網(wǎng)絡(luò)安全教學(xué)范文
時(shí)間:2023-04-18 17:49:03
導(dǎo)語:如何才能寫好一篇網(wǎng)絡(luò)安全教學(xué),這就需要搜集整理更多的資料和文獻(xiàn),歡迎閱讀由公務(wù)員之家整理的十篇范文,供你借鑒。
篇1
【關(guān)鍵詞】網(wǎng)絡(luò)安全 教學(xué)問題
【中圖分類號】TP393 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號】1006-9682(2012)07-0084-01
由于網(wǎng)絡(luò)安全課程是信息安全專業(yè)的核心課程,也是網(wǎng)絡(luò)相關(guān)專業(yè)的重要基礎(chǔ)課程,所以,該課程內(nèi)容繁雜、涉及面廣、概念抽象、實(shí)踐性強(qiáng)。學(xué)生在學(xué)習(xí)的過程中往往感到不易理解,難于掌握。大多數(shù)學(xué)生學(xué)完該課程,只是通過背誦記住了幾個(gè)基本概念,并沒有真正了解其理論內(nèi)涵;也沒有真正了解這些重要的安全技術(shù)是怎樣保護(hù)計(jì)算機(jī)的全部資源的,給今后學(xué)生進(jìn)一步開發(fā)使用這些安全手段受帶來了限制。本文結(jié)合自己的教學(xué)經(jīng)驗(yàn)詳細(xì)說明了當(dāng)前網(wǎng)絡(luò)安全課程教學(xué)的現(xiàn)狀。
一、網(wǎng)絡(luò)安全教學(xué)中存在的問題
1.教學(xué)方法、教學(xué)手段單一
大多數(shù)老師主要采用課堂授課方式,以課堂講授為主,形成一種“灌輸式”的教學(xué)方法。著重老師教,學(xué)生思考較少,實(shí)踐更少。課堂缺乏互動(dòng),課后缺乏實(shí)踐。學(xué)生感覺枯燥乏味,沒有參與思考的積極性。網(wǎng)絡(luò)安全課程涉及的知識(shí)多而雜:網(wǎng)絡(luò)協(xié)議、操作系統(tǒng)、網(wǎng)絡(luò)編程、病毒、蠕蟲、木馬、身份認(rèn)證、訪問控制、防火墻、網(wǎng)絡(luò)攻擊、入侵檢測、密碼學(xué),這些作為信息安全專業(yè)的安全技術(shù)課程相互之間的關(guān)系密切,教學(xué)中相互交叉,互相涉及,雖然可以借助多媒體課件,但仍然很難展開,更難以深入。
2.學(xué)生先修課程基礎(chǔ)不一
網(wǎng)絡(luò)安全的先修課程要求有計(jì)算機(jī)網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)結(jié)構(gòu)、網(wǎng)絡(luò)編程等,不同高校教學(xué)大綱不盡相同,使得有些先修課程并不能完全教授給學(xué)生,或者完全就沒有某些先修課程,另外有些學(xué)生通過自學(xué)或日常使用計(jì)算機(jī)往往已掌握了一些網(wǎng)絡(luò)安全方面的基礎(chǔ)知識(shí),而其他學(xué)生很有可能僅知道一些皮毛,這種狀況下,傳統(tǒng)課堂教學(xué)很難有針對性地施教,必須在現(xiàn)有的教學(xué)模式上進(jìn)行改變,使得學(xué)生可以根據(jù)自己對相關(guān)知識(shí)的掌握情況進(jìn)行選擇性學(xué)習(xí)。
3.教學(xué)目標(biāo)分散
由于網(wǎng)絡(luò)安全課程涉及密碼學(xué)、計(jì)算機(jī)網(wǎng)絡(luò)、操作系統(tǒng)等多門先修課程,因此范圍廣,內(nèi)容多,盡管網(wǎng)絡(luò)安全的知識(shí)點(diǎn)很多,各個(gè)院校也都大致相同,但部分院校在講授課程時(shí),盲目追求知識(shí)內(nèi)容的全面性,每個(gè)知識(shí)點(diǎn)都是點(diǎn)到為止,而對一些重要的手段或技術(shù)并不能深入分析講授,這直接使得學(xué)生對該課程形成一個(gè)錯(cuò)誤淺顯的認(rèn)識(shí),感覺網(wǎng)絡(luò)安全技術(shù)手段過于抽象,而對其具體技術(shù)原理并不理解。
4.內(nèi)容陳舊
隨著計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的迅速發(fā)展,網(wǎng)絡(luò)安全技術(shù)也在不斷更新。網(wǎng)絡(luò)安全課程也是一門不斷發(fā)展的課程,病毒的層出不窮,導(dǎo)致病毒防御技術(shù)也在日新月異,這就要求教學(xué)中老師要緊跟技術(shù)的發(fā)展,而網(wǎng)絡(luò)安全的教材可能由于各種原因相對有些滯后,有一些老師為了方便,往往多年采用同一本教程,使得教學(xué)內(nèi)容毫無更新,與現(xiàn)代的一些技術(shù)脫節(jié)。因此很多學(xué)生學(xué)到的技術(shù)都較為陳舊,而對當(dāng)前流行的技術(shù)手段不甚了解。
5.理論實(shí)踐不能很好結(jié)合
信息安全專業(yè)的很多課程都要求帶有實(shí)驗(yàn)課時(shí),而有些學(xué)校由于學(xué)分學(xué)時(shí)限制,使得實(shí)驗(yàn)課時(shí)少之又少,另外有些老師本身對該課程鉆研不夠或者本來不是從事網(wǎng)絡(luò)安全相關(guān)技術(shù)研究的,在該課程的教學(xué)過程中只注重理論教學(xué)而忽視了實(shí)驗(yàn)環(huán)節(jié),同時(shí)網(wǎng)絡(luò)安全課程本身涵蓋了很多安全技術(shù)和手段,因此實(shí)踐內(nèi)容的選擇上也不盡相同。網(wǎng)絡(luò)安全實(shí)驗(yàn)自身要求也很高,軟件上要求是在完全開放的網(wǎng)絡(luò)環(huán)境下,而這樣可能會(huì)對網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)造成一定的破壞,因此具有很大的危險(xiǎn)性,雖然有些可以在虛擬環(huán)境下進(jìn)行,但目前有些技術(shù)仍無法開設(shè)實(shí)驗(yàn)課程,僅通過課堂理論教學(xué)無法達(dá)到課程預(yù)期目的,硬件上也需要有配套的網(wǎng)絡(luò)連接設(shè)備或者服務(wù)器,造價(jià)較昂貴,例如,在介紹防火墻技術(shù)時(shí),除了要求有過濾功能的路由器外,還需要有宿主主機(jī)或者堡壘主機(jī),這對于普通高校來說可能并不能完全實(shí)現(xiàn)??傊F(xiàn)有的教學(xué)過程使得學(xué)生僅能從理論層面上了解各種技術(shù),并不能真正把所學(xué)到的技術(shù)手段應(yīng)用于實(shí)際中,造成理論與實(shí)踐脫節(jié)。
6.網(wǎng)絡(luò)安全技術(shù)和其他課程的協(xié)調(diào)性不好
網(wǎng)絡(luò)安全課程的開設(shè)是作為一門綜合性的技術(shù)課程給學(xué)生一種整體的概念,學(xué)生在學(xué)習(xí)的同時(shí)還會(huì)涉及一些具體的技術(shù),比如:密碼學(xué)、入侵檢測、計(jì)算機(jī)病毒。各高校在講授網(wǎng)絡(luò)安全的同時(shí),都有密碼學(xué)等課程的學(xué)習(xí)。這樣的安排本身沒有問題,但學(xué)生在學(xué)習(xí)中,就會(huì)覺得課程的重疊或者內(nèi)容的重復(fù)。這就要求老師在講授技術(shù)的同時(shí),能讓學(xué)生對整體有一個(gè)很好的把握,明白網(wǎng)絡(luò)安全是一門綜合的技術(shù)理論課,而諸如密碼學(xué)、計(jì)算機(jī)病毒、入侵檢測等課程的開設(shè)僅是對一些重要的安全技術(shù)的深入研究和探索。這樣學(xué)生在學(xué)習(xí)過程中也就明白了各個(gè)技術(shù)在整個(gè)安全體系中的地位,同時(shí)也能把各種技術(shù)結(jié)合起來綜合運(yùn)用到具體的系統(tǒng)中。
二、結(jié) 論
網(wǎng)絡(luò)安全是現(xiàn)代計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的必備的技術(shù),其涉及范圍之廣,決定了網(wǎng)絡(luò)安全課程學(xué)習(xí)的重要性,同時(shí)也對網(wǎng)絡(luò)安全的教法提出了更高的要求。我們需要從實(shí)際出發(fā),針對目前網(wǎng)絡(luò)安全課程存在的問題,切實(shí)貫徹該課程的本科教學(xué)大綱和基本要求,不斷完善教學(xué)活動(dòng)的各個(gè)環(huán)節(jié),作者只是根據(jù)自己的教學(xué)經(jīng)驗(yàn)和體會(huì),提出了現(xiàn)在普遍存在的幾個(gè)問題,不足之處會(huì)繼續(xù)探討研究。
參考文獻(xiàn)
1 易瑞生.《計(jì)算機(jī)網(wǎng)絡(luò)安全》有效教學(xué)的實(shí)施[J].師道?教研,2009(8)
篇2
關(guān)鍵詞:網(wǎng)絡(luò)安全 微課 校企合作
中圖分類號:G718 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號:1672-3791(2014)09(c)-0179-01
隨著計(jì)算機(jī)的發(fā)展,互聯(lián)網(wǎng)已經(jīng)融入經(jīng)濟(jì)社會(huì)發(fā)展的方方面面,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘I畹囊徊糠?。?jù)統(tǒng)計(jì),2013年全球有5.56億人成為網(wǎng)絡(luò)攻擊的受害者,平均每天有150萬名用戶受到網(wǎng)絡(luò)攻擊。因此,網(wǎng)絡(luò)安全不僅是普通用戶面臨的重大問題,各國政府和經(jīng)濟(jì)界也面臨同樣的問題。全球每年要耗資上萬億美元應(yīng)對網(wǎng)絡(luò)攻擊。
由于人們越來越擔(dān)憂網(wǎng)絡(luò)的脆弱性,因此,急需大量網(wǎng)絡(luò)安全專業(yè)人才來維護(hù)網(wǎng)絡(luò)。在2007至2012年這五年間,市場對網(wǎng)絡(luò)安全專業(yè)人才的需求增長了73%。鑒于網(wǎng)絡(luò)環(huán)境越來越復(fù)雜,這個(gè)需求仍會(huì)增長。
高職院校培養(yǎng)的是直接面向一線企業(yè)的技能型人才,學(xué)生畢業(yè)出來應(yīng)該能勝任對口崗位的工作。然而,由于各種原因,當(dāng)前該類院校的網(wǎng)絡(luò)安全教學(xué)并不盡如人意,存在的主要問題是下面兩點(diǎn)。
1 以理論教學(xué)為主,缺少或不重視實(shí)踐環(huán)節(jié)
當(dāng)前網(wǎng)絡(luò)安全教學(xué)普遍采用課堂理論教學(xué)為主,實(shí)踐教學(xué)為輔的教學(xué)方式,雖然授課過程也會(huì)涉及案例教學(xué),但是,由于網(wǎng)絡(luò)安全是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科,其任何一個(gè)分支都是實(shí)踐性很強(qiáng)的科學(xué)技術(shù),沒有具體的實(shí)戰(zhàn)經(jīng)驗(yàn)和技術(shù),單純地“紙上談兵”,學(xué)生無法真正領(lǐng)悟和掌握這門技術(shù)。這就使我們培養(yǎng)出來的學(xué)生只有理論知識(shí),而缺乏實(shí)際運(yùn)用的能力。
雖然部分高職院校在設(shè)置理論授課的同時(shí),還安排了少數(shù)實(shí)踐課的課時(shí)。實(shí)踐課是理論課的有力補(bǔ)充,實(shí)踐課能讓學(xué)生近距離地接觸一些網(wǎng)絡(luò)安全問題。但是由于受硬件及軟件的條件限制,實(shí)踐課形同虛設(shè)。例如:講到枯燥的密碼學(xué),如果沒有相應(yīng)的實(shí)踐環(huán)節(jié)讓學(xué)生親手設(shè)置及破解簡單的密碼,學(xué)生就沒辦法真正理解其工作原理,從而在踏上工作崗位后,如若遇到此類問題,也就不具備解決這些問題的能力。
2 缺少網(wǎng)絡(luò)安全實(shí)訓(xùn)室
網(wǎng)絡(luò)安全實(shí)驗(yàn)有其特殊的要求,它要求學(xué)生在掌握相關(guān)網(wǎng)絡(luò)安全理論知識(shí)的基礎(chǔ)上,還要具備解決實(shí)際的網(wǎng)絡(luò)安全問題的能力。網(wǎng)絡(luò)安全實(shí)訓(xùn)室可以模擬各種網(wǎng)絡(luò)安全問題,學(xué)生在實(shí)訓(xùn)室里,應(yīng)可以在比較真實(shí)的環(huán)境下,遇到諸如網(wǎng)絡(luò)攻擊、密碼被竊取等各種網(wǎng)絡(luò)安全問題,并能通過獨(dú)立思考,運(yùn)用所學(xué)知識(shí)去解決這些問題。但是,現(xiàn)實(shí)情況是很多學(xué)校沒有建立專用的網(wǎng)絡(luò)安全實(shí)訓(xùn)室,或者雖然有這類實(shí)訓(xùn)室,但是實(shí)訓(xùn)設(shè)備、實(shí)訓(xùn)內(nèi)容陳舊,跟不上網(wǎng)絡(luò)安全發(fā)展的步伐。
為解決高職院校網(wǎng)絡(luò)安全教學(xué)中存在的主要問題,培養(yǎng)高素質(zhì)的、能達(dá)到企業(yè)要求的技能型網(wǎng)絡(luò)安全人才,我們應(yīng)從以下三個(gè)方面進(jìn)行改革提升。
2.1 授課方式改革
網(wǎng)絡(luò)安全涵蓋的內(nèi)容廣泛,理論與實(shí)際聯(lián)系緊密,新概念、新技術(shù)以及新的問題層出不窮,同時(shí),網(wǎng)絡(luò)攻擊手段與防范技術(shù)相互較量,共同推動(dòng)網(wǎng)絡(luò)安全技術(shù)不斷前進(jìn)。因此,網(wǎng)絡(luò)安全課程要緊跟著其技術(shù)的發(fā)展,不斷更新。在理論教學(xué)方面,除了選擇一本好的教材,授課教師應(yīng)時(shí)刻關(guān)注網(wǎng)絡(luò)安全發(fā)展的前沿,及時(shí)地把這些新知識(shí)、新技術(shù)傳授給學(xué)生。
為了使理論課更加生動(dòng)、更接近實(shí)際情況,在授課過程中,教師可以引入動(dòng)畫、微課等多媒體手段來輔助教學(xué)。例如:對于DDoS攻擊,教師可以設(shè)計(jì)相應(yīng)的動(dòng)畫,演示攻擊過程,使學(xué)生加深理解,印象深刻,還可以進(jìn)一步讓學(xué)生討論,提出防御方法,最后教師進(jìn)行提示、總結(jié),揭示攻擊的原理和防御策略。
2.2 建立高質(zhì)量的網(wǎng)絡(luò)安全實(shí)訓(xùn)室
實(shí)踐教學(xué)是職業(yè)院校教學(xué)體系中的一個(gè)重要環(huán)節(jié),是鞏固理論知識(shí)和加深對理論認(rèn)識(shí)的有效途徑,是培養(yǎng)具有創(chuàng)新意識(shí)的高素質(zhì)工程技術(shù)人員的重要環(huán)節(jié),是理論聯(lián)系實(shí)際、培養(yǎng)學(xué)生掌握科學(xué)方法和提高動(dòng)手能力的重要平臺(tái)。實(shí)踐教學(xué)的演練,為學(xué)生日后踏上工作崗位并能勝任奠定了基礎(chǔ)。
