前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡(luò)安全實(shí)訓(xùn)總結(jié)主題范文,僅供參考,歡迎閱讀并收藏。
摘要:本文根據(jù)作者教學(xué)實(shí)踐,討論了高職開設(shè)網(wǎng)絡(luò)安全技術(shù)課程的教學(xué)意義,網(wǎng)絡(luò)安全技術(shù)課程的特點(diǎn),高職網(wǎng)絡(luò)安全技術(shù)課程教學(xué)目標(biāo)定位、知識(shí)構(gòu)成和評(píng)價(jià)方法,以及適合高職網(wǎng)絡(luò)安全技術(shù)課程的教學(xué)方法。
關(guān)鍵詞:網(wǎng)絡(luò)安全技術(shù);教學(xué)實(shí)踐;教學(xué)
中圖分類號(hào):G642
文獻(xiàn)標(biāo)識(shí)碼:B
1網(wǎng)絡(luò)安全技術(shù)課程的特點(diǎn)
網(wǎng)絡(luò)安全技術(shù)課程涵蓋的內(nèi)容極為廣泛,是計(jì)算機(jī)、通信、電子、數(shù)學(xué)、物理、生物、法律、教育、管理等學(xué)科交叉而形成的,理論與實(shí)際聯(lián)系密切,新概念、新方法、新技術(shù)以及新問(wèn)題層出不窮。本課程具有以下特點(diǎn)。
(1) 知識(shí)內(nèi)容更新快。
(2) 涉及面廣。既涉及與數(shù)學(xué)相關(guān)的密碼學(xué)理論,也包括了操作系統(tǒng)、防火墻、VPN等應(yīng)用系統(tǒng)的配置與構(gòu)建;既涉及病毒的防治,也包括了黑客的攻擊;既涉及安全標(biāo)準(zhǔn),也包括安全管理。
(3) 對(duì)先修課程要求較高。學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)課程之前,應(yīng)掌握計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)、計(jì)算機(jī)原理、操作系統(tǒng)、數(shù)據(jù)通信、計(jì)算機(jī)網(wǎng)絡(luò)基本原理、程序設(shè)計(jì)和數(shù)論基礎(chǔ)等相關(guān)課程。比如必須先在計(jì)算機(jī)網(wǎng)絡(luò)課程中了解了TCP/IP協(xié)議,才能理解網(wǎng)絡(luò)安全技術(shù)課程中利用協(xié)議漏洞進(jìn)行DOS攻擊的原理。
(4) 實(shí)踐性強(qiáng)。比如密碼學(xué)晦澀難懂的概念,不安排實(shí)驗(yàn)實(shí)訓(xùn),不讓學(xué)生親手去操作,就永遠(yuǎn)不能真正理解和運(yùn)用。防火墻技術(shù)只有通過(guò)親手配置和測(cè)試,才能領(lǐng)會(huì)其工作機(jī)理。
2高職網(wǎng)絡(luò)安全技術(shù)課程教學(xué)目標(biāo)定位
對(duì)于計(jì)算機(jī)專業(yè)特別是信息安全專業(yè)的本科生和研究生,要求深入理解和掌握網(wǎng)絡(luò)安全技術(shù)理論和方法,包括密碼學(xué)原理、思想和算法,密碼體系設(shè)計(jì)要領(lǐng)和密碼算法設(shè)計(jì)方法,深入理解和掌握安全通信協(xié)議與網(wǎng)絡(luò)安全技術(shù)防御系統(tǒng)的構(gòu)造與實(shí)現(xiàn)方法。
而對(duì)于高職學(xué)生,既不能流于表面而局限于一些泛泛的不夠系統(tǒng)的安全知識(shí),也不可能過(guò)多地研究深?yuàn)W的密碼學(xué)理論的細(xì)節(jié)。作者認(rèn)為高職網(wǎng)絡(luò)安全技術(shù)課程教學(xué)目標(biāo)應(yīng)當(dāng)定位在了解網(wǎng)絡(luò)安全技術(shù)的基本原理基礎(chǔ)上,掌握網(wǎng)絡(luò)系統(tǒng)的安全性維護(hù)和系統(tǒng)的安全構(gòu)建等實(shí)用技能。
3高職網(wǎng)絡(luò)安全技術(shù)課程知識(shí)構(gòu)成
(1) 圍繞ISO7498-2安全標(biāo)準(zhǔn)提供的5種安全服務(wù)(身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)加密、數(shù)據(jù)完整性和防止抵賴)制定課程體系。解決身份認(rèn)證和訪問(wèn)控制問(wèn)題必須介紹操作系統(tǒng)安全策略、防火墻技術(shù)、安全審計(jì)與入侵檢測(cè)以及VPN技術(shù),解決數(shù)據(jù)加密、數(shù)據(jù)完整性和防止抵賴必須介紹TCP/IP協(xié)議的安全性和密碼學(xué)知識(shí)。
(2)合理篩選具有典型性的實(shí)驗(yàn)實(shí)訓(xùn)項(xiàng)目,對(duì)于整個(gè)課程的效果至關(guān)重要。課程中設(shè)計(jì)開發(fā)了與實(shí)際應(yīng)用結(jié)合最為密切的十幾個(gè)實(shí)驗(yàn)實(shí)訓(xùn)項(xiàng)目,其中包括密碼學(xué)應(yīng)用類實(shí)驗(yàn),協(xié)議分析類實(shí)驗(yàn)加密通信協(xié)議類實(shí)驗(yàn),訪問(wèn)控制類實(shí)驗(yàn),網(wǎng)絡(luò)維護(hù)與管理類實(shí)驗(yàn),網(wǎng)絡(luò)攻擊類實(shí)驗(yàn)等。這些實(shí)驗(yàn)并非僅僅演示,很多都能應(yīng)用到實(shí)際工作中,比如基于IIS的SSL安全網(wǎng)絡(luò)站點(diǎn)配置,完全可以在工作中解決數(shù)據(jù)安全和身份認(rèn)證問(wèn)題。
4高職網(wǎng)絡(luò)安全技術(shù)課程的教學(xué)方法
(1) 在理論教學(xué)方法上,多利用網(wǎng)絡(luò)平臺(tái)和多媒體手段實(shí)時(shí)演示。
(2) 在教學(xué)中根據(jù)教學(xué)內(nèi)容的不同,分別采用不同的教學(xué)方法,如小組討論、案例教學(xué)、模擬實(shí)訓(xùn)、啟發(fā)式教學(xué)等。比如,在學(xué)習(xí)網(wǎng)絡(luò)防火墻時(shí),事先布置學(xué)生到網(wǎng)上查找5種以上的防火墻產(chǎn)品的主要性能指標(biāo)和參考價(jià)格等數(shù)據(jù),然后在課堂上進(jìn)行小組討論。再比如在學(xué)習(xí)密碼體制時(shí),學(xué)生對(duì)于傳統(tǒng)密碼體制和公鑰密碼體制的概念經(jīng)常混淆,對(duì)此筆者啟發(fā)學(xué)生對(duì)兩者在密鑰數(shù)量、密鑰的產(chǎn)生方、運(yùn)算速度和適用范圍等方面進(jìn)行比較,取得較好效果。除了實(shí)驗(yàn)以外,該課程的有關(guān)內(nèi)容如黑客入侵與檢測(cè)等還可進(jìn)行模擬實(shí)訓(xùn),效果良好。
(3) 改革實(shí)驗(yàn)教學(xué)模式,使用操作課件。
5高職網(wǎng)絡(luò)安全技術(shù)課程考評(píng)方法
考評(píng)制度,在很大程度上左右著學(xué)生的學(xué)習(xí)態(tài)度,特別是自控能力較差的學(xué)生。在傳統(tǒng)的教學(xué)模式中,本課程一般都應(yīng)用期末閉卷理論化筆試,總評(píng)成績(jī)以期末考試成績(jī)?yōu)橹?。這容易導(dǎo)致學(xué)生平時(shí)不認(rèn)真學(xué)習(xí),不認(rèn)真做實(shí)驗(yàn),期末死記硬背搞突擊。對(duì)以上缺點(diǎn),我院進(jìn)行了以下考評(píng)制度改革:(1)平時(shí)上課考勤,課業(yè)練習(xí)等都登記評(píng)分,老師最終根據(jù)學(xué)生出勤率以及作業(yè)完成情況給出平時(shí)成績(jī),平時(shí)成績(jī)按10%記入總評(píng)成績(jī);(2)對(duì)于基礎(chǔ)選做實(shí)驗(yàn),指導(dǎo)老師都要寫評(píng)語(yǔ)、打分,實(shí)驗(yàn)平均成績(jī)按20%總評(píng)成績(jī);(3)對(duì)于綜合實(shí)驗(yàn)或課程設(shè)計(jì),則按30%記入總評(píng);(4)期末考試成績(jī)按40%計(jì)入總評(píng)成績(jī)。通過(guò)以上多種方式、多個(gè)角度的考核,許多學(xué)生改變了平時(shí)懶懶散散、期末臨時(shí)抱佛腳的不良學(xué)習(xí)習(xí)慣,同時(shí)也使學(xué)生改變了只重視理論學(xué)習(xí),不重視實(shí)踐能力的情況,全面檢查了學(xué)生的綜合素質(zhì),避免了高分低能。
6結(jié)論
本文是作者網(wǎng)絡(luò)安全技術(shù)教學(xué)實(shí)踐的一些體會(huì)和總結(jié),實(shí)踐證明,在當(dāng)前高職生源質(zhì)量較差的情況下,成效是顯著的。
參考文獻(xiàn):
[1] 楊誠(chéng),尹少平.網(wǎng)絡(luò)安全基礎(chǔ)教程與實(shí)訓(xùn)[M].北京大學(xué)出版社,2005.
關(guān)鍵詞:網(wǎng)絡(luò)安全 計(jì)算機(jī) 教學(xué)
1 《網(wǎng)絡(luò)安全》課程重要性
近些年來(lái),隨著互聯(lián)網(wǎng)的發(fā)展,電子商務(wù)與電子政務(wù)得到飛速發(fā)展,人們的生活也發(fā)生了徹底的變化,但是帶來(lái)便利的同時(shí),全世界網(wǎng)絡(luò)安全事件也頻發(fā),不僅包括個(gè)人資料泄露、公司網(wǎng)絡(luò)被攻擊,更有國(guó)家部門被攻擊。每年由網(wǎng)絡(luò)安全事件造成的損失巨大,目前互聯(lián)網(wǎng)面臨的主要威脅是黑客攻擊、計(jì)算機(jī)病毒、系統(tǒng)漏洞以及Web的安全等。
由于互聯(lián)網(wǎng)是完全開放的,很難定位黑客,造成黑客猖獗,各國(guó)將網(wǎng)絡(luò)安全問(wèn)題提上重要發(fā)展位置,比如美國(guó)就成立了網(wǎng)絡(luò)軍隊(duì),規(guī)模就達(dá)到了5000多人,其中一部分作為國(guó)家基礎(chǔ)設(shè)施網(wǎng)絡(luò)防御,一部分作為攻擊部隊(duì)。而棱鏡門事件就是代表。因而作為國(guó)家,如何建立一個(gè)可以攻守兼?zhèn)涞木W(wǎng)絡(luò)體系;作為企業(yè),如何建立安全的內(nèi)部網(wǎng)防御體系,阻止黑客入侵;作為個(gè)人,如何為自己的電腦安全提供保障,防止信息泄露。
互聯(lián)網(wǎng)安全問(wèn)題的日益嚴(yán)重,國(guó)家和企業(yè)急缺網(wǎng)絡(luò)安全人才,另外只有人人都有網(wǎng)絡(luò)安全意識(shí),我們的安全問(wèn)題才會(huì)更有保障,因此在計(jì)算機(jī)專業(yè)教學(xué)中將網(wǎng)絡(luò)安全作為一門核心課程進(jìn)行教學(xué),建立健全理論與實(shí)踐知識(shí)體系,總結(jié)合理的教學(xué)方法,培養(yǎng)出高質(zhì)量的人才,為企業(yè)提供安全維護(hù)人才。
2 網(wǎng)絡(luò)安全教育情況分析
我國(guó)網(wǎng)絡(luò)安全起步較晚,人們的網(wǎng)絡(luò)安全意識(shí)不高,各類學(xué)校對(duì)網(wǎng)絡(luò)安全的教學(xué)不夠重視,形成不管是本科類學(xué)校還是高職高專,網(wǎng)絡(luò)安全教學(xué)都還處于初步階段,部分學(xué)校沒(méi)有專門的網(wǎng)絡(luò)安全實(shí)訓(xùn)室,教學(xué)過(guò)程也只是紙上談兵。
近年來(lái),由于網(wǎng)絡(luò)安全事件頻發(fā),網(wǎng)絡(luò)安全被提上前所未有的高度,企業(yè)緊缺安全人才,本科及高職高專學(xué)校才逐漸重視,逐步建立模擬實(shí)訓(xùn)室,但是還未形成完整的教學(xué)體系。
3 網(wǎng)絡(luò)安全教學(xué)體系建立
理論教學(xué)體系應(yīng)在硬件安全、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、信息安全、服務(wù)器安全、數(shù)據(jù)庫(kù)安全以及WEB安全等幾個(gè)大的方面建立知識(shí)框架,在框架下對(duì)各個(gè)分支的知識(shí)進(jìn)行合理的分布而實(shí)踐是建立在理論的基礎(chǔ)之上,高職類學(xué)校往往過(guò)分強(qiáng)調(diào)實(shí)踐,沒(méi)有理論支撐談何實(shí)踐,實(shí)踐還應(yīng)以社會(huì)應(yīng)用為主,銜接社會(huì),因此建立完善的實(shí)踐教學(xué)體系十分必要。另外還應(yīng)樹立學(xué)生安全是相對(duì)的觀念,并加強(qiáng)學(xué)生的安全法律法規(guī)學(xué)習(xí)。
理論與實(shí)踐教學(xué)的主要內(nèi)容有以下幾個(gè)部分:
第一,對(duì)于物理安全,我們要做好環(huán)境安全、電源安全,保持不間斷的供電,做好電磁防護(hù)并制定規(guī)則制度。
第二,對(duì)于黑客的攻擊原理熟悉與理解,比如欺騙攻擊、木馬攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊以及口令破解等原理,并針對(duì)這些攻擊做出防御措施,實(shí)踐環(huán)節(jié)可以包括信息刺探、口令破解、木馬攻擊與防御、拒絕服務(wù)與分布式拒絕服務(wù)攻擊、服務(wù)器溢出攻擊。
第三,數(shù)據(jù)加密技術(shù),理解對(duì)稱加密與非對(duì)稱加密技術(shù)的原理,清楚RSA加密算法計(jì)算過(guò)程,對(duì)稱加密與非對(duì)稱加密在數(shù)字簽名、報(bào)文摘要與鑒別中的運(yùn)用,另外關(guān)于PKI系統(tǒng)的原理,PGP加密原理等。實(shí)踐環(huán)節(jié)包括DES加密算法學(xué)習(xí)、RSA加密與解密計(jì)算過(guò)程、PKI證書申請(qǐng)、證書管理、加密傳輸、數(shù)字簽名、PGP加密軟件的應(yīng)用。
第四,防火墻與入侵檢測(cè)技術(shù),各種防火墻原理的理解,對(duì)防火墻過(guò)濾規(guī)則的設(shè)定。實(shí)踐環(huán)節(jié)包括過(guò)濾防火墻規(guī)則的設(shè)置、應(yīng)用防火墻的設(shè)置、狀態(tài)檢測(cè)防火墻的設(shè)置、綜合型防火墻配置、入侵完整性檢測(cè)以及統(tǒng)計(jì)分析實(shí)驗(yàn)。
