張群哲

（湖南科技職業(yè)學(xué)院 湖南 長沙41004）

基于工作過程系統(tǒng)化的《網(wǎng)絡(luò)安全技術(shù)》課程改革與實踐*

張群哲

（湖南科技職業(yè)學(xué)院 湖南 長沙41004）

《網(wǎng)絡(luò)安全技術(shù)》是網(wǎng)絡(luò)專業(yè)的核心課程。應(yīng)用行為導(dǎo)向思想指導(dǎo)課程教學(xué)設(shè)計，與網(wǎng)絡(luò)專業(yè)人才培養(yǎng)模式相結(jié)合，按照“工作分析—教學(xué)分析—課程實施—課程評價”的課程開發(fā)模式，以學(xué)生為主體、以網(wǎng)絡(luò)安全管理職業(yè)活動為導(dǎo)向、以真實企業(yè)網(wǎng)絡(luò)安全項目為載體，獨創(chuàng)PSIM教學(xué)模式，有助于構(gòu)建基于工作過程系統(tǒng)化的行動導(dǎo)向課程建設(shè)方案。

工作過程系統(tǒng)化；網(wǎng)絡(luò)安全技術(shù)；課程改革

2006年，國家教育部《關(guān)于全面提高高等職業(yè)教育教學(xué)質(zhì)量的若干意見》提出，高等職業(yè)院校應(yīng)“建立突出職業(yè)能力培養(yǎng)的課程標(biāo)準(zhǔn)，規(guī)范課程教學(xué)的基本要求，提高課程教學(xué)質(zhì)量”?！案母锝虒W(xué)方法和手段，融‘教、學(xué)、做'為一體，強化學(xué)生能力的培養(yǎng)”。幾年來的研究和實踐證明，以工作過程為序化標(biāo)準(zhǔn)的行動導(dǎo)向課程是我國職業(yè)教育課程的改革方向。

工作過程系統(tǒng)化課程開發(fā)的理論內(nèi)涵

工作過程系統(tǒng)化課程開發(fā)的基礎(chǔ)是職業(yè)工作過程。開發(fā)過程是：先由與該專業(yè)相關(guān)的職業(yè)活動體系中的典型工作任務(wù)導(dǎo)出全部職業(yè)行動領(lǐng)域；再由行動領(lǐng)域?qū)С鰧W(xué)習(xí)領(lǐng)域；通過教學(xué)分析，充分利用校內(nèi)仿真實訓(xùn)基地和校外頂崗實習(xí)基地，積極采用項目教學(xué)法、案例教學(xué)法、仿真教學(xué)法、角色扮演法和廠家課程等多種教學(xué)方法，以典型的工作任務(wù)為基礎(chǔ)，按照職業(yè)工作過程的邏輯順序，整合完成工作任務(wù)所需的陳述性知識和過程性知識以及理論知識和實踐知識，合理設(shè)計學(xué)習(xí)情境。新課程注重培養(yǎng)學(xué)生的職業(yè)技能、職業(yè)知識和職業(yè)態(tài)度，通過反思性思維內(nèi)化為個人從業(yè)所必需的專業(yè)能力、方法能力和社會能力，獲取自我構(gòu)建的經(jīng)驗和知識體系。

《網(wǎng)絡(luò)安全技術(shù)》課程面向工作過程的改革與實踐

我院的《網(wǎng)絡(luò)安全技術(shù)》課程，按照“工作分析—教學(xué)分析—課程實施—課程評價”的課程開發(fā)模式，構(gòu)建了基于工作過程系統(tǒng)化的行動導(dǎo)向課程建設(shè)方案。

（一）工作分析

崗位分析 《網(wǎng)絡(luò)安全技術(shù)》是網(wǎng)絡(luò)專業(yè)的核心課程，主要面向計算機網(wǎng)絡(luò)專業(yè)崗位群中的信息系統(tǒng)管理工程師崗位。該崗位的一項主要工作就是 “網(wǎng)絡(luò)安全管理”，其主要工作任務(wù)是：（1）熟練進行網(wǎng)絡(luò)安全方案設(shè)計與部署；（2）熟練使用各種品牌、型號和性能網(wǎng)絡(luò)安全產(chǎn)品；（3）獨立進行網(wǎng)絡(luò)安全監(jiān)控與分析，處理安全漏洞，防范網(wǎng)絡(luò)攻擊；（4）獨立進行網(wǎng)站及數(shù)據(jù)庫安全管理；（5）根據(jù)網(wǎng)絡(luò)安全相關(guān)法規(guī)，應(yīng)急處理基本的信息安全事件。