網(wǎng)絡(luò)安全實(shí)踐教學(xué),包括防火墻的使用和配置、入侵檢測系統(tǒng)、安全掃描系統(tǒng)、病毒查殺、監(jiān)控系統(tǒng)等,同時(shí)還應(yīng)包括網(wǎng)絡(luò)安全解決方案的設(shè)計(jì)、規(guī)劃和構(gòu)建,網(wǎng)絡(luò)安全問題的診斷與解決等更高級的內(nèi)容。要想較真實(shí)地模擬這些環(huán)境,必須建立專用的網(wǎng)絡(luò)安全實(shí)訓(xùn)室。實(shí)訓(xùn)室應(yīng)配置的設(shè)備包括交換機(jī)、防火墻、VPN設(shè)備、實(shí)訓(xùn)管理平臺(tái)、配套的軟件等,學(xué)生在實(shí)訓(xùn)室里能夠接觸并模擬演練各種網(wǎng)絡(luò)安全問題。例如:在進(jìn)行攻防實(shí)訓(xùn)時(shí),教師可以將學(xué)生進(jìn)行分組,組中的一部分學(xué)生“扮演”主動(dòng)攻擊一方,組中另一部分同學(xué)“扮演”防御一方,雙方學(xué)生運(yùn)用所學(xué)知識(shí)進(jìn)行“實(shí)戰(zhàn)演練”。這樣的實(shí)訓(xùn),使學(xué)生真正直面各種網(wǎng)絡(luò)安全問題,并通過思考,運(yùn)用所學(xué)知識(shí)解決實(shí)際問題,達(dá)到很好的教學(xué)效果。
2.3 深入一線企業(yè)(校企合作)
實(shí)訓(xùn)室的教學(xué)雖然能最大程度地模擬現(xiàn)實(shí)的網(wǎng)絡(luò)安全環(huán)境,但是隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,網(wǎng)絡(luò)世界瞬息萬變,網(wǎng)絡(luò)安全問題也層出不窮,因此,緊跟計(jì)算機(jī)網(wǎng)絡(luò)及網(wǎng)絡(luò)安全發(fā)展的步伐,才能培養(yǎng)出高質(zhì)量的技能型人才。實(shí)訓(xùn)室設(shè)備及軟件的更新有一定的周期,要想時(shí)刻具備最前沿的實(shí)訓(xùn)條件是不能完全實(shí)現(xiàn)的,因此,我們的學(xué)生可以深入一線企業(yè)去體驗(yàn)真實(shí)的“戰(zhàn)場”。
校企合作是高職院校謀求自身發(fā)展、實(shí)現(xiàn)與市場接軌、大力提高育人質(zhì)量、有針對性地為企業(yè)培養(yǎng)一線實(shí)用型技術(shù)人才的重要舉措,讓學(xué)校和企業(yè)的設(shè)備、技術(shù)實(shí)現(xiàn)優(yōu)勢互補(bǔ)、資源共享,以切實(shí)提高育人的針對性和實(shí)效性,提高技能型人才的培養(yǎng)質(zhì)量。
職業(yè)學(xué)校加強(qiáng)校企合作,實(shí)行頂崗實(shí)習(xí)、能夠?yàn)閷W(xué)生提供身臨其境的企業(yè)環(huán)境熏陶和必要的實(shí)習(xí)條件、難得的實(shí)踐鍛煉機(jī)會(huì)。生產(chǎn)實(shí)踐過程也就成了教學(xué)過程和管理過程,學(xué)生在行業(yè)工程師的帶領(lǐng)指導(dǎo)下,把理論知識(shí)運(yùn)用到實(shí)踐中,并把在實(shí)踐中得到的體驗(yàn)與理論進(jìn)行對接,從而加深對理論的理解,增強(qiáng)應(yīng)用知識(shí)和解決實(shí)際問題的能力。
高職院校培養(yǎng)的是面向基層、面向服務(wù)、面向管理的一線技能型人才,要求學(xué)生具有一定的理論知識(shí)水平和較強(qiáng)的實(shí)踐水平。而現(xiàn)在很多高職院校由于實(shí)踐環(huán)境的欠缺,漸漸脫離了培養(yǎng)人才的目標(biāo)。該文從教學(xué)授課方式,建立網(wǎng)絡(luò)安全實(shí)訓(xùn)室及進(jìn)行校企合作三個(gè)方面闡述了高職院校如何培養(yǎng)實(shí)用的技能型人才。
參考文獻(xiàn)
篇3
該文以網(wǎng)絡(luò)安全課程中的上網(wǎng)行為管理教學(xué)內(nèi)容為例,在分析教學(xué)背景、教學(xué)內(nèi)容、學(xué)情、目標(biāo)等環(huán)節(jié)的基礎(chǔ)上,對實(shí)驗(yàn)部分的教學(xué)進(jìn)行研究、設(shè)計(jì)和實(shí)施,同時(shí)貫穿信息化教學(xué)手段和多種教學(xué)方法的引入,最終給出全面的評價(jià)標(biāo)準(zhǔn),取得了良好的教學(xué)效果。
關(guān)鍵詞:
網(wǎng)絡(luò)安全;實(shí)驗(yàn)教學(xué);教學(xué)設(shè)計(jì);教學(xué)手段
1引言
網(wǎng)絡(luò)安全課程本身原理部分晦澀難以理解,實(shí)驗(yàn)部分涉及技術(shù)眾多,涵蓋多個(gè)專業(yè)課程的知識(shí)點(diǎn),因此也是一門與其他學(xué)科交叉性極強(qiáng)的實(shí)踐性課程。根據(jù)學(xué)科特點(diǎn)和崗位能力培養(yǎng)目標(biāo),從基本學(xué)情出發(fā),研究設(shè)計(jì)了符合教學(xué)目標(biāo)和學(xué)生認(rèn)知特點(diǎn)的教學(xué)方案,有效完成了教學(xué)任務(wù),提高了學(xué)生的學(xué)習(xí)能力
2教學(xué)基本情況分析
網(wǎng)絡(luò)的便捷帶給用戶很多網(wǎng)絡(luò)使用效率的困擾,包括帶寬擁塞、關(guān)鍵應(yīng)用的服務(wù)質(zhì)量QoS無法保障、病毒請求消耗帶寬、網(wǎng)絡(luò)攻擊導(dǎo)致服務(wù)中斷等問題。上網(wǎng)行為管理作為網(wǎng)絡(luò)安全管理的重要內(nèi)容,能夠?qū)嵤﹥?nèi)容審計(jì)、行為監(jiān)控與行為管理,同時(shí)可以動(dòng)態(tài)靈活控制網(wǎng)絡(luò)速率和流量帶寬,很好地滿足各行業(yè)網(wǎng)絡(luò)安全管理的需要。同時(shí),上網(wǎng)行為管理也是計(jì)算機(jī)技術(shù)專業(yè)的“網(wǎng)絡(luò)安全與運(yùn)維”典型工作任務(wù)中的一個(gè)技術(shù)技能訓(xùn)練單元。在專業(yè)職業(yè)崗位需求分析的基礎(chǔ)上確定了本實(shí)訓(xùn)單元的技術(shù)技能訓(xùn)練要求。課程內(nèi)容根據(jù)《網(wǎng)絡(luò)安全與防護(hù)》課程標(biāo)準(zhǔn)中制定,同時(shí)參考了神州數(shù)碼網(wǎng)絡(luò)安全崗位認(rèn)證系列教材的相關(guān)內(nèi)容。我們依據(jù)技術(shù)技能人才培養(yǎng)方案,立足地區(qū)網(wǎng)絡(luò)安全管理人才需求,結(jié)合學(xué)院現(xiàn)有設(shè)備優(yōu)勢,將實(shí)訓(xùn)的內(nèi)容設(shè)計(jì)為上網(wǎng)行為管理的基本概念、常用設(shè)備及架構(gòu)、校園網(wǎng)絡(luò)上網(wǎng)行為管理的規(guī)劃與實(shí)施、上網(wǎng)行為管理的日常運(yùn)維與分析四個(gè)部分[2]。教學(xué)對象是高職高專二年級學(xué)生,已經(jīng)具備計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)、路由與交換、局域網(wǎng)組建等相關(guān)知識(shí)和技術(shù)技能。但尚未達(dá)到網(wǎng)絡(luò)安全運(yùn)維的實(shí)踐能力要求,隱形知識(shí)也有待顯化。從往屆生的學(xué)習(xí)情況來看,課后對知識(shí)的復(fù)習(xí)鞏固性練習(xí)積極性不高。尤其是對動(dòng)手配置的內(nèi)容,很多同學(xué)只能按照教材按部就班地進(jìn)行,不善于思考,只限于對配置操作的記憶。因此結(jié)合技術(shù)技能人才培養(yǎng)要求,我們以職業(yè)技能訓(xùn)練和崗位能力培養(yǎng)為教學(xué)組織原則,結(jié)合案例分析、實(shí)際操作、模擬現(xiàn)場、課后實(shí)踐等多種方式進(jìn)行實(shí)踐內(nèi)容教學(xué),充分利用實(shí)訓(xùn)室現(xiàn)有網(wǎng)絡(luò)設(shè)備和各類信息化教學(xué)平臺(tái)和手段,突出“以學(xué)生為主體”和“學(xué)做合一”的特點(diǎn),完成本次教學(xué)任務(wù)?;谝陨戏治觯虒W(xué)目標(biāo)確定為三方面。首先是知識(shí)目標(biāo)。要求學(xué)生掌握上網(wǎng)行為管理的基本概念,熟悉上網(wǎng)行為管理常用設(shè)備,了解此類設(shè)備的關(guān)鍵技術(shù),熟悉上網(wǎng)行為管理常用架構(gòu)。二是技能目標(biāo),學(xué)生能夠規(guī)劃校園網(wǎng)絡(luò)上網(wǎng)行為管理方案,能夠?qū)嵤┥暇W(wǎng)行為管理方案,能夠?qū)ΤR娫O(shè)備進(jìn)行運(yùn)維管理及分析。三是素養(yǎng)目標(biāo)方面,希望學(xué)生具備安全操作意識(shí),有用良好合作協(xié)調(diào)能力、自我學(xué)習(xí)能力和創(chuàng)新和應(yīng)變能力[3]。
3教學(xué)設(shè)計(jì)
3.1課前活動(dòng)
為了培養(yǎng)學(xué)生的自我學(xué)習(xí)和自我管理能力,同時(shí)利用網(wǎng)絡(luò)教學(xué)平臺(tái)突破空間限制,擴(kuò)展師生互動(dòng)范圍,提升學(xué)生個(gè)性化和差異化的學(xué)習(xí)體驗(yàn)。教師會(huì)在課前上傳課前任務(wù)書、學(xué)習(xí)資源、考核標(biāo)準(zhǔn)到超星網(wǎng)絡(luò)教學(xué)平臺(tái),并通過該平臺(tái)預(yù)學(xué)習(xí)任務(wù);同時(shí),通過超星移動(dòng)APP、QQ群、微信預(yù)習(xí)通知;教師收到學(xué)生的課前測驗(yàn)結(jié)果后,及時(shí)批改測驗(yàn)結(jié)果,了解不同學(xué)生的認(rèn)知基礎(chǔ)的差異,靈活調(diào)整課堂教學(xué)策略,適當(dāng)調(diào)整教學(xué)方法。學(xué)生收到預(yù)習(xí)通知后查看任務(wù)書;針對本單元中用到的各類硬件設(shè)備,提前調(diào)研其性能及技術(shù)參數(shù);同時(shí)學(xué)生可以利用實(shí)驗(yàn)室的環(huán)境設(shè)備進(jìn)行安全的探索操作;完成課前預(yù)習(xí)報(bào)告后學(xué)生提交到超星網(wǎng)絡(luò)教學(xué)平臺(tái)并在平臺(tái)上獨(dú)立完成課前評價(jià)表的填寫。
3.2課堂活動(dòng)
課堂教學(xué)部分,教師首先創(chuàng)設(shè)教學(xué)情境,設(shè)計(jì)出三個(gè)教學(xué)活動(dòng),引導(dǎo)學(xué)生分組討論,完成實(shí)驗(yàn)環(huán)境的搭建,從而引出本單元學(xué)習(xí)內(nèi)容;然后教師利用奧易課堂教學(xué)軟件下發(fā)任務(wù)書,并做出簡要說明。在學(xué)生完成過程中針對個(gè)別學(xué)生的提問做差異化指導(dǎo),通過奧易教學(xué)軟件統(tǒng)一監(jiān)控。最后教師引導(dǎo)學(xué)生總結(jié)歸納本單元課堂教學(xué)的主要內(nèi)容和實(shí)驗(yàn)思路、故障分析解決思路。與此同時(shí)學(xué)生要完成一下工作。首先針對創(chuàng)設(shè)情境,分組討論、展開頭腦風(fēng)暴并總結(jié)表述討論結(jié)果,復(fù)習(xí)已有知識(shí)技能,獨(dú)立完成實(shí)驗(yàn)環(huán)境的搭建;其次結(jié)合下發(fā)的任務(wù)書,組員間討論分析項(xiàng)目的需求,檢查項(xiàng)目實(shí)施的環(huán)境及準(zhǔn)備工作是否完整。然后討論制定項(xiàng)目計(jì)劃,確定項(xiàng)目實(shí)施的方案;第三觀看教學(xué)視頻,獨(dú)立完成9個(gè)任務(wù)的實(shí)施和驗(yàn)證;第四針對拓展任務(wù),分組討論,分析問題,提出解決方案,給出實(shí)施計(jì)劃,確定實(shí)施方案;第五劃分不同角色,組員間協(xié)作完成拓展任務(wù)的實(shí)施和驗(yàn)證;拓展任務(wù)結(jié)束后,其中一組簡要匯報(bào)任務(wù)的完成情況,由師生對其共同點(diǎn)評;接下來學(xué)生結(jié)合教師給出的新的網(wǎng)絡(luò)場景,分析總結(jié)出常見上網(wǎng)行為管理時(shí)有可能出現(xiàn)的網(wǎng)絡(luò)問題,以及常見的分析和解決方法;最后獨(dú)立完成課堂評價(jià)表的填寫。
3.3課后活動(dòng)
課后環(huán)節(jié)部分,教師利用網(wǎng)絡(luò)課程平臺(tái)課后操作練習(xí),對練習(xí)環(huán)境、練習(xí)要求,評價(jià)標(biāo)準(zhǔn)做出簡要描述說明。批閱學(xué)生課后實(shí)驗(yàn)報(bào)告完成情況。關(guān)注學(xué)生的討論話題,適當(dāng)做出引導(dǎo)和總結(jié)。更新課程作業(yè)庫以及微課資源。學(xué)生的任務(wù)包括:完成課后操作練習(xí);在網(wǎng)絡(luò)課程平臺(tái)上積極參與討論話題,積極主動(dòng)與同學(xué)和老師互動(dòng);訪問更新的作業(yè)庫和微課資源,在網(wǎng)絡(luò)課程平臺(tái)上共享學(xué)習(xí)資源;以及完成課后評價(jià)表的填寫。此教學(xué)環(huán)節(jié)從操作鞏固、討論拓展、提問答疑三個(gè)部分入手,幫助提升學(xué)生的實(shí)踐操作技能,鍛煉學(xué)生的合作溝通能力、自我學(xué)習(xí)能力,以及面對新型應(yīng)用場景時(shí)的創(chuàng)新和應(yīng)變能力。網(wǎng)絡(luò)通訊工具和信息化教學(xué)平臺(tái)的引入能夠幫助學(xué)生追蹤本單元的課前、課中、課后等各個(gè)教學(xué)環(huán)節(jié)的學(xué)習(xí)過程,為今后的自我學(xué)習(xí)提供參考依據(jù)。
4教學(xué)實(shí)施
4.1情境設(shè)計(jì)
情境設(shè)計(jì)部分創(chuàng)設(shè)了三個(gè)活動(dòng),舉例分析如下。教師首先引入校園網(wǎng)應(yīng)用案例,給出拓?fù)浣Y(jié)構(gòu)和現(xiàn)有設(shè)備清單。然后學(xué)生分組討論并陳述如下問題:
(1)該案例中存在哪些不同的用戶需求,他們會(huì)發(fā)生哪些不同的上網(wǎng)行為?