第五,計(jì)算機(jī)病毒,各種計(jì)算機(jī)病毒的癥狀與解決原理。實(shí)踐環(huán)節(jié)包括CIH病毒、宏病毒以及熊貓燒香病毒的分析、清理與防御。
第六,服務(wù)器與數(shù)據(jù)庫(kù)安全,對(duì)服務(wù)器系統(tǒng)的安全設(shè)置,包括賬戶管理、注冊(cè)表設(shè)置,數(shù)據(jù)庫(kù)數(shù)據(jù)的備份,容災(zāi)技術(shù)的原理。
第七,web的安全,首先是WEB服務(wù)器與瀏覽器的安全,其次是腳本語(yǔ)言的安全,實(shí)踐環(huán)節(jié)包括Web服務(wù)器漏洞安全、CGI程序的常見(jiàn)漏洞以及ASP/SOL注入等,另外還有虛擬專用網(wǎng)的建立實(shí)驗(yàn)。
4 網(wǎng)絡(luò)安全教學(xué)過(guò)程
網(wǎng)絡(luò)安全技術(shù)課程涉及知識(shí)面較廣,有數(shù)學(xué)、計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)、心理學(xué)等學(xué)科,理論知識(shí)較深,學(xué)起來(lái)也比較枯燥,而實(shí)踐需要理論知識(shí)的支撐且操作步驟繁多,因此教學(xué)過(guò)程要激發(fā)學(xué)生的學(xué)習(xí)興趣,理論與實(shí)踐結(jié)合,在互動(dòng)中進(jìn)行。
在教學(xué)過(guò)程中,我主要分以下幾個(gè)部分:
4.1 導(dǎo)入
尋找到學(xué)生的學(xué)習(xí)興趣的切入點(diǎn)作為導(dǎo)入,讓學(xué)生帶著興趣和問(wèn)題進(jìn)行接下來(lái)的學(xué)習(xí)。比如《計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)》中的抓包知識(shí),我將黑客獲得互聯(lián)網(wǎng)數(shù)據(jù)來(lái)破解客戶郵箱密碼過(guò)程作為學(xué)習(xí)興趣的切入點(diǎn),從而拋出問(wèn)題:如何獲取互聯(lián)網(wǎng)傳輸數(shù)據(jù)――抓包。
4.2 理論學(xué)習(xí)
理論知識(shí)相對(duì)枯燥無(wú)味,學(xué)生不愛(ài)聽(tīng),因此在學(xué)習(xí)理論知識(shí)時(shí)用具體的案例穿插講解,這樣學(xué)生不會(huì)認(rèn)為理論太空洞,可以看到能夠有事實(shí)來(lái)支撐,比如當(dāng)老師講到蠕蟲病毒的特征與原理時(shí),穿插展示對(duì)照熊貓燒香病毒的分析課件,讓學(xué)生將理論與具體的病毒對(duì)照學(xué)習(xí),這樣印象就比較深刻了,效果也就不一樣了。我們還可以這樣來(lái)進(jìn)行教學(xué),比如在《計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)》中的ARP欺騙攻擊時(shí)重點(diǎn)是理解攻擊原理和實(shí)踐攻擊,上課時(shí)先畫出實(shí)驗(yàn)拓?fù)鋱D,動(dòng)畫演示攻擊過(guò)程,讓學(xué)生說(shuō)攻擊原理,教師再總結(jié)原理,最后條件允許下進(jìn)行實(shí)戰(zhàn)操作,至于其他的知識(shí)教師一帶而過(guò),讓學(xué)生自主學(xué)習(xí)。
認(rèn)真設(shè)計(jì)好課堂每一個(gè)教學(xué)環(huán)節(jié),每一個(gè)知識(shí)點(diǎn)的過(guò)渡。講解時(shí)不能所有知識(shí)點(diǎn)都講解,時(shí)間上也不允許都講,因而要有重難點(diǎn),要有目的性,如果一節(jié)課的重難點(diǎn)你能把握,那么這節(jié)課你就成功了一半了,不管采用什么辦法,激發(fā)學(xué)生的興趣很重要,如果教師按照書本知識(shí)長(zhǎng)篇累贅地講下來(lái),雖然我們面面俱到,十分辛苦,但估計(jì)學(xué)生學(xué)習(xí)的效率會(huì)非常低。
4.3 實(shí)踐活動(dòng)
安排實(shí)踐非常重要,不能馬虎,要讓理論變成現(xiàn)實(shí),讓學(xué)生切實(shí)感受到安全技術(shù)的可操作性與實(shí)用性,因而在每個(gè)知識(shí)點(diǎn)都安排了實(shí)訓(xùn),比如上到加密技術(shù)中,可設(shè)置兩位學(xué)生為一組做實(shí)驗(yàn),相互申請(qǐng)密鑰對(duì)進(jìn)行加密傳輸數(shù)據(jù)和解密數(shù)據(jù)以及數(shù)字簽名,并生成實(shí)驗(yàn)報(bào)告,分析實(shí)驗(yàn)結(jié)果,查找不正確的原因,找出解決辦法。
總之,在教學(xué)過(guò)程中建立適合高職高專學(xué)生的教學(xué)體系和教學(xué)方法,以實(shí)驗(yàn)報(bào)告作為主要的評(píng)價(jià)標(biāo)準(zhǔn),計(jì)算機(jī)教師一定要結(jié)合社會(huì)實(shí)際的應(yīng)用情況來(lái)教學(xué),向?qū)W生傳授知識(shí)與技能,培養(yǎng)適合企業(yè)安全維護(hù)人才,提高抵御網(wǎng)絡(luò)攻擊防御的能力。
參考文獻(xiàn):
[1]石淑華池瑞楠.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[M].人民郵電出版社2012-8.
[2]周蘇.信息安全技術(shù)[M].中國(guó)鐵道出版社,2011-8.
[3]楊文虎.網(wǎng)絡(luò)安全技術(shù)與實(shí)訓(xùn)[M].人民郵電出版社,2011-7.
[4]陳鐵源.中國(guó)安全專家為美國(guó)黑客號(hào)脈[N].中國(guó)青年報(bào),2001-
關(guān)鍵詞:CDIO;工程教育;信息安全;分梯度
作者簡(jiǎn)介:康曉鳳(1978-),女,江蘇徐州人,徐州工程學(xué)院信電工程學(xué)院,講師;鮑蓉(1968-),女,上海人,徐州工程學(xué)院信電工程學(xué)院教學(xué)院長(zhǎng),教授。(江蘇 徐州 221000)
基金項(xiàng)目:本文系江蘇省高等教育教改立項(xiàng)研究課題(項(xiàng)目編號(hào):2011JSJG253)的研究成果。
中圖分類號(hào):G642.0 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-0079(2013)32-0107-01
計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)是技術(shù)發(fā)展更新最快的專業(yè)之一,而信息與網(wǎng)絡(luò)安全技術(shù)又是本專業(yè)技術(shù)更新最快的課程之一。為使本課程的教學(xué)內(nèi)容能跟上社會(huì)對(duì)人才的知識(shí)和技能要求,在給學(xué)生奠定扎實(shí)的基礎(chǔ)理論的同時(shí),還要強(qiáng)化動(dòng)手能力,把學(xué)到的理論知識(shí)應(yīng)用到實(shí)際項(xiàng)目中,同時(shí)在實(shí)踐應(yīng)用中主動(dòng)學(xué)習(xí)新知識(shí)去解決各種問(wèn)題。
CDIO是近年來(lái)國(guó)際工程教育改革的最新成果。CDIO代表構(gòu)思(Conceive)、設(shè)計(jì)(Design)、實(shí)現(xiàn)(Implement)和運(yùn)作(Operate),它以產(chǎn)品研發(fā)到運(yùn)行的生命周期為載體,讓學(xué)生以主動(dòng)的、實(shí)踐的、課程之間有機(jī)聯(lián)系的方式學(xué)習(xí)工程的理論、技術(shù)與經(jīng)驗(yàn)。其核心思想是強(qiáng)調(diào)“做中學(xué)”和“基于項(xiàng)目的學(xué)習(xí)”,這個(gè)思想和所倡導(dǎo)的學(xué)以致用和應(yīng)用指導(dǎo)學(xué)是一致的。
信息與網(wǎng)絡(luò)安全技術(shù)是一門理論與實(shí)踐高度結(jié)合的課程,學(xué)生最初學(xué)習(xí)的積極性會(huì)比較高,但是如果沒(méi)有合理的實(shí)踐教學(xué)環(huán)節(jié),學(xué)生學(xué)習(xí)的積極性會(huì)受到影響。只有在CDIO 理念的指導(dǎo)下,以學(xué)生為中心,合理安排教學(xué)內(nèi)容和過(guò)程,提高理論聯(lián)系實(shí)際的能力,才能達(dá)到較好的教學(xué)效果。
一、基于CDIO理念的教學(xué)大綱設(shè)計(jì)
根據(jù)CDIO工程教育理念,在構(gòu)思信息與網(wǎng)絡(luò)安全課程的教學(xué)大綱時(shí),著重在教學(xué)目的、課程內(nèi)容、教學(xué)方法、考核方式和課程設(shè)計(jì)等幾個(gè)方面對(duì)教學(xué)提出了更高的要求。課程內(nèi)容方面要求與當(dāng)今的技術(shù)發(fā)展同步,將熱點(diǎn)問(wèn)題融入到實(shí)際教學(xué)中去。例如,2013年“3.15晚會(huì)”曝光的和網(wǎng)絡(luò)安全相關(guān)的問(wèn)題,可以融入到相關(guān)章節(jié)的教學(xué)內(nèi)容,分析其成因、原理和解決方法。課程設(shè)計(jì)要能與全國(guó)大學(xué)生信息安全競(jìng)賽和全國(guó)大學(xué)生軟件設(shè)計(jì)大賽等各級(jí)各類相關(guān)學(xué)科競(jìng)賽的水平同步,同時(shí)定期與相關(guān)的企業(yè)和院校交流,保證能夠以社會(huì)需求為導(dǎo)向提高學(xué)生的技術(shù)能力。在考核方式上進(jìn)行了大膽的改革,省級(jí)以上大學(xué)生實(shí)踐創(chuàng)新和創(chuàng)業(yè)項(xiàng)目的主要參與者和省級(jí)以上信息安全競(jìng)賽的主要獲獎(jiǎng)?wù)?,本課程就可以免修。
在上述思想的指導(dǎo)下,經(jīng)過(guò)課程組的討論,本課程的教學(xué)內(nèi)容主要包括信息安全發(fā)展現(xiàn)狀和前沿技術(shù)、網(wǎng)絡(luò)操作系統(tǒng)安全、網(wǎng)絡(luò)實(shí)體安全、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)與數(shù)據(jù)安全、數(shù)據(jù)加密和鑒別、防火墻、網(wǎng)絡(luò)攻防技術(shù)與應(yīng)用、Internet安全和VPN技術(shù)等,實(shí)驗(yàn)項(xiàng)目包括密碼學(xué)(置換、替代、DES和RSA)、PKI、多級(jí)安全訪問(wèn)控制、防火墻、入侵檢測(cè)、病毒、VPN和安全審計(jì)等內(nèi)容。課程設(shè)計(jì)遵循以賽帶練的指導(dǎo)思想進(jìn)行開展,主要分為兩大方向:安全作品和模擬攻防。安全作品由教師指定參考題目或?qū)W生自擬題目來(lái)實(shí)施,這些題目主要參考各級(jí)信息安全競(jìng)賽而不斷更新,如文件透明加解密、基于Android平臺(tái)的安全通信錄、基于Android平臺(tái)的綠色瀏覽器、基于Android平臺(tái)的手機(jī)防護(hù)系統(tǒng)等。模擬攻防由教師提前創(chuàng)建一個(gè)模擬環(huán)境,在此環(huán)境中預(yù)留一些漏洞和層層關(guān)卡,學(xué)生在規(guī)定的時(shí)間內(nèi)通過(guò)的關(guān)卡越多,則完成質(zhì)量越高,環(huán)境和關(guān)卡的設(shè)置參考各級(jí)攻防賽的相關(guān)設(shè)置。
二、一個(gè)核心、一個(gè)導(dǎo)向、三個(gè)層次的教學(xué)模式改革
為了最大限度提高學(xué)生的學(xué)習(xí)積極性和學(xué)習(xí)效果,提出了一個(gè)核心、一個(gè)導(dǎo)向、三個(gè)層次的教學(xué)模式改革方案。一個(gè)核心是指以從業(yè)職位為核心,以信息安全人才未來(lái)可能從事職業(yè)的基本需求為基礎(chǔ)設(shè)定了三大類職位:安全軟件開發(fā)、安全顧問(wèn)和紅客。引導(dǎo)學(xué)生在學(xué)習(xí)期間擬定職業(yè)方向,進(jìn)而有針對(duì)性地提高某個(gè)方面的能力。一個(gè)導(dǎo)向是指以項(xiàng)目經(jīng)理訓(xùn)練為導(dǎo)向,即與網(wǎng)絡(luò)安全充分結(jié)合的綜合性的團(tuán)隊(duì)式項(xiàng)目訓(xùn)練,從團(tuán)隊(duì)人員的確定、項(xiàng)目計(jì)劃、項(xiàng)目實(shí)施和項(xiàng)目的推廣整個(gè)過(guò)程都有項(xiàng)目經(jīng)理來(lái)執(zhí)行,培養(yǎng)了學(xué)生的工程基礎(chǔ)知識(shí)、個(gè)人能力、團(tuán)隊(duì)合作能力和工程系統(tǒng)能力。三個(gè)層次是指本課程的教學(xué)結(jié)構(gòu)和內(nèi)容上分為基礎(chǔ)模塊、項(xiàng)目模塊、企業(yè)模塊三個(gè)層次?;A(chǔ)模塊是本課程的理論知識(shí)學(xué)習(xí),項(xiàng)目模塊是項(xiàng)目經(jīng)理訓(xùn)練,企業(yè)模塊是實(shí)訓(xùn)基地的企業(yè)項(xiàng)目實(shí)訓(xùn)。
三、分梯度的學(xué)生培養(yǎng)機(jī)制
