数据网络安全实验平台与相关课程体系建设探讨

【摘 要】本文论述数据网络安全实验平台与相关课程体系建设，阐述数据网络安全实验平台建设对网络通信专业教学、学院发展以及科研和地方经济发展的意义，分析实验平台整体情况、实验平台组网、实验平台的组建等建设问题，并从课程开发目标确定、专业课程开发及标准制定、课程内容制定、教学模式与实验环境开发、专业课程成果展示等方面探讨建设基于数据网络安全实验平台的课程体系。

【关键词】数据网络安全  实验平台  课程体系  建设

【中图分类号】G  【文献标识码】A

【文章编号】0450-9889（2019）03C-0053-02

伴随着计算机网络技术的迅速发展，通过网络共享、传递信息具有高效方便的优势。计算机及网络技术已经将我们带入一个全新的时代。美中不足的是网络也给我们带来了更快的病毒传播、更加难以管理的非授权的访问等信息资产的安全问题。在知识经济时代，信息就是企业最珍贵的资产，如何在网络环境下全方位地保护信息资产的安全已经为越来越多的企业和单位所重视。网络安全技术因此得到了前所未有的重视和发展，它已经成为网络技术中最热门的分支。数据网络安全实验平台，是培养学生掌握网络安全技术的重要保障。本文拟以柳州铁道职业技术学院（以下简称学院）为例，探讨数据网络安全实验平台及相关课程体系建设问题。

一、数据网络安全实验平台建设的意义

（一）对网络通信专业教学的意义。数据网络安全实验平台建成后将能承担起学院计算机等网络及安全专业的重要实验、实习，将培养学生掌握最新的网络安全技术，并且使学生掌握的知识满足现代化社会对数据网络安全发展的迫切需求。通过实验平台，可以极大地提高学生的数据网络安全规划、数据网络安全实验自我设计、数据网络安全产品选型、数据网络安全环境自我配置与调试等方面的综合能力，同时培养学生工程实践的思想意识，锻炼学生的科研与工程实践能力，还能系统地培养学生数据网络安全调试能力。更重要的是平台可以为电子信息工程专业实践教学设施建设评估提供重要保障。采用开放式的管理模式可以让数据网络安全实验平台发展为学校创新实践的教学实验基地。

（二）对学院发展的意义。目前学院在校生规模和教师科研及未来学院在电子信息类学科的扩招等，都证明数据网络安全实验平台将被充分利用。本平台的建成，将成为学院实验教学的特色，为学院迅速培养出社会紧缺人才提供基础条件。实验平台是一个学校提高办学能力，加强学校特色专业、精品课程资源库建设的必要条件，也是一个学院健康成长的有力保障。

（三）對科研和地方经济发展的意义。数据网络安全实验平台的建设将为学院教师数据网络安全技术软硬件开发提供充分的科研条件，也可以促进学院教学与科研部门发展，从而促进教学质量和科研水平的提高，促进学科和专业建设。同时，伴随着社会进步，IT信息化建设的发展，数据网络安全人才需求的增加，可以把本平台建设成为培养高素质的数据网络安全人才的阵地。也可以努力将其建设成为区域性的数据网络安全技术研究中心，为地方信息化建设服务。

二、数据网络安全实验平台的建设

（一）数据网络安全实验平台整体情况。根据数据网络安全存储实验室理念架构，实验平台包含数据通信系统和网络安全实验平台，每个系统既可以独立存在，又可以组成整个系统，达到模块化的结构组成。整个系统均为专用网管实验软件管理，满足高校实验要求。

实验平台的整体情况如下：实验模块齐全，涵盖了多个领域，学校可以根据专业个性化要求进行组网搭建，也可以分批建设，减小资金压力;支持网络设备模块自动配置，包括设备复位、设备重启、设备环境初始化等;同时可以配置动手跳线区域，满足学生练习需要;实验设备模块安装固定，无须实验现场再接线，学员可以根据实验项目划分VLAN将设备搭建成实验组网;设备安装区域与客户端调试区域完全分开，使用标准电信布局模式;支持实验项目自行开发，提供实验课件上传接口;支持实验资料管理，包括文档、图片、FLASH、胶片等各种资料上传、浏览权限分配;支持学生实验中资料搜集与设备操作。

（二）数据网络安全实验平台组网。数据网络安全实验平台包含设备有交换机、路由器、安全路由网关、防火墙、IDS、SSL VPN等硬件设备和终端安全系统、实验管理系统等软件系统，代表了当今最先进、最全面的网络安全技术。平台组网示意图见图1。