能力分析 通過該課程的學(xué)習(xí)，學(xué)生不但應(yīng)具備信息系統(tǒng)管理工程師及相關(guān)職業(yè)崗位所需的網(wǎng)絡(luò)安全需求分析、規(guī)劃設(shè)計、方案實施、測試維護、驗收評估、安全管理、安全培訓(xùn)等專業(yè)能力，還應(yīng)具備資料收集整理、制定實施工作計劃、分析檢查判斷、溝通協(xié)調(diào)、安全與自我保護等綜合素質(zhì)和能力，樹立良好的法律意識、職業(yè)道德與責(zé)任心。

（二）教學(xué)分析

《網(wǎng)絡(luò)安全技術(shù)》課程的最大特點是涉及技術(shù)十分廣泛，且更新速度極快，這就要求學(xué)生必須深刻理解和掌握基本工作原理，掌握一些重要的技術(shù)手段，而最重要的是必須最大限度地提高自學(xué)能力，以應(yīng)對不斷翻新的網(wǎng)絡(luò)攻擊。同時，網(wǎng)絡(luò)安全技術(shù)是柄雙刃劍，在課程教學(xué)過程中必須把法律意識、職業(yè)道德教育貫穿始終，才能保證培養(yǎng)出真正的安全衛(wèi)士。

該課程設(shè)計以合作企業(yè)設(shè)計建設(shè)的湖南省煙草總公司網(wǎng)絡(luò)項目為主，借鑒長沙電廠、三一重工等企業(yè)網(wǎng)絡(luò)項目的相關(guān)內(nèi)容，總結(jié)提煉各項目中對網(wǎng)絡(luò)安全的共同要求和工作內(nèi)容，設(shè)計完成了既切合工作實際又體現(xiàn)一般規(guī)律的課程項目，使學(xué)生通過課程學(xué)習(xí)能夠博采眾長，觸類旁通。

表1 《網(wǎng)絡(luò)安全技術(shù)》課程學(xué)習(xí)情境設(shè)計表

課程以湖南省煙草總公司企業(yè)網(wǎng)絡(luò)安全項目貫穿始終，采用中型企業(yè)網(wǎng)絡(luò)安全的主流技術(shù)，設(shè)計“個人網(wǎng)絡(luò)安全與防護、局域網(wǎng)安全與防護、互聯(lián)網(wǎng)接口安全與防護、企業(yè)信息安全綜合管理”4個逐級包容的學(xué)習(xí)情境。每個情境對應(yīng)一個子項目，每個子項目包含多個任務(wù)，使學(xué)生通過完成任務(wù)的過程掌握工作崗位需要的各項技能和相關(guān)專業(yè)知識，全面提高職業(yè)素質(zhì)。

（三）課程實施

參照行動導(dǎo)向課程理念，與網(wǎng)絡(luò)專業(yè)人才培養(yǎng)模式相結(jié)合，以學(xué)生為主體、以網(wǎng)絡(luò)安全管理職業(yè)活動為導(dǎo)向、以網(wǎng)絡(luò)安全項目為載體，設(shè)計了本課程的PSIM教學(xué)模式，即任務(wù)驅(qū)動（Project）、解決方案設(shè)計（Solution）、方案實施（Implement）、綜合管理（Mangement）。

課程宏觀上采用項目教學(xué)，按照企業(yè)真實項目的設(shè)計和實施過程組織教學(xué)過程，微觀上教師根據(jù)自身特點和項目要求的具體情況，靈活采用任務(wù)導(dǎo)向、引導(dǎo)啟發(fā)、分組協(xié)作、角色扮演、攻防對抗、交叉檢驗、演講辯論、知識競賽等多種教學(xué)方法，讓學(xué)生在“學(xué)中做，做中學(xué)，學(xué)會做，做學(xué)結(jié)合”的思想指導(dǎo)下真正成為學(xué)習(xí)的主體。