徐州工程學(xué)院(以下簡(jiǎn)稱“我?!保](méi)有設(shè)置信息安全專業(yè),信息與網(wǎng)絡(luò)安全技術(shù)課程只是在計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)的網(wǎng)絡(luò)工程方向開設(shè),而信息安全人才是復(fù)合型的人才,僅僅在網(wǎng)絡(luò)工程方向的學(xué)生中去培養(yǎng)優(yōu)秀的信息安全人才是困難的。學(xué)生僅僅學(xué)習(xí)這一門課程遠(yuǎn)遠(yuǎn)達(dá)不到社會(huì)對(duì)信息安全人才的技能要求,所以我校一般從大一開始進(jìn)行選拔和培養(yǎng)。首先從計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)中選拔一些有興趣的同學(xué),進(jìn)入學(xué)院設(shè)立的學(xué)生網(wǎng)絡(luò)技術(shù)學(xué)會(huì),然后再?gòu)闹羞x拔比較優(yōu)秀的學(xué)生進(jìn)入學(xué)院與企業(yè)共同設(shè)立的信息安全小組。進(jìn)入信息安全小組的同學(xué)采取導(dǎo)師制的方式進(jìn)行培養(yǎng),指導(dǎo)老師對(duì)信息安全小組的每個(gè)同學(xué)制訂一份個(gè)性化的培養(yǎng)方案,指導(dǎo)這些學(xué)生去參加各級(jí)各類學(xué)科競(jìng)賽,申請(qǐng)各級(jí)大學(xué)生實(shí)踐創(chuàng)新和創(chuàng)業(yè)項(xiàng)目,在本科學(xué)習(xí)的第四年再把這些學(xué)生送到相關(guān)的實(shí)訓(xùn)基地參加實(shí)訓(xùn)項(xiàng)目,形成了四年分梯度的信息安全人才培養(yǎng)機(jī)制,如圖1所示。
四、基于情景模擬的實(shí)踐、實(shí)訓(xùn)教學(xué)體系
在CDIO的12條標(biāo)準(zhǔn)中,標(biāo)準(zhǔn)5和標(biāo)準(zhǔn)6對(duì)目前實(shí)踐教學(xué)中存在問(wèn)題的解決有很好的指導(dǎo)作用。依據(jù)CDIO的指導(dǎo)思想和企業(yè)項(xiàng)目需求,課程組老師進(jìn)行多方考察和篩選后,與企業(yè)合作建立了信息安全實(shí)驗(yàn)室。本實(shí)驗(yàn)室不僅可以進(jìn)行常規(guī)的課程實(shí)驗(yàn),同時(shí)也能模擬各種信息安全應(yīng)用案例,實(shí)現(xiàn)各類安全項(xiàng)目的實(shí)施。信息與網(wǎng)絡(luò)安全技術(shù)的實(shí)踐教學(xué)體系將課堂教學(xué)、實(shí)驗(yàn)項(xiàng)目、課程設(shè)計(jì)、學(xué)科競(jìng)賽、教師科研、實(shí)訓(xùn)基地、服務(wù)社會(huì)等環(huán)節(jié)有效地融入一體。
在實(shí)踐教學(xué)中采取情景模擬教學(xué)方法。每一個(gè)實(shí)驗(yàn)都進(jìn)行應(yīng)用情景設(shè)計(jì),按照“設(shè)定情景—提出問(wèn)題—分析問(wèn)題—解決問(wèn)題—總結(jié)經(jīng)驗(yàn)—經(jīng)驗(yàn)推廣”的模式進(jìn)行實(shí)驗(yàn)教學(xué),使學(xué)生對(duì)每一個(gè)實(shí)驗(yàn)項(xiàng)目都有一個(gè)全面的認(rèn)識(shí),提高其解決問(wèn)題的能力。
學(xué)生在本科學(xué)習(xí)的第四年進(jìn)入實(shí)訓(xùn)基地學(xué)習(xí),和校外工程導(dǎo)師一起參與實(shí)際項(xiàng)目的開發(fā),這樣學(xué)生掌握的技能就能和企業(yè)需求實(shí)現(xiàn)“零距離”對(duì)接。實(shí)施以來(lái)取得了豐碩的成果并受到學(xué)生的普遍歡迎,學(xué)生在校外實(shí)訓(xùn)期間參與企業(yè)各類工程集成項(xiàng)目多項(xiàng),深受用人單位好評(píng)。
五、提高教師自身的CDIO理論和實(shí)踐能力
為了加深對(duì)CDIO的認(rèn)識(shí),并把這個(gè)理念帶到教師實(shí)際的教學(xué)和科研工作中去,要求課程組的教師認(rèn)真學(xué)習(xí)CDIO的理念,同時(shí)積極參加國(guó)內(nèi)組織的CDIO教學(xué)研討活動(dòng)?,F(xiàn)在很多大學(xué)教師在自己專業(yè)知識(shí)和科研方面都是專家,但在實(shí)際工程和產(chǎn)業(yè)中的經(jīng)驗(yàn)非常有限,CDIO理念要求教師不僅要具備深厚的理論功底而且還要具備熟練的實(shí)戰(zhàn)動(dòng)手能力。在這種思想的指導(dǎo)下,課程組教師積極爭(zhēng)取學(xué)院委派到企業(yè)進(jìn)行鍛煉的機(jī)會(huì),增強(qiáng)自己的實(shí)際工程和產(chǎn)業(yè)經(jīng)驗(yàn)?,F(xiàn)在本課程組教師都具有工程項(xiàng)目經(jīng)歷。
六、結(jié)語(yǔ)
在充分研究與吸收CDIO工程教育理念的基礎(chǔ)上,結(jié)合我校的人才培養(yǎng)目標(biāo)和教學(xué)理念,對(duì)信息與網(wǎng)絡(luò)安全技術(shù)課程從教學(xué)大綱的編制、教學(xué)模式的改革、實(shí)驗(yàn)和實(shí)訓(xùn)體系的設(shè)計(jì),以及學(xué)生培養(yǎng)機(jī)制等方面進(jìn)行實(shí)踐,取得了豐碩的成果。自2010年起,學(xué)生申請(qǐng)軟件著作權(quán)4項(xiàng),在國(guó)內(nèi)的各類期刊9篇,在省級(jí)以上信息安全技術(shù)相關(guān)的學(xué)科競(jìng)賽中獲獎(jiǎng)11余人次、申請(qǐng)省級(jí)以上大學(xué)生實(shí)踐創(chuàng)新和創(chuàng)新創(chuàng)業(yè)項(xiàng)目10項(xiàng)。在此基礎(chǔ)上,將繼續(xù)運(yùn)用CDIO工程教育理念,深化課程的教學(xué)改革。
參考文獻(xiàn):
[1]王天寶,程衛(wèi)東.基于CDIO 的創(chuàng)新型工程人才培養(yǎng)模式研究與實(shí)踐——成都信息工程學(xué)院的工程教育改革實(shí)踐[J].高等工程教育研究,2010,(1):25-31.
[2]林英,李彤.信息安全專業(yè)“應(yīng)用安全方向”CDIO實(shí)踐探索[J].計(jì)算機(jī)教育,2010,(6):94-97.
[3]徐劍,王學(xué)毅,譚振華,等.基于CDIO的網(wǎng)絡(luò)安全類課程教學(xué)模式[J].計(jì)算機(jī)教育,2012,(8):61-68.
【關(guān)鍵詞】職業(yè)技能;信息安全;“1+X”證書;實(shí)訓(xùn)課程;改革探索
高職院校是我國(guó)高等教育事業(yè)一個(gè)重要的組成部分,肩負(fù)著為國(guó)家、社會(huì)、企業(yè)培養(yǎng)高素質(zhì)、高技能型的實(shí)用型人才的重任。近年來(lái),隨著信息技術(shù)的飛速發(fā)展,信息安全問(wèn)題日益突出,人們?cè)絹?lái)越意識(shí)到網(wǎng)絡(luò)安全的重要性-“沒(méi)有網(wǎng)絡(luò)安全,就沒(méi)有國(guó)家安全”。當(dāng)前,政府部門、企事業(yè)單位對(duì)信息安全人才求賢若渴,信息安全人才缺口很大。截止到2021年,我國(guó)高職院超過(guò)2000所,高職院校作為一支人才培養(yǎng)的生力軍,在培養(yǎng)實(shí)用型信息安全人才方面大有用武之地。目前,我國(guó)信息安全人才年培養(yǎng)規(guī)模在3萬(wàn)人左右,而信息安全人才總需求則超過(guò)70萬(wàn)人,缺口高達(dá)95%。在這一背景下,我國(guó)高校紛紛開設(shè)信息安全專業(yè),加在信息安全專業(yè)人才培養(yǎng)力度。據(jù)統(tǒng)計(jì),2016-2019年,我國(guó)共有45所高校新增信息安全專業(yè),其中2016年新增的有11所,2017年新增15所,2018年新增11所,2019年新增8所。雖然當(dāng)前信息安全專業(yè)成了熱門專業(yè),各高校也如火如荼開設(shè)相關(guān)專業(yè),擴(kuò)大招生規(guī)模,但如何保障人才培養(yǎng)質(zhì)量,加強(qiáng)學(xué)生信息安全實(shí)戰(zhàn)能力,無(wú)縫對(duì)接相關(guān)企業(yè)的崗位技能要求,才是提升信息安全專業(yè)人才培養(yǎng)內(nèi)涵水平的關(guān)鍵。為有效銜接學(xué)校教育與職業(yè)崗位要求,教育部于2019年推出了“1+X”證書制度:要求在高職院校學(xué)生除了獲取1個(gè)學(xué)歷證書外,鼓勵(lì)學(xué)生自主選擇若干個(gè)職業(yè)技能證書,以增強(qiáng)學(xué)生在擇業(yè)、就業(yè)方面的競(jìng)爭(zhēng)力。對(duì)于信息安全專業(yè)人才培養(yǎng)而言,無(wú)論是“1+X”證書,還是學(xué)校綜合實(shí)訓(xùn)課程,都是提升其工作實(shí)踐能力,提升學(xué)生理論聯(lián)系實(shí)際、解決具體問(wèn)題的能力。
一、當(dāng)前高職信息安全專業(yè)實(shí)訓(xùn)課程設(shè)計(jì)與教學(xué)現(xiàn)狀分析
雖然目前我國(guó)眾多院校都積極開辦信息安全專業(yè),但實(shí)職業(yè)技能等級(jí)認(rèn)證視域下高職信息安全專業(yè)實(shí)訓(xùn)課程體系構(gòu)建研究文|余姜德冷令梁本來(lái)【摘要】針對(duì)高職院校信息安全專業(yè)實(shí)訓(xùn)課程設(shè)置及實(shí)施過(guò)程中普遍存在的問(wèn)題,如:未有效對(duì)接職業(yè)崗位要求;課程內(nèi)容陳舊、碎片化現(xiàn)象嚴(yán)重;實(shí)驗(yàn)設(shè)計(jì)驗(yàn)證性有余,而創(chuàng)新性不足;實(shí)訓(xùn)室建設(shè)受客觀條件限制,難以滿足教學(xué)要求等一系列問(wèn)題,分析信息安全人才培養(yǎng)能力目標(biāo),結(jié)合教育部“1+X”證書具體要求,提出了“找準(zhǔn)專業(yè)特色定位,精心選擇職業(yè)技能等級(jí)證書;合理規(guī)劃實(shí)訓(xùn)內(nèi)容,突出實(shí)踐項(xiàng)目創(chuàng)新,虛實(shí)平臺(tái)有效結(jié)合”的課程體系構(gòu)建策略,并積極實(shí)踐探索,為培養(yǎng)實(shí)用型和創(chuàng)新型的信息安全技術(shù)人才打下堅(jiān)實(shí)基礎(chǔ)。
(一)學(xué)校定位不明確,課程特色不鮮明
當(dāng)前,我國(guó)所高??梢苑殖啥箢悾阂活愂瞧胀ū究圃盒?,包括綜合型、研教型和教學(xué)型等不同類型高等學(xué)府,這其中既有“雙一流”、985、211等知名高校,也有普通地方本科高校,比如我們通常所說(shuō)的“一本”、“二本”等;另一類是高等職業(yè)教育院校,包括高等職業(yè)??坪透叩嚷殬I(yè)本科兩個(gè)層次,其中高等職業(yè)本科,往往又被稱為應(yīng)用型本科學(xué)校。隨著國(guó)家人口結(jié)構(gòu)的經(jīng)濟(jì)發(fā)展內(nèi)涵式調(diào)整,社會(huì)對(duì)于高等職業(yè)院校有了全新的認(rèn)識(shí),高職院校越來(lái)越受到人們的重視,高等職業(yè)教育迎來(lái)了重大的發(fā)展機(jī)遇期。無(wú)論是本科院校,還是高職院校,一所學(xué)校的人才培養(yǎng)目標(biāo)是與其在社會(huì)和教育系統(tǒng)內(nèi)所處的層次和地位緊密相關(guān)的,不同類型和層次的學(xué)校,對(duì)于人才的培養(yǎng)目標(biāo)應(yīng)該是不同的。本科院校,其人才的培養(yǎng)目標(biāo)主要以研究型、創(chuàng)新型和技術(shù)型人才為主,通過(guò)基礎(chǔ)理論研究、先進(jìn)系統(tǒng)開發(fā)和技術(shù)革新促進(jìn)社會(huì)的整體科技進(jìn)步,強(qiáng)調(diào)人才的基礎(chǔ)理論扎實(shí)牢固、知識(shí)體系的全面完整;而高職院校,其人才的培養(yǎng)目標(biāo)主要以實(shí)戰(zhàn)型、應(yīng)用型和工程型人才為主,不要求基礎(chǔ)理論寬泛深厚,但一定要在某一領(lǐng)域的應(yīng)用上比較精通;人才大部分從事于工程項(xiàng)目實(shí)踐中,要求實(shí)踐動(dòng)手能力突出,膽大心細(xì),而且具有“工匠精神”,通過(guò)技術(shù)應(yīng)用實(shí)踐,把科技創(chuàng)新從紙面理論變成實(shí)際產(chǎn)品或者實(shí)際場(chǎng)景。具體到信息安全人才的培養(yǎng),本科院校主要培養(yǎng)信息安全研究開發(fā)人才,而高職院主要培養(yǎng)信息安全實(shí)踐應(yīng)用人才。但目前的現(xiàn)實(shí)情況是,高職院校大都有意無(wú)意模糊自身的“高職”定位,甚至千方百計(jì)尋求擺脫職業(yè)教育身份,而往“本科院?!狈较蜣D(zhuǎn)變,從而制定不切實(shí)際的人才培養(yǎng)目標(biāo),其根本原因就在于自身層次定位和人才培養(yǎng)目標(biāo)的定位都出現(xiàn)偏差。其次,無(wú)論是本科院校還是高職院校,其培養(yǎng)的人才,最終都需要走向就業(yè)市場(chǎng)。人才需要通過(guò)在工作崗位上的職業(yè)能力表現(xiàn)來(lái)得到企業(yè)和社會(huì)的認(rèn)可。而人才的就業(yè),往往會(huì)采取“就近原則”,即學(xué)生會(huì)一般會(huì)優(yōu)先選擇當(dāng)?shù)氐钠髽I(yè)去就業(yè),避免“背井離鄉(xiāng)”式的四處奔波。因此學(xué)校開辦的專業(yè)應(yīng)該立足于服務(wù)當(dāng)?shù)仄髽I(yè)、當(dāng)?shù)亟?jīng)濟(jì)和當(dāng)?shù)禺a(chǎn)業(yè),所培養(yǎng)的人才要達(dá)到當(dāng)?shù)赜萌似髽I(yè)和單位的職業(yè)技能要求,要盡可能被當(dāng)?shù)仄髽I(yè)所吸收。從這種意義上來(lái)說(shuō),不同經(jīng)濟(jì)發(fā)展區(qū)域的信息安全專業(yè)人才培養(yǎng)方案的設(shè)計(jì)應(yīng)和課程體系應(yīng)具有不同的地方特色:比如珠三角、長(zhǎng)三角的高職院校信息安全專業(yè)和中西部經(jīng)濟(jì)欠發(fā)達(dá)地區(qū)高職院校的信息安全專業(yè)在專業(yè)特色上應(yīng)該有明顯的差異。很遺憾,現(xiàn)實(shí)情況是,在專業(yè)設(shè)置和課程設(shè)計(jì)上,各個(gè)高校普通喜歡“追熱點(diǎn)”,“大跟風(fēng)”:什么專業(yè)熱門,就上什么專業(yè);什么課程熱門,就開什么課程。甚至在人才培養(yǎng)目標(biāo)定位上,普通本科院校照抄照搬綜合性、科研性大學(xué);高職大專院校跟風(fēng)模仿應(yīng)用型本科院?;蚵殬I(yè)技術(shù)大學(xué),這顯然是不科學(xué)和不正確的。
