公務(wù)員期刊網(wǎng) 精選范文 網(wǎng)絡(luò)安全實訓(xùn)總結(jié)范文

網(wǎng)絡(luò)安全實訓(xùn)總結(jié)精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡(luò)安全實訓(xùn)總結(jié)主題范文,僅供參考,歡迎閱讀并收藏。

網(wǎng)絡(luò)安全實訓(xùn)總結(jié)

第1篇:網(wǎng)絡(luò)安全實訓(xùn)總結(jié)范文

摘要:本文根據(jù)作者教學(xué)實踐,討論了高職開設(shè)網(wǎng)絡(luò)安全技術(shù)課程的教學(xué)意義,網(wǎng)絡(luò)安全技術(shù)課程的特點,高職網(wǎng)絡(luò)安全技術(shù)課程教學(xué)目標定位、知識構(gòu)成和評價方法,以及適合高職網(wǎng)絡(luò)安全技術(shù)課程的教學(xué)方法。

關(guān)鍵詞:網(wǎng)絡(luò)安全技術(shù);教學(xué)實踐;教學(xué)

中圖分類號:G642

文獻標識碼:B

1網(wǎng)絡(luò)安全技術(shù)課程的特點

網(wǎng)絡(luò)安全技術(shù)課程涵蓋的內(nèi)容極為廣泛,是計算機、通信、電子、數(shù)學(xué)、物理、生物、法律、教育、管理等學(xué)科交叉而形成的,理論與實際聯(lián)系密切,新概念、新方法、新技術(shù)以及新問題層出不窮。本課程具有以下特點。

(1) 知識內(nèi)容更新快。

(2) 涉及面廣。既涉及與數(shù)學(xué)相關(guān)的密碼學(xué)理論,也包括了操作系統(tǒng)、防火墻、VPN等應(yīng)用系統(tǒng)的配置與構(gòu)建;既涉及病毒的防治,也包括了黑客的攻擊;既涉及安全標準,也包括安全管理。

(3) 對先修課程要求較高。學(xué)習(xí)計算機網(wǎng)絡(luò)安全技術(shù)課程之前,應(yīng)掌握計算機系統(tǒng)結(jié)構(gòu)、計算機原理、操作系統(tǒng)、數(shù)據(jù)通信、計算機網(wǎng)絡(luò)基本原理、程序設(shè)計和數(shù)論基礎(chǔ)等相關(guān)課程。比如必須先在計算機網(wǎng)絡(luò)課程中了解了TCP/IP協(xié)議,才能理解網(wǎng)絡(luò)安全技術(shù)課程中利用協(xié)議漏洞進行DOS攻擊的原理。

(4) 實踐性強。比如密碼學(xué)晦澀難懂的概念,不安排實驗實訓(xùn),不讓學(xué)生親手去操作,就永遠不能真正理解和運用。防火墻技術(shù)只有通過親手配置和測試,才能領(lǐng)會其工作機理。

2高職網(wǎng)絡(luò)安全技術(shù)課程教學(xué)目標定位

對于計算機專業(yè)特別是信息安全專業(yè)的本科生和研究生,要求深入理解和掌握網(wǎng)絡(luò)安全技術(shù)理論和方法,包括密碼學(xué)原理、思想和算法,密碼體系設(shè)計要領(lǐng)和密碼算法設(shè)計方法,深入理解和掌握安全通信協(xié)議與網(wǎng)絡(luò)安全技術(shù)防御系統(tǒng)的構(gòu)造與實現(xiàn)方法。

而對于高職學(xué)生,既不能流于表面而局限于一些泛泛的不夠系統(tǒng)的安全知識,也不可能過多地研究深奧的密碼學(xué)理論的細節(jié)。作者認為高職網(wǎng)絡(luò)安全技術(shù)課程教學(xué)目標應(yīng)當定位在了解網(wǎng)絡(luò)安全技術(shù)的基本原理基礎(chǔ)上,掌握網(wǎng)絡(luò)系統(tǒng)的安全性維護和系統(tǒng)的安全構(gòu)建等實用技能。

3高職網(wǎng)絡(luò)安全技術(shù)課程知識構(gòu)成

(1) 圍繞ISO7498-2安全標準提供的5種安全服務(wù)(身份認證、訪問控制、數(shù)據(jù)加密、數(shù)據(jù)完整性和防止抵賴)制定課程體系。解決身份認證和訪問控制問題必須介紹操作系統(tǒng)安全策略、防火墻技術(shù)、安全審計與入侵檢測以及VPN技術(shù),解決數(shù)據(jù)加密、數(shù)據(jù)完整性和防止抵賴必須介紹TCP/IP協(xié)議的安全性和密碼學(xué)知識。

(2)合理篩選具有典型性的實驗實訓(xùn)項目,對于整個課程的效果至關(guān)重要。課程中設(shè)計開發(fā)了與實際應(yīng)用結(jié)合最為密切的十幾個實驗實訓(xùn)項目,其中包括密碼學(xué)應(yīng)用類實驗,協(xié)議分析類實驗加密通信協(xié)議類實驗,訪問控制類實驗,網(wǎng)絡(luò)維護與管理類實驗,網(wǎng)絡(luò)攻擊類實驗等。這些實驗并非僅僅演示,很多都能應(yīng)用到實際工作中,比如基于IIS的SSL安全網(wǎng)絡(luò)站點配置,完全可以在工作中解決數(shù)據(jù)安全和身份認證問題。

4高職網(wǎng)絡(luò)安全技術(shù)課程的教學(xué)方法

(1) 在理論教學(xué)方法上,多利用網(wǎng)絡(luò)平臺和多媒體手段實時演示。

(2) 在教學(xué)中根據(jù)教學(xué)內(nèi)容的不同,分別采用不同的教學(xué)方法,如小組討論、案例教學(xué)、模擬實訓(xùn)、啟發(fā)式教學(xué)等。比如,在學(xué)習(xí)網(wǎng)絡(luò)防火墻時,事先布置學(xué)生到網(wǎng)上查找5種以上的防火墻產(chǎn)品的主要性能指標和參考價格等數(shù)據(jù),然后在課堂上進行小組討論。再比如在學(xué)習(xí)密碼體制時,學(xué)生對于傳統(tǒng)密碼體制和公鑰密碼體制的概念經(jīng)?;煜?,對此筆者啟發(fā)學(xué)生對兩者在密鑰數(shù)量、密鑰的產(chǎn)生方、運算速度和適用范圍等方面進行比較,取得較好效果。除了實驗以外,該課程的有關(guān)內(nèi)容如黑客入侵與檢測等還可進行模擬實訓(xùn),效果良好。

(3) 改革實驗教學(xué)模式,使用操作課件。

5高職網(wǎng)絡(luò)安全技術(shù)課程考評方法

考評制度,在很大程度上左右著學(xué)生的學(xué)習(xí)態(tài)度,特別是自控能力較差的學(xué)生。在傳統(tǒng)的教學(xué)模式中,本課程一般都應(yīng)用期末閉卷理論化筆試,總評成績以期末考試成績?yōu)橹?。這容易導(dǎo)致學(xué)生平時不認真學(xué)習(xí),不認真做實驗,期末死記硬背搞突擊。對以上缺點,我院進行了以下考評制度改革:(1)平時上課考勤,課業(yè)練習(xí)等都登記評分,老師最終根據(jù)學(xué)生出勤率以及作業(yè)完成情況給出平時成績,平時成績按10%記入總評成績;(2)對于基礎(chǔ)選做實驗,指導(dǎo)老師都要寫評語、打分,實驗平均成績按20%總評成績;(3)對于綜合實驗或課程設(shè)計,則按30%記入總評;(4)期末考試成績按40%計入總評成績。通過以上多種方式、多個角度的考核,許多學(xué)生改變了平時懶懶散散、期末臨時抱佛腳的不良學(xué)習(xí)習(xí)慣,同時也使學(xué)生改變了只重視理論學(xué)習(xí),不重視實踐能力的情況,全面檢查了學(xué)生的綜合素質(zhì),避免了高分低能。

6結(jié)論

本文是作者網(wǎng)絡(luò)安全技術(shù)教學(xué)實踐的一些體會和總結(jié),實踐證明,在當前高職生源質(zhì)量較差的情況下,成效是顯著的。

參考文獻:

[1] 楊誠,尹少平.網(wǎng)絡(luò)安全基礎(chǔ)教程與實訓(xùn)[M].北京大學(xué)出版社,2005.

第2篇:網(wǎng)絡(luò)安全實訓(xùn)總結(jié)范文

關(guān)鍵詞:網(wǎng)絡(luò)安全 計算機 教學(xué)

1 《網(wǎng)絡(luò)安全》課程重要性

近些年來,隨著互聯(lián)網(wǎng)的發(fā)展,電子商務(wù)與電子政務(wù)得到飛速發(fā)展,人們的生活也發(fā)生了徹底的變化,但是帶來便利的同時,全世界網(wǎng)絡(luò)安全事件也頻發(fā),不僅包括個人資料泄露、公司網(wǎng)絡(luò)被攻擊,更有國家部門被攻擊。每年由網(wǎng)絡(luò)安全事件造成的損失巨大,目前互聯(lián)網(wǎng)面臨的主要威脅是黑客攻擊、計算機病毒、系統(tǒng)漏洞以及Web的安全等。

由于互聯(lián)網(wǎng)是完全開放的,很難定位黑客,造成黑客猖獗,各國將網(wǎng)絡(luò)安全問題提上重要發(fā)展位置,比如美國就成立了網(wǎng)絡(luò)軍隊,規(guī)模就達到了5000多人,其中一部分作為國家基礎(chǔ)設(shè)施網(wǎng)絡(luò)防御,一部分作為攻擊部隊。而棱鏡門事件就是代表。因而作為國家,如何建立一個可以攻守兼?zhèn)涞木W(wǎng)絡(luò)體系;作為企業(yè),如何建立安全的內(nèi)部網(wǎng)防御體系,阻止黑客入侵;作為個人,如何為自己的電腦安全提供保障,防止信息泄露。

互聯(lián)網(wǎng)安全問題的日益嚴重,國家和企業(yè)急缺網(wǎng)絡(luò)安全人才,另外只有人人都有網(wǎng)絡(luò)安全意識,我們的安全問題才會更有保障,因此在計算機專業(yè)教學(xué)中將網(wǎng)絡(luò)安全作為一門核心課程進行教學(xué),建立健全理論與實踐知識體系,總結(jié)合理的教學(xué)方法,培養(yǎng)出高質(zhì)量的人才,為企業(yè)提供安全維護人才。

2 網(wǎng)絡(luò)安全教育情況分析

我國網(wǎng)絡(luò)安全起步較晚,人們的網(wǎng)絡(luò)安全意識不高,各類學(xué)校對網(wǎng)絡(luò)安全的教學(xué)不夠重視,形成不管是本科類學(xué)校還是高職高專,網(wǎng)絡(luò)安全教學(xué)都還處于初步階段,部分學(xué)校沒有專門的網(wǎng)絡(luò)安全實訓(xùn)室,教學(xué)過程也只是紙上談兵。

近年來,由于網(wǎng)絡(luò)安全事件頻發(fā),網(wǎng)絡(luò)安全被提上前所未有的高度,企業(yè)緊缺安全人才,本科及高職高專學(xué)校才逐漸重視,逐步建立模擬實訓(xùn)室,但是還未形成完整的教學(xué)體系。

3 網(wǎng)絡(luò)安全教學(xué)體系建立

理論教學(xué)體系應(yīng)在硬件安全、計算機網(wǎng)絡(luò)技術(shù)、信息安全、服務(wù)器安全、數(shù)據(jù)庫安全以及WEB安全等幾個大的方面建立知識框架,在框架下對各個分支的知識進行合理的分布而實踐是建立在理論的基礎(chǔ)之上,高職類學(xué)校往往過分強調(diào)實踐,沒有理論支撐談何實踐,實踐還應(yīng)以社會應(yīng)用為主,銜接社會,因此建立完善的實踐教學(xué)體系十分必要。另外還應(yīng)樹立學(xué)生安全是相對的觀念,并加強學(xué)生的安全法律法規(guī)學(xué)習(xí)。

理論與實踐教學(xué)的主要內(nèi)容有以下幾個部分:

第一,對于物理安全,我們要做好環(huán)境安全、電源安全,保持不間斷的供電,做好電磁防護并制定規(guī)則制度。

第二,對于黑客的攻擊原理熟悉與理解,比如欺騙攻擊、木馬攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊以及口令破解等原理,并針對這些攻擊做出防御措施,實踐環(huán)節(jié)可以包括信息刺探、口令破解、木馬攻擊與防御、拒絕服務(wù)與分布式拒絕服務(wù)攻擊、服務(wù)器溢出攻擊。