(2)針對不同的網(wǎng)絡(luò)用戶,他們各自的業(yè)務(wù)流量具備什么特點(diǎn)?
(3)從網(wǎng)管員的角度看,校園網(wǎng)的出口帶寬管理將會(huì)面臨哪些挑戰(zhàn)和威脅?
最后教師總結(jié)學(xué)生發(fā)言,一一對應(yīng),引入上網(wǎng)流量管理、上網(wǎng)應(yīng)用管理、上網(wǎng)行為分析、瀏覽管理、外發(fā)管理等部分的概念。這個(gè)過程中使用到了案例教學(xué)法和頭腦風(fēng)暴法兩種教學(xué)方法。這樣設(shè)計(jì)的目的是:
(1)使用案例分析,由此完成上網(wǎng)行為管理概念的導(dǎo)入,引出本單元的教學(xué)內(nèi)容,完成教學(xué)知識(shí)目標(biāo)1的內(nèi)容。
(2)引導(dǎo)學(xué)生展開頭腦風(fēng)暴,鍛煉學(xué)生獨(dú)立發(fā)現(xiàn)問題的能力。
(3)教學(xué)組織形式采用4人分組討論陳述,培養(yǎng)學(xué)生的溝通技巧和表達(dá)陳述能力。
4.2布置任務(wù)
教師利用教學(xué)軟件下發(fā)任務(wù)書和操作評價(jià)標(biāo)準(zhǔn),學(xué)生完成以下工作:按照任務(wù)書要求獨(dú)立分析任務(wù);組員間討論分析項(xiàng)目的需求;討論制定項(xiàng)目計(jì)劃,確定項(xiàng)目實(shí)施的方案;檢查項(xiàng)目實(shí)施的環(huán)境及準(zhǔn)備工作是否完整。該環(huán)節(jié)的特點(diǎn)是以任務(wù)為驅(qū)動(dòng),達(dá)到為了解決問題而學(xué)習(xí)的目的。同時(shí)此環(huán)節(jié)要求學(xué)生分組討論,但是獨(dú)立完成。這樣做幫助學(xué)生提高溝通技能和獨(dú)立分析解決問題的能力。
4.3任務(wù)實(shí)施
教師利用教學(xué)平臺(tái)上傳教學(xué)視頻,學(xué)生利用教學(xué)視頻能夠提高學(xué)習(xí)效率,可以根據(jù)自身接受能力不同單獨(dú)控制學(xué)習(xí)進(jìn)度,達(dá)到差異化教學(xué)的目的。觀看教學(xué)視頻后,學(xué)生獨(dú)立完成9個(gè)任務(wù)的實(shí)施和驗(yàn)證。
4.4分組拓展
完成基礎(chǔ)任務(wù)練習(xí)后進(jìn)入到分組拓展綜合練習(xí)階段,同樣利用教學(xué)軟件下發(fā)任務(wù)書和操作評價(jià)標(biāo)準(zhǔn)。學(xué)生分組討論,分析問題,提出解決方案,給出實(shí)施計(jì)劃;然后在小組內(nèi)部劃分不同角色,一人作為網(wǎng)管員,兩人模擬內(nèi)網(wǎng)不同部門的用戶,另外一人模擬外網(wǎng)服務(wù)器。組員間協(xié)作完成任務(wù)的分析、計(jì)劃、實(shí)施和驗(yàn)證。該環(huán)節(jié)使用到的教學(xué)方法有項(xiàng)目教學(xué)法、角色扮演法。為了在現(xiàn)有實(shí)驗(yàn)室設(shè)備條件下營造出真實(shí)的職業(yè)情境,在任務(wù)內(nèi)容的選取上貼合工作實(shí)際,提高學(xué)生的學(xué)習(xí)興趣。此環(huán)節(jié)采用分組討論的模式,要求學(xué)生采用分組討論、協(xié)作方式完成,目的是培養(yǎng)學(xué)生在應(yīng)對復(fù)雜、新型場景時(shí)的溝通、協(xié)作能力,以及創(chuàng)新和應(yīng)變能力。教學(xué)重點(diǎn)的解決思路是:首先利用視頻材料完成基本任務(wù)的獨(dú)立練習(xí),繼而分組協(xié)作完成拓展任務(wù);挑選一組簡要匯報(bào)任務(wù)的完成情況,由師生對其共同點(diǎn)評;教師再將綜合任務(wù)1、2整體操作演示一遍;最后教師引導(dǎo)學(xué)生總結(jié)歸納上網(wǎng)行為管理的部署方式及其優(yōu)缺點(diǎn),上網(wǎng)行為管理的主要內(nèi)容、方案設(shè)計(jì)和實(shí)施,至此完成教學(xué)重點(diǎn)的學(xué)習(xí)。教學(xué)難點(diǎn)的解決思路是:緊接著教學(xué)重點(diǎn),接下來教師提出更高要求,引導(dǎo)學(xué)生結(jié)合前面三個(gè)綜合任務(wù)的完成情況,思考類似問題,例如:接到用戶反映網(wǎng)絡(luò)服務(wù)響應(yīng)特別慢,甚至服務(wù)中斷,如何利用之前掌握的技能分析解決此問題?學(xué)生在分組討論后,分析出常見上網(wǎng)行為管理時(shí)有可能出現(xiàn)的網(wǎng)絡(luò)問題,以及常見分析和解決方法。至此完成教學(xué)難點(diǎn)的學(xué)習(xí)。
4.5課堂考核
評價(jià)標(biāo)準(zhǔn)貫穿課前、課中、課后三個(gè)環(huán)節(jié)。不僅僅強(qiáng)調(diào)考核結(jié)果,更為注重考核項(xiàng)目完成的過程??己思?xì)項(xiàng)從專業(yè)技能、方法能力、社會(huì)能力三個(gè)方面進(jìn)行設(shè)計(jì)。同時(shí)鼓勵(lì)學(xué)生獨(dú)立評估,即強(qiáng)調(diào)自我調(diào)節(jié)的行動(dòng)為方法。我們以課堂考核為例??己藰?biāo)準(zhǔn)在任務(wù)布置的時(shí)候,連同任務(wù)書一起發(fā)給學(xué)生。評價(jià)標(biāo)準(zhǔn)從三個(gè)方面設(shè)計(jì),包括專業(yè)技能、方法能力、社會(huì)能力,示例如下表:
5結(jié)論
本文以網(wǎng)絡(luò)安全課程中的上網(wǎng)行為管理教學(xué)內(nèi)容為例進(jìn)行了相關(guān)研究和設(shè)計(jì),實(shí)施過程中借助信息化手段,學(xué)生通過師生、組員間的多種互動(dòng)方式,手腦并用,較好地完成了預(yù)設(shè)教學(xué)知識(shí)目標(biāo)、技能目標(biāo)和素養(yǎng)目標(biāo),取得了良好的教學(xué)效果。
參考文獻(xiàn):
[1]李建國.高校計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)研究[J].淮北煤炭師范學(xué)院學(xué)報(bào):自然科學(xué)版,2009,30(1):94-96.