(二)實(shí)訓(xùn)內(nèi)容呈碎片化、同質(zhì)化特征
信息安全是一門綜合性的學(xué)科,所涉及的知識(shí)體系龐雜,涵蓋范圍非常廣泛,有計(jì)算機(jī)科學(xué)與技術(shù)、通信工程、數(shù)學(xué)、密碼學(xué)、電子工程等諸多學(xué)科的內(nèi)容[3]。但當(dāng)前信息安全人才培養(yǎng)過(guò)程中,所構(gòu)建的實(shí)訓(xùn)課程體系,往往貪多求全,各知識(shí)點(diǎn)之間缺乏內(nèi)在邏輯聯(lián)系和層次遞進(jìn)關(guān)系,實(shí)訓(xùn)知識(shí)體系結(jié)構(gòu)呈現(xiàn)“碎片化”的形態(tài)。知識(shí)“碎片化”的低效性在于,學(xué)生學(xué)習(xí)得到的大部分東西都是零碎的、分散的、雜亂的,很多時(shí)候只是停留在知道、了解的層面,并沒(méi)有與原來(lái)的知識(shí)體系產(chǎn)生深層的聯(lián)系。沒(méi)有深層次的理解,自然沒(méi)有辦法靈活地運(yùn)用,更沒(méi)有辦法轉(zhuǎn)化為個(gè)人能力和技能。另一方面,由于各學(xué)校之間盲目借鑒或?qū)嵱?xùn)室承建廠商有意無(wú)意地“互相抄襲”,實(shí)訓(xùn)課程內(nèi)容“同質(zhì)化”現(xiàn)象嚴(yán)重。實(shí)訓(xùn)內(nèi)容“同質(zhì)化”一個(gè)最顯著的特征就是實(shí)質(zhì)內(nèi)容重復(fù),缺乏獨(dú)創(chuàng)性和開拓性內(nèi)容。信息安全專業(yè)實(shí)訓(xùn)課程內(nèi)容同質(zhì)化,導(dǎo)致很多高校信息安全專業(yè)的差異化人才培養(yǎng)成為空談,實(shí)際上,信息安全專業(yè)人才更應(yīng)該是“不拘一格降人才”。
(三)實(shí)訓(xùn)內(nèi)容陳舊,實(shí)訓(xùn)過(guò)程淪為結(jié)果驗(yàn)證,缺乏深度思考
信息安全實(shí)驗(yàn)的設(shè)計(jì),既需要一定的理論知識(shí),也需要?jiǎng)邮謱?shí)際操作,因此具有一定的復(fù)雜性,難度相對(duì)較高。我們調(diào)研了很多學(xué)校的網(wǎng)絡(luò)攻防實(shí)訓(xùn)室,對(duì)于復(fù)雜的實(shí)驗(yàn),其實(shí)訓(xùn)平臺(tái)上的內(nèi)容安排一般都是列出詳細(xì)地操作步驟,末尾配上最終的實(shí)驗(yàn)結(jié)果。只需按照實(shí)驗(yàn)指示步驟一步一步進(jìn)行操作,實(shí)訓(xùn)結(jié)束,看最后結(jié)果與實(shí)驗(yàn)指導(dǎo)書的結(jié)果是否一致即可。這樣的結(jié)果是實(shí)訓(xùn)過(guò)程淪為為實(shí)驗(yàn)指導(dǎo)書的結(jié)果驗(yàn)證,缺乏深度思考的引導(dǎo)。我們以“MAC地址泛洪攻擊”為例,它是一個(gè)經(jīng)典網(wǎng)絡(luò)安全實(shí)訓(xùn)示例,大多數(shù)的實(shí)訓(xùn)設(shè)計(jì)是這樣的:1.闡明攻擊原理;2.給出實(shí)驗(yàn)環(huán)境搭建說(shuō)明,而且在實(shí)際教學(xué)過(guò)程中實(shí)驗(yàn)環(huán)境已經(jīng)在教學(xué)平臺(tái)上搭建好;3.詳細(xì)列出攻擊步驟,每一步都完整給出實(shí)驗(yàn)截圖;4.寫出實(shí)驗(yàn)總結(jié)。這樣一整個(gè)實(shí)驗(yàn)學(xué)生做下來(lái),除了驗(yàn)讓自己每一步操作與實(shí)驗(yàn)指導(dǎo)書上有什么不同外,很少有其他收獲。我們其實(shí)更應(yīng)該進(jìn)行深度思考和拓展:1.“MAC地址泛洪攻擊”一般在什么情形下發(fā)生?2.用軟件方法和硬件方法,如何防洪這類攻擊?3.抓包和解碼后具體分析作用在哪里,如何應(yīng)用到實(shí)戰(zhàn)中?可以通過(guò)啟發(fā)式的訓(xùn)練,加強(qiáng)學(xué)生具體運(yùn)用知識(shí)和實(shí)踐創(chuàng)新能力的提升。
(四)實(shí)訓(xùn)課時(shí)與資源受限,難以滿足實(shí)際需求
大多數(shù)學(xué)校實(shí)訓(xùn)室建設(shè)經(jīng)費(fèi)緊張,實(shí)訓(xùn)經(jīng)費(fèi)申請(qǐng)批復(fù)繁難。而信息安全知識(shí)迭代更新較快,平均二年左右就出現(xiàn)新的技術(shù)熱點(diǎn),而信息安全實(shí)訓(xùn)室申報(bào)、建成和使用周期一般都在五年以上,想要不斷投入建設(shè)資金更新?lián)Q代非常困難。而且從信息安全實(shí)訓(xùn)室建設(shè)軟硬件來(lái)看,無(wú)論是網(wǎng)絡(luò)安全硬件設(shè)備,諸如防火墻、IDS、各類型服務(wù)器,還是攻防綜合演練系統(tǒng),價(jià)格都比較昂貴,更新或升級(jí)代價(jià)很大,因此,信息安全實(shí)訓(xùn)資源庫(kù)的完善成為制約人才培養(yǎng)的一個(gè)瓶頸。(五)實(shí)訓(xùn)內(nèi)容與職業(yè)崗位脫鉤,缺乏實(shí)用性許多高職院校在設(shè)計(jì)信息安全技術(shù)應(yīng)用實(shí)訓(xùn)課程內(nèi)容時(shí),往往沒(méi)有充分調(diào)研職業(yè)崗位要求,盲目以課程或者教材中設(shè)計(jì)的知識(shí)點(diǎn)來(lái)設(shè)計(jì)實(shí)訓(xùn)大綱。這樣做的結(jié)果是實(shí)訓(xùn)內(nèi)容與職業(yè)崗位脫鉤,缺乏實(shí)用性,陷入“紙上談兵”的窘境。企業(yè)崗位技能需求是客觀真實(shí)的,是市場(chǎng)提出的要求,是應(yīng)該放在第一位,而且信息安全技術(shù)發(fā)展非常迅速,日新月異,實(shí)際工作中的信息安全技能點(diǎn)要求也是最新的,它往往比已經(jīng)固化定型的實(shí)訓(xùn)內(nèi)容要真實(shí),實(shí)戰(zhàn)性更強(qiáng)。面對(duì)存在的諸多問(wèn)題,需要理清思路,結(jié)合當(dāng)前國(guó)家在職業(yè)教育方面大力推行的“1+X”證書制度,找到解決問(wèn)題的方案。
二、職業(yè)資格認(rèn)證視域下實(shí)訓(xùn)課程體系構(gòu)建與革新
2019年1月國(guó)務(wù)院印發(fā)了《國(guó)家職業(yè)教育改革實(shí)施方案》。把學(xué)歷證書與職業(yè)資格技能等級(jí)證書結(jié)合起來(lái),探索實(shí)施“1+X”證書制度。2019年《政府工作報(bào)告》進(jìn)一步指出,“要加快學(xué)歷證書與職業(yè)技能等級(jí)證書的互通銜接”[4]。簡(jiǎn)單來(lái)說(shuō),“1+X”中的“1”為學(xué)歷證書,“X”為若干職業(yè)技能證書。學(xué)歷證書全面反映學(xué)校教育的人才培養(yǎng)質(zhì)量,在國(guó)家人力資源開發(fā)中起著不可或缺的基礎(chǔ)性作用。職業(yè)技能等級(jí)證書是畢業(yè)生、社會(huì)成員職業(yè)技能水平的憑證,反映職業(yè)活動(dòng)和個(gè)人職業(yè)生涯發(fā)展所需要的綜合能力?!?+X”職業(yè)資格認(rèn)證改革的主要目的就是鼓勵(lì)職業(yè)院校學(xué)生在獲得學(xué)歷證書的同時(shí),積極取得多類職業(yè)技能等級(jí)證書,拓展就業(yè)創(chuàng)業(yè)本領(lǐng),緩解結(jié)構(gòu)性就業(yè)矛盾。
(一)找準(zhǔn)專業(yè)特色定位,明確職業(yè)崗位
構(gòu)建科學(xué)的信息安全專業(yè)實(shí)踐課程體系,首先需要找準(zhǔn)專業(yè)特色定位。高職院校信息安全技術(shù)應(yīng)用專業(yè),其專業(yè)特色定位關(guān)鍵因素在于學(xué)校層次、當(dāng)?shù)亟?jīng)濟(jì)和產(chǎn)業(yè)需求、職業(yè)崗位技能要求、課程要求和信息安全技術(shù)特色等。高職院校培養(yǎng)信息安全技術(shù)應(yīng)用專業(yè)適用人才的正確思路是:在依據(jù)學(xué)校類型確定人才培養(yǎng)目標(biāo)基礎(chǔ)上,考慮當(dāng)?shù)匦畔踩a(chǎn)業(yè)鏈的發(fā)展情況,對(duì)接區(qū)域經(jīng)濟(jì)和產(chǎn)業(yè)發(fā)展,凸顯行業(yè)特色、專業(yè)特色、課程特色、技術(shù)特色培養(yǎng)當(dāng)?shù)亟?jīng)濟(jì)發(fā)展需要的專業(yè)人才[4]。我們以中山職業(yè)技術(shù)學(xué)院信息安全技術(shù)應(yīng)用專業(yè)為例,當(dāng)?shù)氐男畔踩髽I(yè)不多,知名企業(yè)主要有深信服(中山)、廣東網(wǎng)安科技、廣東凌臣等幾家企業(yè),但中山周邊的城市,像廣州、深圳的信息安全企業(yè)就很多,因此我校信息安全技術(shù)應(yīng)用專業(yè)特色定位是:依托大灣區(qū)信息安全產(chǎn)業(yè),培養(yǎng)立足于中山,面向廣州、深圳一線城市的高技能型信息安全服務(wù)人才,主要崗位包括:信息安全/安全運(yùn)維工程師、滲透測(cè)試工程師、等級(jí)保護(hù)測(cè)評(píng)工程師、安全服務(wù)工程師、系統(tǒng)工程師、技術(shù)支持工程師等[5]。
(二)精心選擇職業(yè)技能等級(jí)證書,合理規(guī)劃實(shí)踐教學(xué)內(nèi)容
當(dāng)前職業(yè)技術(shù)等級(jí)證書有很多種,如何去確定最適合自己學(xué)校和專業(yè)的證書呢?主要考慮因素有以下三點(diǎn)[6]:1.證書含金量較高,具有權(quán)威性,社會(huì)認(rèn)可度高;2.證書考核難度適宜,適合學(xué)生學(xué)情基礎(chǔ);3.證書與專業(yè)結(jié)合緊密,相輔相成。以中山職業(yè)技術(shù)學(xué)院信息安全技術(shù)應(yīng)用專業(yè)為例,我們選擇了上海海盾網(wǎng)絡(luò)安全中心的“企業(yè)網(wǎng)絡(luò)安全防護(hù)職業(yè)技能等級(jí)證書(中級(jí))”。該證書是教育部第三批認(rèn)可的職業(yè)資格證書,社會(huì)認(rèn)可度比較高,可以作為企業(yè)網(wǎng)絡(luò)安全從業(yè)人員的崗位認(rèn)證,同時(shí)與人才培養(yǎng)方案中的基礎(chǔ)專業(yè)課程有良好的承接關(guān)系。所以我們選擇了該證書。確定好職業(yè)技能證書之后,我們需要將證書中的崗位技能需求與實(shí)踐課程對(duì)應(yīng)起來(lái),并對(duì)原有的人才培養(yǎng)方案課程體系進(jìn)行重新構(gòu)建。
(三)優(yōu)化設(shè)計(jì)實(shí)踐項(xiàng)目案例,突出實(shí)踐教學(xué)項(xiàng)目創(chuàng)新
確定好信息安全技術(shù)應(yīng)用專業(yè)綜合實(shí)訓(xùn)整體框架后,就需要設(shè)計(jì)優(yōu)化實(shí)踐項(xiàng)目。在建設(shè)實(shí)訓(xùn)室時(shí),建設(shè)單位一般會(huì)提供整套的實(shí)踐案例,但這些案例大都是“驗(yàn)證型”的項(xiàng)目,不需要思考就能到最終的結(jié)果,這樣的實(shí)驗(yàn)案例對(duì)于鍛煉學(xué)生的創(chuàng)新思維沒(méi)有多大的幫助。針對(duì)這一現(xiàn)狀,一線任課教師往往要積極參與到實(shí)訓(xùn)室建設(shè)過(guò)程中,與建設(shè)單位討論、優(yōu)化實(shí)訓(xùn)項(xiàng)目案例,增加工程實(shí)際項(xiàng)目,在實(shí)驗(yàn)過(guò)程中,加入“應(yīng)用情境延伸”、“項(xiàng)目拓展”、“創(chuàng)新思考”等思考型環(huán)節(jié)。而且,實(shí)訓(xùn)系統(tǒng)往往都有二次開發(fā)接口,學(xué)校要充分利用好這個(gè)接口,將教師的科研、工程項(xiàng)目轉(zhuǎn)化成實(shí)踐案例,真正把二次開發(fā)落到實(shí)處。我們?cè)O(shè)計(jì)的主要綜合實(shí)踐項(xiàng)目案例如下表1所示
(四)虛擬實(shí)訓(xùn)平臺(tái)有效結(jié)合,破解實(shí)訓(xùn)資源限制瓶頸
由于招生規(guī)模的不斷擴(kuò)大,建起來(lái)沒(méi)有多久的實(shí)訓(xùn)室往往會(huì)出現(xiàn)不夠用的情形。為了破解實(shí)訓(xùn)資源有限的瓶頸,我們需要積極利用虛擬網(wǎng)絡(luò)安全實(shí)訓(xùn)平臺(tái)。我們專業(yè)目前使用深信服信息安全實(shí)訓(xùn)室,能滿足一個(gè)班50人的實(shí)訓(xùn)要求,但我們有兩個(gè)班需要同時(shí)在線實(shí)驗(yàn),為此,我們借助了虛擬網(wǎng)絡(luò)安全實(shí)訓(xùn)平臺(tái):使用“合天網(wǎng)安實(shí)訓(xùn)室”虛擬平臺(tái)作為物理實(shí)訓(xùn)室的必要補(bǔ)充,購(gòu)買了100個(gè)賬號(hào),5年的資源使用權(quán)限,這樣我們實(shí)際上可以完成三個(gè)班的實(shí)訓(xùn)教學(xué)要求。
三、結(jié)束語(yǔ)
我校信息安全技術(shù)應(yīng)用專業(yè)選擇上海海盾“企業(yè)網(wǎng)絡(luò)安全防護(hù)職業(yè)技能等級(jí)(中級(jí))”證書作為職業(yè)資格證書,結(jié)合人才培養(yǎng)目標(biāo),對(duì)接職業(yè)崗位技能要求,重構(gòu)了本專業(yè)實(shí)踐課程體系,并依此申請(qǐng)建設(shè)了“深信服信息安全實(shí)訓(xùn)室”,同時(shí)使用了“合天網(wǎng)絡(luò)安全實(shí)訓(xùn)室”虛擬平臺(tái)作為補(bǔ)充,經(jīng)過(guò)兩年的使用實(shí)踐,不僅滿足了學(xué)生實(shí)訓(xùn)要求,培養(yǎng)了更多實(shí)踐能力強(qiáng)的人才;也給教師的科研實(shí)踐提供了有利條件,得到師生的廣泛認(rèn)可,取得很好的效果。
參考文獻(xiàn)
[1]翁健,魏林鋒,張悅.網(wǎng)絡(luò)空間安全人才培養(yǎng)探討[J].網(wǎng)絡(luò)與信息安全學(xué)報(bào),2019(03):45-46.