例如，在“保護管理員賬戶安全”任務(wù)中，綜合運用了任務(wù)導(dǎo)向、角色扮演、交叉檢驗等方法。首先提出問題：管理員與普通用戶的權(quán)限有什么差別？黑客如何進行密碼猜解？黑客如何通過非法賬戶來獲得管理員權(quán)限？如何保護賬戶的安全？其次，由學(xué)生搜集資料，提出設(shè)想，再由教師講解大家共同關(guān)心的關(guān)鍵知識點，并演示一種攻擊和防護的方法。再次，學(xué)生參考共享學(xué)習(xí)資料進行模仿練習(xí)，兩個學(xué)生一組，分別扮演管理員和黑客，一方進行不同的賬戶安全設(shè)置，另一方則利用多種工具和手段進行猜解和破壞，測試不同管理措施下賬戶的安全性，然后交換角色，從不同的角度來獲得真實體驗。最后，教師對全班學(xué)生的任務(wù)完成情況進行點評，指出各種安全策略的優(yōu)點和不足，并布置課后作業(yè)——作業(yè)題目寫在一個設(shè)有密碼的Word文檔中，學(xué)生必須先自行搜索并正確使用相關(guān)工具來破解文檔密碼，才能完成文檔中的作業(yè)。對于各班破解密碼并完成作業(yè)成績前三名的學(xué)生，予以加分獎勵。

（四）課程評價

本課程建立了以體現(xiàn)職業(yè)能力為核心的課程考核標(biāo)準(zhǔn)，使學(xué)生的課程成績?nèi)娣从称鋵W(xué)習(xí)效果，采用項目+理論+職業(yè)認證相結(jié)合的考核內(nèi)容，既考核學(xué)生所學(xué)知識、掌握的技能，也考核學(xué)習(xí)態(tài)度和熟練程度。采用筆試、機試、作品、技術(shù)文檔、答辯等多種考核方式，注重過程考核，多主體、按比例進行綜合評價。每個學(xué)習(xí)情境圍繞項目進行考核，包括對項目設(shè)計過程和項目方案成果進行考核，4四個子項目滿分分別為10分、30分、20分、10分。

表2 《網(wǎng)絡(luò)安全技術(shù)》課程考核標(biāo)準(zhǔn)表

通過不斷地探索與實踐，我院的工作過程系統(tǒng)化課程改革取得了可喜的成績，教學(xué)效果顯著提高，2008年被評為湖南省精品課程。但同時也遇到了一些問題，主要是在實訓(xùn)組織方面，由于課程涉及的設(shè)備、軟件和環(huán)境多種多樣，造價昂貴，更新迅速，雖然通過物理設(shè)備與虛擬設(shè)備相結(jié)合、軟件正式版與測試版相結(jié)合、校內(nèi)與校外企業(yè)實踐相結(jié)合等方式來組織實訓(xùn)，仍然有許多不足，特別是網(wǎng)絡(luò)安全設(shè)計方案只能通過理論論證加模擬實現(xiàn)的方式來檢驗，這是日后的教學(xué)改革需要重點研究的課題。

[1]潘洪濤.基于工作過程系統(tǒng)化的計算機網(wǎng)絡(luò)技術(shù)課程體系開發(fā)實踐[J].中國職業(yè)技術(shù)教育，2010，（26）.

[2]姜大源.關(guān)于工作過程系統(tǒng)化課程結(jié)構(gòu)的理論基礎(chǔ)[J].職教通訊，2006，（1）.

[3]李春華，張瑋.工作過程課程開發(fā)方法的實踐與探索[J].現(xiàn)代企業(yè)文化，2008，（12）.

[4]梁銘，莫足琴.高職計算機網(wǎng)絡(luò)技術(shù)專業(yè)工作過程系統(tǒng)化課程體系構(gòu)建探討[J].軟件工程師，2009，（9）.

[5]李學(xué)鋒.基于工作過程系統(tǒng)化的高職課程開發(fā)理論與實踐[M].北京：高等教育出版社，2009.

G712文獻標(biāo)識碼：A文章編號：1672-5727（2011）08-0097-02

*本文系2008年湖南省精品課程建設(shè)項目《網(wǎng)絡(luò)安全技術(shù)》（項目編號：湘教通〔2008〕293號）的部分研究成果

張群哲（1970—），女，湖南長沙人，碩士，湖南科技職業(yè)學(xué)院副教授，研究方向為網(wǎng)絡(luò)技術(shù)。

（本文責(zé)任編輯：謝良才）