[2]俞研,蘭少華.計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)的探索與研究[J].計(jì)算機(jī)教育,2008(18):127-128
篇4
[論文摘要]:如何讓學(xué)生注意計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)存在的問題。
隨著計(jì)算機(jī)信息化建設(shè)的飛速發(fā)展,計(jì)算機(jī)已普遍應(yīng)用到日常工作、生活的每一個(gè)領(lǐng)域,比如政府機(jī)關(guān)、學(xué)校、醫(yī)院、社區(qū)及家庭等。但隨之而來的是,計(jì)算機(jī)網(wǎng)絡(luò)安全也受到前所未有的威脅,計(jì)算機(jī)病毒無處不在,黑客的猖獗,都防不勝防。本文將對計(jì)算機(jī)信息網(wǎng)絡(luò)安全存在的問題進(jìn)行深入剖析,并提出相應(yīng)的安全防范措施。如何培養(yǎng)出創(chuàng)新人才是當(dāng)今社會(huì)的新要求,也是教學(xué)研究的重要課題。
一、計(jì)算機(jī)網(wǎng)絡(luò)是培養(yǎng)學(xué)生創(chuàng)新能力的關(guān)鍵
學(xué)生學(xué)習(xí),要有正確的學(xué)習(xí)動(dòng)力和濃厚的學(xué)習(xí)興趣,這樣學(xué)習(xí)有主動(dòng)性和積極性,只有產(chǎn)生了興趣,才會(huì)有動(dòng)機(jī),才能結(jié)出豐碩的成果,因此計(jì)算機(jī)網(wǎng)絡(luò)課程具有靈活性、實(shí)踐性、綜合設(shè)計(jì)性較強(qiáng)的課程,在教學(xué)中進(jìn)行教學(xué)設(shè)計(jì),注重激發(fā)學(xué)生創(chuàng)新思維,以培養(yǎng)學(xué)生的創(chuàng)新能力。
二、計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)注意哪些不安全因素
對計(jì)算機(jī)信息構(gòu)成不安全的因素很多,其中包括人為的因素、自然的因素和偶發(fā)的因素。其中,人為因素是指,一些不法之徒利用計(jì)算機(jī)網(wǎng)絡(luò)存在的漏洞,或者潛入計(jì)算機(jī)房,盜用計(jì)算機(jī)系統(tǒng)資源,非法獲取重要數(shù)據(jù)、篡改系統(tǒng)數(shù)據(jù)、破壞硬件設(shè)備、編制計(jì)算機(jī)病毒。人為因素是對計(jì)算機(jī)信息網(wǎng)絡(luò)安全威脅最大的因素。計(jì)算機(jī)網(wǎng)絡(luò)不安全因素主要表現(xiàn)在以下幾個(gè)方面:
1.計(jì)算機(jī)網(wǎng)絡(luò)的脆弱性
互聯(lián)網(wǎng)是對全世界都開放的網(wǎng)絡(luò),任何單位或個(gè)人都可以在網(wǎng)上方便地傳輸和獲取各種信息,互聯(lián)網(wǎng)這種具有開放性、共享性、國際性的特點(diǎn)就對計(jì)算機(jī)網(wǎng)絡(luò)安全提出了挑戰(zhàn)。在使用互聯(lián)網(wǎng)時(shí)應(yīng)注意以下幾項(xiàng)不可靠的安全性。
(1))網(wǎng)絡(luò)的開放性,網(wǎng)絡(luò)的技術(shù)是全開放的,使得網(wǎng)絡(luò)所面臨的攻擊來自多方面?;蚴莵碜晕锢韨鬏斁€路的攻擊,或是來自對網(wǎng)絡(luò)通信協(xié)議的攻擊,以及對計(jì)算機(jī)軟件、硬件的漏洞實(shí)施攻擊。
(2)網(wǎng)絡(luò)的國際性,意味著對網(wǎng)絡(luò)的攻擊不僅是來自于本地網(wǎng)絡(luò)的用戶,還可以是互聯(lián)網(wǎng)上其他國家的黑客,所以,網(wǎng)絡(luò)的安全面臨著國際化的挑戰(zhàn)。
(3)網(wǎng)絡(luò)的自由性,大多數(shù)的網(wǎng)絡(luò)對用戶的使用沒有技術(shù)上的約束,用戶可以自由的上網(wǎng),和獲取各類信息。
2.操作系統(tǒng)存在的安全問題
操作系統(tǒng)是一個(gè)支撐軟件,是計(jì)算機(jī)程序或別的運(yùn)用系統(tǒng)在上面正常運(yùn)行的一個(gè)環(huán)境。操作系統(tǒng)提供了很多的管理功能,主要是管理系統(tǒng)的軟件資源和硬件資源。操作系統(tǒng)軟件自身的不可靠安全性,是計(jì)算機(jī)系統(tǒng)開發(fā)設(shè)計(jì)的不周而留下的破綻,都給網(wǎng)絡(luò)安全留下隱患。
(1)操作系統(tǒng)結(jié)構(gòu)體系的缺陷。操作系統(tǒng)本身有內(nèi)存管理、CPU 管理、外設(shè)的管理,每個(gè)管理都涉及到一些模塊或程序,如果在這些程序里面存在問題,比如內(nèi)存管理的問題,外部網(wǎng)絡(luò)的一個(gè)連接過來,剛好連接一個(gè)有缺陷的模塊,可能出現(xiàn)的情況是,計(jì)算機(jī)系統(tǒng)會(huì)因此崩潰。所以,有些黑客往往是針對操作系統(tǒng)的不完善進(jìn)行攻擊,使計(jì)算機(jī)系統(tǒng),特別是服務(wù)器系統(tǒng)立刻癱瘓。
(2)操作系統(tǒng)支持在網(wǎng)絡(luò)上傳送文件、加載或安裝程序,包括可執(zhí)行文件,這些功能也會(huì)帶來不安全因素。網(wǎng)絡(luò)很重要的一個(gè)功能就是文件傳輸功能,比如FTP,這些安裝程序經(jīng)常會(huì)帶一些可執(zhí)行文件,這些可執(zhí)行文件都是人為編寫的程序,如果某個(gè)地方出現(xiàn)漏洞,那么系統(tǒng)可能就會(huì)造成崩潰。像這些遠(yuǎn)程調(diào)用、文件傳輸,如果生產(chǎn)廠家或個(gè)人在上面安裝間諜程序,那么用戶的整個(gè)傳輸過程、使用過程都會(huì)被別人監(jiān)視到,所有的這些傳輸文件、加載的程序、安裝的程序、執(zhí)行文件,都可能給操作系統(tǒng)帶來安全的隱患。所以,建議盡量少使用一些來歷不明,或者無法證明它的安全性的軟件。
(3)操作系統(tǒng)有守護(hù)進(jìn)程的防護(hù)功能,它是系統(tǒng)的一些進(jìn)程,總是在等待某些事件的出現(xiàn)。所謂的守護(hù)進(jìn)程,就是監(jiān)控病毒的監(jiān)控軟件,當(dāng)有病毒出現(xiàn)就會(huì)被捕捉到。但是有些進(jìn)程是一些病毒,碰到特定的情況它就會(huì)把用戶的硬盤格式化,這些進(jìn)程就是很危險(xiǎn)的守護(hù)進(jìn)程,平時(shí)它可能不起作用,可是在某些條件下發(fā)生后,它才發(fā)生作用。如果操作系統(tǒng)守護(hù)進(jìn)程被人為地破壞掉就會(huì)出現(xiàn)這種不良的安全隱患。
(5))在課堂上,學(xué)生與教師相互交流時(shí),操作系統(tǒng)提供遠(yuǎn)程調(diào)用功能,所謂遠(yuǎn)程調(diào)用就是一臺(tái)計(jì)算機(jī)可以調(diào)用遠(yuǎn)程一個(gè)大型服務(wù)器里面的一些程序,可以提交程序給遠(yuǎn)程的服務(wù)器執(zhí)行,遠(yuǎn)程調(diào)用要經(jīng)過很多的環(huán)節(jié),中間的通訊環(huán)節(jié)可能會(huì)出現(xiàn)被人監(jiān)控等安全問題。盡管操作系統(tǒng)的漏洞可以通過版本的不斷升級來克服,但是系統(tǒng)的某一個(gè)安全漏洞就會(huì)使得系統(tǒng)的所有安全控制毫無價(jià)值。當(dāng)發(fā)現(xiàn)問題到升級這段時(shí)間,一個(gè)小小的漏洞就足以使你的整個(gè)網(wǎng)絡(luò)癱瘓掉。
計(jì)算機(jī)教學(xué)本來就是一個(gè)寓教于樂,上機(jī)實(shí)踐的活動(dòng)過程,所以培養(yǎng)學(xué)生的興趣只是一個(gè)起點(diǎn),如何保持學(xué)生的興趣,是個(gè)漫長過程。計(jì)算機(jī)教師如何影響學(xué)生,幫助學(xué)生分析其優(yōu)勢和存在的問題,幫助他們循序漸進(jìn),逐步走向成功,并讓這種成功的感覺一直激勵(lì)他們,期間有著許多環(huán)節(jié)。因此教師應(yīng)該充分發(fā)揮自身的作用,在處理課堂教學(xué)時(shí),針對教材的特點(diǎn),精心設(shè)計(jì)自己的教學(xué)過程,充分考慮每個(gè)教學(xué)環(huán)節(jié),把知識(shí)性和趣味性融為一體,從而有效地調(diào)動(dòng)學(xué)生學(xué)習(xí)的積極性。在組織每一課堂教學(xué)時(shí),可設(shè)計(jì)來調(diào)節(jié)課堂氣氛,這種設(shè)置的時(shí)機(jī)沒有一定的模式,教師可視具體情況靈活確定。
參考文獻(xiàn):
[1] 張千里.網(wǎng)絡(luò)安全新技術(shù)[M].北京:人民郵電出版社,2003.
篇5
關(guān)鍵詞:網(wǎng)絡(luò)安全;網(wǎng)絡(luò)技術(shù)
中圖分類號:TP319.3 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號:1007-9599 (2011) 22-0000-01
"Computer Network Security" Teaching Study
Jiang Cui,Cheng Shoumian
(Xianning Vocational Technical College,Xianning 437100,China)
Abstract:"Computer Network Security"is a computer network or similar technical expertise of one major basic for reqiured courses.The following courses form course architecture in the position,course training objective,selection,curriculum design and teaching methods of teaching content and other aspects of elaboration of this course,teaching methods,to promote this course teaching reform and development,improve the teaching standard of this course.
Keywords:Network Security;Network technology
前言:通過計(jì)算機(jī)網(wǎng)絡(luò),人們可以非常方便地存儲(chǔ)、交換以及搜索信息,在工作、生活以及娛樂中享受極大的便利。然而,人們在享受計(jì)算機(jī)網(wǎng)絡(luò)所帶來的巨大便利的同時(shí),也受到計(jì)算機(jī)網(wǎng)絡(luò)本身所暴露出的各種安全問題的困擾。這些安全問題給人類社會(huì)所依賴的“網(wǎng)絡(luò)社會(huì)”蒙上了陰影。計(jì)算機(jī)網(wǎng)絡(luò)安全問題已成為一個(gè)世界性的現(xiàn)實(shí)問題??梢哉f沒有網(wǎng)絡(luò)安全,就沒有完全意義上的國家安全,也沒有真正的政治安全、軍事安全和經(jīng)濟(jì)安全。因此,加速計(jì)算機(jī)網(wǎng)絡(luò)安全的研究和發(fā)展,增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全保障能力,提高全民的網(wǎng)絡(luò)安全意識(shí),加速培養(yǎng)網(wǎng)絡(luò)安全專門人才已成為我國網(wǎng)絡(luò)化合信息化發(fā)展的當(dāng)務(wù)之急。《計(jì)算機(jī)網(wǎng)絡(luò)安全》課程在課程體系中占有重要的地位,《計(jì)算機(jī)網(wǎng)絡(luò)安全》課程的教學(xué)不容忽視,《計(jì)算機(jī)網(wǎng)絡(luò)安全》課程的教學(xué)研究探討有重要的意義。
一、《計(jì)算機(jī)網(wǎng)絡(luò)安全》在網(wǎng)絡(luò)專業(yè)課程體系中的地位
先行課程:《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》、《網(wǎng)站建設(shè)》、《網(wǎng)絡(luò)數(shù)據(jù)庫》和《網(wǎng)絡(luò)設(shè)備與互聯(lián)》;并行課程:《網(wǎng)絡(luò)管理》;后繼課程:《網(wǎng)絡(luò)攻擊與防御》、《數(shù)據(jù)備份與災(zāi)難恢復(fù)技術(shù)》和《網(wǎng)絡(luò)安全與電子商務(wù)》。
《計(jì)算機(jī)網(wǎng)絡(luò)安全》這門課程在網(wǎng)絡(luò)專業(yè)體系結(jié)構(gòu)中位于網(wǎng)絡(luò)安全領(lǐng)域課程的首位。是網(wǎng)絡(luò)安全方向?qū)W習(xí)必不可少的課程。它依據(jù)《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程,系統(tǒng)的講解了網(wǎng)絡(luò)技術(shù)相關(guān)的基本原理和網(wǎng)絡(luò)應(yīng)用技術(shù),使學(xué)生掌握了網(wǎng)絡(luò)的理論基礎(chǔ)知識(shí)和網(wǎng)絡(luò)應(yīng)用技術(shù);《網(wǎng)絡(luò)數(shù)據(jù)庫》全面地介紹了數(shù)據(jù)庫基礎(chǔ)、SQL Server的安全性管理、SQL Server2005數(shù)據(jù)庫系統(tǒng)管理、開發(fā)和應(yīng)用的相關(guān)原理、方法和技術(shù);《網(wǎng)站建設(shè)》系統(tǒng)地介紹了網(wǎng)站規(guī)劃建設(shè)與管理維護(hù)的知識(shí)和技術(shù),訓(xùn)練了學(xué)生網(wǎng)站建設(shè)和規(guī)劃及維護(hù)的能力;《網(wǎng)絡(luò)設(shè)備與互聯(lián)》詳細(xì)介紹了構(gòu)建園區(qū)網(wǎng)所涉及的交換、路由、安全等方面的知識(shí),以及將園區(qū)網(wǎng)接入到互聯(lián)網(wǎng)的相關(guān)技術(shù)。這些課程為網(wǎng)絡(luò)安全課程的學(xué)習(xí)奠定了良好的基礎(chǔ),為網(wǎng)絡(luò)安全問題的解決提供了必要條件。
《計(jì)算機(jī)網(wǎng)絡(luò)安全》是培養(yǎng)網(wǎng)絡(luò)管理員,成就網(wǎng)絡(luò)工程師課程體系中一個(gè)重要的組成部分。它屬于“組網(wǎng)、用網(wǎng)、管網(wǎng)”中的“管網(wǎng)”部分。主要針對計(jì)算機(jī)網(wǎng)絡(luò)的管理和網(wǎng)絡(luò)應(yīng)用專業(yè)崗位而設(shè)置。
二、《計(jì)算機(jī)網(wǎng)絡(luò)安全》課程的培養(yǎng)目標(biāo)
作為《計(jì)算機(jī)網(wǎng)絡(luò)安全》課程設(shè)置的主要內(nèi)容有:網(wǎng)絡(luò)故障安全應(yīng)急處理,黑客攻擊造成的網(wǎng)絡(luò)安全異常及診斷分析,病毒造成的主機(jī)網(wǎng)絡(luò)異常診斷和分析,無線網(wǎng)絡(luò)系統(tǒng)加固技術(shù),網(wǎng)絡(luò)安全架構(gòu)設(shè)計(jì)和網(wǎng)絡(luò)安全設(shè)備的部署,加密、解密技術(shù)及其應(yīng)用,主機(jī)操作系統(tǒng)和應(yīng)用服務(wù)器系統(tǒng)安全加固,故障后的數(shù)據(jù)恢復(fù)技術(shù)。對我們高職學(xué)生學(xué)習(xí)該課程,對應(yīng)的職業(yè)崗位,主要是針對初級并界于中級的網(wǎng)絡(luò)管理員以及為網(wǎng)絡(luò)工程師職業(yè)打下堅(jiān)實(shí)基礎(chǔ)。要想成為中高級網(wǎng)絡(luò)管理員必須經(jīng)過后續(xù)課程的不斷努力學(xué)習(xí)。