[2]劉何秀,邵長(zhǎng)臣,穆建平,陳騰.開發(fā)數(shù)據(jù)采集職業(yè)技能等級(jí)標(biāo)準(zhǔn)的必要性研究[J].信息技術(shù)與信息化.2020,(06):37-40.
[3]劉楊,王佰玲.面向網(wǎng)絡(luò)空間安全新工科的密碼學(xué)教學(xué)研究[J].高教學(xué)刊,2018(12):13-15.
[4]陳麗婷,李壽冰.1+X證書制度實(shí)施的意義與現(xiàn)實(shí)問(wèn)題分析[J].職業(yè)技術(shù)教育2020,(27).13-18.
[5]余姜德.高職信息安全專業(yè)實(shí)訓(xùn)課程與實(shí)訓(xùn)平臺(tái)構(gòu)建探索[J].廣東職業(yè)技術(shù)教育與研究,2018(4):162-163.
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);能力培養(yǎng);教學(xué)方法
中圖分類號(hào):TP31 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9599 (2011) 22-0000-01
Open Education of "Computer Network" Teaching Methods Study
Yan Yuehai
(Yancheng Campus Yancheng Radio and TV University,Yancheng 224005,China)
Abstract:This article from the "Computer Network" characteristics of the course,combined with their years of vocational teaching experience,in-depth discussion summarizes some of the practical teaching methods and teaching methods.
Keywords:Computer networks;Capacity building;Teaching methods
一、《計(jì)算機(jī)網(wǎng)絡(luò)》課程的特點(diǎn)
(一)應(yīng)用廣泛,實(shí)用性強(qiáng),適用專業(yè)眾多?,F(xiàn)代社會(huì)的重要特征就是數(shù)字化、網(wǎng)絡(luò)化與信息化,其基礎(chǔ)是功能強(qiáng)大的計(jì)算機(jī)網(wǎng)絡(luò)。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是當(dāng)今計(jì)算機(jī)學(xué)科中發(fā)展最為迅速的技術(shù)之一,也是計(jì)算機(jī)應(yīng)用中最活躍的領(lǐng)域;已深入到社會(huì)的方方面面并深刻地改變著人們的生存環(huán)境和生活方式?!队?jì)算機(jī)網(wǎng)絡(luò)》不但已經(jīng)成為計(jì)算機(jī)類專業(yè)學(xué)生的一門重要的基礎(chǔ)課程,而且還是電子類、信息類、電子商務(wù)類等專業(yè)的必修課,同時(shí)也是從事計(jì)算機(jī)應(yīng)用與信息技術(shù)應(yīng)用的專業(yè)技術(shù)人員應(yīng)該掌握的重要知識(shí)和技能。
(二)概念眾多,理論復(fù)雜,抽象不易理解。作為一門交叉學(xué)科,計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)與通信技術(shù)互相滲透、密切結(jié)合而形成,所涉及的概念既有計(jì)算機(jī)技術(shù)方面的,也有通信技術(shù)方面的,因此理論比較復(fù)雜。計(jì)算機(jī)網(wǎng)絡(luò)又是一門實(shí)用技術(shù),網(wǎng)絡(luò)技術(shù)的飛速發(fā)展使得新的技術(shù)和標(biāo)準(zhǔn)不斷問(wèn)世。這就要求教師及時(shí)介紹當(dāng)前的主流技術(shù)和技術(shù)的發(fā)展動(dòng)態(tài)。
(三)實(shí)踐性強(qiáng),應(yīng)用環(huán)境復(fù)雜,技能不易掌握。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)主要是實(shí)用技術(shù),尤其是組網(wǎng)技術(shù)、安全管理技術(shù)等必須通過(guò)實(shí)地觀摩考察、親自動(dòng)手實(shí)訓(xùn)才能掌握。必須讓學(xué)生掌握網(wǎng)絡(luò)技術(shù)的基本知識(shí)和原理的同時(shí)掌握計(jì)算機(jī)網(wǎng)絡(luò)的基本技能和實(shí)用技術(shù)。
二、教學(xué)方法
(一)講清講透重點(diǎn)概念?!队?jì)算機(jī)網(wǎng)絡(luò)》中的概念眾多,其中計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)和同步機(jī)制無(wú)疑是兩個(gè)最基本和最重要的概念之一。為了完成計(jì)算機(jī)之間的通信合作,把每臺(tái)計(jì)算機(jī)互聯(lián)的功能劃分成明確定義的層次,并規(guī)定了同層次進(jìn)程通信的協(xié)議及相鄰層之間的接口及服務(wù),將計(jì)算機(jī)網(wǎng)絡(luò)的各層及其協(xié)議的集合稱為網(wǎng)絡(luò)體系結(jié)構(gòu)。網(wǎng)絡(luò)體系結(jié)構(gòu)是計(jì)算機(jī)網(wǎng)絡(luò)及其部件所應(yīng)完成的功能的精確定義。計(jì)算機(jī)網(wǎng)絡(luò)原理主要講述的就是各層的功能及其協(xié)議和服務(wù)。最主要計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)是OSI/RM和TCP/IP參考模型。
ISO定義的開放系統(tǒng)互聯(lián)參考模型(OSI/RM)結(jié)構(gòu)嚴(yán)密,理論性強(qiáng),學(xué)術(shù)價(jià)值高,對(duì)推動(dòng)網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)化的研究起到了重要的作用;TCP/IP參考模更為簡(jiǎn)單,實(shí)用性強(qiáng),Internet的廣泛應(yīng)用使TCP/IP參考模型成為事實(shí)上的工業(yè)標(biāo)準(zhǔn)。作為實(shí)用技術(shù),應(yīng)重點(diǎn)講解已經(jīng)成為主流的TCP/IP四層網(wǎng)絡(luò)體系結(jié)構(gòu)。此外,IEEE802標(biāo)準(zhǔn)是局域網(wǎng)的體系標(biāo)準(zhǔn),學(xué)習(xí)局域網(wǎng)必須重點(diǎn)掌握該標(biāo)準(zhǔn)。
此外,分組交換、突發(fā)、面向連接服務(wù)(虛電路服務(wù))、無(wú)連接服務(wù)(數(shù)據(jù)報(bào)服務(wù))等也是非常重要的概念。
(二)牢牢掌握實(shí)用技術(shù)。計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)用技術(shù)主要有局域網(wǎng)及其組網(wǎng)技術(shù)、廣域網(wǎng)及其接入技術(shù)和網(wǎng)絡(luò)安全管理技術(shù)等。
局域網(wǎng)是一種應(yīng)用最為廣泛的計(jì)算機(jī)網(wǎng)絡(luò)。局域網(wǎng)要解決的一個(gè)核心問(wèn)題是介質(zhì)訪問(wèn)控制方法,以太網(wǎng)采用CSMA/CD的介質(zhì)訪問(wèn)控制方法。虛擬局域網(wǎng)技術(shù)、無(wú)線局域網(wǎng)技術(shù)、虛擬專用網(wǎng)VPN技術(shù)是目前應(yīng)用最為廣泛的幾種局域網(wǎng)組網(wǎng)技術(shù)。此外,各種應(yīng)用服務(wù)器的搭建與配置也應(yīng)是必須掌握的一門實(shí)用技術(shù)。
隨著因特網(wǎng)的迅猛發(fā)展,網(wǎng)絡(luò)防護(hù)與網(wǎng)絡(luò)攻擊之間的斗爭(zhēng)也將更加激烈,這就對(duì)網(wǎng)絡(luò)安全技術(shù)提出了更高的要求,因此計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)已成為一種非常重要的實(shí)用技術(shù)。
(三)重視實(shí)踐能力培養(yǎng)。面對(duì)不斷更新變化的網(wǎng)絡(luò)技術(shù),強(qiáng)化學(xué)生實(shí)踐能力、技術(shù)應(yīng)用能力的培養(yǎng),培養(yǎng)學(xué)生自主繼續(xù)學(xué)習(xí)的能力,從而形成較強(qiáng)的職業(yè)能力。教學(xué)實(shí)踐中,把提高學(xué)生的技術(shù)應(yīng)用能力放在重要位置。還可以結(jié)合實(shí)際選擇合適的校外實(shí)訓(xùn)基地進(jìn)行實(shí)地操作,與崗位對(duì)接,突出職業(yè)綜合素質(zhì)培養(yǎng),以崗位職業(yè)能力訓(xùn)練和職業(yè)素質(zhì)培養(yǎng)為中心,層次化分階段實(shí)施,與理論教學(xué)體系有機(jī)結(jié)合、相互促進(jìn)的實(shí)踐教學(xué)體系。
三、教學(xué)手段
采用現(xiàn)代教育技術(shù)進(jìn)行教學(xué),綜合使用多種現(xiàn)代化教學(xué)手段,構(gòu)筑計(jì)算機(jī)網(wǎng)絡(luò)課程的現(xiàn)代教學(xué)模式,具體包括:
(一)制作高質(zhì)量的多媒體教學(xué)課件。采用多媒體教學(xué)課件為主組織課堂教學(xué),配以必要的課堂板書。通過(guò)多媒體教學(xué)課件,可以比較好地把抽象、復(fù)雜的協(xié)議、工作原理用生動(dòng)的圖像和動(dòng)畫表現(xiàn)出來(lái),使學(xué)生可以更直觀地理解教學(xué)內(nèi)容,激發(fā)學(xué)生學(xué)習(xí)興趣。
(二)充分運(yùn)用網(wǎng)絡(luò)手段學(xué)習(xí)網(wǎng)絡(luò)知識(shí)。由于計(jì)算機(jī)網(wǎng)絡(luò)是一門實(shí)踐性很強(qiáng)而且廣泛應(yīng)用的技術(shù),為了說(shuō)明網(wǎng)絡(luò)中的原理在實(shí)際中的應(yīng)用,實(shí)時(shí)展示就顯得非常重要,因此我們?cè)谒芯W(wǎng)絡(luò)課程中的授課和實(shí)訓(xùn)中都接入Internet,并把有關(guān)教學(xué)資料(教學(xué)大綱、教案、習(xí)題、實(shí)訓(xùn)指導(dǎo)、參考資料、教學(xué)課件、錄像等)放在校園網(wǎng)上供學(xué)生下載或在線學(xué)習(xí),讓學(xué)生通過(guò)網(wǎng)絡(luò)查資料、進(jìn)入論壇探討等方式完成網(wǎng)上作業(yè),教師也通過(guò)網(wǎng)絡(luò)提供指導(dǎo)和答疑,引導(dǎo)學(xué)生切身體會(huì)網(wǎng)絡(luò)的功能與應(yīng)用。這樣學(xué)生們便從被動(dòng)學(xué)習(xí)變成主動(dòng)學(xué)習(xí),既激發(fā)了學(xué)習(xí)興趣,又提高了學(xué)習(xí)效率。
(三)在教學(xué)中采用多種實(shí)踐教學(xué)手段。組織教學(xué)過(guò)程中,積極輔助多種實(shí)踐手段,包括案例講解、實(shí)地參觀考察、現(xiàn)場(chǎng)教學(xué)、示范教學(xué)、實(shí)物演示、技能訓(xùn)練、課程設(shè)計(jì)等。
在講解服務(wù)器結(jié)構(gòu)時(shí),將服務(wù)器拿到教室拆開來(lái)講解;講授網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí),將學(xué)生帶到校園網(wǎng)或其它現(xiàn)場(chǎng)進(jìn)行教學(xué);講授光纖熔接技術(shù)時(shí),教師做示范教學(xué);講授網(wǎng)絡(luò)設(shè)備和綜合布線時(shí),到網(wǎng)絡(luò)中心機(jī)房參觀考察。
加強(qiáng)創(chuàng)新和開放實(shí)訓(xùn),引導(dǎo)學(xué)生從實(shí)訓(xùn)案例開始,快速入門與提高,培養(yǎng)學(xué)生主動(dòng)思考、分析問(wèn)題和動(dòng)手能力,有助于提高學(xué)生的專業(yè)素養(yǎng)和綜合技能。
參考文獻(xiàn):
[1]吳功宜.計(jì)算機(jī)網(wǎng)絡(luò)(第3版)[M].清華大學(xué)出版社,2011,11
關(guān)鍵詞:網(wǎng)絡(luò)安全;教學(xué)方法;實(shí)驗(yàn)室建設(shè)
中圖分類號(hào):G642 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2012)28-6739-03
1 概述
信息安全是一門新興的學(xué)科,2004年成為一門正式的本科專業(yè),目前也成為科研機(jī)構(gòu)和大專院校的一個(gè)重要研究領(lǐng)域。網(wǎng)絡(luò)與信息安全也是一門交叉學(xué)科,它涉及到數(shù)學(xué)、信息、通信和計(jì)算機(jī)等多門學(xué)科,綜合性較強(qiáng)。作為一門課程,主要面向計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)、網(wǎng)絡(luò)工程專業(yè)、信息安全專業(yè)等高年級(jí)的本科生來(lái)開設(shè),在學(xué)生掌握了一定的網(wǎng)絡(luò)基礎(chǔ)知識(shí)和具有一定的編程能力的基礎(chǔ)之上,通過(guò)本課程的學(xué)習(xí),深入了解在網(wǎng)絡(luò)和信息安全領(lǐng)域的一些關(guān)鍵技術(shù),例如加密技術(shù),防火墻,VPN等。因此更加要求學(xué)生具有較強(qiáng)的實(shí)踐動(dòng)手能力。結(jié)合作者所在學(xué)校的實(shí)際情況,本文主要針對(duì)在獨(dú)立學(xué)院中,考慮到學(xué)校的培養(yǎng)方案和學(xué)生的特點(diǎn),如何讓本課程能最大程度上達(dá)到原本的教學(xué)目的,分析教學(xué)和實(shí)踐內(nèi)容以及教學(xué)方法存在的問(wèn)題,展開探討,并嘗試進(jìn)行一些改革。
2 課程現(xiàn)狀與存在的問(wèn)題
2.1 人才需求和相關(guān)課程建設(shè)
