高校信息网络安全课程教学浅谈

文/包欢欢

高校信息网络安全课程教学浅谈

文/包欢欢

信息安全是一门综合性学科，涉及多方面的理论和应用知识，网络安全是信息安全的重要组成部分，也是高校通信类专业学生必修课之一。本文作者结合教学实践，对于如何培养学生网络安全意识，激发学生学习积极性，将课程理论与社会实践有效结合，提高学生实践和动手操作能力作了初步探讨，为使学生成为能够适应企业需求的复合型IT人才而努力。

信息安全;网络安全;高校;通信;复合型

1. 引言

信息与网络安全，一直是人们热衷讨论的话题，随着互联网的广泛普及，计算机网络平台被广泛应用于电子商务、金融、教育等多个领域，如何保证计算机网络的正常工作，保证个人、企业和国家的信息不被泄露，是人们必须考虑的问题。可以说，随着信息化的深入，人们越来越深刻地意识到网络信息安全的重要性。高校是人才培养的摇篮，信息与网络安全相关课程的开设顺应了新时代发展的信息化需求。

2. 网络安全的课程特点

网络安全作为一门综合性学科，涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科。该课程不仅涵盖数学、通信、计算机等自然科学，还涉及法律、心理学等社会科学。网络安全的问题不仅仅涉及技术因素，还涉及管理因素，不仅有自然因素，也有人为因素，不仅有外部的安全威胁，也面临内部的安全隐患[1-2]。因此，网络安全这门课程有如下特点：

(1)技术更新快。网络安全基于计算机网络，网络攻击手段更是层出不穷，如何有效方法网络攻击，是一直被研究的课题。课程的设置也应该根据当代社会网络安全现状，与时俱进。

(2)实用操作性要求高。作为一门工科课程，实验课是必备选项。离开了实践，没有实际操作，只有理论学习，知识点过于空泛，学生很难搭建一个完整的知识体系。而且相应的实践练习，更利于促进学生了解基础的网络安全日常维护。

3. 网络安全的教学目标

基于网络安全课程的特点，对于该门课程的学习，面向对象不同，制定的教学目标也应该有所区别。对于通信类专业学生来说，前期已经具备一定的计算机网络基础和通信基础，除了需要了解一些网络安全基本常识之外，还需要了解和掌握网络安全的基础理论，网络系统的安全维护，搭建网络攻防体系系统架构，能够独立处理与维护网络系统中的常见问题。学生只有具备一定的实践动手能力，进入企业后，才能“跑步上岗”，迅速适应企业文化，得到企业认可。

4. 网络安全的教学探索

(1)教学方法多元化，教学手段现代化。高校培养的是应用型人才，基于设置的教学目标，在教学方法上，要实现多元化。在传统的讲授法的基础上，结合案例法，讨论法，在系统地给学生讲授理论知识的同时，迅速拉近与学生的距离，活跃课堂气氛，扩展学生思维。在讨论具体案例时可以采用分组的形式，以小组为单位，提炼观点，不仅仅利于学生之间信息的交流，实现思维碰撞，同时为了后面实验教学进行分组实验奠定基础。例如通过虚拟机模拟演示密码破解，可以结合日常生活应用，如QQ被盗等真实案例，让学生学有所得，学有所思。在教学手段上，目前，多媒体技术已经被普遍应用于教学，结合PPT的展示以及相关影像的播放，可以将抽象的理论知识具体化，让学生有更深刻更形象的体会，也可以进一步的激发学生的学习热情。

(2)课程教学与企业应用相结合。网络安全是一门实用性很强的学科，市场对于网络安全方面人才的需求也是与日俱增，具备扎实的网络安全相关技术对于学生的就业非常有利。同时由于网络技术的更新换代迅速，相应的从业人员需要具备较强的自我学习与更新能力。因此，在进行课堂教学时，教师需要时刻关注网络安全技术的现状，网络攻击技术的演进以及对应的网络防御手段的更新，特别是企业所面临的网络安全挑战以及所需要的网络安全专业人才。在现代企业网络中，面临的威胁主要来自以下三个方面：手提(平板)电脑或者手机等智能终端移动办公带来的安全风险；多平台和复杂应用带来的数据泄露风险；公司网络遭到黑客入侵或者病毒破坏带来的安全风险。

(3)实验设计，循序渐进。网络安全实验是锻炼学生动手能力的最佳途径，实验也是为了让学生更深刻的了解网络安全相关理论。在实验设计上采用循序渐进的方式，以项目法为基础，采用让学生主动参与，教师辅导的形式，通过实验完成相应的小任务，提高学生的自我认同度。实验的设计比较关键的是实验项目的选取，要以教学内容为基础，包含尽可能多的知识点，同时又要激发学生的学习积极性。以大家都熟悉的校园网为例，由于网络安全基于网络攻防体系，因此学生对于相应的“攻”与“防”技术都比较感兴趣，可以以校园网遭遇的网络攻击，相应的防御技术，以及平台设置等为主题，拆分成小任务，让学生以小组为单位，各组员分工协作，制定相关步骤，得出实验结果，提高实验报告并对相应结果进行分析，教师整体把握学生的完成情况，并适当的给予帮助。之后还可以通过拓展任务的方式让学生开拓思维，在已完成的实验任务的基础上再自主选择是否继续，并可以适当采用一些奖励机制，提高学生的参与积极性。

5. 结束语

21世纪的社会是一个信息化，全球化的社会，计算机网络把全球的用户都连接在一起，网络攻击和网络暴行也是层出不穷，信息网络安全也成为国家发展所面临的一个重大问题。个人用户，企业用户和国家，对于自身的数据安全和信息安全都更加关注。因此，市场对于网络安全的人才需求增长迅速。作为高校来说，需要培养的是适应市场需求的应用型人才，因此，教师需要有针对性的进行教学，设计合理的教学内容，提高学生的学习积极性，培养学生的网络安全意识，提高学生的网络安全实用技能，给学生创造更多的实际操作机会，理论与实践相结合，使学生具备基本的网络安全保障能力。

[1]周学广，信息安全学[M]. 北京：机械工业出版社, 2008

[2]石志国，薛为民，尹浩，计算机网络安全教程[M], 北京：清华大学出版社，2011

[3]陈昶，计算机网络安全案例教程[M].北京：北京大学出版社，2008

包欢欢(1984-)，女，硕士，工程师，浙江师范大学行知学院。

G6

A

2095-9214(2015)02-0087-01

浙江师范大学)