图1中，将处于模拟因特网中的学生规划为外网用户，模拟办公网区域的学生为内网用户，模拟数据中心IDC为DMZ域中的设备。外网用户想要访问内网区域，需要经过防火墙的认证，外网用户可以根据需要发起网络攻击，检测防火墙的防护策略是否经过了有效的设置并且已经生效。外网用户接入内部网络访问数据中心的一种方法是通过VPN虚拟专用网的隧道来进行链接，SVN3000能够对外网用户进行权限认证，并且对数据进行安全加密，达到数据安全传输的目的。

（三）实验平台的组建。结合学校建设需求，实验平台可灵活组建。根据学校实际情况，现有的平台可以完成升级和扩容，并提升相应技术课程。根据计算机网络信息实验室理念架构，按照模块化的设计思想，采用国内通信设备生产商—— 华为技术有限公司生产的系列产品。整个系统采用专用e-Bridge网管实验软件管理，满足学院课程开设、实验、研发要求。

三、基于数据网络安全实验平台的课程体系建设

（一）数据网络安全实验平台适合专业及开设课程。数据网络安全实验平台主要适用于电子信息类专业学习，包括且不限于计算机、通信、软件开发等专业使用。可以开设以下课程：微机原理及应用、计算机软件基础、数据网络技术基础、以太网介绍、高级交换技术、IP、IPX协议、数据基础协议介绍、计算机网络和路由器基础知识、路由器整体介绍、路由协议介绍、交换机的配置组网、交换机的运行与维护、路由器的配置组网、路由器的运行与维护、网络安全与VPN技术、下一代网络的组织结构、光纤通信、计算机通信与网络、微机原理与接口、现代网络安全技术、漏洞分析与防护、防火墙技术原理、科技英语（计算机）、网络工程规划与设计、Linux系统基础、Windows系统基础、Unix系统基础、安全存储技术、嵌入式程序开发、文件系统原理与结构，等等。

（二）课程体系建设。根据专业技术人员的工作任务流程，对工作岗位进行技能分析，根据岗位技能要求建设课程体系。在课程体系的建设中，合作企业将在课程制定、教学模式、教学环境、成果展现等方面进行协助。

1.课程开发目标确定。在课程开发目标确定过程中，企业可以支持教师现场调研，同时可以为学校收集该专业的相关数据。具体包括：协助学校进行企业人才需求数据收集，确定专业课程方向，确定专业的岗位群，进行知识结构分析，进行能力结构分析，进行专业素质解析。

2.专业课程开发及标准制定。在学校的专业课程开发及标准制定过程中，合作企业将指派专职人员参与，协助学校尽快完成该阶段工作。具体包括：以通信实训室为载体协助学校设计相关的典型工作任务，指派专职人员协助学校进行专业课程情景设計，指派专职人员协助老师进行专业岗位描述，协助学校进行课程任务的设计，为学校的课程门类确定提供支持，协助学校进行专业学科考核要求的制定。

3.课程内容制定。学院根据专业学科建设的需求，与企业共同编写教材、实训指导手册、专业课程教案、讲义、试题库，针对课程开发同步视频课件。

4.教学模式与实验环境开发。在国家大力提倡“建设国家示范实训基地，培养专业实用性人才”的背景下，学校专业人才培养采用“学中做，做中学”模式。合作企业将在以下方面提供支持：以典型工作任务为导向制定课程单元，建设以专业典型任务为情景的校内实训室，培训教师以提高师资能力，培训学生。

5.专业课程成果展示。为了展示专业课程成果，合作企业将协助学校建立起课程的评价方法、评价流程、评价体系。

为了增强专业学科毕业生的核心竞争力，合作企业将组织以e-Bridge平台为基础的全国知识竞赛。由于学校采用的教学平台为e-Bridge实训平台，学生只要通过专业课程学习就可以参加讯方公司与华为赛门铁克公司联合举办的认证，取得双证书、多证书的成果。

本文对数据网络安全实验平台建设意义进行分析，阐述数据网络安全实验平台的建设方案，并分析数据网络安全实验平台建设的主要内容，同时对校企联合办学进行了阐述。通过实验平台的建设，与合作企业开展“订单式定向培养”，实现了专业教学与企业、行业紧密结合，走产学合作的办学道路，大力推进以就业为导向的人才培养教育。

【参考文献】

[1]胡胜红.网络工程原理与实践教程[M].北京：人民邮电出版社，2013

[2]彭新光.信息安全技术与应用[M].北京：人民邮电出版社，2013

[3]张基温.计算机网络技术与应用教程[M].北京：人民邮电出版社，2013

[4]公芳亮.局域网安全与攻防解密[M].北京：电子工业出版社，2011

[5]徐超汉.计算机信息安全管理[M].北京：电子工业出版社，2006

[6]谌玺.企业网络整体安全[M].北京：电子工业出版社，2011

【作者简介】万少云（1963— ），男，广西柳州人，柳州铁道职业技术学院实训中心主任，高级实验师，研究方向：通信技术、实训室建设与管理。

（责编 苏 洋）