第三,數(shù)據(jù)加密技術(shù),理解對稱加密與非對稱加密技術(shù)的原理,清楚RSA加密算法計算過程,對稱加密與非對稱加密在數(shù)字簽名、報文摘要與鑒別中的運用,另外關(guān)于PKI系統(tǒng)的原理,PGP加密原理等。實踐環(huán)節(jié)包括DES加密算法學(xué)習(xí)、RSA加密與解密計算過程、PKI證書申請、證書管理、加密傳輸、數(shù)字簽名、PGP加密軟件的應(yīng)用。

第四,防火墻與入侵檢測技術(shù),各種防火墻原理的理解,對防火墻過濾規(guī)則的設(shè)定。實踐環(huán)節(jié)包括過濾防火墻規(guī)則的設(shè)置、應(yīng)用防火墻的設(shè)置、狀態(tài)檢測防火墻的設(shè)置、綜合型防火墻配置、入侵完整性檢測以及統(tǒng)計分析實驗。

第五,計算機病毒,各種計算機病毒的癥狀與解決原理。實踐環(huán)節(jié)包括CIH病毒、宏病毒以及熊貓燒香病毒的分析、清理與防御。

第六,服務(wù)器與數(shù)據(jù)庫安全,對服務(wù)器系統(tǒng)的安全設(shè)置,包括賬戶管理、注冊表設(shè)置,數(shù)據(jù)庫數(shù)據(jù)的備份,容災(zāi)技術(shù)的原理。

第七,web的安全,首先是WEB服務(wù)器與瀏覽器的安全,其次是腳本語言的安全,實踐環(huán)節(jié)包括Web服務(wù)器漏洞安全、CGI程序的常見漏洞以及ASP/SOL注入等,另外還有虛擬專用網(wǎng)的建立實驗。

4 網(wǎng)絡(luò)安全教學(xué)過程

網(wǎng)絡(luò)安全技術(shù)課程涉及知識面較廣,有數(shù)學(xué)、計算機、網(wǎng)絡(luò)技術(shù)、心理學(xué)等學(xué)科,理論知識較深,學(xué)起來也比較枯燥,而實踐需要理論知識的支撐且操作步驟繁多,因此教學(xué)過程要激發(fā)學(xué)生的學(xué)習(xí)興趣,理論與實踐結(jié)合,在互動中進行。

在教學(xué)過程中,我主要分以下幾個部分:

4.1 導(dǎo)入

尋找到學(xué)生的學(xué)習(xí)興趣的切入點作為導(dǎo)入,讓學(xué)生帶著興趣和問題進行接下來的學(xué)習(xí)。比如《計算機網(wǎng)絡(luò)安全技術(shù)》中的抓包知識,我將黑客獲得互聯(lián)網(wǎng)數(shù)據(jù)來破解客戶郵箱密碼過程作為學(xué)習(xí)興趣的切入點,從而拋出問題:如何獲取互聯(lián)網(wǎng)傳輸數(shù)據(jù)――抓包。

4.2 理論學(xué)習(xí)

理論知識相對枯燥無味,學(xué)生不愛聽,因此在學(xué)習(xí)理論知識時用具體的案例穿插講解,這樣學(xué)生不會認為理論太空洞,可以看到能夠有事實來支撐,比如當老師講到蠕蟲病毒的特征與原理時,穿插展示對照熊貓燒香病毒的分析課件,讓學(xué)生將理論與具體的病毒對照學(xué)習(xí),這樣印象就比較深刻了,效果也就不一樣了。我們還可以這樣來進行教學(xué),比如在《計算機網(wǎng)絡(luò)安全技術(shù)》中的ARP欺騙攻擊時重點是理解攻擊原理和實踐攻擊,上課時先畫出實驗拓撲圖,動畫演示攻擊過程,讓學(xué)生說攻擊原理,教師再總結(jié)原理,最后條件允許下進行實戰(zhàn)操作,至于其他的知識教師一帶而過,讓學(xué)生自主學(xué)習(xí)。

認真設(shè)計好課堂每一個教學(xué)環(huán)節(jié),每一個知識點的過渡。講解時不能所有知識點都講解,時間上也不允許都講,因而要有重難點,要有目的性,如果一節(jié)課的重難點你能把握,那么這節(jié)課你就成功了一半了,不管采用什么辦法,激發(fā)學(xué)生的興趣很重要,如果教師按照書本知識長篇累贅地講下來,雖然我們面面俱到,十分辛苦,但估計學(xué)生學(xué)習(xí)的效率會非常低。

4.3 實踐活動

安排實踐非常重要,不能馬虎,要讓理論變成現(xiàn)實,讓學(xué)生切實感受到安全技術(shù)的可操作性與實用性,因而在每個知識點都安排了實訓(xùn),比如上到加密技術(shù)中,可設(shè)置兩位學(xué)生為一組做實驗,相互申請密鑰對進行加密傳輸數(shù)據(jù)和解密數(shù)據(jù)以及數(shù)字簽名,并生成實驗報告,分析實驗結(jié)果,查找不正確的原因,找出解決辦法。

總之,在教學(xué)過程中建立適合高職高專學(xué)生的教學(xué)體系和教學(xué)方法,以實驗報告作為主要的評價標準,計算機教師一定要結(jié)合社會實際的應(yīng)用情況來教學(xué),向?qū)W生傳授知識與技能,培養(yǎng)適合企業(yè)安全維護人才,提高抵御網(wǎng)絡(luò)攻擊防御的能力。

參考文獻:

[1]石淑華池瑞楠.計算機網(wǎng)絡(luò)安全技術(shù)[M].人民郵電出版社2012-8.

[2]周蘇.信息安全技術(shù)[M].中國鐵道出版社,2011-8.

[3]楊文虎.網(wǎng)絡(luò)安全技術(shù)與實訓(xùn)[M].人民郵電出版社,2011-7.

[4]陳鐵源.中國安全專家為美國黑客號脈[N].中國青年報,2001-

第3篇:網(wǎng)絡(luò)安全實訓(xùn)總結(jié)范文

關(guān)鍵詞:CDIO;工程教育;信息安全;分梯度

作者簡介:康曉鳳(1978-),女,江蘇徐州人,徐州工程學(xué)院信電工程學(xué)院,講師;鮑蓉(1968-),女,上海人,徐州工程學(xué)院信電工程學(xué)院教學(xué)院長,教授。(江蘇 徐州 221000)

基金項目:本文系江蘇省高等教育教改立項研究課題(項目編號:2011JSJG253)的研究成果。

中圖分類號:G642.0 文獻標識碼:A 文章編號:1007-0079(2013)32-0107-01

計算機科學(xué)與技術(shù)專業(yè)是技術(shù)發(fā)展更新最快的專業(yè)之一,而信息與網(wǎng)絡(luò)安全技術(shù)又是本專業(yè)技術(shù)更新最快的課程之一。為使本課程的教學(xué)內(nèi)容能跟上社會對人才的知識和技能要求,在給學(xué)生奠定扎實的基礎(chǔ)理論的同時,還要強化動手能力,把學(xué)到的理論知識應(yīng)用到實際項目中,同時在實踐應(yīng)用中主動學(xué)習(xí)新知識去解決各種問題。

CDIO是近年來國際工程教育改革的最新成果。CDIO代表構(gòu)思(Conceive)、設(shè)計(Design)、實現(xiàn)(Implement)和運作(Operate),它以產(chǎn)品研發(fā)到運行的生命周期為載體,讓學(xué)生以主動的、實踐的、課程之間有機聯(lián)系的方式學(xué)習(xí)工程的理論、技術(shù)與經(jīng)驗。其核心思想是強調(diào)“做中學(xué)”和“基于項目的學(xué)習(xí)”,這個思想和所倡導(dǎo)的學(xué)以致用和應(yīng)用指導(dǎo)學(xué)是一致的。

信息與網(wǎng)絡(luò)安全技術(shù)是一門理論與實踐高度結(jié)合的課程,學(xué)生最初學(xué)習(xí)的積極性會比較高,但是如果沒有合理的實踐教學(xué)環(huán)節(jié),學(xué)生學(xué)習(xí)的積極性會受到影響。只有在CDIO 理念的指導(dǎo)下,以學(xué)生為中心,合理安排教學(xué)內(nèi)容和過程,提高理論聯(lián)系實際的能力,才能達到較好的教學(xué)效果。

一、基于CDIO理念的教學(xué)大綱設(shè)計

根據(jù)CDIO工程教育理念,在構(gòu)思信息與網(wǎng)絡(luò)安全課程的教學(xué)大綱時,著重在教學(xué)目的、課程內(nèi)容、教學(xué)方法、考核方式和課程設(shè)計等幾個方面對教學(xué)提出了更高的要求。課程內(nèi)容方面要求與當今的技術(shù)發(fā)展同步,將熱點問題融入到實際教學(xué)中去。例如,2013年“3.15晚會”曝光的和網(wǎng)絡(luò)安全相關(guān)的問題,可以融入到相關(guān)章節(jié)的教學(xué)內(nèi)容,分析其成因、原理和解決方法。課程設(shè)計要能與全國大學(xué)生信息安全競賽和全國大學(xué)生軟件設(shè)計大賽等各級各類相關(guān)學(xué)科競賽的水平同步,同時定期與相關(guān)的企業(yè)和院校交流,保證能夠以社會需求為導(dǎo)向提高學(xué)生的技術(shù)能力。在考核方式上進行了大膽的改革,省級以上大學(xué)生實踐創(chuàng)新和創(chuàng)業(yè)項目的主要參與者和省級以上信息安全競賽的主要獲獎?wù)?,本課程就可以免修。

在上述思想的指導(dǎo)下,經(jīng)過課程組的討論,本課程的教學(xué)內(nèi)容主要包括信息安全發(fā)展現(xiàn)狀和前沿技術(shù)、網(wǎng)絡(luò)操作系統(tǒng)安全、網(wǎng)絡(luò)實體安全、網(wǎng)絡(luò)數(shù)據(jù)庫與數(shù)據(jù)安全、數(shù)據(jù)加密和鑒別、防火墻、網(wǎng)絡(luò)攻防技術(shù)與應(yīng)用、Internet安全和VPN技術(shù)等,實驗項目包括密碼學(xué)(置換、替代、DES和RSA)、PKI、多級安全訪問控制、防火墻、入侵檢測、病毒、VPN和安全審計等內(nèi)容。課程設(shè)計遵循以賽帶練的指導(dǎo)思想進行開展,主要分為兩大方向:安全作品和模擬攻防。安全作品由教師指定參考題目或?qū)W生自擬題目來實施,這些題目主要參考各級信息安全競賽而不斷更新,如文件透明加解密、基于Android平臺的安全通信錄、基于Android平臺的綠色瀏覽器、基于Android平臺的手機防護系統(tǒng)等。模擬攻防由教師提前創(chuàng)建一個模擬環(huán)境,在此環(huán)境中預(yù)留一些漏洞和層層關(guān)卡,學(xué)生在規(guī)定的時間內(nèi)通過的關(guān)卡越多,則完成質(zhì)量越高,環(huán)境和關(guān)卡的設(shè)置參考各級攻防賽的相關(guān)設(shè)置。

二、一個核心、一個導(dǎo)向、三個層次的教學(xué)模式改革

為了最大限度提高學(xué)生的學(xué)習(xí)積極性和學(xué)習(xí)效果,提出了一個核心、一個導(dǎo)向、三個層次的教學(xué)模式改革方案。一個核心是指以從業(yè)職位為核心,以信息安全人才未來可能從事職業(yè)的基本需求為基礎(chǔ)設(shè)定了三大類職位:安全軟件開發(fā)、安全顧問和紅客。引導(dǎo)學(xué)生在學(xué)習(xí)期間擬定職業(yè)方向,進而有針對性地提高某個方面的能力。一個導(dǎo)向是指以項目經(jīng)理訓(xùn)練為導(dǎo)向,即與網(wǎng)絡(luò)安全充分結(jié)合的綜合性的團隊式項目訓(xùn)練,從團隊人員的確定、項目計劃、項目實施和項目的推廣整個過程都有項目經(jīng)理來執(zhí)行,培養(yǎng)了學(xué)生的工程基礎(chǔ)知識、個人能力、團隊合作能力和工程系統(tǒng)能力。三個層次是指本課程的教學(xué)結(jié)構(gòu)和內(nèi)容上分為基礎(chǔ)模塊、項目模塊、企業(yè)模塊三個層次?;A(chǔ)模塊是本課程的理論知識學(xué)習(xí),項目模塊是項目經(jīng)理訓(xùn)練,企業(yè)模塊是實訓(xùn)基地的企業(yè)項目實訓(xùn)。

