高職網(wǎng)絡(luò)技術(shù)專業(yè)網(wǎng)絡(luò)安全課程體系及教學(xué)方法研究

摘要：本文依據(jù)高職教育的培養(yǎng)目標(biāo)，針對高職院校網(wǎng)絡(luò)技術(shù)專業(yè)網(wǎng)絡(luò)安全方向的職業(yè)技能型人才的培養(yǎng)進行剖析和研究，提出了網(wǎng)絡(luò)安全課程需要從實踐中鍛煉學(xué)生的技能，并針對這一目標(biāo)給出了網(wǎng)絡(luò)安全課程體系的設(shè)置和安排方法。

關(guān)鍵詞：網(wǎng)絡(luò)安全;項目驅(qū)動;實際場景

一、引言

伴隨著網(wǎng)絡(luò)的發(fā)展和普及，它給我們的工作和生活帶來了巨大的便利但與此同時各種網(wǎng)絡(luò)安全問題也隨之出現(xiàn)，形式多樣變化無窮成為我們現(xiàn)在社會首要關(guān)注的問題之一。高職教育是以社會需求為導(dǎo)向，為社會發(fā)展及時輸送大量的具有較強動手能力和實踐能力的職業(yè)技能型人才。這樣就迫切需要我們這些從事網(wǎng)絡(luò)安全教學(xué)的高職教師要及時到企業(yè)和社會中進行調(diào)研，了解網(wǎng)絡(luò)安全相關(guān)的各種崗位的職業(yè)定位和崗位職業(yè)核心能力需求[1]，來有的放矢的設(shè)計和開設(shè)相關(guān)的實驗和實踐課程。讓人才和社會需求雙方實現(xiàn)無縫銜接。

二、高職網(wǎng)絡(luò)安全課程的特點[2]

1、知識更新速度較快，涉及知識面較廣。網(wǎng)絡(luò)安全問題就如同一場博弈，攻守雙方的一場激烈較量。攻擊方不斷會有新的攻擊手段和方法出現(xiàn)，而防守端不斷提高檢測、防御的能力以此來發(fā)現(xiàn)和解決新出現(xiàn)的各種網(wǎng)絡(luò)安全問題。攻擊手段和防御攻擊的方法從密碼學(xué)知識到殺毒軟件、防火墻工具的使用再到Web服務(wù)器和數(shù)據(jù)庫相關(guān)代碼。涉及到的知識非常廣泛。

2、網(wǎng)絡(luò)安全課程實踐性很強，單純通過理論教學(xué)很難使學(xué)生掌握實際問題的處理辦法。尤其針對高職的學(xué)生。高職學(xué)生的特點一是對全理論教學(xué)提不起興趣;二是他們未來面對的崗位也基本都是實踐操作的一線。所以網(wǎng)絡(luò)安全課程的教學(xué)必須以實踐為主，輔助相應(yīng)理論。針對每個安全方面具體問題都要設(shè)計實驗項目，讓學(xué)生通過實驗直觀的了解問題，通過實驗鍛煉解決實際問題的能力。

三、網(wǎng)絡(luò)安全教學(xué)改革的思路

職業(yè)教育就是要以社會需求為導(dǎo)向，教學(xué)過程中不能受到某些教材的禁錮，而出現(xiàn)了“以教材為主題。以教師為中心”的教學(xué)模式。教師要“利用教材而不是受制于教材”所有我們可以根據(jù)調(diào)研回來的社會需求，再吸取大量相關(guān)教材的精華，然后在教學(xué)中采用的教學(xué)案例由教師自己編寫，這樣能做到案例足夠新穎并能反映當(dāng)前主要的安全問題，案例還要做到隨時更新。及時剃掉陳舊的更新出最近新發(fā)生的安全事件。并且在組織案例時要盡量縮小知識面，有針對性地突出本節(jié)教學(xué)重點知識[3]。這樣我們通過專業(yè)課程的設(shè)置能讓學(xué)生扎實地掌握當(dāng)前他們所需要掌握的技能。然后通過實習(xí)實踐環(huán)節(jié)為學(xué)生創(chuàng)造出一個實際場景，讓學(xué)生獨立有效地運用所學(xué)技能解決場景中的實際問題。并且鼓勵學(xué)生多參加網(wǎng)絡(luò)安全方面的職業(yè)技能大賽，在大賽中打磨和鍛煉學(xué)生的臨場實踐能力和心理素質(zhì)。為了能有效地拓展和延伸這些知識，形成一個持續(xù)的學(xué)習(xí)過程，還應(yīng)建立和完善第二課堂、興趣小組。教師通過各種平臺為學(xué)生提供更多的案例和場景，讓學(xué)生去動手解決這些問題。