(一)職業(yè)所需的專業(yè)能力。(1)熟悉常見計(jì)算機(jī)病毒的現(xiàn)象特征,掌握其清除和防范技術(shù),能清除常見計(jì)算機(jī)病毒,(2)熟悉操作系統(tǒng)的安全設(shè)置,能有效的保護(hù)所管理的計(jì)算機(jī)安全可靠運(yùn)行,(3)掌握防火墻的原理及功能特性,掌握防火墻的配置技術(shù),能保證園區(qū)網(wǎng)的網(wǎng)絡(luò)設(shè)備可靠工作,(4)了解黑客的入侵過程,掌握防范黑客攻擊的一般措施,能防范一般的黑客攻擊,(5)掌握數(shù)據(jù)備份和恢復(fù)技術(shù),能應(yīng)對數(shù)據(jù)的急救處理。
(二)職業(yè)所需的通用能力。(1)網(wǎng)絡(luò)安全的法律和法規(guī)意識(shí)。掌握我國制訂的相關(guān)網(wǎng)絡(luò)安全法規(guī)和法律知識(shí),了解我國網(wǎng)絡(luò)安全的發(fā)展趨勢。(2)團(tuán)隊(duì)協(xié)作精神。網(wǎng)絡(luò)安全是一個(gè)龐大而復(fù)雜的領(lǐng)域,需要團(tuán)隊(duì)的分工合作。(3)養(yǎng)成自學(xué)習(xí)慣。網(wǎng)絡(luò)安全領(lǐng)域知識(shí)變化日新月異,需要不但學(xué)習(xí),要培養(yǎng)“活到老,學(xué)到老”的自學(xué)習(xí)慣。(4)與人溝通意識(shí)。
三、《計(jì)算機(jī)網(wǎng)絡(luò)安全》課程教學(xué)手段
“以職業(yè)活動(dòng)為導(dǎo)向,以工作過程為導(dǎo)向”,本課程內(nèi)容組織與安排遵循學(xué)生職業(yè)能力培養(yǎng)的基本規(guī)律,圍繞職業(yè)能力目標(biāo)的實(shí)現(xiàn)來展開。教學(xué)手段:虛擬、真實(shí)環(huán)境相結(jié)合。以學(xué)校的實(shí)訓(xùn)室為研究對象,按照項(xiàng)目實(shí)訓(xùn)步驟進(jìn)行教學(xué)。教師在虛擬(計(jì)算機(jī)網(wǎng)絡(luò)安全攻防實(shí)訓(xùn)系統(tǒng),如泰谷網(wǎng)絡(luò)攻防實(shí)驗(yàn)系統(tǒng))和真實(shí)(計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)訓(xùn)室)的網(wǎng)絡(luò)安全環(huán)境中進(jìn)行操作演示;學(xué)生在虛擬(計(jì)算機(jī)網(wǎng)絡(luò)安全攻防實(shí)訓(xùn)系統(tǒng))和真實(shí)(計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)訓(xùn)室)的網(wǎng)絡(luò)安全環(huán)境中進(jìn)行操作練習(xí);在實(shí)訓(xùn)室中,學(xué)生按分組用真實(shí)的網(wǎng)絡(luò)軟硬件進(jìn)行網(wǎng)絡(luò)攻防訓(xùn)練。并輔以課外學(xué)習(xí),學(xué)習(xí)網(wǎng)站有:黑客基地(),黑客防線(.cn),中國黑客聯(lián)盟(),中國黑客入侵組(),安全焦點(diǎn)()。然后輸送學(xué)生到附近的校外實(shí)訓(xùn)基地真實(shí)的環(huán)境中學(xué)習(xí)鍛煉,直接掌握職業(yè)崗位的需求知識(shí)和技能。
參考文獻(xiàn):
[1]辜川毅,主編.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[M].機(jī)械工業(yè)出版社,2009
[2]甘剛,曹荻華,王敏,王祖儷,張永波編著.網(wǎng)絡(luò)攻擊與防御[M].清華大學(xué)出版社,2008
篇6
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò)安全;課程教學(xué);探索
國際的一體化進(jìn)程逐漸加快,網(wǎng)絡(luò)信息技術(shù)在社會(huì)經(jīng)濟(jì)的發(fā)展方面以及人們的生活當(dāng)中越加重要。計(jì)算機(jī)的網(wǎng)絡(luò)信息安全是信息技術(shù)發(fā)展的一個(gè)重要保證,為了更好地建設(shè)我國的網(wǎng)絡(luò)的信息技術(shù),培養(yǎng)網(wǎng)絡(luò)安全方面的人才已經(jīng)成為了一個(gè)關(guān)鍵。
一、計(jì)算機(jī)網(wǎng)絡(luò)安全課程目前的教學(xué)現(xiàn)狀
在我國各個(gè)高校當(dāng)中,計(jì)算機(jī)網(wǎng)絡(luò)安全的課程還大都處于傳統(tǒng)的理論教學(xué),在教授課程中存在理論知識(shí)過多,學(xué)生存在計(jì)算機(jī)方面的各個(gè)課程之間關(guān)聯(lián)性不強(qiáng)的問題。然而,就網(wǎng)絡(luò)安全這一門學(xué)科來說,其本身就是涉及面極廣的綜合性學(xué)科,與計(jì)算機(jī)科學(xué)學(xué)科、網(wǎng)絡(luò)技術(shù)學(xué)科、安全技術(shù)學(xué)科、密碼技術(shù)學(xué)科以及數(shù)論和信息理論都有著密切關(guān)聯(lián)。如果在該學(xué)科的教學(xué)過程中,僅僅是單獨(dú)談?wù)摫緦W(xué)科的知識(shí)理論,和其它學(xué)科脫離的話,很容易造成課堂枯燥,學(xué)生學(xué)習(xí)被動(dòng)的情況,嚴(yán)重影響教學(xué)成果,所以,勢必要加強(qiáng)該學(xué)科課程的改革。另外,對于計(jì)算機(jī)網(wǎng)絡(luò)安全的性質(zhì)來說,其是一門工科性的課程。但是由于該學(xué)科的設(shè)備需求較多,實(shí)踐操作的教學(xué)環(huán)境難以搭建,使之硬件設(shè)備匱乏。在一般的院校內(nèi)都只配備了基礎(chǔ)教學(xué)所用的交換器以及路由器這兩種設(shè)備,因此課程的開展在很大程度上受到限制,只能做一些關(guān)于路由器和交換器的基礎(chǔ)實(shí)驗(yàn)操作。但課程內(nèi)的防火墻設(shè)置、安全網(wǎng)關(guān)的設(shè)置,檢查入侵系統(tǒng)以及網(wǎng)絡(luò)這些對設(shè)備要求較高的實(shí)驗(yàn)就沒有辦法操作。另外該課程在理論知識(shí)的過于偏重,在考核學(xué)科知識(shí)的考核方法大都只有單一的閉卷筆試??己藘?nèi)容也只局限于局域網(wǎng)和廣域網(wǎng)的技術(shù)運(yùn)用以及網(wǎng)絡(luò)工程的規(guī)劃設(shè)計(jì)等方面理論知識(shí)。這就導(dǎo)致學(xué)生在學(xué)習(xí)該課程的時(shí)候,習(xí)慣于應(yīng)付考試,把知識(shí)的掌握僅限于理論知識(shí)的死記硬背當(dāng)中。這樣的考查方式不僅不能讓學(xué)生真正的掌握所學(xué)知識(shí),更加無法做到知識(shí)的靈活運(yùn)用。同時(shí)很多學(xué)生由于課本理論的背誦不夠熟悉,還會(huì)在考核中實(shí)行舞弊抄襲的不良行為。可見這樣的考核制度并不能帶動(dòng)教學(xué)成果的提高,還會(huì)在一定程度上對學(xué)生素質(zhì)進(jìn)行不正確的引導(dǎo)。
二、關(guān)于該課程教學(xué)方法的探究
(一)關(guān)于理論知識(shí)的教學(xué)方法探究
計(jì)算機(jī)網(wǎng)絡(luò)安全學(xué)科的開設(shè)是為了讓學(xué)生更加全面地掌握網(wǎng)絡(luò)安全的基礎(chǔ)理論和實(shí)踐操作。只有在對理論知識(shí)的學(xué)習(xí)中才能更好地掌握維護(hù)網(wǎng)絡(luò)安全的方法,增加關(guān)于網(wǎng)絡(luò)安全的維護(hù)意識(shí),進(jìn)而為全面保障信息網(wǎng)絡(luò)的安全運(yùn)行奠定基礎(chǔ)。在進(jìn)行該學(xué)科的學(xué)習(xí)之前,老師可以引導(dǎo)學(xué)生對于之前的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)進(jìn)行復(fù)習(xí),在之前的網(wǎng)絡(luò)技術(shù)的學(xué)習(xí)中由于沒有深入了解過網(wǎng)絡(luò)體系結(jié)構(gòu),也只是對網(wǎng)絡(luò)設(shè)備的工作原理粗略了解。由于網(wǎng)絡(luò)安全的學(xué)習(xí)是建立在網(wǎng)絡(luò)體系結(jié)構(gòu)之上的,前期的不深入教學(xué)讓該學(xué)科的教學(xué)面臨困難。所以在進(jìn)行該學(xué)科的正式授課之前,引導(dǎo)學(xué)生對相應(yīng)的引入知識(shí)再做復(fù)習(xí)和了解是十分有必要的。此外,為應(yīng)對網(wǎng)絡(luò)攻擊的手段不斷變化,授課教師應(yīng)當(dāng)在教學(xué)過程中對知識(shí)面進(jìn)行重新篩選,拋棄傳統(tǒng)課程中的陳舊理論,根據(jù)實(shí)情補(bǔ)充更加有利于現(xiàn)代網(wǎng)絡(luò)安全維護(hù)的新鮮內(nèi)容,讓課程的講解伴隨著行業(yè)的發(fā)展做出新的變化。理論知識(shí)的教授要多加結(jié)合真實(shí)網(wǎng)絡(luò)發(fā)生的安全事件,引導(dǎo)學(xué)生在學(xué)習(xí)過程中可以將知識(shí)轉(zhuǎn)變?yōu)閷?shí)際操作能力運(yùn)用到網(wǎng)絡(luò)安全的維護(hù)上。通過課程與行業(yè)的現(xiàn)實(shí)接軌,讓學(xué)生更多地掌握新知識(shí)與新技能。斯諾登事件進(jìn)入課程就是行業(yè)更新的一個(gè)很好的實(shí)例。另外,在本專業(yè)的就業(yè)資格證書的獲取要求中,應(yīng)當(dāng)從社會(huì)需求角度出發(fā),要求學(xué)生不僅要學(xué)會(huì)計(jì)算機(jī)網(wǎng)絡(luò)安全的基本設(shè)置,還要有學(xué)以致用的能力,在課程設(shè)置上可多采用相關(guān)情景教學(xué),整合知識(shí),讓學(xué)生在學(xué)習(xí)過程中逐漸理解職業(yè)化。在學(xué)習(xí)中,同樣可以引進(jìn)資格證書的測試題目,鼓勵(lì)學(xué)生通過考試獲取相關(guān)證書。
(二)課程教學(xué)中的實(shí)踐操作
教師在課程教授過程中,可以采用引導(dǎo)式的教學(xué)方法,在課程中引用“興奮劑”,激發(fā)學(xué)生的學(xué)習(xí)興趣,例如在課程黑客攻擊方法的講解中,可以通過放映電影《黑客的自白》,讓學(xué)生在觀影過程中逐漸對黑客攻擊產(chǎn)生興趣,讓學(xué)生在歡快的課堂氛圍中掌握知識(shí)。另外,案例教學(xué)方法也是一個(gè)很好的教學(xué)方法,在課程中穿插真實(shí)案例,讓學(xué)生在當(dāng)中發(fā)現(xiàn)問題并嘗試解決,調(diào)動(dòng)學(xué)生的積極參與學(xué)習(xí)的能力。例如計(jì)算機(jī)病毒的教課中,可通過實(shí)例分析鼓勵(lì)學(xué)生編寫實(shí)驗(yàn)性的病毒程序與對應(yīng)的清除程序,讓學(xué)生在參與過程中掌握知識(shí)。除卻以上兩種教學(xué)方式,也可以將任務(wù)式驅(qū)動(dòng)運(yùn)用到教學(xué)中,這有利于學(xué)生動(dòng)手能力的提高。用將一個(gè)任務(wù)分解、實(shí)施再進(jìn)行總結(jié)的方法,讓學(xué)生的興趣得到激發(fā),增加其求學(xué)欲望。例如將校園網(wǎng)安全維護(hù)作為一個(gè)總體任務(wù),在教學(xué)中把任務(wù)分成多份,如防火墻配置系統(tǒng)、檢測入侵系統(tǒng)、安全應(yīng)急規(guī)劃、網(wǎng)絡(luò)信息方面的保密措施等多個(gè)子任務(wù),從而展開教學(xué)實(shí)驗(yàn)活動(dòng),通過任務(wù)的完成與總結(jié),加深知識(shí)的理解和掌握。同時(shí),讓學(xué)生在操作中具備整合新舊知識(shí)的聯(lián)系,始終熟練于知識(shí)的運(yùn)用。同時(shí),學(xué)生在此階段可嘗試參與小型局域網(wǎng)的建設(shè)和安全維護(hù)。
三、結(jié)束語
在計(jì)算機(jī)的各個(gè)學(xué)科分區(qū)中,計(jì)算機(jī)網(wǎng)絡(luò)安全可以說是其發(fā)展最為迅速的一個(gè)分支。為了讓本專業(yè)學(xué)生能夠?qū)⒅R(shí)實(shí)際應(yīng)用到之后職業(yè)中,除了基礎(chǔ)理論知識(shí)的教授,更加要注意學(xué)生實(shí)踐能力的培養(yǎng)。面對該專業(yè)的發(fā)展,應(yīng)當(dāng)積極對其課程的改革進(jìn)行探索,在課程設(shè)計(jì)中明確專業(yè)培養(yǎng)的目的,調(diào)整課程的授課體系以及改善教師授課的授課方法,讓學(xué)生在本專業(yè)的學(xué)習(xí)中能在興趣的引導(dǎo)下提升知識(shí)的掌握程度,為計(jì)算機(jī)網(wǎng)絡(luò)安全的發(fā)展培養(yǎng)出適應(yīng)社會(huì)行業(yè)的新型人才。
作者:郭拴岐 單位:陜西警官職業(yè)學(xué)院
參考文獻(xiàn):
[1]莫永華.《計(jì)算機(jī)網(wǎng)絡(luò)安全》課程體系教學(xué)改革的探討與實(shí)踐[J].現(xiàn)代計(jì)算機(jī)(專業(yè)版),2012,13:43-45+51.
[2]趙宏,王靈霞.高校計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)改革與實(shí)踐[J].蘭州文理學(xué)院學(xué)報(bào)(自然科學(xué)版),2015,01:113-116.
篇7
關(guān)鍵詞:ARP欺騙攻擊;網(wǎng)絡(luò)安全意識(shí);問題情境;職業(yè)素質(zhì)
中圖分類號:TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號:1009-3044(2015)35-0100-03
Abstract: This paper aims to integrate the network safety consciousness, real problem situation, professional quality concept into the college experimental teaching process under the strategy of network power, to stimulate students' enthusiasm and initiative, and guide students to find, analyze and solve the problem, to sum up the experiment in the form of lists. Ultimately, the "student oriented, supplemented by teachers" teaching ideas are reflected, and students' practical ability are enhanced.