三、分梯度的學(xué)生培養(yǎng)機制

徐州工程學(xué)院(以下簡稱“我校”)沒有設(shè)置信息安全專業(yè),信息與網(wǎng)絡(luò)安全技術(shù)課程只是在計算機科學(xué)與技術(shù)專業(yè)的網(wǎng)絡(luò)工程方向開設(shè),而信息安全人才是復(fù)合型的人才,僅僅在網(wǎng)絡(luò)工程方向的學(xué)生中去培養(yǎng)優(yōu)秀的信息安全人才是困難的。學(xué)生僅僅學(xué)習(xí)這一門課程遠遠達不到社會對信息安全人才的技能要求,所以我校一般從大一開始進行選拔和培養(yǎng)。首先從計算機科學(xué)與技術(shù)專業(yè)中選拔一些有興趣的同學(xué),進入學(xué)院設(shè)立的學(xué)生網(wǎng)絡(luò)技術(shù)學(xué)會,然后再從中選拔比較優(yōu)秀的學(xué)生進入學(xué)院與企業(yè)共同設(shè)立的信息安全小組。進入信息安全小組的同學(xué)采取導(dǎo)師制的方式進行培養(yǎng),指導(dǎo)老師對信息安全小組的每個同學(xué)制訂一份個性化的培養(yǎng)方案,指導(dǎo)這些學(xué)生去參加各級各類學(xué)科競賽,申請各級大學(xué)生實踐創(chuàng)新和創(chuàng)業(yè)項目,在本科學(xué)習(xí)的第四年再把這些學(xué)生送到相關(guān)的實訓(xùn)基地參加實訓(xùn)項目,形成了四年分梯度的信息安全人才培養(yǎng)機制,如圖1所示。

四、基于情景模擬的實踐、實訓(xùn)教學(xué)體系

在CDIO的12條標準中,標準5和標準6對目前實踐教學(xué)中存在問題的解決有很好的指導(dǎo)作用。依據(jù)CDIO的指導(dǎo)思想和企業(yè)項目需求,課程組老師進行多方考察和篩選后,與企業(yè)合作建立了信息安全實驗室。本實驗室不僅可以進行常規(guī)的課程實驗,同時也能模擬各種信息安全應(yīng)用案例,實現(xiàn)各類安全項目的實施。信息與網(wǎng)絡(luò)安全技術(shù)的實踐教學(xué)體系將課堂教學(xué)、實驗項目、課程設(shè)計、學(xué)科競賽、教師科研、實訓(xùn)基地、服務(wù)社會等環(huán)節(jié)有效地融入一體。

在實踐教學(xué)中采取情景模擬教學(xué)方法。每一個實驗都進行應(yīng)用情景設(shè)計,按照“設(shè)定情景—提出問題—分析問題—解決問題—總結(jié)經(jīng)驗—經(jīng)驗推廣”的模式進行實驗教學(xué),使學(xué)生對每一個實驗項目都有一個全面的認識,提高其解決問題的能力。

學(xué)生在本科學(xué)習(xí)的第四年進入實訓(xùn)基地學(xué)習(xí),和校外工程導(dǎo)師一起參與實際項目的開發(fā),這樣學(xué)生掌握的技能就能和企業(yè)需求實現(xiàn)“零距離”對接。實施以來取得了豐碩的成果并受到學(xué)生的普遍歡迎,學(xué)生在校外實訓(xùn)期間參與企業(yè)各類工程集成項目多項,深受用人單位好評。

五、提高教師自身的CDIO理論和實踐能力

為了加深對CDIO的認識,并把這個理念帶到教師實際的教學(xué)和科研工作中去,要求課程組的教師認真學(xué)習(xí)CDIO的理念,同時積極參加國內(nèi)組織的CDIO教學(xué)研討活動。現(xiàn)在很多大學(xué)教師在自己專業(yè)知識和科研方面都是專家,但在實際工程和產(chǎn)業(yè)中的經(jīng)驗非常有限,CDIO理念要求教師不僅要具備深厚的理論功底而且還要具備熟練的實戰(zhàn)動手能力。在這種思想的指導(dǎo)下,課程組教師積極爭取學(xué)院委派到企業(yè)進行鍛煉的機會,增強自己的實際工程和產(chǎn)業(yè)經(jīng)驗。現(xiàn)在本課程組教師都具有工程項目經(jīng)歷。

六、結(jié)語

在充分研究與吸收CDIO工程教育理念的基礎(chǔ)上,結(jié)合我校的人才培養(yǎng)目標和教學(xué)理念,對信息與網(wǎng)絡(luò)安全技術(shù)課程從教學(xué)大綱的編制、教學(xué)模式的改革、實驗和實訓(xùn)體系的設(shè)計,以及學(xué)生培養(yǎng)機制等方面進行實踐,取得了豐碩的成果。自2010年起,學(xué)生申請軟件著作權(quán)4項,在國內(nèi)的各類期刊9篇,在省級以上信息安全技術(shù)相關(guān)的學(xué)科競賽中獲獎11余人次、申請省級以上大學(xué)生實踐創(chuàng)新和創(chuàng)新創(chuàng)業(yè)項目10項。在此基礎(chǔ)上,將繼續(xù)運用CDIO工程教育理念,深化課程的教學(xué)改革。

參考文獻:

[1]王天寶,程衛(wèi)東.基于CDIO 的創(chuàng)新型工程人才培養(yǎng)模式研究與實踐——成都信息工程學(xué)院的工程教育改革實踐[J].高等工程教育研究,2010,(1):25-31.

[2]林英,李彤.信息安全專業(yè)“應(yīng)用安全方向”CDIO實踐探索[J].計算機教育,2010,(6):94-97.

[3]徐劍,王學(xué)毅,譚振華,等.基于CDIO的網(wǎng)絡(luò)安全類課程教學(xué)模式[J].計算機教育,2012,(8):61-68.

第4篇:網(wǎng)絡(luò)安全實訓(xùn)總結(jié)范文

【關(guān)鍵詞】職業(yè)技能;信息安全;“1+X”證書;實訓(xùn)課程;改革探索

高職院校是我國高等教育事業(yè)一個重要的組成部分,肩負著為國家、社會、企業(yè)培養(yǎng)高素質(zhì)、高技能型的實用型人才的重任。近年來,隨著信息技術(shù)的飛速發(fā)展,信息安全問題日益突出,人們越來越意識到網(wǎng)絡(luò)安全的重要性-“沒有網(wǎng)絡(luò)安全,就沒有國家安全”。當前,政府部門、企事業(yè)單位對信息安全人才求賢若渴,信息安全人才缺口很大。截止到2021年,我國高職院超過2000所,高職院校作為一支人才培養(yǎng)的生力軍,在培養(yǎng)實用型信息安全人才方面大有用武之地。目前,我國信息安全人才年培養(yǎng)規(guī)模在3萬人左右,而信息安全人才總需求則超過70萬人,缺口高達95%。在這一背景下,我國高校紛紛開設(shè)信息安全專業(yè),加在信息安全專業(yè)人才培養(yǎng)力度。據(jù)統(tǒng)計,2016-2019年,我國共有45所高校新增信息安全專業(yè),其中2016年新增的有11所,2017年新增15所,2018年新增11所,2019年新增8所。雖然當前信息安全專業(yè)成了熱門專業(yè),各高校也如火如荼開設(shè)相關(guān)專業(yè),擴大招生規(guī)模,但如何保障人才培養(yǎng)質(zhì)量,加強學(xué)生信息安全實戰(zhàn)能力,無縫對接相關(guān)企業(yè)的崗位技能要求,才是提升信息安全專業(yè)人才培養(yǎng)內(nèi)涵水平的關(guān)鍵。為有效銜接學(xué)校教育與職業(yè)崗位要求,教育部于2019年推出了“1+X”證書制度:要求在高職院校學(xué)生除了獲取1個學(xué)歷證書外,鼓勵學(xué)生自主選擇若干個職業(yè)技能證書,以增強學(xué)生在擇業(yè)、就業(yè)方面的競爭力。對于信息安全專業(yè)人才培養(yǎng)而言,無論是“1+X”證書,還是學(xué)校綜合實訓(xùn)課程,都是提升其工作實踐能力,提升學(xué)生理論聯(lián)系實際、解決具體問題的能力。

一、當前高職信息安全專業(yè)實訓(xùn)課程設(shè)計與教學(xué)現(xiàn)狀分析

雖然目前我國眾多院校都積極開辦信息安全專業(yè),但實職業(yè)技能等級認證視域下高職信息安全專業(yè)實訓(xùn)課程體系構(gòu)建研究文|余姜德冷令梁本來【摘要】針對高職院校信息安全專業(yè)實訓(xùn)課程設(shè)置及實施過程中普遍存在的問題,如:未有效對接職業(yè)崗位要求;課程內(nèi)容陳舊、碎片化現(xiàn)象嚴重;實驗設(shè)計驗證性有余,而創(chuàng)新性不足;實訓(xùn)室建設(shè)受客觀條件限制,難以滿足教學(xué)要求等一系列問題,分析信息安全人才培養(yǎng)能力目標,結(jié)合教育部“1+X”證書具體要求,提出了“找準專業(yè)特色定位,精心選擇職業(yè)技能等級證書;合理規(guī)劃實訓(xùn)內(nèi)容,突出實踐項目創(chuàng)新,虛實平臺有效結(jié)合”的課程體系構(gòu)建策略,并積極實踐探索,為培養(yǎng)實用型和創(chuàng)新型的信息安全技術(shù)人才打下堅實基礎(chǔ)。

(一)學(xué)校定位不明確,課程特色不鮮明

當前,我國所高??梢苑殖啥箢悾阂活愂瞧胀ū究圃盒?,包括綜合型、研教型和教學(xué)型等不同類型高等學(xué)府,這其中既有“雙一流”、985、211等知名高校,也有普通地方本科高校,比如我們通常所說的“一本”、“二本”等;另一類是高等職業(yè)教育院校,包括高等職業(yè)專科和高等職業(yè)本科兩個層次,其中高等職業(yè)本科,往往又被稱為應(yīng)用型本科學(xué)校。隨著國家人口結(jié)構(gòu)的經(jīng)濟發(fā)展內(nèi)涵式調(diào)整,社會對于高等職業(yè)院校有了全新的認識,高職院校越來越受到人們的重視,高等職業(yè)教育迎來了重大的發(fā)展機遇期。無論是本科院校,還是高職院校,一所學(xué)校的人才培養(yǎng)目標是與其在社會和教育系統(tǒng)內(nèi)所處的層次和地位緊密相關(guān)的,不同類型和層次的學(xué)校,對于人才的培養(yǎng)目標應(yīng)該是不同的。本科院校,其人才的培養(yǎng)目標主要以研究型、創(chuàng)新型和技術(shù)型人才為主,通過基礎(chǔ)理論研究、先進系統(tǒng)開發(fā)和技術(shù)革新促進社會的整體科技進步,強調(diào)人才的基礎(chǔ)理論扎實牢固、知識體系的全面完整;而高職院校,其人才的培養(yǎng)目標主要以實戰(zhàn)型、應(yīng)用型和工程型人才為主,不要求基礎(chǔ)理論寬泛深厚,但一定要在某一領(lǐng)域的應(yīng)用上比較精通;人才大部分從事于工程項目實踐中,要求實踐動手能力突出,膽大心細,而且具有“工匠精神”,通過技術(shù)應(yīng)用實踐,把科技創(chuàng)新從紙面理論變成實際產(chǎn)品或者實際場景。具體到信息安全人才的培養(yǎng),本科院校主要培養(yǎng)信息安全研究開發(fā)人才,而高職院主要培養(yǎng)信息安全實踐應(yīng)用人才。但目前的現(xiàn)實情況是,高職院校大都有意無意模糊自身的“高職”定位,甚至千方百計尋求擺脫職業(yè)教育身份,而往“本科院?!狈较蜣D(zhuǎn)變,從而制定不切實際的人才培養(yǎng)目標,其根本原因就在于自身層次定位和人才培養(yǎng)目標的定位都出現(xiàn)偏差。其次,無論是本科院校還是高職院校,其培養(yǎng)的人才,最終都需要走向就業(yè)市場。人才需要通過在工作崗位上的職業(yè)能力表現(xiàn)來得到企業(yè)和社會的認可。而人才的就業(yè),往往會采取“就近原則”,即學(xué)生會一般會優(yōu)先選擇當?shù)氐钠髽I(yè)去就業(yè),避免“背井離鄉(xiāng)”式的四處奔波。因此學(xué)校開辦的專業(yè)應(yīng)該立足于服務(wù)當?shù)仄髽I(yè)、當?shù)亟?jīng)濟和當?shù)禺a(chǎn)業(yè),所培養(yǎng)的人才要達到當?shù)赜萌似髽I(yè)和單位的職業(yè)技能要求,要盡可能被當?shù)仄髽I(yè)所吸收。從這種意義上來說,不同經(jīng)濟發(fā)展區(qū)域的信息安全專業(yè)人才培養(yǎng)方案的設(shè)計應(yīng)和課程體系應(yīng)具有不同的地方特色:比如珠三角、長三角的高職院校信息安全專業(yè)和中西部經(jīng)濟欠發(fā)達地區(qū)高職院校的信息安全專業(yè)在專業(yè)特色上應(yīng)該有明顯的差異。很遺憾,現(xiàn)實情況是,在專業(yè)設(shè)置和課程設(shè)計上,各個高校普通喜歡“追熱點”,“大跟風(fēng)”:什么專業(yè)熱門,就上什么專業(yè);什么課程熱門,就開什么課程。甚至在人才培養(yǎng)目標定位上,普通本科院校照抄照搬綜合性、科研性大學(xué);高職大專院校跟風(fēng)模仿應(yīng)用型本科院校或職業(yè)技術(shù)大學(xué),這顯然是不科學(xué)和不正確的。