從國(guó)內(nèi)各個(gè)公司企業(yè)的實(shí)際需求來(lái)看,信息安全技術(shù)人員及其匱乏。專業(yè)的反病毒工程師在IT職業(yè)架構(gòu)中還是空白。隨著信息安全受到社會(huì)各界越來(lái)越多的關(guān)注,以及網(wǎng)絡(luò)中日益增多的安全問(wèn)題的發(fā)生,對(duì)具備一定安全技能的技術(shù)人員的需求越來(lái)越突出[1-2]。
為了適應(yīng)實(shí)際需要,我校在2008年成功申報(bào)開設(shè)了網(wǎng)絡(luò)工程專業(yè),網(wǎng)絡(luò)安全作為本專業(yè)中一個(gè)重要的方向。作為獨(dú)立學(xué)院,立足于所在的廣東省的經(jīng)濟(jì)發(fā)展方向,我們所培養(yǎng)的學(xué)生的主要目的是:在掌握了一定的專業(yè)基礎(chǔ)知識(shí)后,要有很強(qiáng)的動(dòng)手和實(shí)踐能力,能很好的適應(yīng)相關(guān)企業(yè)的實(shí)際需求。作為網(wǎng)絡(luò)工程專業(yè)的學(xué)生,在完成了前兩年的基礎(chǔ)課和專業(yè)基礎(chǔ)課以后,在第5和第6學(xué)期,我們開設(shè)了一系列網(wǎng)絡(luò)應(yīng)用和網(wǎng)絡(luò)安全方面的課程。第5學(xué)期主要包括:計(jì)算機(jī)網(wǎng)絡(luò),網(wǎng)絡(luò)操作系統(tǒng),TCP/IP協(xié)議,網(wǎng)絡(luò)安全。第6學(xué)期主要包括:局域網(wǎng)互聯(lián)技術(shù),網(wǎng)絡(luò)管理,網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì),網(wǎng)絡(luò)協(xié)議編程,網(wǎng)絡(luò)攻防技術(shù),無(wú)線網(wǎng)技術(shù)等一系列專業(yè)選修課程。這樣本專業(yè)的學(xué)生,在掌握了計(jì)算機(jī)的基礎(chǔ)知識(shí)以后通過(guò)這一年的學(xué)習(xí),對(duì)網(wǎng)絡(luò)應(yīng)用及網(wǎng)絡(luò)安全的知識(shí)結(jié)構(gòu)又有了系統(tǒng)的了解。
2.2 教學(xué)目的及內(nèi)容
本課程的主要教學(xué)內(nèi)容有:1)了解網(wǎng)絡(luò)與信息安全的相關(guān)知識(shí)、方法,了解計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全的原理。了解網(wǎng)絡(luò)與信息安全的相關(guān)策略。了解操作系統(tǒng)安全、因特網(wǎng)安全和數(shù)據(jù)庫(kù)系統(tǒng)安全。2)掌握幾種主要加密方法的算法和原理。掌握加密技術(shù)和數(shù)字簽名、身份鑒別、認(rèn)證之間的關(guān)系。3)重點(diǎn)掌握PKI、身份認(rèn)證、訪問(wèn)控制、系統(tǒng)審計(jì)。重點(diǎn)掌握幾種成熟的網(wǎng)絡(luò)與信息安全軟件的使用方法[3]。
理論課時(shí)為32學(xué)時(shí),實(shí)驗(yàn)課時(shí)為16學(xué)時(shí)。理論課以課堂講解為主,輔助多媒體課件,對(duì)主要問(wèn)題進(jìn)行課堂討論,學(xué)生課后完成相關(guān)主題的課程報(bào)告。成績(jī)考核:平時(shí)成績(jī)占10%,實(shí)驗(yàn)成績(jī)占20%,期末考試成績(jī)占70%。
2.3 教學(xué)中存在的問(wèn)題
1) 需要開展有針對(duì)性的教材建設(shè)
目前可選用的教材大部分選擇了摘抄和羅列標(biāo)準(zhǔn)條款。而這些內(nèi)容對(duì)那些剛剛接觸網(wǎng)絡(luò)安全的學(xué)生而言是相當(dāng)晦澀的。我們認(rèn)為,對(duì)于本課程中這些比較難于理解的內(nèi)容,教科書應(yīng)該把重點(diǎn)放在其導(dǎo)讀和解析方面。
2) 學(xué)習(xí)內(nèi)容過(guò)分偏向理論,與實(shí)踐脫節(jié)
由于本課程是一門交叉學(xué)科,特別是密碼學(xué)這部分,涉及到了數(shù)論的知識(shí),從學(xué)生的角度來(lái)看,通常認(rèn)為這部分內(nèi)容很難理解,不易學(xué)習(xí)和掌握。在本課程教學(xué)中,過(guò)多偏重理論知識(shí)的學(xué)習(xí)和考察,講授的一些安全技術(shù),與實(shí)際聯(lián)系較少,理論知識(shí)的學(xué)習(xí)過(guò)程顯得枯燥無(wú)趣,目前還主要以單純的教師講授為主,學(xué)生只是單純的在接收學(xué)習(xí)信息,缺少學(xué)生的參與和互動(dòng),從很大程度上削減了學(xué)生的學(xué)習(xí)積極性,逐漸脫離了應(yīng)用人才的培養(yǎng)目標(biāo)。
3) 實(shí)驗(yàn)環(huán)境相對(duì)復(fù)雜,實(shí)驗(yàn)室建設(shè)困難
網(wǎng)絡(luò)技術(shù)發(fā)展迅速,設(shè)備更新?lián)Q代快,即使建成高效完整的實(shí)驗(yàn)室,也會(huì)在較短時(shí)間內(nèi)陳舊過(guò)時(shí)。目前,高校網(wǎng)絡(luò)實(shí)驗(yàn)室的設(shè)備大多只用來(lái)進(jìn)行局域網(wǎng)實(shí)驗(yàn),而對(duì)于網(wǎng)絡(luò)安全方面的常用技術(shù),如網(wǎng)站的入侵檢測(cè)、SQL注入、VPN 等,則難以開展實(shí)驗(yàn)教學(xué)。只依靠擴(kuò)大經(jīng)費(fèi)投入、增加設(shè)備購(gòu)置進(jìn)行網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè),不能解決上述問(wèn)題,也無(wú)法適應(yīng)網(wǎng)絡(luò)安全技術(shù)飛速發(fā)展的需要。利用模擬實(shí)驗(yàn)軟件,與現(xiàn)有實(shí)驗(yàn)設(shè)備相結(jié)合,搭建虛實(shí)結(jié)合的網(wǎng)絡(luò)實(shí)驗(yàn)平臺(tái),解決實(shí)驗(yàn)項(xiàng)目落后,提高實(shí)驗(yàn)教學(xué)效果的有效解決方法[4]。
3 教學(xué)與實(shí)踐環(huán)節(jié)的改進(jìn)
3.1 多樣化的教學(xué)方式
本課程以課堂教學(xué)作為主要的組織形式并輔以實(shí)驗(yàn)教學(xué),并應(yīng)用多種教學(xué)方法。理論部分主要以課堂教學(xué)和講授法為主,以多媒體教學(xué)手段為輔,為后面的應(yīng)用和實(shí)踐部分打下好的基礎(chǔ)。為了在應(yīng)用和實(shí)用技術(shù)部分有效地培養(yǎng)學(xué)生的各種技能和提高學(xué)生的動(dòng)手能力,采用了多種教學(xué)方法,大大加強(qiáng)學(xué)生參與的機(jī)會(huì)。其中基礎(chǔ)介紹性的部分采用講授法以提高效率,具體技術(shù)和工具的應(yīng)用部分應(yīng)用實(shí)驗(yàn)教學(xué)并輔以學(xué)生自學(xué)、討論法。
1) 強(qiáng)調(diào)理論與實(shí)踐結(jié)合
本課程要求學(xué)生較系統(tǒng)地掌握網(wǎng)絡(luò)安全領(lǐng)域中所必需的基礎(chǔ)理論知識(shí)和基本技能,具有較強(qiáng)的實(shí)踐動(dòng)手能力,掌握網(wǎng)絡(luò)安全相關(guān)協(xié)議,安全防御與攻擊技術(shù),安全檢測(cè)的方法,構(gòu)建安全網(wǎng)絡(luò)技術(shù)[5]。
通過(guò)本課程的學(xué)習(xí),在學(xué)生掌握和具備了扎實(shí)的計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí)基礎(chǔ)上,鼓勵(lì)網(wǎng)絡(luò)工程專業(yè)的同學(xué)積極參與國(guó)際上認(rèn)可的思科網(wǎng)絡(luò)安全認(rèn)證考試,使學(xué)生較早了解實(shí)際工作要求和社會(huì)需求,檢驗(yàn)自己專業(yè)知識(shí)學(xué)習(xí)的水平。由于課時(shí)數(shù)的限制,無(wú)法對(duì)本門課程中所涉及的各學(xué)科知識(shí)過(guò)多介紹,這會(huì)對(duì)學(xué)生深入理解及融合相關(guān)知識(shí)帶來(lái)影響。在課程教學(xué)中采用理論與應(yīng)用相結(jié)合的方法,激發(fā)學(xué)生學(xué)習(xí)興趣,通過(guò)閱讀相關(guān)文獻(xiàn),針對(duì)身邊的應(yīng)用學(xué)習(xí)技術(shù),并上升到理論,進(jìn)一步理解和掌握各種網(wǎng)絡(luò)安全技術(shù)的原理與應(yīng)用。結(jié)合實(shí)驗(yàn)課,在實(shí)驗(yàn)中培養(yǎng)動(dòng)手能力,學(xué)會(huì)查閱文獻(xiàn)、分析問(wèn)題、解決問(wèn)題的方法。掌握舉一反三、學(xué)以致用的學(xué)習(xí)方法。
2) 采用啟發(fā)式教學(xué)方法,鼓勵(lì)學(xué)生主動(dòng)思考
在課程內(nèi)容安排上先提出網(wǎng)絡(luò)中存在的威脅、分析產(chǎn)生威脅的原因,然后介紹安全體系結(jié)構(gòu),使學(xué)生能夠?qū)π畔踩蚣苡幸粋€(gè)整體的認(rèn)識(shí),在其他各種安全技術(shù)的講解中,重點(diǎn)內(nèi)容采用實(shí)例分析和動(dòng)畫演示,使學(xué)生能夠深刻理解學(xué)習(xí)內(nèi)容,激發(fā)學(xué)生的學(xué)習(xí)興趣,取得了良好的教學(xué)效果。采用啟發(fā)式教學(xué)方法。針對(duì)現(xiàn)實(shí)中網(wǎng)絡(luò)上的安全問(wèn)題,例如網(wǎng)上銀行的信息保密,鼓勵(lì)學(xué)生自己去了解問(wèn)題,分析問(wèn)題,查找資料去了解目前采用的解決方案,然后以小論文的形式自己總結(jié)。
3) 培養(yǎng)學(xué)生動(dòng)手能力,鼓勵(lì)創(chuàng)新
網(wǎng)絡(luò)安全是計(jì)算機(jī)學(xué)科的一個(gè)新方向,很多技術(shù)在現(xiàn)有的教科書中都沒(méi)有涉及,特別是一些國(guó)內(nèi)外的新產(chǎn)品和研究成果。把這些內(nèi)容安排到學(xué)生的課外作業(yè)中,不僅能拓寬學(xué)生的知識(shí)面,還能增強(qiáng)學(xué)生的研究興趣。
3.2 實(shí)驗(yàn)室建設(shè)
建設(shè)網(wǎng)絡(luò)安全實(shí)驗(yàn)室是為了構(gòu)建一個(gè)完整的配套實(shí)驗(yàn)環(huán)境,以便開展實(shí)驗(yàn)課及實(shí)訓(xùn)課,實(shí)驗(yàn)環(huán)境的建設(shè)包括硬件和軟件兩個(gè)方面。
在硬件建設(shè)上,學(xué)校采購(gòu)主流網(wǎng)絡(luò)廠商的網(wǎng)絡(luò)設(shè)備,包括路由器、交換機(jī)、防火墻等。因?yàn)椴煌木W(wǎng)絡(luò)設(shè)備商的產(chǎn)品會(huì)有所區(qū)別,雖然同類型的設(shè)備結(jié)構(gòu)基本一致,但不同廠商的產(chǎn)品操作方式是有區(qū)別的。為了讓學(xué)生更好的熟悉不同類型和不同廠商的的產(chǎn)品,我們把網(wǎng)絡(luò)設(shè)備分組,每組中至少包含一臺(tái)路由器、一臺(tái)三層交換機(jī)。不同組的設(shè)備型號(hào)和廠商會(huì)不同,每次實(shí)驗(yàn)不同組的同學(xué)可以進(jìn)行對(duì)比和交換實(shí)驗(yàn)臺(tái)進(jìn)行實(shí)驗(yàn)。
在軟件實(shí)施上,采用中軟吉大的“網(wǎng)絡(luò)與信息安全教學(xué)實(shí)驗(yàn)平臺(tái)系統(tǒng)”。對(duì)于密碼學(xué),系統(tǒng)安全,網(wǎng)站漏洞檢測(cè),病毒防御,VPN等主要內(nèi)容,此實(shí)驗(yàn)平臺(tái)都提供了模擬的實(shí)驗(yàn)環(huán)境,能夠滿足對(duì)于本課程的實(shí)驗(yàn)操作需求,而且有較詳細(xì)的實(shí)驗(yàn)原理解釋,提供了大部分的實(shí)驗(yàn)工具,為實(shí)驗(yàn)準(zhǔn)備節(jié)省了大量時(shí)間,可以讓老師和學(xué)生把主要精力集中在對(duì)應(yīng)的實(shí)驗(yàn)原理理解與操作過(guò)程中。此外,因?yàn)榫W(wǎng)絡(luò)安全實(shí)驗(yàn)對(duì)實(shí)驗(yàn)環(huán)境要求較高, 實(shí)驗(yàn)操作也具有一定破壞性。我們還利用安裝虛擬機(jī)的方式消除實(shí)驗(yàn)環(huán)境所帶來(lái)的影響。利用虛擬機(jī)進(jìn)行所需網(wǎng)絡(luò)環(huán)境的組建,學(xué)生的實(shí)踐動(dòng)手能力得到了很大的提高,利用網(wǎng)絡(luò)上開源的工具軟件,也能快速熟悉常見(jiàn)的網(wǎng)絡(luò)安全技術(shù)的實(shí)現(xiàn)與使用。這在實(shí)驗(yàn)教學(xué)上取得了不錯(cuò)的效果。
3.3 實(shí)驗(yàn)項(xiàng)目設(shè)置
為了更好的讓學(xué)生將理論與實(shí)踐融合,深入理解理論課所學(xué)知識(shí),我們重新設(shè)計(jì)了實(shí)驗(yàn)內(nèi)容(表1)。并且采用了分組實(shí)驗(yàn),“任務(wù)驅(qū)動(dòng)”的方式進(jìn)行,極大提高了學(xué)生動(dòng)手實(shí)踐的主動(dòng)性。
4 總結(jié)
網(wǎng)絡(luò)安全是網(wǎng)絡(luò)工程專業(yè)本科生較為重要的一門課程,它涉及到知識(shí)面廣泛,又不斷出現(xiàn)新技術(shù),使得教學(xué)與實(shí)踐中不斷有問(wèn)題出現(xiàn)。為使學(xué)生能夠掌握關(guān)鍵的網(wǎng)絡(luò)安全技術(shù),具備規(guī)劃安全網(wǎng)絡(luò)方案的能力,本文在理論教學(xué)方法,實(shí)驗(yàn)室建設(shè),實(shí)驗(yàn)內(nèi)容的設(shè)置上進(jìn)行了一些有益的嘗試。在獨(dú)立學(xué)院的教學(xué)過(guò)程中,我們注重培養(yǎng)學(xué)生動(dòng)手實(shí)踐能力,采用多元化的教學(xué)方式,通過(guò)理論聯(lián)系實(shí)際,使學(xué)生盡快掌握所學(xué)知識(shí),取得了良好的教學(xué)效果。
參考文獻(xiàn):
[1] 陳志奎,劉旸,丁寧.基于項(xiàng)目管理方式的信息安全實(shí)驗(yàn)教學(xué)方法探討[J].計(jì)算機(jī)教育,2009(15):140-143.
