針對非工科背景在職碩士信息安全課程教學模式的研究

傅翀 李巧勤 錢偉中 嚴涵 王洪陽

摘要：本文針對當前處于教育變革情況下，對非工科背景在職研究生信息安全課程教學模式，從案例分析、教學互動、成果等部分進行了研究，以便于得出合適的教學模式方案等相關結論。

關鍵詞：信息安全教學；非工科背景；在職研究生；教學模式

中圖分類號：G643 文獻標志碼：A 文章編號：1674-9324（2019）05-0150-02

為了滿足日益增長的信息安全人員的社會需求，我們必須加快培養(yǎng)信息安全人員。越來越多的企業(yè)與單位注重公司的數(shù)據(jù)安全與信息安全，開始招收與網(wǎng)絡安全相關的專業(yè)人才來保證企業(yè)的信息網(wǎng)絡資源的正常運行，因此信息與網(wǎng)絡安全技術成為了必不可少的專業(yè)知識，教學培養(yǎng)目標是使學生能夠、配置、維護常規(guī)的信息與網(wǎng)絡安全設備，具備一定的管理知識，對設備和數(shù)據(jù)進行很好的管理，本課程的目的是使非計算機專業(yè)的在職研究生能夠熟悉必要的網(wǎng)絡與信息安全方面的基本知識與基本理論，培養(yǎng)復合型交叉學科的人才。信息安全課程教學內容主要包括：傳輸加密技術、CA認證技術、網(wǎng)絡協(xié)議安全、防火墻技術和入侵檢測技術等。但由于本課程是一門綜合交叉課程，涉及其他學科，知識范圍廣。故在實際的教學中，可能會出現(xiàn)學生枯燥、抽象、不容易理解等現(xiàn)象。因此，探索出該門課程的成功教學模式成為一個重要的研究課題。本文根據(jù)該課程的特點以及學校的實際情況，從以下幾個方面進行了論述。

一、目前存在的主要問題

針對在職研究生，主要存在幾個問題。首先，在學生就讀研究生前可能是從其他非工科專業(yè)跨專業(yè)錄取的學生，這種情況下，可能學生沒有計算機專業(yè)相關的基礎知識，對于信息安全理論計算部分理解起來比較困難，更別提編程實踐。其次，在職研究生在非脫產(chǎn)上課情況下，可能無法如全日制研究生那樣系統(tǒng)性地進行研究學習，因此這兩點對于在職研究生信息安全教育造成了較大的挑戰(zhàn)。教學模式陳舊，缺乏合適的教材。目前大多數(shù)課堂教學模式依然是傳統(tǒng)的“老師講授，學生聽課記筆記”的形式。這對很多人來講，教育方式過于死板，從而導致學生逐漸不在用心于課堂或者對于這門課目喪失興趣，降低了學生的課堂積極性。這將不利于學生主動接觸相關知識，去進行主觀上的自主學習，這種情況對于在職研究生教育所達到的理想效果是相違背的，對于未來學生在相關職業(yè)的培養(yǎng)也是不利的。實驗環(huán)境欠缺。信息安全課程是一門實踐性很強的科目。因此具有良好的實驗平臺是必須的。而當前情況下的實驗課題皆是由老師給予相關課題，學生抽取空余時間到機房虛擬機上進行實驗。這樣的非自主性實驗不利于學生主動去實驗，從而不利于調動學生的積極性。

二、教學改革思路

1.課程內容體系結構設計。網(wǎng)絡安全和信息技術是涉及計算機技術和密碼學等許多學科的綜合學科。它涵蓋了廣泛的主題且技術和方法更新迅速，由于教學時間有限，而且教材內容與前提課程或其他課程重疊，導致課程教學不符合不同層次的學生，造成了不小的困難和挑戰(zhàn)。根據(jù)我校培養(yǎng)復合實用型人才的目標，通過引入多種參考教材供學生使用，并且在保證教材內容體系完整的前提下，根據(jù)自己學校學生的先行課程情況進行增減變動，包括刪去重復交叉的內容，拋棄陳舊過時的知識。

2.重點突出實踐教學環(huán)節(jié)，提高應用能力。網(wǎng)絡安全與信息技術之所以很難深入講解，主要因為它的實踐性很強，必須通過實際操作來加深學生對理論知識的理解和掌握，所以在講授這門課程的時候，教師切記不能將其作為理論課程講授知識，必須做到“課上與案例結合，課下抓好實踐教學”這一重要的環(huán)節(jié)。典型的例子就是密碼學的各種算法，雖不要求學生掌握密碼協(xié)議背后復雜的數(shù)學理論知識，但如果不去動手實現(xiàn)其相關的算法，依然無法掌握該技術。在實踐教學環(huán)節(jié)中，需要特別注意以下幾點：第一，教師要加強指導，幫助每一位遇到困難問題的學生，并給他思想與方法上的指導，鼓勵學生自己根據(jù)老師提出的方法，思考與解決問題。第二，精選實例，指導學生的同時并鼓勵學生利用最新相關的技術進行實踐操作，比如現(xiàn)有的公鑰技術存在的問題，如果黑客在通信雙方之間發(fā)去了報文，并且用自己的私鑰進行消息加密，而通信雙發(fā)卻以為已經(jīng)建立了安全的連接，此時，該解決問題的方法有哪些，從而引導學生思考。

