公務(wù)員期刊網(wǎng) 精選范文 網(wǎng)絡(luò)安全教學(xué)范文

網(wǎng)絡(luò)安全教學(xué)精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡(luò)安全教學(xué)主題范文,僅供參考,歡迎閱讀并收藏。

網(wǎng)絡(luò)安全教學(xué)

第1篇:網(wǎng)絡(luò)安全教學(xué)范文

[關(guān)鍵詞]網(wǎng)絡(luò)安全技術(shù)與防范實(shí)踐教學(xué)探索

一、課程概況

1.課程定位與目標(biāo)。網(wǎng)絡(luò)安全技術(shù)與防范課程定位突出基礎(chǔ)理論知識(shí)的學(xué)習(xí)和應(yīng)用、強(qiáng)化實(shí)踐能力的鍛煉和培養(yǎng)。課程的培養(yǎng)目標(biāo)是為行業(yè)企業(yè)培養(yǎng)熟練掌握網(wǎng)絡(luò)安全與防范基本知識(shí)、基本理論,具有較強(qiáng)實(shí)踐動(dòng)手能力的高技能型人才。學(xué)生在學(xué)習(xí)該課程后,通過實(shí)訓(xùn)平臺(tái)的考試,并獲得由國家反計(jì)算機(jī)入侵和防病毒研究中心頒發(fā)INSPC認(rèn)證網(wǎng)絡(luò)安全工程師證書。

課程目標(biāo)是要求學(xué)生通過學(xué)習(xí)了解網(wǎng)絡(luò)安全存在的主要問題和黑客行為,系統(tǒng)地掌握網(wǎng)絡(luò)安全與防范的基礎(chǔ)知識(shí)、基本理論和基本技術(shù),熟練掌握網(wǎng)絡(luò)安全攻防技術(shù)的應(yīng)用和具體安全防范的方法,具有在公安、司法及其他行業(yè)、企業(yè)從事中小型網(wǎng)絡(luò)安全管理和系統(tǒng)安全維護(hù)的能力。

2.課程設(shè)計(jì)指導(dǎo)思想網(wǎng)絡(luò)安全技術(shù)與防范課程本著“必需夠用”的原則和“懂技術(shù)、會(huì)操作、能應(yīng)用”的培養(yǎng)目標(biāo),建設(shè)“基于工作過程”的實(shí)踐教學(xué)內(nèi)容和實(shí)戰(zhàn)訓(xùn)練項(xiàng)目,以培養(yǎng)學(xué)生網(wǎng)絡(luò)安全與防范基本理論、基本技能為主線,將涉及網(wǎng)絡(luò)安全與防范的知識(shí)組合成四大模塊十二個(gè)章節(jié)進(jìn)行教學(xué)。在教學(xué)內(nèi)容選取上刪減了應(yīng)用性不強(qiáng)的理論內(nèi)容,加大了實(shí)踐教學(xué)學(xué)時(shí),使理論教學(xué)與實(shí)踐教學(xué)的比例達(dá)到1:1,充分體現(xiàn)了課程的職業(yè)性、實(shí)踐性和開放性。

三、實(shí)踐教學(xué)內(nèi)容的選取與組織

依據(jù)教學(xué)目標(biāo),我們根據(jù)行業(yè)企業(yè)發(fā)展需要和職業(yè)崗位工作任務(wù)的能力和素質(zhì)要求選取實(shí)踐教學(xué)內(nèi)容,依托理論教學(xué)組織和安排實(shí)踐教學(xué)內(nèi)容,在系統(tǒng)安全技術(shù)、網(wǎng)絡(luò)應(yīng)用安全技術(shù)、安全防范技術(shù)等內(nèi)容方面制定實(shí)踐項(xiàng)目。同時(shí),在教學(xué)過程中遵循學(xué)生職業(yè)能力培養(yǎng)的基本規(guī)律,以真實(shí)工作任務(wù)及工作過程需要為依據(jù),借助實(shí)訓(xùn)教學(xué)平臺(tái),有針對(duì)性地開設(shè)實(shí)用性、操作性強(qiáng)的實(shí)訓(xùn)項(xiàng)目,創(chuàng)新教學(xué)模式。積極拓展學(xué)生面對(duì)新技術(shù)、自我創(chuàng)新的能力。通過開放實(shí)驗(yàn)實(shí)訓(xùn)室,組織學(xué)生參與專業(yè)實(shí)訓(xùn)室建設(shè)和課題研究等方式,提供給學(xué)生更多的動(dòng)手操作的機(jī)會(huì)。積極引導(dǎo)學(xué)生進(jìn)行探究性學(xué)習(xí),提高學(xué)生的實(shí)踐能力和學(xué)習(xí)能力。