(二)實訓(xùn)內(nèi)容呈碎片化、同質(zhì)化特征

信息安全是一門綜合性的學(xué)科,所涉及的知識體系龐雜,涵蓋范圍非常廣泛,有計算機科學(xué)與技術(shù)、通信工程、數(shù)學(xué)、密碼學(xué)、電子工程等諸多學(xué)科的內(nèi)容[3]。但當前信息安全人才培養(yǎng)過程中,所構(gòu)建的實訓(xùn)課程體系,往往貪多求全,各知識點之間缺乏內(nèi)在邏輯聯(lián)系和層次遞進關(guān)系,實訓(xùn)知識體系結(jié)構(gòu)呈現(xiàn)“碎片化”的形態(tài)。知識“碎片化”的低效性在于,學(xué)生學(xué)習(xí)得到的大部分東西都是零碎的、分散的、雜亂的,很多時候只是停留在知道、了解的層面,并沒有與原來的知識體系產(chǎn)生深層的聯(lián)系。沒有深層次的理解,自然沒有辦法靈活地運用,更沒有辦法轉(zhuǎn)化為個人能力和技能。另一方面,由于各學(xué)校之間盲目借鑒或?qū)嵱?xùn)室承建廠商有意無意地“互相抄襲”,實訓(xùn)課程內(nèi)容“同質(zhì)化”現(xiàn)象嚴重。實訓(xùn)內(nèi)容“同質(zhì)化”一個最顯著的特征就是實質(zhì)內(nèi)容重復(fù),缺乏獨創(chuàng)性和開拓性內(nèi)容。信息安全專業(yè)實訓(xùn)課程內(nèi)容同質(zhì)化,導(dǎo)致很多高校信息安全專業(yè)的差異化人才培養(yǎng)成為空談,實際上,信息安全專業(yè)人才更應(yīng)該是“不拘一格降人才”。

(三)實訓(xùn)內(nèi)容陳舊,實訓(xùn)過程淪為結(jié)果驗證,缺乏深度思考

信息安全實驗的設(shè)計,既需要一定的理論知識,也需要動手實際操作,因此具有一定的復(fù)雜性,難度相對較高。我們調(diào)研了很多學(xué)校的網(wǎng)絡(luò)攻防實訓(xùn)室,對于復(fù)雜的實驗,其實訓(xùn)平臺上的內(nèi)容安排一般都是列出詳細地操作步驟,末尾配上最終的實驗結(jié)果。只需按照實驗指示步驟一步一步進行操作,實訓(xùn)結(jié)束,看最后結(jié)果與實驗指導(dǎo)書的結(jié)果是否一致即可。這樣的結(jié)果是實訓(xùn)過程淪為為實驗指導(dǎo)書的結(jié)果驗證,缺乏深度思考的引導(dǎo)。我們以“MAC地址泛洪攻擊”為例,它是一個經(jīng)典網(wǎng)絡(luò)安全實訓(xùn)示例,大多數(shù)的實訓(xùn)設(shè)計是這樣的:1.闡明攻擊原理;2.給出實驗環(huán)境搭建說明,而且在實際教學(xué)過程中實驗環(huán)境已經(jīng)在教學(xué)平臺上搭建好;3.詳細列出攻擊步驟,每一步都完整給出實驗截圖;4.寫出實驗總結(jié)。這樣一整個實驗學(xué)生做下來,除了驗讓自己每一步操作與實驗指導(dǎo)書上有什么不同外,很少有其他收獲。我們其實更應(yīng)該進行深度思考和拓展:1.“MAC地址泛洪攻擊”一般在什么情形下發(fā)生?2.用軟件方法和硬件方法,如何防洪這類攻擊?3.抓包和解碼后具體分析作用在哪里,如何應(yīng)用到實戰(zhàn)中?可以通過啟發(fā)式的訓(xùn)練,加強學(xué)生具體運用知識和實踐創(chuàng)新能力的提升。

(四)實訓(xùn)課時與資源受限,難以滿足實際需求

大多數(shù)學(xué)校實訓(xùn)室建設(shè)經(jīng)費緊張,實訓(xùn)經(jīng)費申請批復(fù)繁難。而信息安全知識迭代更新較快,平均二年左右就出現(xiàn)新的技術(shù)熱點,而信息安全實訓(xùn)室申報、建成和使用周期一般都在五年以上,想要不斷投入建設(shè)資金更新?lián)Q代非常困難。而且從信息安全實訓(xùn)室建設(shè)軟硬件來看,無論是網(wǎng)絡(luò)安全硬件設(shè)備,諸如防火墻、IDS、各類型服務(wù)器,還是攻防綜合演練系統(tǒng),價格都比較昂貴,更新或升級代價很大,因此,信息安全實訓(xùn)資源庫的完善成為制約人才培養(yǎng)的一個瓶頸。(五)實訓(xùn)內(nèi)容與職業(yè)崗位脫鉤,缺乏實用性許多高職院校在設(shè)計信息安全技術(shù)應(yīng)用實訓(xùn)課程內(nèi)容時,往往沒有充分調(diào)研職業(yè)崗位要求,盲目以課程或者教材中設(shè)計的知識點來設(shè)計實訓(xùn)大綱。這樣做的結(jié)果是實訓(xùn)內(nèi)容與職業(yè)崗位脫鉤,缺乏實用性,陷入“紙上談兵”的窘境。企業(yè)崗位技能需求是客觀真實的,是市場提出的要求,是應(yīng)該放在第一位,而且信息安全技術(shù)發(fā)展非常迅速,日新月異,實際工作中的信息安全技能點要求也是最新的,它往往比已經(jīng)固化定型的實訓(xùn)內(nèi)容要真實,實戰(zhàn)性更強。面對存在的諸多問題,需要理清思路,結(jié)合當前國家在職業(yè)教育方面大力推行的“1+X”證書制度,找到解決問題的方案。

二、職業(yè)資格認證視域下實訓(xùn)課程體系構(gòu)建與革新

2019年1月國務(wù)院印發(fā)了《國家職業(yè)教育改革實施方案》。把學(xué)歷證書與職業(yè)資格技能等級證書結(jié)合起來,探索實施“1+X”證書制度。2019年《政府工作報告》進一步指出,“要加快學(xué)歷證書與職業(yè)技能等級證書的互通銜接”[4]。簡單來說,“1+X”中的“1”為學(xué)歷證書,“X”為若干職業(yè)技能證書。學(xué)歷證書全面反映學(xué)校教育的人才培養(yǎng)質(zhì)量,在國家人力資源開發(fā)中起著不可或缺的基礎(chǔ)性作用。職業(yè)技能等級證書是畢業(yè)生、社會成員職業(yè)技能水平的憑證,反映職業(yè)活動和個人職業(yè)生涯發(fā)展所需要的綜合能力?!?+X”職業(yè)資格認證改革的主要目的就是鼓勵職業(yè)院校學(xué)生在獲得學(xué)歷證書的同時,積極取得多類職業(yè)技能等級證書,拓展就業(yè)創(chuàng)業(yè)本領(lǐng),緩解結(jié)構(gòu)性就業(yè)矛盾。

(一)找準專業(yè)特色定位,明確職業(yè)崗位

構(gòu)建科學(xué)的信息安全專業(yè)實踐課程體系,首先需要找準專業(yè)特色定位。高職院校信息安全技術(shù)應(yīng)用專業(yè),其專業(yè)特色定位關(guān)鍵因素在于學(xué)校層次、當?shù)亟?jīng)濟和產(chǎn)業(yè)需求、職業(yè)崗位技能要求、課程要求和信息安全技術(shù)特色等。高職院校培養(yǎng)信息安全技術(shù)應(yīng)用專業(yè)適用人才的正確思路是:在依據(jù)學(xué)校類型確定人才培養(yǎng)目標基礎(chǔ)上,考慮當?shù)匦畔踩a(chǎn)業(yè)鏈的發(fā)展情況,對接區(qū)域經(jīng)濟和產(chǎn)業(yè)發(fā)展,凸顯行業(yè)特色、專業(yè)特色、課程特色、技術(shù)特色培養(yǎng)當?shù)亟?jīng)濟發(fā)展需要的專業(yè)人才[4]。我們以中山職業(yè)技術(shù)學(xué)院信息安全技術(shù)應(yīng)用專業(yè)為例,當?shù)氐男畔踩髽I(yè)不多,知名企業(yè)主要有深信服(中山)、廣東網(wǎng)安科技、廣東凌臣等幾家企業(yè),但中山周邊的城市,像廣州、深圳的信息安全企業(yè)就很多,因此我校信息安全技術(shù)應(yīng)用專業(yè)特色定位是:依托大灣區(qū)信息安全產(chǎn)業(yè),培養(yǎng)立足于中山,面向廣州、深圳一線城市的高技能型信息安全服務(wù)人才,主要崗位包括:信息安全/安全運維工程師、滲透測試工程師、等級保護測評工程師、安全服務(wù)工程師、系統(tǒng)工程師、技術(shù)支持工程師等[5]。

(二)精心選擇職業(yè)技能等級證書,合理規(guī)劃實踐教學(xué)內(nèi)容

當前職業(yè)技術(shù)等級證書有很多種,如何去確定最適合自己學(xué)校和專業(yè)的證書呢?主要考慮因素有以下三點[6]:1.證書含金量較高,具有權(quán)威性,社會認可度高;2.證書考核難度適宜,適合學(xué)生學(xué)情基礎(chǔ);3.證書與專業(yè)結(jié)合緊密,相輔相成。以中山職業(yè)技術(shù)學(xué)院信息安全技術(shù)應(yīng)用專業(yè)為例,我們選擇了上海海盾網(wǎng)絡(luò)安全中心的“企業(yè)網(wǎng)絡(luò)安全防護職業(yè)技能等級證書(中級)”。該證書是教育部第三批認可的職業(yè)資格證書,社會認可度比較高,可以作為企業(yè)網(wǎng)絡(luò)安全從業(yè)人員的崗位認證,同時與人才培養(yǎng)方案中的基礎(chǔ)專業(yè)課程有良好的承接關(guān)系。所以我們選擇了該證書。確定好職業(yè)技能證書之后,我們需要將證書中的崗位技能需求與實踐課程對應(yīng)起來,并對原有的人才培養(yǎng)方案課程體系進行重新構(gòu)建。

(三)優(yōu)化設(shè)計實踐項目案例,突出實踐教學(xué)項目創(chuàng)新

確定好信息安全技術(shù)應(yīng)用專業(yè)綜合實訓(xùn)整體框架后,就需要設(shè)計優(yōu)化實踐項目。在建設(shè)實訓(xùn)室時,建設(shè)單位一般會提供整套的實踐案例,但這些案例大都是“驗證型”的項目,不需要思考就能到最終的結(jié)果,這樣的實驗案例對于鍛煉學(xué)生的創(chuàng)新思維沒有多大的幫助。針對這一現(xiàn)狀,一線任課教師往往要積極參與到實訓(xùn)室建設(shè)過程中,與建設(shè)單位討論、優(yōu)化實訓(xùn)項目案例,增加工程實際項目,在實驗過程中,加入“應(yīng)用情境延伸”、“項目拓展”、“創(chuàng)新思考”等思考型環(huán)節(jié)。而且,實訓(xùn)系統(tǒng)往往都有二次開發(fā)接口,學(xué)校要充分利用好這個接口,將教師的科研、工程項目轉(zhuǎn)化成實踐案例,真正把二次開發(fā)落到實處。我們設(shè)計的主要綜合實踐項目案例如下表1所示

(四)虛擬實訓(xùn)平臺有效結(jié)合,破解實訓(xùn)資源限制瓶頸

由于招生規(guī)模的不斷擴大,建起來沒有多久的實訓(xùn)室往往會出現(xiàn)不夠用的情形。為了破解實訓(xùn)資源有限的瓶頸,我們需要積極利用虛擬網(wǎng)絡(luò)安全實訓(xùn)平臺。我們專業(yè)目前使用深信服信息安全實訓(xùn)室,能滿足一個班50人的實訓(xùn)要求,但我們有兩個班需要同時在線實驗,為此,我們借助了虛擬網(wǎng)絡(luò)安全實訓(xùn)平臺:使用“合天網(wǎng)安實訓(xùn)室”虛擬平臺作為物理實訓(xùn)室的必要補充,購買了100個賬號,5年的資源使用權(quán)限,這樣我們實際上可以完成三個班的實訓(xùn)教學(xué)要求。

三、結(jié)束語

我校信息安全技術(shù)應(yīng)用專業(yè)選擇上海海盾“企業(yè)網(wǎng)絡(luò)安全防護職業(yè)技能等級(中級)”證書作為職業(yè)資格證書,結(jié)合人才培養(yǎng)目標,對接職業(yè)崗位技能要求,重構(gòu)了本專業(yè)實踐課程體系,并依此申請建設(shè)了“深信服信息安全實訓(xùn)室”,同時使用了“合天網(wǎng)絡(luò)安全實訓(xùn)室”虛擬平臺作為補充,經(jīng)過兩年的使用實踐,不僅滿足了學(xué)生實訓(xùn)要求,培養(yǎng)了更多實踐能力強的人才;也給教師的科研實踐提供了有利條件,得到師生的廣泛認可,取得很好的效果。

參考文獻

[1]翁健,魏林鋒,張悅.網(wǎng)絡(luò)空間安全人才培養(yǎng)探討[J].網(wǎng)絡(luò)與信息安全學(xué)報,2019(03):45-46.