3.考核形式多樣化。傳統(tǒng)的通過筆試成績判定學生的掌握程度已經(jīng)不能滿足當今教育的需要，這種評判方式無法提高學生的學習積極性，只是通過“填鴨式”的教學強迫學生學習。從而在此基礎上，應該適當增加思維擴展類的課程設計考核，如安全體系架構設計、信息傳輸架構設計、密碼加強設計等；增加科研類考核，鼓勵學生多看國內外最新的領域知識，完成論文的撰寫與發(fā)表，結合多方面的角度看待問題，將改進的方法寫進論文，并且給老師審核，通過各種形式的考試，培養(yǎng)學生的思考能力、處理能力、判斷能力、動手能力。

三、教學模式改革

1.特定實例教學。針對課程特性，可以選擇使用特意選定的教學實例驅動的教學模式。首先需要對實例進行分析，找出實例中的主要安全時間和所涉及的知識，以及這些知識點它們是如何相互連接在一起，然后根據(jù)這些知識點進行獨立講解。實例驅動的教學模式既可以把所學的知識綜合運用，又培養(yǎng)了學生的綜合知識應用和分析問題的能力。

2.實訓基地教學。由于該課程所學的大量知識與社會實踐密切相關，所以應該重點建設學習科研一體化的實訓基地，加強與信息產(chǎn)業(yè)部門的合作，為學生創(chuàng)造到企業(yè)崗位實習的機會，尤其對于在職研究生來說，使其得到工作中沒有接觸信息安全知識的機會，需要加強與各大企業(yè)以及政府的合作，為學院的實訓基地建設搭建一個良好的平臺，同時歡迎信息安全領域知名企業(yè)入駐學校場所，進行校企聯(lián)動，培養(yǎng)專業(yè)碩士人才。

3.實踐系統(tǒng)教學。對于在職碩士而言，初步接觸信息安全知識會顯得比較抽象。尤其針對非工科背景下的在職研究生而言，其在缺乏計算機網(wǎng)絡與軟件工程基礎之類的專業(yè)課程環(huán)境下，對于信息安全相關算法理論接受起來有難度。鑒于此，從學這門課程開始的實踐方案是必須考慮的。系統(tǒng)可由授課老師在系統(tǒng)后臺進行實驗任務的編輯發(fā)布，同時提供相應的示例所需樣本的數(shù)據(jù)與詳盡參數(shù)接口，學生直接從端口調用數(shù)據(jù)，之后在線上進行編程操作，最終學生可以提交自己的代碼和輸出結果到后臺進行判定。通過以上實踐系統(tǒng)教學將給非工科背景下的在職碩士提供更多的理論與實踐聯(lián)系起來的經(jīng)驗，同時也能對于欠缺的計算機相關專業(yè)基礎課程有所補足。

4.職業(yè)規(guī)劃教學。職業(yè)規(guī)劃在學生追求奮斗目標過程中充當教師的作用，幫助學生樹立正確的職業(yè)觀和價值觀，了解自己努力的方向，增加科研的信心，同時可以幫助你確定職業(yè)發(fā)展目標。分析自己，估計自己的能力、智慧和品格；確定自己的特點，定位自己的優(yōu)勢，制定自己的職業(yè)發(fā)展目標，制定行動計劃，培養(yǎng)自己的才能，從而實現(xiàn)職業(yè)發(fā)展目標。其次，職業(yè)規(guī)劃有助于激勵一個人的辛勤工作。對許多人來說，計劃和實施計劃就像是一場比賽。隨著計劃的進展，你的思維和工作方法將隨著時間而改變。知道你的計劃可否實現(xiàn)是很重要的。第三，職業(yè)規(guī)劃的最大好處之一是幫助我們優(yōu)先考慮日常工作。通過職業(yè)規(guī)劃，我們可以專注于我們的工作，并增加成功的機會。第四，職業(yè)規(guī)劃可以幫助引導個人發(fā)揮潛力。因為適當?shù)穆殬I(yè)規(guī)劃可以幫助你專注于你具有優(yōu)勢和高回報的領域。這可以幫助你最大限度地發(fā)揮潛力并最終實現(xiàn)目標。第五，職業(yè)規(guī)劃有助于評估當前的表現(xiàn)。職業(yè)規(guī)劃的一個重要職能是提供重要的自我評估手段，你可以根據(jù)當前成就的進度評估自己的進度，從而明白自身能在社會承擔什么樣的角色。

總之，伴隨著信息化時代的發(fā)展，信息安全領域將會需要越來越多的人才，對于在職碩士生的信息安全教育也愈發(fā)重要。因此結合實際情況，研究得出一種合理有效的課堂教學模式，將會對在職碩士教育產(chǎn)生良好的促進作用。

參考文獻：

[1]李振汕.信息安全概論課程教學改革與探索[J].科技文匯，2011，（06）：71-73.

[2]董晨，劉臻，陳智罡，等.《網(wǎng)絡與信息安全》課程中信息隱藏技術的教學探索與實踐[J].中國信息技術教育，2014，（11）：106-108.

[3]屠昂燕.大學生信息安全素養(yǎng)培養(yǎng)的探索[J].科技文匯，2012，（06）：38-39.

[4]開紅梅，楊茂云，王樹梅.非信息安全專業(yè)的信息與網(wǎng)絡安全課程教學初探[J].科技創(chuàng)新導報，2011，（31）：168-169.

[5]劉春波，賈春福.面向創(chuàng)新能力培養(yǎng)的信息安全專業(yè)實踐教學體系[A]//2008年中國高校通信類院系學術研討會論文集（上冊）[C].2009：517-520.