连家剑
【摘 要】在计算机专业课程体系中,非常重要的一个组成部分就是网络安全课程,通过本课程的教育,可以促使学生的网络安全意识得到提升,网络安全技能得到培养。本文主要对全国技能竞赛对参赛选手的能力要求进行了分析,然后研究了如何创新设计和改革网络安全课程,希望能够提供一些有价值的参考意见。
【关键词】职业竞技 网络安全 课程改革
传统的网络安全课程教学模式中存在着诸多的问题,如定位不够明确、实践环节较少以及教学内容更新比较缓慢等,制约着教学质量的提升,不利于学生的快速成长;针对这种情况,就可以在课程建设中有机融合技能竞赛知识点和考核方法,提升教学成效。
一、传统教学模式中存在的一些问题
(一)培养定位不够明确
在现阶段的教学中,往往将知识体系的结构和完整性纳入考虑范围,学生毕业后的职业岗位需求遭到忽略,学生学习中不了解学习的知识将来有什么用,职业带入感难以形成;在学习过程中,无法与教师形成有效活动,增加了教学难度,降低了学习效率。学生虽然学习到诸多的知识,但是却比较分散,不能够在实践中运用学习到的知识,职业岗位需求得不到满足。
(二)理论课程较多,实践环节较少
相较于《计算机网络技术》,网络安全类课程存在着较大的差异,其要求实践课占据更大的比例,且结合实际工作,构建相应的教学情境;在传统的教学模式下,过度灌输知识,实践环节遭到了忽略,且实践也仅仅是验证知识,无法有效培养学生的实践能力,影响到学生学习兴趣的激发,降低了教学效果。
(三)教学内容更新不够及时
在网络技术飞速发展的过程中,出现了一大批新技术和新规范,也出现了一些新的网络安全问题。因此,在网络安全类课堂教学中,非常重要的一个问题就是对网络安全库存的教学内容及时更新,对实践教学环节大力调整,以便促使学生能够与网络安全新状态相适应。
二、技能竞赛与课程建设的互动
从2010年起,计算机网络组建与安全维护项目被设立了下来,赛项设置的目的主要是为了与网络产业快速发展和三网融合的趋势相适应,将节能绿色理念给充分体现了出来,从方向上引导计算机网络专业教学改革,科学设置课程。在设置的这些大赛中,有机结合了理论知识和综合能力,设计一个实际的项目任务,由团队协作的方式来完成,同时,知识点也将计算机网络安全课程的大部分内容给覆盖了下来。这种竞技模式对于网络安全课程的改革,起到了有效的促进作用。对本技能大赛的相关技术文件进行分析,我们可以发现其具备这样的特点:项目任务与网络安全岗位群的要求比较接近,学生专业能力和创新能力是非常重要的考察内容,且团队协作精神也是必不可少的。这些要求体现了学生的核心能力,要依据这些能力要求来改革和建设课程。
三、从职业竞技角度进行网络安全课程改革
(一)在网络安全课程中引入相关知识点
在信息安全技术应用竞赛中,主要是考核信息安全网络平台的搭建和网络安全攻防,如攻击、渗透、扫描未设置防护的服务器等。为了促使竞技效果得到保证,还对流程进行了专门设计:第一个阶段是现场搭建和调试网络环境,结合相应的拓扑图来开展设备连线,基础配置各个设备,然后测试其连通性,以便对选手的组网能力有效考查;第二个阶段则是网络攻击渗透测试于预设场景中,对目标主机预设的标识文件进行获取,借助于漏洞将全方位安全测试开展下去,同时修正和加固自身网络系统的不安全因素;最后一个阶段则是参赛队伍之间的直接对抗,对其他参赛队的网络入侵有效防御。
(二)改革实践教学体系,创设实践教学情境
网络安全课程教学的目的主要是服务于职业岗位需求,为了将学生的主体地位给充分凸显出来,结合实际工作任务,设计了三个实践教学情境,分别是系统安全、信息安全与网络安全。在系统安全方面,主要是让学生们掌握单机系统的安全防护技术,如安全策略、主机服务、用户管理等都是非常重要的内容,让学生们掌握如何安装使用杀毒软件、防御和清除病毒与恶意代码等,对学生主机安全防护意识大力培养,对主机安全防护基本技术深入学习。在信息安全方面,则对学生信息安全防护能力进行培养,对服务器数据备份和恢复技术进行掌握,能够借助于常规手段,将已删除的数据恢复;对加密技术发展历程深入了解,并且对公网数据的安全传输技术熟练掌握,能够借助于PGP技术来传递保密数据,学会如何连接和使用VPN虚拟专用网络等。在网络安全方面,则是对学生综合运用网络安全知识的能力大力培养,对网络扫描和分析工具熟练使用,能够诊断分析故障,捕获数据包等;对常见网络攻击和防御方法进行了解和掌握;通过完成一系列的教学任务,对入侵检测技术深入了解,对网络应急响应方法熟练掌握等。
四、结语
综上所述,从职业竞技角度来改革网络安全课程,对过去理论教学为主、实验教学为辅的教学方式进行了改革,让学生们明确了网络安全学习模式的主要手段是攻防竞技,在掌握基础知识的基础上,循序渐进,对专业技术深入学习,开展竞技对抗,将学生们的积极性和主动性给充分调动了起来。
【参考文献】
[1]付祥.从职业竞技角度进行网络安全课程改革的实践[J].机械职业教育,2014,3(10):123-125.
[2]李斌.基于工作过程的“网络设备的安全配置和管理”课程教学改革与实践[J].电子世界,2014,3(18):55-57.
[3]所辉.基于工作过程的高职网络安全技术课程教学改革实践[J].科技信息,2013,4(14):199-201.