[2]劉何秀,邵長臣,穆建平,陳騰.開發(fā)數(shù)據(jù)采集職業(yè)技能等級標準的必要性研究[J].信息技術(shù)與信息化.2020,(06):37-40.

[3]劉楊,王佰玲.面向網(wǎng)絡(luò)空間安全新工科的密碼學(xué)教學(xué)研究[J].高教學(xué)刊,2018(12):13-15.

[4]陳麗婷,李壽冰.1+X證書制度實施的意義與現(xiàn)實問題分析[J].職業(yè)技術(shù)教育2020,(27).13-18.

[5]余姜德.高職信息安全專業(yè)實訓(xùn)課程與實訓(xùn)平臺構(gòu)建探索[J].廣東職業(yè)技術(shù)教育與研究,2018(4):162-163.

第5篇:網(wǎng)絡(luò)安全實訓(xùn)總結(jié)范文

關(guān)鍵詞:計算機網(wǎng)絡(luò);能力培養(yǎng);教學(xué)方法

中圖分類號:TP31 文獻標識碼:A 文章編號:1007-9599 (2011) 22-0000-01

Open Education of "Computer Network" Teaching Methods Study

Yan Yuehai

(Yancheng Campus Yancheng Radio and TV University,Yancheng 224005,China)

Abstract:This article from the "Computer Network" characteristics of the course,combined with their years of vocational teaching experience,in-depth discussion summarizes some of the practical teaching methods and teaching methods.

Keywords:Computer networks;Capacity building;Teaching methods

一、《計算機網(wǎng)絡(luò)》課程的特點

(一)應(yīng)用廣泛,實用性強,適用專業(yè)眾多?,F(xiàn)代社會的重要特征就是數(shù)字化、網(wǎng)絡(luò)化與信息化,其基礎(chǔ)是功能強大的計算機網(wǎng)絡(luò)。計算機網(wǎng)絡(luò)技術(shù)是當今計算機學(xué)科中發(fā)展最為迅速的技術(shù)之一,也是計算機應(yīng)用中最活躍的領(lǐng)域;已深入到社會的方方面面并深刻地改變著人們的生存環(huán)境和生活方式?!队嬎銠C網(wǎng)絡(luò)》不但已經(jīng)成為計算機類專業(yè)學(xué)生的一門重要的基礎(chǔ)課程,而且還是電子類、信息類、電子商務(wù)類等專業(yè)的必修課,同時也是從事計算機應(yīng)用與信息技術(shù)應(yīng)用的專業(yè)技術(shù)人員應(yīng)該掌握的重要知識和技能。

(二)概念眾多,理論復(fù)雜,抽象不易理解。作為一門交叉學(xué)科,計算機網(wǎng)絡(luò)是計算機技術(shù)與通信技術(shù)互相滲透、密切結(jié)合而形成,所涉及的概念既有計算機技術(shù)方面的,也有通信技術(shù)方面的,因此理論比較復(fù)雜。計算機網(wǎng)絡(luò)又是一門實用技術(shù),網(wǎng)絡(luò)技術(shù)的飛速發(fā)展使得新的技術(shù)和標準不斷問世。這就要求教師及時介紹當前的主流技術(shù)和技術(shù)的發(fā)展動態(tài)。

(三)實踐性強,應(yīng)用環(huán)境復(fù)雜,技能不易掌握。計算機網(wǎng)絡(luò)技術(shù)主要是實用技術(shù),尤其是組網(wǎng)技術(shù)、安全管理技術(shù)等必須通過實地觀摩考察、親自動手實訓(xùn)才能掌握。必須讓學(xué)生掌握網(wǎng)絡(luò)技術(shù)的基本知識和原理的同時掌握計算機網(wǎng)絡(luò)的基本技能和實用技術(shù)。

二、教學(xué)方法

(一)講清講透重點概念?!队嬎銠C網(wǎng)絡(luò)》中的概念眾多,其中計算機網(wǎng)絡(luò)體系結(jié)構(gòu)和同步機制無疑是兩個最基本和最重要的概念之一。為了完成計算機之間的通信合作,把每臺計算機互聯(lián)的功能劃分成明確定義的層次,并規(guī)定了同層次進程通信的協(xié)議及相鄰層之間的接口及服務(wù),將計算機網(wǎng)絡(luò)的各層及其協(xié)議的集合稱為網(wǎng)絡(luò)體系結(jié)構(gòu)。網(wǎng)絡(luò)體系結(jié)構(gòu)是計算機網(wǎng)絡(luò)及其部件所應(yīng)完成的功能的精確定義。計算機網(wǎng)絡(luò)原理主要講述的就是各層的功能及其協(xié)議和服務(wù)。最主要計算機網(wǎng)絡(luò)的體系結(jié)構(gòu)是OSI/RM和TCP/IP參考模型。

ISO定義的開放系統(tǒng)互聯(lián)參考模型(OSI/RM)結(jié)構(gòu)嚴密,理論性強,學(xué)術(shù)價值高,對推動網(wǎng)絡(luò)協(xié)議標準化的研究起到了重要的作用;TCP/IP參考模更為簡單,實用性強,Internet的廣泛應(yīng)用使TCP/IP參考模型成為事實上的工業(yè)標準。作為實用技術(shù),應(yīng)重點講解已經(jīng)成為主流的TCP/IP四層網(wǎng)絡(luò)體系結(jié)構(gòu)。此外,IEEE802標準是局域網(wǎng)的體系標準,學(xué)習(xí)局域網(wǎng)必須重點掌握該標準。

此外,分組交換、突發(fā)、面向連接服務(wù)(虛電路服務(wù))、無連接服務(wù)(數(shù)據(jù)報服務(wù))等也是非常重要的概念。

(二)牢牢掌握實用技術(shù)。計算機網(wǎng)絡(luò)的實用技術(shù)主要有局域網(wǎng)及其組網(wǎng)技術(shù)、廣域網(wǎng)及其接入技術(shù)和網(wǎng)絡(luò)安全管理技術(shù)等。

局域網(wǎng)是一種應(yīng)用最為廣泛的計算機網(wǎng)絡(luò)。局域網(wǎng)要解決的一個核心問題是介質(zhì)訪問控制方法,以太網(wǎng)采用CSMA/CD的介質(zhì)訪問控制方法。虛擬局域網(wǎng)技術(shù)、無線局域網(wǎng)技術(shù)、虛擬專用網(wǎng)VPN技術(shù)是目前應(yīng)用最為廣泛的幾種局域網(wǎng)組網(wǎng)技術(shù)。此外,各種應(yīng)用服務(wù)器的搭建與配置也應(yīng)是必須掌握的一門實用技術(shù)。

隨著因特網(wǎng)的迅猛發(fā)展,網(wǎng)絡(luò)防護與網(wǎng)絡(luò)攻擊之間的斗爭也將更加激烈,這就對網(wǎng)絡(luò)安全技術(shù)提出了更高的要求,因此計算機網(wǎng)絡(luò)安全技術(shù)已成為一種非常重要的實用技術(shù)。

(三)重視實踐能力培養(yǎng)。面對不斷更新變化的網(wǎng)絡(luò)技術(shù),強化學(xué)生實踐能力、技術(shù)應(yīng)用能力的培養(yǎng),培養(yǎng)學(xué)生自主繼續(xù)學(xué)習(xí)的能力,從而形成較強的職業(yè)能力。教學(xué)實踐中,把提高學(xué)生的技術(shù)應(yīng)用能力放在重要位置。還可以結(jié)合實際選擇合適的校外實訓(xùn)基地進行實地操作,與崗位對接,突出職業(yè)綜合素質(zhì)培養(yǎng),以崗位職業(yè)能力訓(xùn)練和職業(yè)素質(zhì)培養(yǎng)為中心,層次化分階段實施,與理論教學(xué)體系有機結(jié)合、相互促進的實踐教學(xué)體系。

三、教學(xué)手段

采用現(xiàn)代教育技術(shù)進行教學(xué),綜合使用多種現(xiàn)代化教學(xué)手段,構(gòu)筑計算機網(wǎng)絡(luò)課程的現(xiàn)代教學(xué)模式,具體包括:

(一)制作高質(zhì)量的多媒體教學(xué)課件。采用多媒體教學(xué)課件為主組織課堂教學(xué),配以必要的課堂板書。通過多媒體教學(xué)課件,可以比較好地把抽象、復(fù)雜的協(xié)議、工作原理用生動的圖像和動畫表現(xiàn)出來,使學(xué)生可以更直觀地理解教學(xué)內(nèi)容,激發(fā)學(xué)生學(xué)習(xí)興趣。

(二)充分運用網(wǎng)絡(luò)手段學(xué)習(xí)網(wǎng)絡(luò)知識。由于計算機網(wǎng)絡(luò)是一門實踐性很強而且廣泛應(yīng)用的技術(shù),為了說明網(wǎng)絡(luò)中的原理在實際中的應(yīng)用,實時展示就顯得非常重要,因此我們在所有網(wǎng)絡(luò)課程中的授課和實訓(xùn)中都接入Internet,并把有關(guān)教學(xué)資料(教學(xué)大綱、教案、習(xí)題、實訓(xùn)指導(dǎo)、參考資料、教學(xué)課件、錄像等)放在校園網(wǎng)上供學(xué)生下載或在線學(xué)習(xí),讓學(xué)生通過網(wǎng)絡(luò)查資料、進入論壇探討等方式完成網(wǎng)上作業(yè),教師也通過網(wǎng)絡(luò)提供指導(dǎo)和答疑,引導(dǎo)學(xué)生切身體會網(wǎng)絡(luò)的功能與應(yīng)用。這樣學(xué)生們便從被動學(xué)習(xí)變成主動學(xué)習(xí),既激發(fā)了學(xué)習(xí)興趣,又提高了學(xué)習(xí)效率。

(三)在教學(xué)中采用多種實踐教學(xué)手段。組織教學(xué)過程中,積極輔助多種實踐手段,包括案例講解、實地參觀考察、現(xiàn)場教學(xué)、示范教學(xué)、實物演示、技能訓(xùn)練、課程設(shè)計等。

在講解服務(wù)器結(jié)構(gòu)時,將服務(wù)器拿到教室拆開來講解;講授網(wǎng)絡(luò)拓撲結(jié)構(gòu)時,將學(xué)生帶到校園網(wǎng)或其它現(xiàn)場進行教學(xué);講授光纖熔接技術(shù)時,教師做示范教學(xué);講授網(wǎng)絡(luò)設(shè)備和綜合布線時,到網(wǎng)絡(luò)中心機房參觀考察。

加強創(chuàng)新和開放實訓(xùn),引導(dǎo)學(xué)生從實訓(xùn)案例開始,快速入門與提高,培養(yǎng)學(xué)生主動思考、分析問題和動手能力,有助于提高學(xué)生的專業(yè)素養(yǎng)和綜合技能。

參考文獻:

[1]吳功宜.計算機網(wǎng)絡(luò)(第3版)[M].清華大學(xué)出版社,2011,11

第6篇:網(wǎng)絡(luò)安全實訓(xùn)總結(jié)范文

關(guān)鍵詞:網(wǎng)絡(luò)安全;教學(xué)方法;實驗室建設(shè)