Key words: ARP spoofing;network safety consciousness; problem situation; professional quality
1 引言
2014年來,中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長多次提出了“沒有網(wǎng)絡(luò)安全就沒有國家安全”以及“建設(shè)網(wǎng)絡(luò)強(qiáng)國”的重要論斷。2015年政府工作報(bào)告提出的“互聯(lián)網(wǎng)+行動(dòng)計(jì)劃” 體現(xiàn)出信息化對網(wǎng)絡(luò)發(fā)展巨大推動(dòng)作用和以網(wǎng)絡(luò)為載體的數(shù)據(jù)驅(qū)動(dòng)巨大魅力的同時(shí),也呼喚著人們通過網(wǎng)絡(luò)的進(jìn)一步發(fā)展來不斷提升網(wǎng)絡(luò)安全的能力和意識(shí)。兩屆國家網(wǎng)絡(luò)安全宣傳周活動(dòng)的開展也為加強(qiáng)全民網(wǎng)絡(luò)安全宣傳教育、提升網(wǎng)民的網(wǎng)絡(luò)安全防范意識(shí)和技能提供了良好的途徑。
網(wǎng)絡(luò)安全上升到國家戰(zhàn)略層面,各類網(wǎng)絡(luò)攻擊和竊取事件的頻發(fā)驅(qū)動(dòng)信息安全需求急劇增加,目前網(wǎng)絡(luò)安全普遍存在的問題是信息安全意識(shí)不強(qiáng)、缺乏整體安全方案、沒有安全管理機(jī)制、系統(tǒng)本身不安全以及缺少必要的安全專才。
網(wǎng)絡(luò)安全意識(shí)比技術(shù)更重要。作為培養(yǎng)網(wǎng)絡(luò)專業(yè)技能人才的一線高校教師,在平常實(shí)驗(yàn)教學(xué)中除了借助各種安全設(shè)備和環(huán)境完成實(shí)訓(xùn)內(nèi)容外,更重要的是提升學(xué)生的安全意識(shí)和處理安全事故的能力,在提高專業(yè)技能水平的同時(shí)培養(yǎng)學(xué)生的職業(yè)素質(zhì),因此設(shè)計(jì)好網(wǎng)絡(luò)安全實(shí)驗(yàn)課程顯得尤為重要。本文以ARP欺騙攻擊與防范實(shí)驗(yàn)教學(xué)為例,探索在真實(shí)網(wǎng)絡(luò)安全情境下,新型安全課程實(shí)驗(yàn)教學(xué)模式的改革以及教學(xué)效果。
2 ARP欺騙攻擊原理
ARP協(xié)議是以太網(wǎng)等數(shù)據(jù)鏈路層的基礎(chǔ)協(xié)議,負(fù)責(zé)完成IP地址到硬件地址的映射。工作過程簡述如下:1)當(dāng)主機(jī)或者網(wǎng)絡(luò)設(shè)備需要解析一個(gè)IP地址對應(yīng)的MAC地址時(shí),會(huì)廣播發(fā)送ARP請求報(bào)文。2)主機(jī)或者網(wǎng)絡(luò)設(shè)備接收到ARP請求后,會(huì)進(jìn)行應(yīng)答。同時(shí),根據(jù)請求發(fā)送者的IP地址和MAC地址的對應(yīng)關(guān)系建立ARP表項(xiàng)。3)發(fā)起請求的主機(jī)或者網(wǎng)絡(luò)設(shè)備接收到應(yīng)答后,同樣會(huì)將應(yīng)答報(bào)文中發(fā)送者的IP地址和MAC地址的映射關(guān)系記錄下來,生成ARP表項(xiàng)。從ARP工作機(jī)制可以看出,ARP協(xié)議簡單易用,但是卻沒有任何安全機(jī)制,攻擊者可以發(fā)送偽造ARP報(bào)文對網(wǎng)絡(luò)進(jìn)行攻擊。偽造ARP報(bào)文具有如下特點(diǎn):偽造的ARP報(bào)文中源MAC地址/目的MAC地址和以太網(wǎng)幀封裝中的源MAC地址/目的MAC地址不一致;偽造的ARP報(bào)文中源IP地址和源MAC地址的映射關(guān)系不是合法用戶真實(shí)的映射關(guān)系。目前主要的ARP攻擊方式有如下幾類:仿冒網(wǎng)關(guān)攻擊、仿冒用戶攻擊(欺騙網(wǎng)關(guān)或者其他主機(jī))、泛洪攻擊。
3 問題情境設(shè)計(jì)
教學(xué)情境是課堂教學(xué)的基本要素,有價(jià)值的教學(xué)情境一定是內(nèi)含問題的情境,它能有效地引發(fā)學(xué)生的思考。問題情境的創(chuàng)設(shè),對于學(xué)生學(xué)習(xí)興趣的激發(fā)起著決定作用。因此,如何設(shè)計(jì)具有一定情緒色彩的、以形象為主體的生動(dòng)具體的場景,以激發(fā)學(xué)生一定的情感,就成為教學(xué)之初需要考慮的問題。
在一個(gè)沒有防御的園區(qū)網(wǎng)中爆發(fā)的ARP病毒會(huì)造成網(wǎng)絡(luò)丟包、不能訪問網(wǎng)關(guān)、IP地址沖突等問題,實(shí)驗(yàn)室所有主機(jī)分配的是同一網(wǎng)段IP地址,接入交換機(jī),預(yù)先在教師機(jī)上開啟Sniffer嗅探者軟件,運(yùn)行數(shù)據(jù)包發(fā)生器,修改后的ARP廣播報(bào)文會(huì)持續(xù)被發(fā)送到當(dāng)前局域網(wǎng)中,為學(xué)生建立一個(gè)真實(shí)園區(qū)網(wǎng)面臨的問題情境,接下來引導(dǎo)學(xué)生按照“發(fā)現(xiàn)問題-分析問題-解決問題”的順序完成實(shí)驗(yàn)內(nèi)容,提升自己的安全意識(shí)和實(shí)踐能力。
4 實(shí)施過程
4.1 實(shí)驗(yàn)環(huán)境
實(shí)驗(yàn)室所有主機(jī)處于同一網(wǎng)段,類似如下所示的拓?fù)鋱D環(huán)境:
4.2 問題情境的構(gòu)造
教師機(jī)IP地址為172.16.75.105,在本實(shí)驗(yàn)中充當(dāng)攻擊者身份。首先構(gòu)造用于攻擊的ARP欺騙報(bào)文,在Sniffer軟件上定義好過濾器后,開始捕獲報(bào)文,首先將教師機(jī)的ARP緩存清空,嘗試PING網(wǎng)關(guān),停止捕獲并顯示結(jié)果如下圖所示,
發(fā)送當(dāng)前的幀之前做如下修改:(1)更改源IP地址為網(wǎng)關(guān)IP地址;(2)更改源MAC地址為偽造的MAC 地址11-22-33-44-55-66;(3)更改目的IP地址為任一同網(wǎng)段主機(jī)IP地址;(4)更改目的MAC地址為全F值。設(shè)置為連續(xù)不斷地發(fā)送幀,啟動(dòng)數(shù)據(jù)幀發(fā)生器,此時(shí)當(dāng)前網(wǎng)段會(huì)充斥著此類ARP廣播報(bào)文。
4.3 問題情境的呈現(xiàn)
以4-5人為一組,以真實(shí)的網(wǎng)絡(luò)管理員遇到的企業(yè)局域網(wǎng)故障為案例,向?qū)W生說明經(jīng)常受到的網(wǎng)絡(luò)攻擊來自于網(wǎng)絡(luò)內(nèi)部,表現(xiàn)為訪問互聯(lián)網(wǎng)時(shí)斷時(shí)續(xù),打開網(wǎng)頁或下載文件的速度明顯變慢,甚至無法訪問公司的Web服務(wù)器等資源,嚴(yán)重影響了企業(yè)辦公業(yè)務(wù)的正常運(yùn)行,公司領(lǐng)導(dǎo)對此很不滿意,要求立刻徹底解決問題。要求在實(shí)驗(yàn)報(bào)告上完成每步測試內(nèi)容并填寫檢查結(jié)果。此環(huán)節(jié)注重引入職業(yè)教育理念,既要注重技能鍛煉,又要注意素質(zhì)培養(yǎng)。立足本職崗位,敢于承擔(dān)責(zé)任,從工作中發(fā)現(xiàn)問題是什么,為什么到怎么做,同時(shí)培養(yǎng)學(xué)生的團(tuán)隊(duì)意識(shí)。
4.4發(fā)現(xiàn)問題
此環(huán)節(jié)旨在讓學(xué)生運(yùn)用已掌握的網(wǎng)絡(luò)維護(hù)技能發(fā)現(xiàn)當(dāng)前局域網(wǎng)存在的問題,通過觀察學(xué)生在測試環(huán)節(jié)中采用的方法,可以了解到學(xué)生能否快速有效地定位網(wǎng)絡(luò)中的故障,在不投入新的設(shè)備情況下解決問題。
通過觀察,多數(shù)學(xué)生會(huì)按照如下測試步驟檢測網(wǎng)絡(luò)狀況:1)檢查本機(jī)網(wǎng)絡(luò)連接情況及IP地址是否有效;2)檢查與同一網(wǎng)段內(nèi)其余主機(jī)連接情況;3)檢查與網(wǎng)關(guān)連接情況;4)檢查與DNS服務(wù)器連接情況;5)檢查與Web服務(wù)器連接情況。這一過程旨在幫助學(xué)生基于收集到的測試數(shù)據(jù)判斷問題癥結(jié)點(diǎn)的能力,只有在充分調(diào)查研究的基礎(chǔ)上具體問題具體分析,才能把存在的問題癥結(jié)點(diǎn)找準(zhǔn)、找實(shí)、找透,才能開對方子,做到對癥下藥。
4.5分析問題
根據(jù)課堂反映來看,絕大多數(shù)學(xué)生在實(shí)施到第3步時(shí)發(fā)現(xiàn)PING網(wǎng)關(guān)IP地址不通,并且重啟機(jī)器后癥狀依舊,沒過多久又會(huì)產(chǎn)生丟包現(xiàn)象。不少學(xué)生通過使用ARP -a命令發(fā)現(xiàn)學(xué)習(xí)到的網(wǎng)關(guān)MAC地址是偽造的11-22-33-44-55-66,進(jìn)而判斷出問題在于網(wǎng)關(guān)MAC地址被篡改,通過使用Sniffer軟件,可以嗅探到局域網(wǎng)內(nèi)充斥著大量的ARP報(bào)文,并且通過抓包分析,發(fā)現(xiàn)源IP地址為172.16.75.254的網(wǎng)關(guān)的MAC地址為11-22-33-44-55-66。此時(shí)需要引導(dǎo)學(xué)生去思考兩個(gè)問題:一是為什么主機(jī)會(huì)無條件更新,二是如何防范此類錯(cuò)誤。結(jié)合課本上提到的TCP/IP協(xié)議棧的脆弱性,部分同學(xué)會(huì)得出主機(jī)并不對收到的ARP報(bào)文進(jìn)行檢查,從而導(dǎo)致PC主機(jī)更新本機(jī)ARP緩存里的網(wǎng)關(guān)MAC地址的結(jié)論。
這個(gè)分析問題的過程注重培養(yǎng)學(xué)生遇到問題的應(yīng)變能力,這種能力的訓(xùn)練對于今后可能從事的網(wǎng)絡(luò)運(yùn)維崗位而言,是非常有必要的。
4.6 解決問題
明白了問題的原因,如何解決問題就是一個(gè)水到渠成的過程。通過幾分鐘分組討論的形式,最后總結(jié)了幾組的意見,歸納出兩種解決思路:一是主機(jī)對于收到的ARP偽造報(bào)文不進(jìn)行更新操作,二是限制此類ARP廣播報(bào)文在局域網(wǎng)內(nèi)的泛洪。此時(shí),結(jié)合實(shí)訓(xùn)指導(dǎo)書內(nèi)容,教師提出兩種解決方案讓學(xué)生選擇,一是在局域網(wǎng)內(nèi)各臺(tái)主機(jī)上靜態(tài)綁定正確的網(wǎng)關(guān)MAC地址,這樣即使主機(jī)收到了虛假M(fèi)AC地址也不予以更新;二是在交換機(jī)各端口上設(shè)置單位時(shí)間內(nèi)允許通過的ARP報(bào)文數(shù)量的閾值,超過閾值則關(guān)閉端口。同時(shí)讓學(xué)生分組討論,對這兩種方案的優(yōu)缺點(diǎn)進(jìn)行比較,最終得出如下的結(jié)論,方案一因?yàn)橐诰钟蚓W(wǎng)內(nèi)每臺(tái)主機(jī)上配置命令,工作量較大,網(wǎng)關(guān)MAC地址一旦改變又得重新配置,而且治標(biāo)不治本,不能有效遏制網(wǎng)段內(nèi)ARP報(bào)文造成的廣播風(fēng)暴,網(wǎng)絡(luò)傳輸性能較低;方案二只需在交換機(jī)端口上進(jìn)行配置,與網(wǎng)關(guān)MAC地址無關(guān),如果再在端口上劃分好VLAN,將會(huì)進(jìn)一步限制廣播報(bào)文的傳輸范圍。
4.7 實(shí)驗(yàn)總結(jié)
總結(jié)既是自己對于實(shí)驗(yàn)的理解歸納,也是對整個(gè)實(shí)驗(yàn)過程的回放,既要總結(jié)有所收獲的地方,也要?dú)w納出不足之處。通過將實(shí)驗(yàn)全過程中涉及現(xiàn)象、情境及步驟列成問題清單,讓每位學(xué)生都能從實(shí)驗(yàn)中總結(jié)出得與失。最后借鑒翻轉(zhuǎn)課堂的思想,邀請一位學(xué)生就實(shí)驗(yàn)?zāi)康?、方法、步驟進(jìn)行口頭陳述,由其余學(xué)生進(jìn)行補(bǔ)充,從而獲得更深層次的理解。
5 結(jié)語
通過網(wǎng)絡(luò)安全實(shí)驗(yàn)課程的教學(xué)嘗試,以及學(xué)生的反映來看,收到了一定成效。總結(jié)起來達(dá)到了三個(gè)目的,一是探索網(wǎng)絡(luò)安全意識(shí)、網(wǎng)絡(luò)安全技能并重的新型網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)方法,二是引導(dǎo)學(xué)生進(jìn)入實(shí)際問題情境中,深入角色,積極主動(dòng)地去發(fā)現(xiàn)、分析及解決問題,三是將個(gè)人責(zé)任感、團(tuán)隊(duì)合作等職業(yè)化素質(zhì)理念融入到教學(xué)過程當(dāng)中,培養(yǎng)主人公意識(shí)。在教學(xué)過程中需要注意對于課堂進(jìn)度以及時(shí)間的把握,如學(xué)生遇到難點(diǎn)應(yīng)及時(shí)進(jìn)行引導(dǎo),推動(dòng)進(jìn)程。
參考文獻(xiàn):
[1] 遲恩宇,劉天飛,楊建毅,王東.網(wǎng)絡(luò)安全與防護(hù)[M].電子工業(yè)出版社,2009.
[2] 葉成緒.校園網(wǎng)中基于ARP協(xié)議的欺騙及其預(yù)防[J].青海大學(xué)學(xué)報(bào): 自然科學(xué)版,2007(3):59-61.