[2] 王昭順.“信息安全”本科專業(yè)人才培養(yǎng)的研究[J].計(jì)算機(jī)教育,2006(10):73-75.
[3] 王鳳英,程震.網(wǎng)絡(luò)與信息安全[M].北京:中國(guó)鐵道出版社, 2006.
[關(guān)鍵詞]高職教育 校企合作 網(wǎng)絡(luò)技術(shù) 人才培養(yǎng)
[作者簡(jiǎn)介]谷保平(1973- ),男,河南周口人,河南廣播電視大學(xué),講師,碩士,研究方向?yàn)榫W(wǎng)絡(luò)安全和數(shù)據(jù)挖掘;郭紅艷(1975- ),女,河南新鄉(xiāng)人,河南廣播電視大學(xué),講師,碩士,研究方向?yàn)檐浖こ毯吐殬I(yè)教育。(河南 鄭州 450046)
[基金項(xiàng)目]本文系2013年河南省社科聯(lián)項(xiàng)目“健全信息安全保障體系研究”(項(xiàng)目編號(hào):SKL-2013-598)、河南廣播電視大學(xué)高職科研項(xiàng)目2013年重點(diǎn)課題“高職計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)校企合作機(jī)制研究”(項(xiàng)目編號(hào):GZZD2013005)的研究成果之一。
[中圖分類號(hào)]G642 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1004-3985(2013)26-0126-02
一、背景及意義
當(dāng)前,高等職業(yè)教育正面臨新的突破性發(fā)展,高職教育教學(xué)改革已從宏觀發(fā)展到中觀和微觀,其中改革的一個(gè)重點(diǎn)是校企合作,只有開門辦學(xué)、創(chuàng)新工學(xué)結(jié)合的人才培養(yǎng)模式,才能發(fā)展好職業(yè)教育。職業(yè)院校與企業(yè)合作不僅是企業(yè)發(fā)展和參與競(jìng)爭(zhēng)的必然要求,也是我國(guó)職業(yè)教育改革的重要方向、高等職業(yè)教育發(fā)展的必然出路。
對(duì)于高職院校畢業(yè)生而言,企業(yè)普遍反映學(xué)生動(dòng)手能力較差,在現(xiàn)實(shí)工作環(huán)境中,解決實(shí)際問(wèn)題的能力不強(qiáng),工作適應(yīng)期較長(zhǎng),缺乏團(tuán)結(jié)協(xié)作能力。對(duì)于這些普遍存在的問(wèn)題,高職院校經(jīng)過(guò)多年的探索和改革,最終確立工學(xué)結(jié)合的人才培養(yǎng)模式,以校企合作的方式培養(yǎng)高技能人才,使學(xué)生真正做到“學(xué)以致用”。應(yīng)尋找可以持續(xù)發(fā)展的校企合作模式,以縮短學(xué)生畢業(yè)后的工作適應(yīng)期,提高學(xué)生綜合職業(yè)素質(zhì),培養(yǎng)其愛(ài)崗敬業(yè)、吃苦耐勞的精神,解決企業(yè)用人難的問(wèn)題。作為高職院校,學(xué)院網(wǎng)絡(luò)技術(shù)專業(yè)堅(jiān)持把工作重點(diǎn)放在提高教學(xué)質(zhì)量上,堅(jiān)持“以服務(wù)為宗旨,以就業(yè)為導(dǎo)向”,大力推行工學(xué)結(jié)合,突出實(shí)踐能力培養(yǎng),緊密聯(lián)系行業(yè)企業(yè),不斷開拓校企合作的新途徑。近幾年,隨著校企合作、人才培養(yǎng)模式的深入和加強(qiáng),網(wǎng)絡(luò)技術(shù)專業(yè)已經(jīng)探索和總結(jié)了部分經(jīng)驗(yàn),取得了一定的成績(jī)。
二、校企合作的主要模式及取得的成效
要把網(wǎng)絡(luò)技術(shù)專業(yè)辦出特色,就必須走出校門,勤于調(diào)研。職業(yè)教育課程體系建設(shè)的出發(fā)點(diǎn)是市場(chǎng)、企業(yè)對(duì)畢業(yè)生能力、知識(shí)、素質(zhì)等方面的要求。課程體系的建設(shè)必須從市場(chǎng)和企業(yè)調(diào)研入手,改變學(xué)校閉門辦學(xué)的方式,貫徹工學(xué)結(jié)合的原則,通過(guò)校企合作的方式培養(yǎng)符合市場(chǎng)、企業(yè)需求的畢業(yè)生。要對(duì)市場(chǎng)需求進(jìn)行實(shí)地調(diào)研,確定網(wǎng)絡(luò)技術(shù)專業(yè)基本專業(yè)方向(建網(wǎng)、用網(wǎng)和管網(wǎng)),制定人才培養(yǎng)目標(biāo)(具備計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)理論知識(shí),局域網(wǎng)組建的基本能力和網(wǎng)絡(luò)維護(hù)的基本技能,能勝任綜合布線、網(wǎng)絡(luò)施工、局域網(wǎng)管理與維護(hù)、網(wǎng)站建設(shè)與管理等工作,具有良好的職業(yè)道德和敬業(yè)精神的高素質(zhì)技能型人才,從而適應(yīng)區(qū)域經(jīng)濟(jì)建設(shè)對(duì)網(wǎng)絡(luò)技術(shù)初中級(jí)技術(shù)人才的需求)。為了不斷完善專業(yè)人才培養(yǎng)方案,實(shí)現(xiàn)專業(yè)人才培養(yǎng)目標(biāo),網(wǎng)絡(luò)技術(shù)專業(yè)不斷探索校企合作的新途徑,開展的校企合作主要有以下幾種模式:
1.成立專業(yè)建設(shè)委員會(huì)。委員會(huì)由公司或企業(yè)老總、一線工程師、項(xiàng)目經(jīng)理和專業(yè)團(tuán)隊(duì)教師組成,全程參與專業(yè)人才培養(yǎng)方案的制訂、課程體系的開發(fā)設(shè)計(jì)和課程體系的實(shí)施,是以校企合作方式開展教學(xué)改革和人才培養(yǎng)的工作平臺(tái)。委員會(huì)定期召開會(huì)議,每上半年都進(jìn)行行業(yè)、市場(chǎng)、企業(yè)、專業(yè)的調(diào)研分析,對(duì)畢業(yè)學(xué)生進(jìn)行跟蹤,集中討論,及時(shí)調(diào)整教學(xué)計(jì)劃、課程和課程教學(xué)內(nèi)容,讓學(xué)生真正學(xué)習(xí)到與企業(yè)結(jié)合緊密的實(shí)用性知識(shí)。
2.校企交流,共建教學(xué)團(tuán)隊(duì)。校企雙方發(fā)揮各自特點(diǎn)和優(yōu)勢(shì),構(gòu)建雙向交流平臺(tái),以項(xiàng)目合作形式開展專業(yè)核心課程建設(shè)、定期交流、共建教學(xué)資源和課程資源等方面的合作。積極鼓勵(lì)教師到企業(yè)實(shí)習(xí)實(shí)踐,提供技術(shù)支持,進(jìn)行技術(shù)交流,參與企業(yè)項(xiàng)目。通過(guò)實(shí)踐,教師完善知識(shí)結(jié)構(gòu),提升專業(yè)技能,為人才培養(yǎng)模式和課程改革積累豐富的第一手材料。
3.校企聯(lián)動(dòng),共建專業(yè)課程。當(dāng)前,網(wǎng)絡(luò)技術(shù)已經(jīng)進(jìn)入移動(dòng)互聯(lián)時(shí)代,智能終端的用戶數(shù)量逐漸超過(guò)計(jì)算機(jī)終端。為使課程設(shè)置緊跟行業(yè)新技術(shù)的發(fā)展,教學(xué)過(guò)程要貼近企業(yè),符合企業(yè)的實(shí)際需求,網(wǎng)絡(luò)專業(yè)要積極采取“走出去、請(qǐng)進(jìn)來(lái)”的方式,與企業(yè)互動(dòng)共建專業(yè)課程?!熬W(wǎng)頁(yè)設(shè)計(jì)”課程最初的教學(xué)環(huán)境采用Dreamweaver,通過(guò)與行業(yè)專家交流,內(nèi)容更新為html+div+css,又添加了html5和wap網(wǎng)頁(yè)模塊。隨著移動(dòng)互聯(lián)技術(shù)的發(fā)展,Andriod平臺(tái)應(yīng)用軟件的使用日益廣泛,新增了“Andriod軟件開發(fā)”課程。
4.資源共享,共建實(shí)習(xí)實(shí)訓(xùn)基地。加強(qiáng)實(shí)習(xí)實(shí)訓(xùn)基地建設(shè)是高職院校改善辦學(xué)硬件條件、提高辦學(xué)綜合實(shí)力、辦出特色專業(yè)、提高首次就業(yè)率的重點(diǎn)。近年來(lái),網(wǎng)絡(luò)專業(yè)實(shí)習(xí)實(shí)訓(xùn)基地建設(shè)初具規(guī)模。校內(nèi),建立了網(wǎng)絡(luò)設(shè)備、綜合布線和網(wǎng)絡(luò)安全等多個(gè)實(shí)訓(xùn)室和網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)工作室;校外,先后與鄭州、上海和北京等多家企業(yè)建立長(zhǎng)期合作關(guān)系,如向心力信息技術(shù)有限公司、河南拓普計(jì)算機(jī)網(wǎng)絡(luò)工程有限公司和上海央邦科技有限公司等,這些基地每年都能為學(xué)生提供頂崗實(shí)習(xí)機(jī)會(huì),并為優(yōu)秀學(xué)生提供就業(yè)崗位。
論文摘要:目前,很多職業(yè)學(xué)校培養(yǎng)出的計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)學(xué)生踏入社會(huì)后往往顯得無(wú)所適從,出現(xiàn)這種情況的原因在于學(xué)校環(huán)境和社會(huì)上的工作環(huán)境具有很大差別。為了改變這種情況,必須建立起學(xué)校與企業(yè)相互合作的教學(xué)機(jī)制,合理利用企業(yè)豐富的教育資源和硬件設(shè)施,從而使培養(yǎng)的學(xué)生更加符合社會(huì)的需求。
1、目前社會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)人才的需求
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展與普及,計(jì)算機(jī)應(yīng)用已經(jīng)滲透我們的工作與生活,在我們所接觸的環(huán)境中網(wǎng)絡(luò)應(yīng)用幾乎無(wú)處不在,網(wǎng)絡(luò)對(duì)我國(guó)經(jīng)濟(jì)發(fā)展帶來(lái)的巨大效益不斷增強(qiáng)。尤其近些年來(lái),我國(guó)的互聯(lián)網(wǎng)和電子商務(wù)行業(yè)獲得了空前的發(fā)展,直接為我國(guó)提供了數(shù)十萬(wàn)的就業(yè)崗位,根據(jù)權(quán)威部門的統(tǒng)計(jì),市場(chǎng)對(duì)新型網(wǎng)絡(luò)技術(shù)人才的需求越來(lái)越大,造成網(wǎng)絡(luò)基礎(chǔ)技能人才的一度短缺。如果市場(chǎng)對(duì)網(wǎng)絡(luò)技術(shù)人才的需求不能得到滿足,將嚴(yán)重阻礙我國(guó)推進(jìn)信息化社會(huì)建設(shè)的步伐。根據(jù)國(guó)家信息部門的預(yù)測(cè),在未來(lái)幾年中,我國(guó)對(duì)新型網(wǎng)絡(luò)技術(shù)人才的需求量將超過(guò)百萬(wàn)。
我國(guó)的it行業(yè)發(fā)展迅速,對(duì)相關(guān)專業(yè)人才的需求量也急速增加。比如和it行業(yè)聯(lián)系最密切的計(jì)算機(jī)專業(yè),根據(jù)調(diào)查,目前it行業(yè)的人才隊(duì)伍嚴(yán)重匱乏,主要呈現(xiàn)兩頭小、中間大的布局,既缺乏高級(jí)的it人才,包括高級(jí)技術(shù)人才和復(fù)合型管理人才,更缺乏能夠承擔(dān)網(wǎng)絡(luò)基礎(chǔ)性工作的技能型人才。因此,只要能夠熟練掌握計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)技能,就一定有廣闊的就業(yè)市場(chǎng)。
2、目前中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的教學(xué)和課程設(shè)置
目前,很多中職學(xué)校的計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)課程設(shè)置不合理,所學(xué)內(nèi)容陳舊,和社會(huì)嚴(yán)重脫節(jié),或者所學(xué)內(nèi)容不符合企業(yè)需求,造成學(xué)生學(xué)無(wú)所用,沒(méi)有一技之長(zhǎng)。因此,必須根據(jù)市場(chǎng)需求調(diào)整職業(yè)學(xué)校的教學(xué)內(nèi)容和教學(xué)結(jié)構(gòu),加強(qiáng)網(wǎng)絡(luò)專業(yè)教學(xué)的多元化發(fā)展。
現(xiàn)在很多職業(yè)院校在教學(xué)內(nèi)容和專業(yè)設(shè)置上非常落后,與社會(huì)嚴(yán)重脫節(jié),無(wú)法滿足企業(yè)崗位的需要。因此,在計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)教學(xué)過(guò)程中,學(xué)校應(yīng)該以企業(yè)的需求為教學(xué)目標(biāo),以促進(jìn)學(xué)生就業(yè)為教學(xué)目的,為學(xué)生提供符合社會(huì)和企業(yè)需求的教學(xué)資源。