中圖分類號:G642 文獻標識碼:A 文章編號:1009-3044(2012)28-6739-03

1 概述

信息安全是一門新興的學(xué)科,2004年成為一門正式的本科專業(yè),目前也成為科研機構(gòu)和大專院校的一個重要研究領(lǐng)域。網(wǎng)絡(luò)與信息安全也是一門交叉學(xué)科,它涉及到數(shù)學(xué)、信息、通信和計算機等多門學(xué)科,綜合性較強。作為一門課程,主要面向計算機科學(xué)與技術(shù)專業(yè)、網(wǎng)絡(luò)工程專業(yè)、信息安全專業(yè)等高年級的本科生來開設(shè),在學(xué)生掌握了一定的網(wǎng)絡(luò)基礎(chǔ)知識和具有一定的編程能力的基礎(chǔ)之上,通過本課程的學(xué)習(xí),深入了解在網(wǎng)絡(luò)和信息安全領(lǐng)域的一些關(guān)鍵技術(shù),例如加密技術(shù),防火墻,VPN等。因此更加要求學(xué)生具有較強的實踐動手能力。結(jié)合作者所在學(xué)校的實際情況,本文主要針對在獨立學(xué)院中,考慮到學(xué)校的培養(yǎng)方案和學(xué)生的特點,如何讓本課程能最大程度上達到原本的教學(xué)目的,分析教學(xué)和實踐內(nèi)容以及教學(xué)方法存在的問題,展開探討,并嘗試進行一些改革。

2 課程現(xiàn)狀與存在的問題

2.1 人才需求和相關(guān)課程建設(shè)

從國內(nèi)各個公司企業(yè)的實際需求來看,信息安全技術(shù)人員及其匱乏。專業(yè)的反病毒工程師在IT職業(yè)架構(gòu)中還是空白。隨著信息安全受到社會各界越來越多的關(guān)注,以及網(wǎng)絡(luò)中日益增多的安全問題的發(fā)生,對具備一定安全技能的技術(shù)人員的需求越來越突出[1-2]。

為了適應(yīng)實際需要,我校在2008年成功申報開設(shè)了網(wǎng)絡(luò)工程專業(yè),網(wǎng)絡(luò)安全作為本專業(yè)中一個重要的方向。作為獨立學(xué)院,立足于所在的廣東省的經(jīng)濟發(fā)展方向,我們所培養(yǎng)的學(xué)生的主要目的是:在掌握了一定的專業(yè)基礎(chǔ)知識后,要有很強的動手和實踐能力,能很好的適應(yīng)相關(guān)企業(yè)的實際需求。作為網(wǎng)絡(luò)工程專業(yè)的學(xué)生,在完成了前兩年的基礎(chǔ)課和專業(yè)基礎(chǔ)課以后,在第5和第6學(xué)期,我們開設(shè)了一系列網(wǎng)絡(luò)應(yīng)用和網(wǎng)絡(luò)安全方面的課程。第5學(xué)期主要包括:計算機網(wǎng)絡(luò),網(wǎng)絡(luò)操作系統(tǒng),TCP/IP協(xié)議,網(wǎng)絡(luò)安全。第6學(xué)期主要包括:局域網(wǎng)互聯(lián)技術(shù),網(wǎng)絡(luò)管理,網(wǎng)絡(luò)規(guī)劃和設(shè)計,網(wǎng)絡(luò)協(xié)議編程,網(wǎng)絡(luò)攻防技術(shù),無線網(wǎng)技術(shù)等一系列專業(yè)選修課程。這樣本專業(yè)的學(xué)生,在掌握了計算機的基礎(chǔ)知識以后通過這一年的學(xué)習(xí),對網(wǎng)絡(luò)應(yīng)用及網(wǎng)絡(luò)安全的知識結(jié)構(gòu)又有了系統(tǒng)的了解。

2.2 教學(xué)目的及內(nèi)容

本課程的主要教學(xué)內(nèi)容有:1)了解網(wǎng)絡(luò)與信息安全的相關(guān)知識、方法,了解計算機系統(tǒng)與網(wǎng)絡(luò)安全的原理。了解網(wǎng)絡(luò)與信息安全的相關(guān)策略。了解操作系統(tǒng)安全、因特網(wǎng)安全和數(shù)據(jù)庫系統(tǒng)安全。2)掌握幾種主要加密方法的算法和原理。掌握加密技術(shù)和數(shù)字簽名、身份鑒別、認證之間的關(guān)系。3)重點掌握PKI、身份認證、訪問控制、系統(tǒng)審計。重點掌握幾種成熟的網(wǎng)絡(luò)與信息安全軟件的使用方法[3]。

理論課時為32學(xué)時,實驗課時為16學(xué)時。理論課以課堂講解為主,輔助多媒體課件,對主要問題進行課堂討論,學(xué)生課后完成相關(guān)主題的課程報告。成績考核:平時成績占10%,實驗成績占20%,期末考試成績占70%。

2.3 教學(xué)中存在的問題

1) 需要開展有針對性的教材建設(shè)

目前可選用的教材大部分選擇了摘抄和羅列標準條款。而這些內(nèi)容對那些剛剛接觸網(wǎng)絡(luò)安全的學(xué)生而言是相當晦澀的。我們認為,對于本課程中這些比較難于理解的內(nèi)容,教科書應(yīng)該把重點放在其導(dǎo)讀和解析方面。

2) 學(xué)習(xí)內(nèi)容過分偏向理論,與實踐脫節(jié)

由于本課程是一門交叉學(xué)科,特別是密碼學(xué)這部分,涉及到了數(shù)論的知識,從學(xué)生的角度來看,通常認為這部分內(nèi)容很難理解,不易學(xué)習(xí)和掌握。在本課程教學(xué)中,過多偏重理論知識的學(xué)習(xí)和考察,講授的一些安全技術(shù),與實際聯(lián)系較少,理論知識的學(xué)習(xí)過程顯得枯燥無趣,目前還主要以單純的教師講授為主,學(xué)生只是單純的在接收學(xué)習(xí)信息,缺少學(xué)生的參與和互動,從很大程度上削減了學(xué)生的學(xué)習(xí)積極性,逐漸脫離了應(yīng)用人才的培養(yǎng)目標。

3) 實驗環(huán)境相對復(fù)雜,實驗室建設(shè)困難

網(wǎng)絡(luò)技術(shù)發(fā)展迅速,設(shè)備更新?lián)Q代快,即使建成高效完整的實驗室,也會在較短時間內(nèi)陳舊過時。目前,高校網(wǎng)絡(luò)實驗室的設(shè)備大多只用來進行局域網(wǎng)實驗,而對于網(wǎng)絡(luò)安全方面的常用技術(shù),如網(wǎng)站的入侵檢測、SQL注入、VPN 等,則難以開展實驗教學(xué)。只依靠擴大經(jīng)費投入、增加設(shè)備購置進行網(wǎng)絡(luò)實驗室建設(shè),不能解決上述問題,也無法適應(yīng)網(wǎng)絡(luò)安全技術(shù)飛速發(fā)展的需要。利用模擬實驗軟件,與現(xiàn)有實驗設(shè)備相結(jié)合,搭建虛實結(jié)合的網(wǎng)絡(luò)實驗平臺,解決實驗項目落后,提高實驗教學(xué)效果的有效解決方法[4]。

3 教學(xué)與實踐環(huán)節(jié)的改進

3.1 多樣化的教學(xué)方式

本課程以課堂教學(xué)作為主要的組織形式并輔以實驗教學(xué),并應(yīng)用多種教學(xué)方法。理論部分主要以課堂教學(xué)和講授法為主,以多媒體教學(xué)手段為輔,為后面的應(yīng)用和實踐部分打下好的基礎(chǔ)。為了在應(yīng)用和實用技術(shù)部分有效地培養(yǎng)學(xué)生的各種技能和提高學(xué)生的動手能力,采用了多種教學(xué)方法,大大加強學(xué)生參與的機會。其中基礎(chǔ)介紹性的部分采用講授法以提高效率,具體技術(shù)和工具的應(yīng)用部分應(yīng)用實驗教學(xué)并輔以學(xué)生自學(xué)、討論法。

1) 強調(diào)理論與實踐結(jié)合

本課程要求學(xué)生較系統(tǒng)地掌握網(wǎng)絡(luò)安全領(lǐng)域中所必需的基礎(chǔ)理論知識和基本技能,具有較強的實踐動手能力,掌握網(wǎng)絡(luò)安全相關(guān)協(xié)議,安全防御與攻擊技術(shù),安全檢測的方法,構(gòu)建安全網(wǎng)絡(luò)技術(shù)[5]。

通過本課程的學(xué)習(xí),在學(xué)生掌握和具備了扎實的計算機網(wǎng)絡(luò)安全知識基礎(chǔ)上,鼓勵網(wǎng)絡(luò)工程專業(yè)的同學(xué)積極參與國際上認可的思科網(wǎng)絡(luò)安全認證考試,使學(xué)生較早了解實際工作要求和社會需求,檢驗自己專業(yè)知識學(xué)習(xí)的水平。由于課時數(shù)的限制,無法對本門課程中所涉及的各學(xué)科知識過多介紹,這會對學(xué)生深入理解及融合相關(guān)知識帶來影響。在課程教學(xué)中采用理論與應(yīng)用相結(jié)合的方法,激發(fā)學(xué)生學(xué)習(xí)興趣,通過閱讀相關(guān)文獻,針對身邊的應(yīng)用學(xué)習(xí)技術(shù),并上升到理論,進一步理解和掌握各種網(wǎng)絡(luò)安全技術(shù)的原理與應(yīng)用。結(jié)合實驗課,在實驗中培養(yǎng)動手能力,學(xué)會查閱文獻、分析問題、解決問題的方法。掌握舉一反三、學(xué)以致用的學(xué)習(xí)方法。

2) 采用啟發(fā)式教學(xué)方法,鼓勵學(xué)生主動思考

在課程內(nèi)容安排上先提出網(wǎng)絡(luò)中存在的威脅、分析產(chǎn)生威脅的原因,然后介紹安全體系結(jié)構(gòu),使學(xué)生能夠?qū)π畔踩蚣苡幸粋€整體的認識,在其他各種安全技術(shù)的講解中,重點內(nèi)容采用實例分析和動畫演示,使學(xué)生能夠深刻理解學(xué)習(xí)內(nèi)容,激發(fā)學(xué)生的學(xué)習(xí)興趣,取得了良好的教學(xué)效果。采用啟發(fā)式教學(xué)方法。針對現(xiàn)實中網(wǎng)絡(luò)上的安全問題,例如網(wǎng)上銀行的信息保密,鼓勵學(xué)生自己去了解問題,分析問題,查找資料去了解目前采用的解決方案,然后以小論文的形式自己總結(jié)。

3) 培養(yǎng)學(xué)生動手能力,鼓勵創(chuàng)新

網(wǎng)絡(luò)安全是計算機學(xué)科的一個新方向,很多技術(shù)在現(xiàn)有的教科書中都沒有涉及,特別是一些國內(nèi)外的新產(chǎn)品和研究成果。把這些內(nèi)容安排到學(xué)生的課外作業(yè)中,不僅能拓寬學(xué)生的知識面,還能增強學(xué)生的研究興趣。

3.2 實驗室建設(shè)

建設(shè)網(wǎng)絡(luò)安全實驗室是為了構(gòu)建一個完整的配套實驗環(huán)境,以便開展實驗課及實訓(xùn)課,實驗環(huán)境的建設(shè)包括硬件和軟件兩個方面。

在硬件建設(shè)上,學(xué)校采購主流網(wǎng)絡(luò)廠商的網(wǎng)絡(luò)設(shè)備,包括路由器、交換機、防火墻等。因為不同的網(wǎng)絡(luò)設(shè)備商的產(chǎn)品會有所區(qū)別,雖然同類型的設(shè)備結(jié)構(gòu)基本一致,但不同廠商的產(chǎn)品操作方式是有區(qū)別的。為了讓學(xué)生更好的熟悉不同類型和不同廠商的的產(chǎn)品,我們把網(wǎng)絡(luò)設(shè)備分組,每組中至少包含一臺路由器、一臺三層交換機。不同組的設(shè)備型號和廠商會不同,每次實驗不同組的同學(xué)可以進行對比和交換實驗臺進行實驗。