[3] 秦豐林,段海新,郭汝廷.ARP欺騙的監(jiān)測與防范技術(shù)綜述[J].計(jì)算機(jī)應(yīng)用研究,2009(1):30-33.
[4] 孟令健.計(jì)算機(jī)網(wǎng)絡(luò)安全ARP攻擊行為的防范研究[J].齊齊哈爾大學(xué)學(xué)報(bào): 自然科學(xué)版,2013(3):9-11.
[5] 郭會(huì)茹,楊斌,牛立全.ARP攻擊原理分析及其安全防范措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(6):5-6.
[6] 劉名卓,趙娜.網(wǎng)絡(luò)教學(xué)設(shè)計(jì)樣式的研究與實(shí)踐[J].遠(yuǎn)程教育雜志,2013(3):79-86.
篇8
Key words: network security;GNS3;ACL;experiment course
中圖分類號:TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號:1006-4311(2015)25-0176-02
0 引言
隨著我國高等教育改革,應(yīng)用技能型人才成為大部分高校的人才培養(yǎng)目標(biāo)。網(wǎng)絡(luò)安全是網(wǎng)絡(luò)工程相關(guān)專業(yè)的一門理論與實(shí)踐并重的核心課程。對于大部分二本院校的學(xué)生,充足的高質(zhì)量的實(shí)踐教學(xué)可以幫助他們理解“枯燥抽象”的理論知識(shí),提升學(xué)習(xí)興趣,提高綜合實(shí)踐能力。
目前開展網(wǎng)絡(luò)安全實(shí)踐教學(xué)存在著一些困難和問題。第一,大部分的實(shí)驗(yàn)設(shè)備(如路由器,防火墻,服務(wù)器等)價(jià)格昂貴,維護(hù)成本高,很多院校只能負(fù)擔(dān)少量的設(shè)備,不足以滿足日常教學(xué)需要。第二,學(xué)生作為初學(xué)者,對于硬軟件環(huán)境不熟悉,容易出現(xiàn)錯(cuò)誤,無法再恢復(fù)實(shí)驗(yàn)環(huán)境,從而影響實(shí)驗(yàn)效果。第三,知識(shí)更新快,而實(shí)驗(yàn)室設(shè)備往往不能做到及時(shí)更新。綜上的這些問題往往會(huì)導(dǎo)致實(shí)驗(yàn)課時(shí)不夠,該做的實(shí)驗(yàn)沒做,或只能進(jìn)行簡單的實(shí)驗(yàn)。
1 GNS3模擬器介紹
使用模擬器軟件搭建仿真實(shí)驗(yàn)環(huán)境,可以降低投資成本,減少物理損耗,便于教師監(jiān)控學(xué)生的實(shí)驗(yàn)進(jìn)行情況,也讓學(xué)生能在課下反復(fù)練習(xí),提高實(shí)踐能力。
GNS3是可以運(yùn)行在多平臺(tái)上的圖形界面網(wǎng)絡(luò)虛擬軟件??梢酝ㄟ^它完成CCNA,CCNP,CCIE等Cisco認(rèn)證考試的實(shí)驗(yàn)?zāi)M操作。該軟件包含了路由器、交換機(jī)、防火墻、主機(jī)等模塊,用戶可以根據(jù)需求運(yùn)用不同設(shè)備搭建網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境。雖然思科的另一個(gè)模擬軟件PACKET TRACER更加簡單易學(xué),但它有很多命令并不支持,只能作為網(wǎng)絡(luò)基礎(chǔ)的入門學(xué)習(xí)。GNS3是在計(jì)算機(jī)中虛擬出網(wǎng)絡(luò)設(shè)備并安裝相應(yīng)的操作系統(tǒng),雖然占用較多資源,但支持大部分命令,能真實(shí)模擬網(wǎng)絡(luò)設(shè)備的行為。下面的這個(gè)網(wǎng)絡(luò)安全實(shí)驗(yàn)就是在GNS3環(huán)境下運(yùn)行,但無法用PACKETTRACER軟件(PT軟件缺乏關(guān)鍵命令)。
2 實(shí)驗(yàn)舉例―時(shí)間ACL仿真實(shí)驗(yàn)
GNS3可以仿真很多PT軟件不能完成的網(wǎng)絡(luò)安全實(shí)驗(yàn),如訪問控制表ACL配置,PIX/ASA防火墻實(shí)驗(yàn),VPN實(shí)驗(yàn)等等。在本例中,使用GNS3搭建實(shí)驗(yàn)拓?fù)?,進(jìn)行時(shí)間ACL配置并驗(yàn)證。
2.1 時(shí)間ACL實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)
首先按照實(shí)驗(yàn)所要求的網(wǎng)絡(luò)拓?fù)鋱D(如圖1所示),在GNS3的工作區(qū)域中增加設(shè)備。本實(shí)驗(yàn)需要1臺(tái)路由器,2臺(tái)交換機(jī)和3臺(tái)PC機(jī)。其中路由器為主要設(shè)備,可選2600或更高級的路由器,路由器需要有三個(gè)端口分別為E0,E1和S0。
■
2.2 時(shí)間ACL實(shí)驗(yàn)配置
在GNS3中搭建好實(shí)驗(yàn)環(huán)境,配置好相關(guān)設(shè)備IP地址后,可以在路由器上進(jìn)行具體的時(shí)間訪問表配置。
①創(chuàng)建時(shí)間段,命名為myhttp。
Router(config)#time-range myhttp
Router(config)#absolute start 1:00 1 December 2014 end 24:00 31
December 2014 periodic Saturday 7:00 to Sunday 22:00
②創(chuàng)建擴(kuò)展訪問表,將時(shí)間段附加在訪問規(guī)則中,在該時(shí)間段內(nèi)除了主機(jī)10.10.10.50,禁止任何機(jī)器ping主機(jī)10.20.20.100。
Router(config)#ip access-listextended101
Router(config-ext-nacl)#permiticmphost 10.10.10.50 host 10.20.20.100 time-range myhttp
Router(config-ext-nacl)#deny icmp any host 10.20.20.100
time-range myhttp
Router(config-ext-nacl)#permitipanyany
③將規(guī)則應(yīng)用到指定端口。
Router(config)# interface ethernet1
Router(config-if)#ip access-group 101 out
時(shí)間訪問列表還有很多模式和組合可以在這個(gè)實(shí)驗(yàn)中進(jìn)行,在本例的基礎(chǔ)上還能進(jìn)行很多其他協(xié)議的實(shí)驗(yàn)。使用GNS3模擬軟件可以方便學(xué)生在課下對本實(shí)驗(yàn)進(jìn)行補(bǔ)充和擴(kuò)展,加深對訪問控制表的理解和掌握。
2.3 實(shí)驗(yàn)結(jié)果驗(yàn)證
首先使用show clock命令查看路由器的當(dāng)前時(shí)間,再使用clock set命令將路由器時(shí)間改為試驗(yàn)中的myhttp時(shí)間段。然后在另2臺(tái)PC上分別用ping命令測試到主機(jī)10.20.20.100的連通性。按照之前設(shè)置的ACL規(guī)則,主機(jī)10.10.10.50可以連通10.20.20.100,但另一臺(tái)機(jī)器不能。
篇9
【關(guān)鍵詞】網(wǎng)絡(luò)安全 教學(xué) 改革 探索
【中圖分類號】G420 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號】1006-5962(2013)03(a)-0000-00
1 概述
《計(jì)算機(jī)網(wǎng)絡(luò)安全》課程是物流信息技術(shù)專業(yè)一門核心課程。其本身就可以構(gòu)成一門學(xué)科,涉及計(jì)算機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)、數(shù)據(jù)通信、密碼學(xué)、數(shù)學(xué)、法律、管理等多門學(xué)科領(lǐng)域,理論與實(shí)際聯(lián)系緊密,是一門實(shí)踐性很強(qiáng)的專業(yè)技術(shù)課。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)安全內(nèi)容不斷的更新,新知識(shí)、新技術(shù)以及新問題也隨之而來。如何充分利用課堂教學(xué),把學(xué)生培養(yǎng)成為符合新時(shí)代要求的應(yīng)用技能型人才,已成為這門課程教學(xué)改革急需解決的問題。
2 《計(jì)算機(jī)網(wǎng)絡(luò)安全》課程教學(xué)的現(xiàn)狀分析
《計(jì)算機(jī)網(wǎng)絡(luò)安全》是一門強(qiáng)調(diào)理論與實(shí)踐相結(jié)合的專業(yè)性非常強(qiáng)的課程,課程知識(shí)近年來發(fā)展迅速,涉及面廣,內(nèi)容豐富。從目前教學(xué)現(xiàn)狀分析,存在以下問題:
2.1生源素質(zhì)問題
目前高職的學(xué)生高考分?jǐn)?shù)都不是很高,基礎(chǔ)和素質(zhì)相對不是很高,對該課程的學(xué)習(xí)有點(diǎn)畏懼。
2.2教材問題
目前大部分教材選取的內(nèi)容與計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展不協(xié)調(diào),導(dǎo)致了課堂教學(xué)知識(shí)與實(shí)際相脫節(jié),學(xué)生不能了解或掌握最新的網(wǎng)絡(luò)技術(shù),教材的內(nèi)容大部分以理論為主,實(shí)訓(xùn)內(nèi)容相對較少。
2.3教學(xué)方法問題
目前的教學(xué)方法基本沿用以課堂教學(xué)為主,實(shí)訓(xùn)為輔的傳統(tǒng)模式。學(xué)生學(xué)起來覺得枯燥無味,調(diào)動(dòng)不起學(xué)生學(xué)習(xí)的積極性。
2.4實(shí)訓(xùn)設(shè)施設(shè)備問題
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,學(xué)院實(shí)訓(xùn)室為本課程所提供的實(shí)驗(yàn)設(shè)備嚴(yán)重不足,主要體現(xiàn)在設(shè)備陳舊、性能不足,這使許多新技術(shù)、新方法無法通過實(shí)驗(yàn)驗(yàn)證,不利于學(xué)生掌握。
3 《計(jì)算機(jī)網(wǎng)絡(luò)安全》課程改革與探索
3.1教學(xué)內(nèi)容的改革
本課程教學(xué)內(nèi)容改革緊緊圍繞著高職用應(yīng)型人才培養(yǎng)的主線,突出基礎(chǔ)理論知識(shí)的應(yīng)用和實(shí)踐能力培養(yǎng)的原則,以應(yīng)用為目的,以“必需、夠用”為度,加強(qiáng)針對性和實(shí)用性。對教材內(nèi)容進(jìn)行一定的含取,不斷充實(shí)和更新教學(xué)內(nèi)容,如在教學(xué)過程中加入最新出現(xiàn)的網(wǎng)絡(luò)安全問題,與實(shí)際接軌。加大了課程實(shí)訓(xùn)的比例,做到理論課與實(shí)訓(xùn)課達(dá)到1:1比例。
3.2教學(xué)模式的改革與探索
3.2.1教學(xué)手段的改革
在理論教學(xué)手段上,打破以純理論講授教學(xué)的方式,采用了視頻教學(xué)和多媒體教學(xué)相結(jié)合。一些難理解的理論知識(shí),進(jìn)行實(shí)時(shí)演示,邊講邊操作,做到聲像并行、視聽并行,使學(xué)生感知直接、理解起來更容易,不僅充分表達(dá)了教學(xué)內(nèi)容,而且還提高了課堂教學(xué)效果,激發(fā)了學(xué)生的學(xué)習(xí)興趣,使學(xué)生在課堂教學(xué)中獲得了更多的課外信息,有豁然開朗的感受。
3.2.2教學(xué)方法的改革
在教學(xué)中根據(jù)教學(xué)內(nèi)容的不同,分別采用不同的教學(xué)方法,如小組討論、案例教學(xué)、模擬攻擊實(shí)訓(xùn)、啟發(fā)式教學(xué)等。比如,在學(xué)習(xí)網(wǎng)絡(luò)防火墻時(shí),事先布置學(xué)生到網(wǎng)上查找3種以上的防火墻產(chǎn)品的主要性能指標(biāo)和參考價(jià)格等數(shù)據(jù),然后在課堂上進(jìn)行小組討論,使學(xué)生在加深理解課堂內(nèi)容的基礎(chǔ)上并加以拓寬,比較并總結(jié)各種防火墻的優(yōu)點(diǎn)和缺點(diǎn),做到還沒有畢業(yè),就對市場上大部分防火墻的產(chǎn)品與性能有了深刻的了解。針對計(jì)算機(jī)網(wǎng)絡(luò)安全課程理論偏多、講授困難的情況,盡可能地收集相關(guān)案例,進(jìn)行案例教學(xué)。另外,還堅(jiān)持采用啟發(fā)式教學(xué)方法,以培養(yǎng)學(xué)生獨(dú)立思考和自學(xué)能力,激發(fā)學(xué)生的學(xué)習(xí)積極性,提高學(xué)生的自信心。如在講帳戶策略時(shí),學(xué)生對復(fù)雜密碼和簡單密碼的設(shè)置區(qū)別不是很清楚,為此我就要同學(xué)們下載了一款破解密碼的程序,分別對自己用復(fù)雜密碼和簡單密碼的設(shè)置進(jìn)行破解,從破解用的時(shí)間和難易度等方面進(jìn)行比較,寫出實(shí)驗(yàn)心得,取得較好效果。在講木馬攻擊時(shí)進(jìn)行模擬攻擊實(shí)訓(xùn),讓學(xué)生下載灰鴿子程序,在學(xué)生的機(jī)器上配置好木馬程序,然后種植到我的教師機(jī)上來,我一點(diǎn)擊該程序,立馬就中了他的木馬,效果良好。
3.2.3實(shí)訓(xùn)教學(xué)模式的改革