3、中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)校企合作的背景
我校作為省政府直接批準(zhǔn)建立的全日制普通中等專業(yè)學(xué)校,希望走在課程改革與校企合作機(jī)制的前列。通過(guò)校企合作的方式了解企業(yè)對(duì)人才需求的方向,同時(shí)和企業(yè)建立互惠的合作機(jī)制,學(xué)校為企業(yè)提供優(yōu)秀的技術(shù)人才,而企業(yè)則負(fù)責(zé)為學(xué)校提供實(shí)踐的平臺(tái),率先開創(chuàng)學(xué)校與企業(yè)無(wú)縫接的教學(xué)體系。
銳捷網(wǎng)絡(luò)是一家具有廣泛用戶基礎(chǔ)和近千家設(shè)備銷售和服務(wù)渠道的網(wǎng)絡(luò)設(shè)備廠商,擁有成熟的網(wǎng)絡(luò)專業(yè)人才培養(yǎng)體系。愿意尋求具有先進(jìn)辦學(xué)理念的院校進(jìn)行深度合作,把先進(jìn)的人才培養(yǎng)理念與學(xué)校共享,在為學(xué)校培養(yǎng)專業(yè)人才的同時(shí),能夠滿足自身企業(yè)對(duì)精英人才的需求。
4、中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)校企合作范圍
為了加速中職計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)建設(shè),使其形成具有專業(yè)特色的精品專業(yè),更要加強(qiáng)學(xué)校與企業(yè)的緊密聯(lián)合,加強(qiáng)完善學(xué)校人才培養(yǎng)模式,對(duì)企業(yè)崗位緊缺人才的能力要求、綜合素質(zhì)等進(jìn)行全面調(diào)查,深入掌握用人單位的需求,并制定一系列的改革方案和人才培養(yǎng)計(jì)劃,同時(shí)強(qiáng)化師資隊(duì)伍建設(shè),完善教學(xué)的硬件設(shè)施,使工學(xué)合作、校企合作的教學(xué)機(jī)制能夠逐漸形成穩(wěn)定的生態(tài)系統(tǒng)。
在人才培養(yǎng)的具體內(nèi)容上,應(yīng)該分別從職業(yè)道德、技能應(yīng)用、職業(yè)素養(yǎng)等方面入手。經(jīng)常開展綜合實(shí)訓(xùn)并建立核心技術(shù)課程,從而達(dá)到提升學(xué)生職業(yè)素養(yǎng)和職業(yè)技能的目的,增強(qiáng)學(xué)生就業(yè)的競(jìng)爭(zhēng)力。
5、中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)校企合作內(nèi)容
5.1人才培養(yǎng)模式與課程體系改革合作
中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)主要以培養(yǎng)網(wǎng)絡(luò)基礎(chǔ)技能型人才為主,對(duì)這類人才的實(shí)踐性和操作性要求很強(qiáng),不需要掌握較為高端的網(wǎng)絡(luò)技術(shù),主要從事的網(wǎng)絡(luò)施工類的工作。根據(jù)調(diào)查,中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的學(xué)生畢業(yè)后主要從事“計(jì)算機(jī)網(wǎng)絡(luò)管理員”,或者網(wǎng)絡(luò)工程建設(shè)的實(shí)施人員,而這類工作要求學(xué)生必須掌握“局域網(wǎng)組建”和“網(wǎng)絡(luò)安全與維護(hù)”等技術(shù)。因此,為了使學(xué)生走上工作崗位后能夠很快適應(yīng)崗位要求,學(xué)校要盡快建立具有針對(duì)性的職業(yè)技術(shù)課程。為了加強(qiáng)校企合作,筆者建議聯(lián)合企業(yè)專家共同打造學(xué)校人才培養(yǎng)計(jì)劃,以下為培養(yǎng)的具體方案:
1)共同規(guī)劃建設(shè),2門校級(jí)精品課程,1門專業(yè)核心課程。
建設(shè)以“局域網(wǎng)組建與管理”、“企業(yè)網(wǎng)絡(luò)安全與維護(hù)”課程作為校級(jí)精品課程;建設(shè)將“構(gòu)建中小型企業(yè)網(wǎng)實(shí)訓(xùn)”課程作為專業(yè)核心課程
2)共同完成 “工學(xué)結(jié)合”特色校本教材的編寫。
完成精品課與核心課的教學(xué)資源建設(shè):課程建設(shè)ppt課件開發(fā);課程建設(shè)電子資料開發(fā):電子教案、課程大綱、模擬試題等;課程建設(shè)視頻開發(fā)。
3)師資隊(duì)伍建設(shè)合作
合作目標(biāo):培養(yǎng)骨干教師與專業(yè)帶頭人。使教師可以獨(dú)立勝任《局域網(wǎng)組建與管理》、《企業(yè)網(wǎng)絡(luò)安全與維護(hù)》、《構(gòu)建中小型企業(yè)網(wǎng)實(shí)訓(xùn)》課程的授課任務(wù);勝任講授銳捷系列職業(yè)認(rèn)證課程及組織和培訓(xùn)學(xué)生參加職業(yè)技術(shù)認(rèn)證考試并獲得證書。
5.2培養(yǎng)雙師素質(zhì)教師
把教師培養(yǎng)成既有教學(xué)工作經(jīng)驗(yàn)又有課程開發(fā)能力的雙師教師。聘請(qǐng)企業(yè)專家定期到學(xué)校授課,增強(qiáng)學(xué)校的教師隊(duì)伍力量。同時(shí)也可以讓教師到企業(yè)參加崗位培訓(xùn),增強(qiáng)教師課程開發(fā)的能力。
6、中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)學(xué)生的就業(yè)方向
為了促進(jìn)學(xué)生就業(yè),平穩(wěn)過(guò)渡到工作崗位,可以進(jìn)一步加強(qiáng)學(xué)校和銳捷網(wǎng)絡(luò)的合作,成立專門的“銳捷網(wǎng)絡(luò)學(xué)院”,其目的在于培養(yǎng)一批經(jīng)過(guò)銳捷認(rèn)證的優(yōu)秀技能人才。銳捷網(wǎng)絡(luò)具有穩(wěn)定的人才交流平臺(tái),加入銳捷供需聯(lián)盟后,不但能夠降低應(yīng)屆畢業(yè)生求職的成本,增強(qiáng)就業(yè)機(jī)會(huì),還能夠?yàn)槠髽I(yè)提供品質(zhì)一流的技能人才。
7、結(jié)束語(yǔ)
加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)和企業(yè)合作是一項(xiàng)雙贏的新型教育方式,不但增強(qiáng)了學(xué)生就業(yè)的競(jìng)爭(zhēng)力,還為社會(huì)和企業(yè)提供了技能過(guò)硬、職業(yè)素養(yǎng)高的新型技能人才。因此,只要我們?cè)诮逃^(guò)程中敢于創(chuàng)新、善于總結(jié),一定能夠促進(jìn)中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)教學(xué)工作的快速發(fā)展。
參考文獻(xiàn):
1.主題確定
以此次的系統(tǒng)賬號(hào)安全為例,我們確定主題為通過(guò)對(duì)系統(tǒng)賬號(hào)的安全設(shè)置,防御黑客的漏洞掃描和入侵。
2.學(xué)習(xí)目標(biāo)
擬通過(guò)本次課程的學(xué)習(xí),首先使學(xué)生掌握Windows操作系統(tǒng)的賬號(hào)管理配置,了解網(wǎng)絡(luò)安全評(píng)價(jià)標(biāo)準(zhǔn)中的國(guó)內(nèi)GB3安全級(jí)和國(guó)際的C1級(jí)所描述的主要特征,熟悉常用的網(wǎng)絡(luò)掃描軟件,并能夠根據(jù)掃描結(jié)果加以應(yīng)用。
3.情景設(shè)計(jì)
有一天,某公司網(wǎng)站管理員發(fā)現(xiàn)公司網(wǎng)站首頁(yè)被黑客篡改,通過(guò)系統(tǒng)日志文件,發(fā)現(xiàn)管理員賬號(hào)administrator在凌晨3點(diǎn)鐘遠(yuǎn)程登錄過(guò)服務(wù)器。
4.教學(xué)素材準(zhǔn)備
在教學(xué)素材方面,課前需要準(zhǔn)備的主要如下:情景說(shuō)明文檔:主要內(nèi)容是有關(guān)此次問(wèn)題的情景環(huán)境,包括硬件和軟件。硬件方面主要是基于實(shí)訓(xùn)室現(xiàn)有設(shè)備的基礎(chǔ)上進(jìn)行說(shuō)明,比如網(wǎng)絡(luò)設(shè)備等。軟件方面主要是操作系統(tǒng),此次所涉及到的主要是服務(wù)器操作系統(tǒng)windows2003。Windows2003的VMware虛擬機(jī)文件:因?yàn)樵谠撜n程的實(shí)訓(xùn)過(guò)程中需要對(duì)操作系統(tǒng)進(jìn)行全面的配置,為減少對(duì)實(shí)驗(yàn)室計(jì)算機(jī)的操作系統(tǒng)修改,影響其他的教學(xué)活動(dòng),我們將所需執(zhí)行的實(shí)訓(xùn)操作都在虛擬機(jī)的操作系統(tǒng)中進(jìn)行。根據(jù)該次教學(xué)內(nèi)容的要求,主要對(duì)新安裝的windows2003操作系統(tǒng)做如下的設(shè)置:1、給administrator設(shè)置弱口令,如密碼為123456;2、開啟遠(yuǎn)程桌面,及打開對(duì)應(yīng)的防火墻端口3389;3、由IIS配置網(wǎng)站,并網(wǎng)葉內(nèi)容被篡改。掃描軟件:X-scan3.3版本,或其他類似的網(wǎng)絡(luò)掃描工具,用于對(duì)操作系統(tǒng)進(jìn)行弱口令掃描。實(shí)訓(xùn)報(bào)告文檔:該文檔主要參考學(xué)校、教學(xué)系部所提供的實(shí)訓(xùn)報(bào)告格式,并根據(jù)本課程進(jìn)行適當(dāng)?shù)恼{(diào)整。
二、教學(xué)工程
在進(jìn)行PBL教學(xué)法進(jìn)行教學(xué)活動(dòng)時(shí),首先要向?qū)W生做相應(yīng)的說(shuō)明,闡述清楚該教學(xué)法與傳統(tǒng)的教學(xué)過(guò)程有哪些特點(diǎn),需要同學(xué)們?cè)趺礃拥臏?zhǔn)備。我們從以如下4個(gè)方面說(shuō)明該教學(xué)過(guò)程。
1.PBL小組組建
學(xué)習(xí)小組的組建是該P(yáng)BL教學(xué)活動(dòng)的第一步,也是一個(gè)比較關(guān)鍵的步驟,關(guān)系到本小組能否順利完成該課程的任務(wù)。以正在進(jìn)行該課程的網(wǎng)站112班為例,該班有39位同學(xué),我們選擇了以4位同學(xué)為一組,并由其中一位同學(xué)負(fù)責(zé)。以所分組的情況,我們發(fā)現(xiàn)同學(xué)們傾向以宿舍為單位進(jìn)行組建小組,這也有利于課后學(xué)生繼續(xù)進(jìn)行問(wèn)題的研究。
2.問(wèn)題
在課堂中老師需要將問(wèn)題闡述清楚,比如就Windows操作系統(tǒng)的賬號(hào)安全問(wèn)題,我們進(jìn)行黑客篡改網(wǎng)頁(yè)的過(guò)程演示。我們首先在配置好一個(gè)正常的WEB服務(wù)器之后,通過(guò)掃描工具對(duì)服務(wù)器進(jìn)行掃描,發(fā)現(xiàn)如下信息可以加以利用:administrator弱口令為123456,開啟了WEB服務(wù)(80端口),開啟了遠(yuǎn)程桌面服務(wù)(3389端口),然后通過(guò)遠(yuǎn)程桌面登錄服務(wù)器,并篡改網(wǎng)頁(yè)內(nèi)容。以這種演示的方式,比口述方式相比,可以使學(xué)生根據(jù)直觀獲取問(wèn)題信息。
3.解決問(wèn)題
在解決問(wèn)題階段學(xué)生接收問(wèn)題后,展開對(duì)問(wèn)題進(jìn)行分析、理解和解決,該過(guò)程主要以學(xué)生為主,同時(shí)引導(dǎo)學(xué)生通過(guò)問(wèn)題案例,進(jìn)行信息搜索,查找解決問(wèn)題的方法。
4.小組討論總結(jié)
最后以實(shí)訓(xùn)報(bào)告的形式對(duì)此次問(wèn)題解決過(guò)程進(jìn)行總結(jié),從所收取的實(shí)訓(xùn)報(bào)告情況,因?yàn)楸旧硐到y(tǒng)漏洞比較明顯,所有小組都能找到問(wèn)題。但并不能對(duì)問(wèn)題作進(jìn)一步的延伸,比如,在無(wú)法阻止黑客掃描的情況下,怎樣防止黑客登錄。
三、總結(jié)
級(jí)別:部級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:部級(jí)期刊
榮譽(yù):中國(guó)期刊全文數(shù)據(jù)庫(kù)(CJFD)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)學(xué)術(shù)期刊(光盤版)全文收錄期刊
級(jí)別:部級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:部級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)