四、實(shí)踐教學(xué)模式的設(shè)計(jì)與創(chuàng)新

網(wǎng)絡(luò)安全技術(shù)與防范課程將公安教育訓(xùn)練中的“教、學(xué)、練、戰(zhàn)”一體化的教學(xué)模式應(yīng)用到專業(yè)課程教學(xué)中。以“學(xué)為用”、“練為戰(zhàn)”為指導(dǎo),充分吸納高職示范院校教學(xué)改革成果和行業(yè)企業(yè)典型實(shí)戰(zhàn)經(jīng)驗(yàn),科學(xué)設(shè)計(jì)教學(xué)內(nèi)容,強(qiáng)化實(shí)踐教學(xué)環(huán)節(jié),面向基層,面向?qū)嵺`,精講多練,突出了學(xué)生實(shí)戰(zhàn)技能的培養(yǎng)。

1.校內(nèi)實(shí)驗(yàn)室環(huán)境建設(shè)改造。為了保證教學(xué)質(zhì)量和教學(xué)效果,切實(shí)培養(yǎng)學(xué)生的綜合素質(zhì)和實(shí)踐能力,提高課堂教學(xué)質(zhì)量,結(jié)合本專業(yè)校內(nèi)實(shí)驗(yàn)室的容量的實(shí)際情況,學(xué)校投資百萬元建設(shè)和改造網(wǎng)絡(luò)與安全實(shí)驗(yàn)室,引進(jìn)防火墻、IDS等網(wǎng)絡(luò)安全實(shí)用硬件設(shè)備和模擬仿真實(shí)訓(xùn)系統(tǒng),能夠完成網(wǎng)絡(luò)安全基礎(chǔ)實(shí)訓(xùn)、網(wǎng)絡(luò)安全技術(shù)實(shí)訓(xùn)、網(wǎng)絡(luò)攻防模擬仿真實(shí)訓(xùn)、網(wǎng)絡(luò)管理基礎(chǔ)實(shí)訓(xùn)、實(shí)際組網(wǎng)技術(shù)實(shí)訓(xùn)、計(jì)算機(jī)網(wǎng)絡(luò)連接設(shè)備使用實(shí)訓(xùn)、小型網(wǎng)絡(luò)搭建實(shí)訓(xùn)、網(wǎng)絡(luò)技術(shù)綜合應(yīng)用實(shí)訓(xùn)等多種實(shí)踐內(nèi)容,良好的硬件環(huán)境為學(xué)生更好地完成網(wǎng)絡(luò)安全與攻防實(shí)驗(yàn)實(shí)訓(xùn)創(chuàng)建了條件。

2.虛擬實(shí)踐環(huán)境的構(gòu)建。構(gòu)建虛擬仿真實(shí)驗(yàn)環(huán)境,組織任務(wù)驅(qū)動(dòng)式的實(shí)踐教學(xué)項(xiàng)目。在實(shí)踐教學(xué)過程中,黑客工具的使用、網(wǎng)絡(luò)操作系統(tǒng)的安全配置、網(wǎng)絡(luò)服務(wù)器的安全配置、數(shù)據(jù)加密系統(tǒng)的應(yīng)用等實(shí)踐內(nèi)容都可以在虛擬機(jī)的環(huán)境下完成。在實(shí)驗(yàn)室局域網(wǎng)內(nèi)采用虛擬方法來完成仿真、模擬實(shí)驗(yàn)。虛擬實(shí)踐環(huán)境的建立,可以一人單獨(dú)實(shí)驗(yàn)也可以多人合作實(shí)驗(yàn),不但便于學(xué)生獨(dú)立完成實(shí)驗(yàn),還可以更好地鍛煉學(xué)生的協(xié)同合作能力,教學(xué)效果顯著。