四、網(wǎng)絡(luò)安全教學(xué)改革的實施

首先，我們將網(wǎng)絡(luò)安全的課程分別設(shè)置成系統(tǒng)安全、WEB應(yīng)用安全、網(wǎng)絡(luò)攻防。從不同的層面將網(wǎng)絡(luò)安全各種問題以項目化的形式展示給學(xué)生。讓學(xué)生理解網(wǎng)絡(luò)安全問題，掌握大量的網(wǎng)絡(luò)安全工具。然后在此基礎(chǔ)之上安排了為期十天的網(wǎng)絡(luò)安全實訓(xùn)。從而檢驗學(xué)生的網(wǎng)絡(luò)安全防護和處理安全問題的能力。

實訓(xùn)開始我們要將學(xué)生進行分組，每四人一組。每小組組建一個局域網(wǎng)。小組內(nèi)自行分工，任務(wù)分別有服務(wù)器的搭建及防護、客戶機的防護、攻擊機器及攻擊工具的安裝、局域網(wǎng)的搭建及設(shè)備的安全配置。每組的網(wǎng)絡(luò)搭建完成后，每組自行選擇另外一組作為攻擊目標(biāo)，開始不受限制的選擇使用任何一種工具和手段開始對目標(biāo)網(wǎng)絡(luò)進行掃描和攻擊并要記錄下掃描和攻擊的所有記錄。每組在對外攻擊的同時也要注意防護和檢測自己的網(wǎng)絡(luò)有沒有受到其他組的攻擊，如果有檢測到攻擊并且能成功攔截住攻擊也要保留記錄內(nèi)容。實訓(xùn)安排參見表1。最后實訓(xùn)結(jié)束之前老師要求每組將他們的攻擊和防護的所有記錄展示出來，通過比較每組攻擊成功的記錄和防護成功的記錄進行加分，被攻擊責(zé)要被減分，以此來評出每組的成績。

通過這樣的實訓(xùn)在實踐中鍛煉學(xué)生應(yīng)變處理問題的能力。還使學(xué)生在分析問題，查找資料、解決問題以及團隊合作等方面得到鍛煉。最后最為關(guān)鍵的一步就是每小組還要形成這幾天的總結(jié)報告。報告中既要包含自己成功的心得也要包含對方失敗的原因分析并給出整改方案。在實踐中總結(jié)經(jīng)驗，能找到問題，會解決問題。

通過這樣的項目驅(qū)動化的課程安排并配以相應(yīng)的實訓(xùn)，讓學(xué)生充分地掌握網(wǎng)絡(luò)安全的相關(guān)技能和方法。

參考文獻：

[1]黃超.基于職業(yè)核心能力培養(yǎng)的網(wǎng)絡(luò)安全課程教學(xué)改革探索[J].襄陽職業(yè)技術(shù)學(xué)院學(xué)報，2018，17（04）：17-20.

[2]徐偉偉.高職院校計算機網(wǎng)絡(luò)安全課程教學(xué)研究[J].才智，2019（12）：12-13.

[3]羅建楨，蔡君，徐小平，雷方元，劉蘭，王立功.高職院校應(yīng)用型網(wǎng)絡(luò)安全人才培養(yǎng)的教學(xué)方法研究[J].廣東技術(shù)師范學(xué)院學(xué)報，2017，38（05）：75-79.

作者簡介：

魏錦慧，1980年3月5日出生，碩士研究生，工作單位：吉林大學(xué)應(yīng)用技術(shù)學(xué)院。