在軟件實施上,采用中軟吉大的“網(wǎng)絡(luò)與信息安全教學(xué)實驗平臺系統(tǒng)”。對于密碼學(xué),系統(tǒng)安全,網(wǎng)站漏洞檢測,病毒防御,VPN等主要內(nèi)容,此實驗平臺都提供了模擬的實驗環(huán)境,能夠滿足對于本課程的實驗操作需求,而且有較詳細的實驗原理解釋,提供了大部分的實驗工具,為實驗準備節(jié)省了大量時間,可以讓老師和學(xué)生把主要精力集中在對應(yīng)的實驗原理理解與操作過程中。此外,因為網(wǎng)絡(luò)安全實驗對實驗環(huán)境要求較高, 實驗操作也具有一定破壞性。我們還利用安裝虛擬機的方式消除實驗環(huán)境所帶來的影響。利用虛擬機進行所需網(wǎng)絡(luò)環(huán)境的組建,學(xué)生的實踐動手能力得到了很大的提高,利用網(wǎng)絡(luò)上開源的工具軟件,也能快速熟悉常見的網(wǎng)絡(luò)安全技術(shù)的實現(xiàn)與使用。這在實驗教學(xué)上取得了不錯的效果。

3.3 實驗項目設(shè)置

為了更好的讓學(xué)生將理論與實踐融合,深入理解理論課所學(xué)知識,我們重新設(shè)計了實驗內(nèi)容(表1)。并且采用了分組實驗,“任務(wù)驅(qū)動”的方式進行,極大提高了學(xué)生動手實踐的主動性。

4 總結(jié)

網(wǎng)絡(luò)安全是網(wǎng)絡(luò)工程專業(yè)本科生較為重要的一門課程,它涉及到知識面廣泛,又不斷出現(xiàn)新技術(shù),使得教學(xué)與實踐中不斷有問題出現(xiàn)。為使學(xué)生能夠掌握關(guān)鍵的網(wǎng)絡(luò)安全技術(shù),具備規(guī)劃安全網(wǎng)絡(luò)方案的能力,本文在理論教學(xué)方法,實驗室建設(shè),實驗內(nèi)容的設(shè)置上進行了一些有益的嘗試。在獨立學(xué)院的教學(xué)過程中,我們注重培養(yǎng)學(xué)生動手實踐能力,采用多元化的教學(xué)方式,通過理論聯(lián)系實際,使學(xué)生盡快掌握所學(xué)知識,取得了良好的教學(xué)效果。

參考文獻:

[1] 陳志奎,劉旸,丁寧.基于項目管理方式的信息安全實驗教學(xué)方法探討[J].計算機教育,2009(15):140-143.

[2] 王昭順.“信息安全”本科專業(yè)人才培養(yǎng)的研究[J].計算機教育,2006(10):73-75.

[3] 王鳳英,程震.網(wǎng)絡(luò)與信息安全[M].北京:中國鐵道出版社, 2006.

第7篇:網(wǎng)絡(luò)安全實訓(xùn)總結(jié)范文

[關(guān)鍵詞]高職教育 校企合作 網(wǎng)絡(luò)技術(shù) 人才培養(yǎng)

[作者簡介]谷保平(1973- ),男,河南周口人,河南廣播電視大學(xué),講師,碩士,研究方向為網(wǎng)絡(luò)安全和數(shù)據(jù)挖掘;郭紅艷(1975- ),女,河南新鄉(xiāng)人,河南廣播電視大學(xué),講師,碩士,研究方向為軟件工程和職業(yè)教育。(河南 鄭州 450046)

[基金項目]本文系2013年河南省社科聯(lián)項目“健全信息安全保障體系研究”(項目編號:SKL-2013-598)、河南廣播電視大學(xué)高職科研項目2013年重點課題“高職計算機網(wǎng)絡(luò)技術(shù)專業(yè)校企合作機制研究”(項目編號:GZZD2013005)的研究成果之一。

[中圖分類號]G642 [文獻標識碼]A [文章編號]1004-3985(2013)26-0126-02

一、背景及意義

當前,高等職業(yè)教育正面臨新的突破性發(fā)展,高職教育教學(xué)改革已從宏觀發(fā)展到中觀和微觀,其中改革的一個重點是校企合作,只有開門辦學(xué)、創(chuàng)新工學(xué)結(jié)合的人才培養(yǎng)模式,才能發(fā)展好職業(yè)教育。職業(yè)院校與企業(yè)合作不僅是企業(yè)發(fā)展和參與競爭的必然要求,也是我國職業(yè)教育改革的重要方向、高等職業(yè)教育發(fā)展的必然出路。

對于高職院校畢業(yè)生而言,企業(yè)普遍反映學(xué)生動手能力較差,在現(xiàn)實工作環(huán)境中,解決實際問題的能力不強,工作適應(yīng)期較長,缺乏團結(jié)協(xié)作能力。對于這些普遍存在的問題,高職院校經(jīng)過多年的探索和改革,最終確立工學(xué)結(jié)合的人才培養(yǎng)模式,以校企合作的方式培養(yǎng)高技能人才,使學(xué)生真正做到“學(xué)以致用”。應(yīng)尋找可以持續(xù)發(fā)展的校企合作模式,以縮短學(xué)生畢業(yè)后的工作適應(yīng)期,提高學(xué)生綜合職業(yè)素質(zhì),培養(yǎng)其愛崗敬業(yè)、吃苦耐勞的精神,解決企業(yè)用人難的問題。作為高職院校,學(xué)院網(wǎng)絡(luò)技術(shù)專業(yè)堅持把工作重點放在提高教學(xué)質(zhì)量上,堅持“以服務(wù)為宗旨,以就業(yè)為導(dǎo)向”,大力推行工學(xué)結(jié)合,突出實踐能力培養(yǎng),緊密聯(lián)系行業(yè)企業(yè),不斷開拓校企合作的新途徑。近幾年,隨著校企合作、人才培養(yǎng)模式的深入和加強,網(wǎng)絡(luò)技術(shù)專業(yè)已經(jīng)探索和總結(jié)了部分經(jīng)驗,取得了一定的成績。

二、校企合作的主要模式及取得的成效

要把網(wǎng)絡(luò)技術(shù)專業(yè)辦出特色,就必須走出校門,勤于調(diào)研。職業(yè)教育課程體系建設(shè)的出發(fā)點是市場、企業(yè)對畢業(yè)生能力、知識、素質(zhì)等方面的要求。課程體系的建設(shè)必須從市場和企業(yè)調(diào)研入手,改變學(xué)校閉門辦學(xué)的方式,貫徹工學(xué)結(jié)合的原則,通過校企合作的方式培養(yǎng)符合市場、企業(yè)需求的畢業(yè)生。要對市場需求進行實地調(diào)研,確定網(wǎng)絡(luò)技術(shù)專業(yè)基本專業(yè)方向(建網(wǎng)、用網(wǎng)和管網(wǎng)),制定人才培養(yǎng)目標(具備計算機網(wǎng)絡(luò)基礎(chǔ)理論知識,局域網(wǎng)組建的基本能力和網(wǎng)絡(luò)維護的基本技能,能勝任綜合布線、網(wǎng)絡(luò)施工、局域網(wǎng)管理與維護、網(wǎng)站建設(shè)與管理等工作,具有良好的職業(yè)道德和敬業(yè)精神的高素質(zhì)技能型人才,從而適應(yīng)區(qū)域經(jīng)濟建設(shè)對網(wǎng)絡(luò)技術(shù)初中級技術(shù)人才的需求)。為了不斷完善專業(yè)人才培養(yǎng)方案,實現(xiàn)專業(yè)人才培養(yǎng)目標,網(wǎng)絡(luò)技術(shù)專業(yè)不斷探索校企合作的新途徑,開展的校企合作主要有以下幾種模式:

1.成立專業(yè)建設(shè)委員會。委員會由公司或企業(yè)老總、一線工程師、項目經(jīng)理和專業(yè)團隊教師組成,全程參與專業(yè)人才培養(yǎng)方案的制訂、課程體系的開發(fā)設(shè)計和課程體系的實施,是以校企合作方式開展教學(xué)改革和人才培養(yǎng)的工作平臺。委員會定期召開會議,每上半年都進行行業(yè)、市場、企業(yè)、專業(yè)的調(diào)研分析,對畢業(yè)學(xué)生進行跟蹤,集中討論,及時調(diào)整教學(xué)計劃、課程和課程教學(xué)內(nèi)容,讓學(xué)生真正學(xué)習(xí)到與企業(yè)結(jié)合緊密的實用性知識。

2.校企交流,共建教學(xué)團隊。校企雙方發(fā)揮各自特點和優(yōu)勢,構(gòu)建雙向交流平臺,以項目合作形式開展專業(yè)核心課程建設(shè)、定期交流、共建教學(xué)資源和課程資源等方面的合作。積極鼓勵教師到企業(yè)實習(xí)實踐,提供技術(shù)支持,進行技術(shù)交流,參與企業(yè)項目。通過實踐,教師完善知識結(jié)構(gòu),提升專業(yè)技能,為人才培養(yǎng)模式和課程改革積累豐富的第一手材料。

3.校企聯(lián)動,共建專業(yè)課程。當前,網(wǎng)絡(luò)技術(shù)已經(jīng)進入移動互聯(lián)時代,智能終端的用戶數(shù)量逐漸超過計算機終端。為使課程設(shè)置緊跟行業(yè)新技術(shù)的發(fā)展,教學(xué)過程要貼近企業(yè),符合企業(yè)的實際需求,網(wǎng)絡(luò)專業(yè)要積極采取“走出去、請進來”的方式,與企業(yè)互動共建專業(yè)課程?!熬W(wǎng)頁設(shè)計”課程最初的教學(xué)環(huán)境采用Dreamweaver,通過與行業(yè)專家交流,內(nèi)容更新為html+div+css,又添加了html5和wap網(wǎng)頁模塊。隨著移動互聯(lián)技術(shù)的發(fā)展,Andriod平臺應(yīng)用軟件的使用日益廣泛,新增了“Andriod軟件開發(fā)”課程。

4.資源共享,共建實習(xí)實訓(xùn)基地。加強實習(xí)實訓(xùn)基地建設(shè)是高職院校改善辦學(xué)硬件條件、提高辦學(xué)綜合實力、辦出特色專業(yè)、提高首次就業(yè)率的重點。近年來,網(wǎng)絡(luò)專業(yè)實習(xí)實訓(xùn)基地建設(shè)初具規(guī)模。校內(nèi),建立了網(wǎng)絡(luò)設(shè)備、綜合布線和網(wǎng)絡(luò)安全等多個實訓(xùn)室和網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計工作室;校外,先后與鄭州、上海和北京等多家企業(yè)建立長期合作關(guān)系,如向心力信息技術(shù)有限公司、河南拓普計算機網(wǎng)絡(luò)工程有限公司和上海央邦科技有限公司等,這些基地每年都能為學(xué)生提供頂崗實習(xí)機會,并為優(yōu)秀學(xué)生提供就業(yè)崗位。

第8篇:網(wǎng)絡(luò)安全實訓(xùn)總結(jié)范文

論文摘要:目前,很多職業(yè)學(xué)校培養(yǎng)出的計算機網(wǎng)絡(luò)專業(yè)學(xué)生踏入社會后往往顯得無所適從,出現(xiàn)這種情況的原因在于學(xué)校環(huán)境和社會上的工作環(huán)境具有很大差別。為了改變這種情況,必須建立起學(xué)校與企業(yè)相互合作的教學(xué)機制,合理利用企業(yè)豐富的教育資源和硬件設(shè)施,從而使培養(yǎng)的學(xué)生更加符合社會的需求。

1、目前社會對計算機網(wǎng)絡(luò)人才的需求

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展與普及,計算機應(yīng)用已經(jīng)滲透我們的工作與生活,在我們所接觸的環(huán)境中網(wǎng)絡(luò)應(yīng)用幾乎無處不在,網(wǎng)絡(luò)對我國經(jīng)濟發(fā)展帶來的巨大效益不斷增強。尤其近些年來,我國的互聯(lián)網(wǎng)和電子商務(wù)行業(yè)獲得了空前的發(fā)展,直接為我國提供了數(shù)十萬的就業(yè)崗位,根據(jù)權(quán)威部門的統(tǒng)計,市場對新型網(wǎng)絡(luò)技術(shù)人才的需求越來越大,造成網(wǎng)絡(luò)基礎(chǔ)技能人才的一度短缺。如果市場對網(wǎng)絡(luò)技術(shù)人才的需求不能得到滿足,將嚴重阻礙我國推進信息化社會建設(shè)的步伐。根據(jù)國家信息部門的預(yù)測,在未來幾年中,我國對新型網(wǎng)絡(luò)技術(shù)人才的需求量將超過百萬。

我國的it行業(yè)發(fā)展迅速,對相關(guān)專業(yè)人才的需求量也急速增加。比如和it行業(yè)聯(lián)系最密切的計算機專業(yè),根據(jù)調(diào)查,目前it行業(yè)的人才隊伍嚴重匱乏,主要呈現(xiàn)兩頭小、中間大的布局,既缺乏高級的it人才,包括高級技術(shù)人才和復(fù)合型管理人才,更缺乏能夠承擔網(wǎng)絡(luò)基礎(chǔ)性工作的技能型人才。因此,只要能夠熟練掌握計算機網(wǎng)絡(luò)基礎(chǔ)技能,就一定有廣闊的就業(yè)市場。

