本節(jié)課程的學(xué)習(xí)難點(diǎn)。使學(xué)生真正的掌握崗位工作中網(wǎng)絡(luò)的搭建與配置。

為了培養(yǎng)學(xué)生多方面的技能，我對學(xué)生的角色崗位實行輪換機(jī)制，通過這樣的輪崗實踐，讓學(xué)生獲得更全面的學(xué)習(xí)。

第六、測試驗證，從規(guī)則和結(jié)果是否正確配置兩個方面驗證，以組內(nèi)和組間兩種形式執(zhí)行，參照給出的標(biāo)準(zhǔn)配置結(jié)果判定正確與否。學(xué)生通過任務(wù)的驗收，交流心得收獲。通過對任務(wù)進(jìn)行全面系統(tǒng)的測試，培養(yǎng)學(xué)生在實際工作崗位中網(wǎng)絡(luò)測試與確認(rèn)的能力。

驗證完成之后對驗證情況進(jìn)行截圖，并通過機(jī)房的FTP服務(wù)器上交截圖與工程文件。方便教師評分。

第七、總結(jié)評價，采用自評、互評和師評相結(jié)合的方式對學(xué)習(xí)任務(wù)做出客觀評價和總結(jié)，增強(qiáng)學(xué)生團(tuán)隊合作意識，養(yǎng)成善于總結(jié)的良好習(xí)慣，并根據(jù)學(xué)生任務(wù)完成情況和評價記錄表的要求與內(nèi)容，進(jìn)行相應(yīng)評分。

根據(jù)各小組的整體表現(xiàn)情況，對表現(xiàn)優(yōu)秀的，以表揚(yáng)評價為主，加深他們的學(xué)習(xí)自信；對表現(xiàn)良好的小組以肯定評價為主，激發(fā)他們的學(xué)習(xí)興趣；而對表現(xiàn)欠佳的小組則進(jìn)行鼓勵評價，推動他們的學(xué)習(xí)熱情。借學(xué)生對參加競賽的向往心理，對多次課堂表現(xiàn)優(yōu)秀的學(xué)生我將推薦期末評優(yōu)和推薦參加競賽集訓(xùn)，激勵學(xué)生不斷前進(jìn)，發(fā)揮潛質(zhì)。

4.3 課后提升

利用微信班級群發(fā)布作業(yè)，學(xué)生留言簽到，完成作業(yè)，我則進(jìn)行在線答疑，并對學(xué)生的學(xué)習(xí)情況進(jìn)行實時跟蹤。學(xué)生在完成作業(yè)之后，再通過微信等通信工具截圖上交作業(yè)。

通過對移動平臺的使用，學(xué)生課后可以繼續(xù)完成學(xué)習(xí)任務(wù)，教師則可以完成教學(xué)延伸，更好地與學(xué)生進(jìn)行課下交流。

5 結(jié)束語

在教學(xué)中以學(xué)生為主體、以任務(wù)為引領(lǐng)、以過程為導(dǎo)向，化理論為操作，以操作驗證理論；引入生活案例進(jìn)行類比，激發(fā)學(xué)生的學(xué)習(xí)興趣，調(diào)動學(xué)生的學(xué)習(xí)活力，變被動為主動學(xué)習(xí)。通過將教學(xué)過程與企業(yè)工作流程的對接，使學(xué)生具備以實際的工作流程分析問題和解決問題的能力。而藍(lán)墨云班課和移動課堂的使用則保證了教學(xué)的連貫性和師生溝通的順暢。

參考文獻(xiàn)：

[1] 徐小娟， 李曉雯. 網(wǎng)絡(luò)設(shè)備管理與維護(hù)項目教程[M]. 北京： 科學(xué)出版社， 2016.

[2] 賈鐵軍. 網(wǎng)絡(luò)安全技術(shù)與實踐[M]. 北京： 高等教育出版社， 2014.

[3] 大衛(wèi)·蘇澤.教育與腦神經(jīng)科學(xué)[M]. 方彤，譯. 北京： 華東師范大學(xué)出版社， 2014

[4] 薩爾曼·可汗.翻轉(zhuǎn)課堂的可汗學(xué)院： 互聯(lián)網(wǎng)時代的教育革命[M]. 劉婧， 譯.杭州： 浙江人民出版社， 2014.