在實(shí)訓(xùn)課中,強(qiáng)調(diào)增加技能性和綜合性實(shí)踐教學(xué)內(nèi)容,由淺入深,步步為營。大量使用操作簡單但又具有代表性的實(shí)驗(yàn),如利用office本身具有對文件進(jìn)行加密的功能,對自己創(chuàng)建的新文件進(jìn)行加密,然后又下載一款針對文件解密的軟件,對該文件再進(jìn)行解密。當(dāng)實(shí)驗(yàn)成功后學(xué)生興趣盎然,主動(dòng)提出了如果我有很多文件,需要對它們一一的加密嗎?不需要,我們只需要把這些文件放到一個(gè)文件夾里,對這個(gè)文件夾進(jìn)行加密就可以了!這就引申出了如何對文件夾進(jìn)行加密、如何對壓縮文件進(jìn)行加密的學(xué)習(xí)要求,大大提高了學(xué)生學(xué)習(xí)主觀能動(dòng)性,由以前的“要我學(xué)”變成了“我要學(xué)”。
3.2.4考核評價(jià)方式的改革
考核評價(jià)方式,在很大程度上左右著學(xué)生的學(xué)習(xí)態(tài)度,特別是自控能力較差的學(xué)生。在傳統(tǒng)的考核評價(jià)方式中,一般都采用期末閉卷筆試,總評成績以期末考試成績?yōu)橹?。這容易導(dǎo)致學(xué)生平時(shí)學(xué)習(xí)積極性不高、對做實(shí)驗(yàn)不重視、在臨近考試時(shí)死記硬背搞突擊。對以上缺點(diǎn),本課程進(jìn)行了以下考核評價(jià)方式改革:(1)平時(shí)上課考勤和作業(yè)練習(xí),老師最終根據(jù)學(xué)生出勤率以及作業(yè)完成情況給平時(shí)成績,平時(shí)成績按20%記入總評成績;(2)上機(jī)實(shí)驗(yàn),老師都要檢查打分,實(shí)驗(yàn)平均成績按40%記入總評成績;(3)期末考試采取開卷筆試,題型靈活多樣,成績按40%計(jì)入總評成績。通過以上多種考核評價(jià)方式,許多學(xué)生改變了平時(shí)學(xué)習(xí)不積極、考試前臨時(shí)抱佛腳的不良學(xué)習(xí)習(xí)慣,同時(shí)也使學(xué)生改變了只重視理論學(xué)習(xí)。不重視實(shí)踐能力的現(xiàn)象,全面檢查了學(xué)生的綜合素質(zhì),避免了高分低能。
篇10
計(jì)算機(jī)網(wǎng)絡(luò)安全是計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的核心骨干課程,現(xiàn)有課程體系及教學(xué)實(shí)施過程中存在的問題是理論教學(xué)內(nèi)容偏多。網(wǎng)絡(luò)安全是涉及計(jì)算機(jī)科學(xué)技術(shù)、網(wǎng)絡(luò)技術(shù)、信息技術(shù)、數(shù)字密碼技術(shù)等多學(xué)科的綜合性學(xué)科。從事該課程的教師也因?yàn)閷?shí)驗(yàn)室攻防條件限制、實(shí)訓(xùn)環(huán)境設(shè)置簡單等問題,不能很好引導(dǎo)學(xué)生理解該課程,為該課程的教學(xué)實(shí)施打了折扣。
該課程的考核方式與評價(jià)體系相同于傳統(tǒng)課程,偏重于理論考核,大多是閉卷筆試。難以做綜合能力與創(chuàng)新能力的評價(jià),學(xué)生為了應(yīng)付考試,把主要精力放在了死記硬背課本和課后習(xí)題上。這樣的考試不利于學(xué)生對知識(shí)的全面掌握,不能全面反映學(xué)生對課程的實(shí)際掌握情況,更難于衡量學(xué)生對知識(shí)的運(yùn)用能力和實(shí)際動(dòng)手能力,還容易出現(xiàn)抄襲、作弊等違紀(jì)現(xiàn)象,由于實(shí)驗(yàn)環(huán)境的不穩(wěn)定性,在實(shí)踐考核環(huán)境中也存在操作困難的情況,這些情況不利于教學(xué)水平的提高,更不能充分發(fā)揮考試的導(dǎo)向和人才培養(yǎng)的指導(dǎo)作用。
2、內(nèi)容改革,教材先行
由于網(wǎng)絡(luò)安全技術(shù)的快速發(fā)展,要求《計(jì)算機(jī)網(wǎng)絡(luò)安全》教程必須緊跟科學(xué)技術(shù)前沿,因此教學(xué)內(nèi)容改革勢在必行,必須脫離傳統(tǒng)的文字教材范疇,在文字教材的基礎(chǔ)上增加多媒體教學(xué)資源和網(wǎng)絡(luò)課程作業(yè)。
(1)文字教材。文字教材是教學(xué)的基本依據(jù),對學(xué)生知識(shí)的學(xué)習(xí)有先導(dǎo)的作用。一本好的教材如同一位好的導(dǎo)師,應(yīng)當(dāng)以學(xué)生的認(rèn)知規(guī)律為主線,以項(xiàng)目任務(wù)單元構(gòu)建學(xué)習(xí)章節(jié),階段性的安排學(xué)習(xí)內(nèi)容,打破傳統(tǒng)教學(xué)教材,讓學(xué)生可以深入淺出的了解網(wǎng)絡(luò)安全的知識(shí),形成良好的學(xué)習(xí)習(xí)慣。
(2)網(wǎng)絡(luò)課程作業(yè)。適量的作業(yè)練習(xí)是必須的,可以拓展學(xué)生的學(xué)習(xí)思路,更加牢固的掌握所學(xué)知識(shí)。利用網(wǎng)絡(luò)多媒體技術(shù)制作網(wǎng)絡(luò)課程作業(yè),學(xué)生采用網(wǎng)上答題等方式,結(jié)合郵件方式,可以快速實(shí)現(xiàn)作業(yè)的批改。
因此,教學(xué)資源、教學(xué)內(nèi)容的改革不再局限于文字教材而是涉及多媒體教材、網(wǎng)絡(luò)課程在內(nèi)的多種教學(xué)內(nèi)容改革方式。
3、方法創(chuàng)新,項(xiàng)目驅(qū)動(dòng)
網(wǎng)絡(luò)安全課程是一門實(shí)踐性很強(qiáng)的課程,只有通過應(yīng)用才能掌握知識(shí)。在具體學(xué)習(xí)過程中,引入項(xiàng)目驅(qū)動(dòng)的教學(xué)方法,根據(jù)課程的性質(zhì)、特點(diǎn)、學(xué)習(xí)對象、教學(xué)目標(biāo)、教學(xué)大綱、教學(xué)內(nèi)容、多媒體輔助方式等方法進(jìn)行多種方法的教學(xué)。
(1)“項(xiàng)目驅(qū)動(dòng)”教學(xué)法?!绊?xiàng)目驅(qū)動(dòng)”教學(xué)方法的核心是教師在精心為教學(xué)設(shè)計(jì)的項(xiàng)目下,通過自主學(xué)習(xí)、協(xié)作學(xué)習(xí)、討論學(xué)習(xí)、探究學(xué)習(xí)等方式來完成任務(wù)在探究解決問題的途徑中,學(xué)生既學(xué)到了知識(shí),又培養(yǎng)了能力,更重要的是提高了學(xué)生的探索創(chuàng)新精神、動(dòng)手實(shí)踐能力和與人合作能力。在完成項(xiàng)目的過程中,學(xué)生始終處于主動(dòng)的主題地位,教師是學(xué)生學(xué)習(xí)的組織者、服務(wù)者和導(dǎo)航者。
(2)多教學(xué)方法交叉使用。使學(xué)生由接受者轉(zhuǎn)變?yōu)橹鲃?dòng)參與者,在發(fā)揮教師主導(dǎo)作用的同時(shí),充分發(fā)揮學(xué)生的主體作用。引導(dǎo)學(xué)生去思考、去探索、去發(fā)現(xiàn),鼓勵(lì)學(xué)生大膽提出問題。使學(xué)生在實(shí)驗(yàn)室主動(dòng)進(jìn)行實(shí)驗(yàn)學(xué)習(xí)、在實(shí)驗(yàn)室以外也能自主學(xué)習(xí)。本課程必須在多媒體網(wǎng)絡(luò)教室上課,把集中輔導(dǎo)和上機(jī)實(shí)驗(yàn)合二為一。
(3)“項(xiàng)目協(xié)作”教學(xué)法。該教學(xué)方法依據(jù)學(xué)生的能力、知識(shí)儲(chǔ)備等相關(guān)因素,將學(xué)生以小組的形式進(jìn)行教學(xué)。小組成員通過相互合作,進(jìn)行網(wǎng)絡(luò)的模擬攻擊,而另外的成員則進(jìn)行防御。通過小組之間的互動(dòng)、分析討論,從而引申不同的思考方向,同時(shí)結(jié)合校企項(xiàng)目,教學(xué)中安排學(xué)生社會(huì)調(diào)查內(nèi)容,采取組織或者自由形式參觀一些較大規(guī)模的網(wǎng)絡(luò)環(huán)境和安全項(xiàng)目,進(jìn)而構(gòu)建出個(gè)人對于學(xué)習(xí)內(nèi)容的系統(tǒng)知識(shí)。
4、模式探討,講演教學(xué)
對于學(xué)生來說,學(xué)習(xí)的目的在于掌握一定的技能。網(wǎng)絡(luò)安全課程內(nèi)容多,各個(gè)內(nèi)容之間沒有聯(lián)系少,學(xué)生學(xué)習(xí)時(shí)往往感覺學(xué)習(xí)困難,因此,在教學(xué)時(shí)可以改變傳統(tǒng)的逐章教學(xué)的方法,設(shè)計(jì)網(wǎng)絡(luò)安全的框架結(jié)構(gòu),在教學(xué)中逐步將這個(gè)框架清晰化,具體化。構(gòu)建一種以學(xué)生為主體、以教師為主導(dǎo)、以網(wǎng)絡(luò)安全框架內(nèi)容為主線的基于實(shí)際項(xiàng)目的教學(xué)模式。該模式旨在探索出適合高職學(xué)生學(xué)習(xí)《計(jì)算機(jī)網(wǎng)絡(luò)安全》的“講演”教學(xué)模式,以便更好地培養(yǎng)學(xué)生的創(chuàng)新意識(shí)、創(chuàng)新精神、創(chuàng)新能力和計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)應(yīng)用技能解決具體實(shí)踐問題的能力。
整個(gè)教學(xué)模式中教師總是起到導(dǎo)學(xué)的作用,教師的作用就是盡量激發(fā)學(xué)生對本課程的學(xué)習(xí)興趣,提出問題、并解決問題。該課程教學(xué)模式的學(xué)生引導(dǎo)過程如下:
(1)激發(fā)學(xué)生的興趣。興趣是最好的老師,學(xué)生在學(xué)習(xí)活動(dòng)中,對自己感興趣的現(xiàn)象,總是主動(dòng)、積極地去探究。根據(jù)教材內(nèi)容的引導(dǎo)案例,結(jié)合校企項(xiàng)目,引導(dǎo)學(xué)生探討網(wǎng)絡(luò)安全問題,讓學(xué)生有參與的機(jī)會(huì),談?wù)勊麄儗W(wǎng)絡(luò)安全知識(shí)的認(rèn)識(shí),然后和他們交流,并介紹該部分教學(xué)內(nèi)容的安排,這樣既拉近了師生距離,同時(shí)也便于掌握學(xué)生情況,給學(xué)生的學(xué)習(xí)增加了興趣和動(dòng)力。
(2)創(chuàng)設(shè)網(wǎng)絡(luò)安全背景。網(wǎng)絡(luò)安全背景創(chuàng)設(shè)必須有利于學(xué)習(xí)者對所學(xué)內(nèi)容的意義上構(gòu)建的。網(wǎng)絡(luò)安全課程雖然都是圍繞網(wǎng)絡(luò)在進(jìn)行介紹,但是課程內(nèi)容具有很大獨(dú)立性,不像很多課程的搭積木特點(diǎn)。這種課程一方面具有個(gè)別內(nèi)容學(xué)習(xí)耽誤不影響后續(xù)學(xué)習(xí)的優(yōu)點(diǎn),也帶來學(xué)生覺得知識(shí)太散,不容易歸納掌握的缺點(diǎn)。因此作為教師結(jié)合網(wǎng)絡(luò)安全知識(shí)總結(jié)教材體系是重要工作,整個(gè)教材的內(nèi)容實(shí)際上可以按網(wǎng)絡(luò)安全框架進(jìn)行展開。教學(xué)中直接給學(xué)生一個(gè)框架,因此需要在教學(xué)中設(shè)計(jì)一些網(wǎng)絡(luò)環(huán)境的背景,涉及有針對性的安全問題,變成學(xué)生腦海的直觀印象。
(3)提出問題。在教學(xué)過程中除了要?jiǎng)?chuàng)設(shè)背景、激發(fā)學(xué)生的學(xué)習(xí)興趣外,最重要的是要培養(yǎng)學(xué)生的分析問題和解決問題的能力,利用各種方法選擇出與當(dāng)前學(xué)習(xí)主題密切相關(guān)的真實(shí)性事件作為學(xué)習(xí)的中心內(nèi)容,讓他們課后搜集資料、尋找答案,促進(jìn)他們的學(xué)習(xí)興趣。
(4)項(xiàng)目協(xié)作。為使學(xué)生的知識(shí)體系更為合理,教師應(yīng)盡可能組織學(xué)生協(xié)作學(xué)習(xí),并對學(xué)習(xí)過程加以引導(dǎo),使之向有利于知識(shí)建構(gòu)的方向發(fā)展。合理安排網(wǎng)絡(luò)攻防實(shí)驗(yàn)課,使學(xué)生自發(fā)分組進(jìn)行對抗。這些項(xiàng)目主要有:網(wǎng)絡(luò)安全研究性調(diào)查、小型企業(yè)網(wǎng)絡(luò)機(jī)房安全規(guī)劃、紅藍(lán)網(wǎng)絡(luò)攻防對抗、網(wǎng)絡(luò)實(shí)時(shí)安全管理模擬等,以加深學(xué)生對所學(xué)內(nèi)容的理解。
熱門標(biāo)簽
網(wǎng)絡(luò)安全論文 網(wǎng)絡(luò)營銷論文 網(wǎng)絡(luò)倫理 網(wǎng)絡(luò)輿論論文 網(wǎng)絡(luò)銀行論文 網(wǎng)絡(luò)輿情論文 網(wǎng)絡(luò)文學(xué)論文 網(wǎng)絡(luò)交往 網(wǎng)絡(luò)輿論 網(wǎng)絡(luò)建設(shè)論文 心理培訓(xùn) 人文科學(xué)概論
相關(guān)文章
2神經(jīng)網(wǎng)絡(luò)在工程造價(jià)中的運(yùn)用
3企業(yè)社會(huì)化網(wǎng)絡(luò)招聘探討
4網(wǎng)絡(luò)時(shí)代對分課堂對學(xué)生的影響