2、目前中職學(xué)校計算機網(wǎng)絡(luò)專業(yè)的教學(xué)和課程設(shè)置

目前,很多中職學(xué)校的計算機網(wǎng)絡(luò)專業(yè)課程設(shè)置不合理,所學(xué)內(nèi)容陳舊,和社會嚴重脫節(jié),或者所學(xué)內(nèi)容不符合企業(yè)需求,造成學(xué)生學(xué)無所用,沒有一技之長。因此,必須根據(jù)市場需求調(diào)整職業(yè)學(xué)校的教學(xué)內(nèi)容和教學(xué)結(jié)構(gòu),加強網(wǎng)絡(luò)專業(yè)教學(xué)的多元化發(fā)展。

現(xiàn)在很多職業(yè)院校在教學(xué)內(nèi)容和專業(yè)設(shè)置上非常落后,與社會嚴重脫節(jié),無法滿足企業(yè)崗位的需要。因此,在計算機網(wǎng)絡(luò)專業(yè)教學(xué)過程中,學(xué)校應(yīng)該以企業(yè)的需求為教學(xué)目標,以促進學(xué)生就業(yè)為教學(xué)目的,為學(xué)生提供符合社會和企業(yè)需求的教學(xué)資源。

3、中職學(xué)校計算機網(wǎng)絡(luò)專業(yè)校企合作的背景

我校作為省政府直接批準建立的全日制普通中等專業(yè)學(xué)校,希望走在課程改革與校企合作機制的前列。通過校企合作的方式了解企業(yè)對人才需求的方向,同時和企業(yè)建立互惠的合作機制,學(xué)校為企業(yè)提供優(yōu)秀的技術(shù)人才,而企業(yè)則負責為學(xué)校提供實踐的平臺,率先開創(chuàng)學(xué)校與企業(yè)無縫接的教學(xué)體系。

銳捷網(wǎng)絡(luò)是一家具有廣泛用戶基礎(chǔ)和近千家設(shè)備銷售和服務(wù)渠道的網(wǎng)絡(luò)設(shè)備廠商,擁有成熟的網(wǎng)絡(luò)專業(yè)人才培養(yǎng)體系。愿意尋求具有先進辦學(xué)理念的院校進行深度合作,把先進的人才培養(yǎng)理念與學(xué)校共享,在為學(xué)校培養(yǎng)專業(yè)人才的同時,能夠滿足自身企業(yè)對精英人才的需求。

4、中職學(xué)校計算機網(wǎng)絡(luò)專業(yè)校企合作范圍

為了加速中職計算機網(wǎng)絡(luò)專業(yè)建設(shè),使其形成具有專業(yè)特色的精品專業(yè),更要加強學(xué)校與企業(yè)的緊密聯(lián)合,加強完善學(xué)校人才培養(yǎng)模式,對企業(yè)崗位緊缺人才的能力要求、綜合素質(zhì)等進行全面調(diào)查,深入掌握用人單位的需求,并制定一系列的改革方案和人才培養(yǎng)計劃,同時強化師資隊伍建設(shè),完善教學(xué)的硬件設(shè)施,使工學(xué)合作、校企合作的教學(xué)機制能夠逐漸形成穩(wěn)定的生態(tài)系統(tǒng)。

在人才培養(yǎng)的具體內(nèi)容上,應(yīng)該分別從職業(yè)道德、技能應(yīng)用、職業(yè)素養(yǎng)等方面入手。經(jīng)常開展綜合實訓(xùn)并建立核心技術(shù)課程,從而達到提升學(xué)生職業(yè)素養(yǎng)和職業(yè)技能的目的,增強學(xué)生就業(yè)的競爭力。

5、中職學(xué)校計算機網(wǎng)絡(luò)專業(yè)校企合作內(nèi)容

5.1人才培養(yǎng)模式與課程體系改革合作

中職學(xué)校計算機網(wǎng)絡(luò)專業(yè)主要以培養(yǎng)網(wǎng)絡(luò)基礎(chǔ)技能型人才為主,對這類人才的實踐性和操作性要求很強,不需要掌握較為高端的網(wǎng)絡(luò)技術(shù),主要從事的網(wǎng)絡(luò)施工類的工作。根據(jù)調(diào)查,中職學(xué)校計算機網(wǎng)絡(luò)專業(yè)的學(xué)生畢業(yè)后主要從事“計算機網(wǎng)絡(luò)管理員”,或者網(wǎng)絡(luò)工程建設(shè)的實施人員,而這類工作要求學(xué)生必須掌握“局域網(wǎng)組建”和“網(wǎng)絡(luò)安全與維護”等技術(shù)。因此,為了使學(xué)生走上工作崗位后能夠很快適應(yīng)崗位要求,學(xué)校要盡快建立具有針對性的職業(yè)技術(shù)課程。為了加強校企合作,筆者建議聯(lián)合企業(yè)專家共同打造學(xué)校人才培養(yǎng)計劃,以下為培養(yǎng)的具體方案:

1)共同規(guī)劃建設(shè),2門校級精品課程,1門專業(yè)核心課程。

建設(shè)以“局域網(wǎng)組建與管理”、“企業(yè)網(wǎng)絡(luò)安全與維護”課程作為校級精品課程;建設(shè)將“構(gòu)建中小型企業(yè)網(wǎng)實訓(xùn)”課程作為專業(yè)核心課程

2)共同完成 “工學(xué)結(jié)合”特色校本教材的編寫。

完成精品課與核心課的教學(xué)資源建設(shè):課程建設(shè)ppt課件開發(fā);課程建設(shè)電子資料開發(fā):電子教案、課程大綱、模擬試題等;課程建設(shè)視頻開發(fā)。

3)師資隊伍建設(shè)合作

合作目標:培養(yǎng)骨干教師與專業(yè)帶頭人。使教師可以獨立勝任《局域網(wǎng)組建與管理》、《企業(yè)網(wǎng)絡(luò)安全與維護》、《構(gòu)建中小型企業(yè)網(wǎng)實訓(xùn)》課程的授課任務(wù);勝任講授銳捷系列職業(yè)認證課程及組織和培訓(xùn)學(xué)生參加職業(yè)技術(shù)認證考試并獲得證書。

5.2培養(yǎng)雙師素質(zhì)教師

把教師培養(yǎng)成既有教學(xué)工作經(jīng)驗又有課程開發(fā)能力的雙師教師。聘請企業(yè)專家定期到學(xué)校授課,增強學(xué)校的教師隊伍力量。同時也可以讓教師到企業(yè)參加崗位培訓(xùn),增強教師課程開發(fā)的能力。

6、中職學(xué)校計算機網(wǎng)絡(luò)專業(yè)學(xué)生的就業(yè)方向

為了促進學(xué)生就業(yè),平穩(wěn)過渡到工作崗位,可以進一步加強學(xué)校和銳捷網(wǎng)絡(luò)的合作,成立專門的“銳捷網(wǎng)絡(luò)學(xué)院”,其目的在于培養(yǎng)一批經(jīng)過銳捷認證的優(yōu)秀技能人才。銳捷網(wǎng)絡(luò)具有穩(wěn)定的人才交流平臺,加入銳捷供需聯(lián)盟后,不但能夠降低應(yīng)屆畢業(yè)生求職的成本,增強就業(yè)機會,還能夠為企業(yè)提供品質(zhì)一流的技能人才。

7、結(jié)束語

加強計算機網(wǎng)絡(luò)專業(yè)和企業(yè)合作是一項雙贏的新型教育方式,不但增強了學(xué)生就業(yè)的競爭力,還為社會和企業(yè)提供了技能過硬、職業(yè)素養(yǎng)高的新型技能人才。因此,只要我們在教育過程中敢于創(chuàng)新、善于總結(jié),一定能夠促進中職學(xué)校計算機網(wǎng)絡(luò)專業(yè)教學(xué)工作的快速發(fā)展。

參考文獻:

第9篇:網(wǎng)絡(luò)安全實訓(xùn)總結(jié)范文

1.主題確定

以此次的系統(tǒng)賬號安全為例,我們確定主題為通過對系統(tǒng)賬號的安全設(shè)置,防御黑客的漏洞掃描和入侵。

2.學(xué)習(xí)目標

擬通過本次課程的學(xué)習(xí),首先使學(xué)生掌握Windows操作系統(tǒng)的賬號管理配置,了解網(wǎng)絡(luò)安全評價標準中的國內(nèi)GB3安全級和國際的C1級所描述的主要特征,熟悉常用的網(wǎng)絡(luò)掃描軟件,并能夠根據(jù)掃描結(jié)果加以應(yīng)用。

3.情景設(shè)計

有一天,某公司網(wǎng)站管理員發(fā)現(xiàn)公司網(wǎng)站首頁被黑客篡改,通過系統(tǒng)日志文件,發(fā)現(xiàn)管理員賬號administrator在凌晨3點鐘遠程登錄過服務(wù)器。

4.教學(xué)素材準備

在教學(xué)素材方面,課前需要準備的主要如下:情景說明文檔:主要內(nèi)容是有關(guān)此次問題的情景環(huán)境,包括硬件和軟件。硬件方面主要是基于實訓(xùn)室現(xiàn)有設(shè)備的基礎(chǔ)上進行說明,比如網(wǎng)絡(luò)設(shè)備等。軟件方面主要是操作系統(tǒng),此次所涉及到的主要是服務(wù)器操作系統(tǒng)windows2003。Windows2003的VMware虛擬機文件:因為在該課程的實訓(xùn)過程中需要對操作系統(tǒng)進行全面的配置,為減少對實驗室計算機的操作系統(tǒng)修改,影響其他的教學(xué)活動,我們將所需執(zhí)行的實訓(xùn)操作都在虛擬機的操作系統(tǒng)中進行。根據(jù)該次教學(xué)內(nèi)容的要求,主要對新安裝的windows2003操作系統(tǒng)做如下的設(shè)置:1、給administrator設(shè)置弱口令,如密碼為123456;2、開啟遠程桌面,及打開對應(yīng)的防火墻端口3389;3、由IIS配置網(wǎng)站,并網(wǎng)葉內(nèi)容被篡改。掃描軟件:X-scan3.3版本,或其他類似的網(wǎng)絡(luò)掃描工具,用于對操作系統(tǒng)進行弱口令掃描。實訓(xùn)報告文檔:該文檔主要參考學(xué)校、教學(xué)系部所提供的實訓(xùn)報告格式,并根據(jù)本課程進行適當?shù)恼{(diào)整。

二、教學(xué)工程

在進行PBL教學(xué)法進行教學(xué)活動時,首先要向?qū)W生做相應(yīng)的說明,闡述清楚該教學(xué)法與傳統(tǒng)的教學(xué)過程有哪些特點,需要同學(xué)們怎么樣的準備。我們從以如下4個方面說明該教學(xué)過程。

1.PBL小組組建

學(xué)習(xí)小組的組建是該PBL教學(xué)活動的第一步,也是一個比較關(guān)鍵的步驟,關(guān)系到本小組能否順利完成該課程的任務(wù)。以正在進行該課程的網(wǎng)站112班為例,該班有39位同學(xué),我們選擇了以4位同學(xué)為一組,并由其中一位同學(xué)負責。以所分組的情況,我們發(fā)現(xiàn)同學(xué)們傾向以宿舍為單位進行組建小組,這也有利于課后學(xué)生繼續(xù)進行問題的研究。

2.問題

在課堂中老師需要將問題闡述清楚,比如就Windows操作系統(tǒng)的賬號安全問題,我們進行黑客篡改網(wǎng)頁的過程演示。我們首先在配置好一個正常的WEB服務(wù)器之后,通過掃描工具對服務(wù)器進行掃描,發(fā)現(xiàn)如下信息可以加以利用:administrator弱口令為123456,開啟了WEB服務(wù)(80端口),開啟了遠程桌面服務(wù)(3389端口),然后通過遠程桌面登錄服務(wù)器,并篡改網(wǎng)頁內(nèi)容。以這種演示的方式,比口述方式相比,可以使學(xué)生根據(jù)直觀獲取問題信息。

3.解決問題

在解決問題階段學(xué)生接收問題后,展開對問題進行分析、理解和解決,該過程主要以學(xué)生為主,同時引導(dǎo)學(xué)生通過問題案例,進行信息搜索,查找解決問題的方法。

4.小組討論總結(jié)

最后以實訓(xùn)報告的形式對此次問題解決過程進行總結(jié),從所收取的實訓(xùn)報告情況,因為本身系統(tǒng)漏洞比較明顯,所有小組都能找到問題。但并不能對問題作進一步的延伸,比如,在無法阻止黑客掃描的情況下,怎樣防止黑客登錄。

三、總結(jié)