3.校內(nèi)實(shí)訓(xùn)基地的建設(shè)。我校與公安部第三研究所合作建立了“國家反計(jì)算機(jī)入侵和防病毒研究中心信息網(wǎng)絡(luò)安全遼寧實(shí)訓(xùn)基地”?;亟ㄔO(shè)后為我校提供了該套信息安全教學(xué)方案,并對(duì)基地的后續(xù)運(yùn)營工作提供長期的技術(shù)支持和保障服務(wù)。課程組依托“實(shí)訓(xùn)基地”的資源,發(fā)揮合作雙方的優(yōu)勢(shì),按照教、學(xué)、練、戰(zhàn)一體化的模式,為遼寧省公安隊(duì)伍和相關(guān)行業(yè)企業(yè)提供專業(yè)的信息網(wǎng)絡(luò)安全教學(xué)和培訓(xùn),加深學(xué)生對(duì)本課程所學(xué)知識(shí)的理解,逐步提高學(xué)生的實(shí)踐操作技能。

4.校外實(shí)習(xí)基地的建設(shè)。遼寧省內(nèi)14個(gè)城市公安局網(wǎng)絡(luò)警察支隊(duì)畢業(yè)生實(shí)習(xí)基地建設(shè)成熟。每年公安類專業(yè)學(xué)生統(tǒng)一分配到戶籍所在地的網(wǎng)警支隊(duì)進(jìn)行為期半年的實(shí)習(xí)工作,提高學(xué)生應(yīng)對(duì)網(wǎng)絡(luò)安全事件的應(yīng)急能力和解決實(shí)際問題的能力。

5.研討式實(shí)踐教學(xué)。教學(xué)中充分利用“理論課+研討課+實(shí)踐課”的教學(xué)模式,對(duì)重點(diǎn)難點(diǎn)部分的實(shí)踐教學(xué)內(nèi)容精心設(shè)計(jì)研討課題,學(xué)生根據(jù)自己在實(shí)踐課堂中的實(shí)驗(yàn)實(shí)訓(xùn)體會(huì)和解決方案進(jìn)行討論、分析、論述,師生互動(dòng),學(xué)生互動(dòng),充分探討和爭論,加深對(duì)所學(xué)知識(shí)的理解,最后,由指導(dǎo)教師結(jié)合理論和實(shí)踐知識(shí)對(duì)每組方案的優(yōu)缺點(diǎn)進(jìn)行講評(píng)和分析,從而培養(yǎng)學(xué)生的開發(fā)創(chuàng)新能力和獨(dú)創(chuàng)意識(shí)。

6.實(shí)踐課程的考核方式。實(shí)踐課程的考核主要通過以實(shí)踐性應(yīng)用教學(xué)內(nèi)容為主,注意學(xué)生實(shí)際動(dòng)手能力的培養(yǎng)和考核,強(qiáng)化技能訓(xùn)練,注重學(xué)生綜合能力的提高;加強(qiáng)學(xué)生進(jìn)一步的學(xué)習(xí)和研究實(shí)踐環(huán)節(jié)。對(duì)在學(xué)習(xí)和應(yīng)用上有創(chuàng)新的學(xué)生應(yīng)特別給予鼓勵(lì)。積極鼓勵(lì)學(xué)生參加各類職業(yè)資格和行業(yè)認(rèn)證考試,將專業(yè)與就業(yè)、課程與職業(yè)資格有效地融合。

第2篇:網(wǎng)絡(luò)安全教學(xué)范文

Abstract: The quality of experiment is directly related to teaching quality of courses. This paper studies the experiment teaching of network security technology, and gives several measures in detail on experimental environments and experimental contents. The practice proves that these methods are effective to improve the comprehension of course and cultivate the ability of practice of students.

關(guān)鍵詞:網(wǎng)絡(luò)安全技術(shù);虛擬機(jī);實(shí)驗(yàn)內(nèi)容

Key words: network security technology;virtual machine;experimental contents

中圖分類號(hào):G43文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1006-4311(2010)36-0314-02

0引言

隨著計(jì)算機(jī)與互聯(lián)網(wǎng)的發(fā)展,網(wǎng)絡(luò)安全威脅問題成為每個(gè)公司或個(gè)人所必須面臨的問題,因此,計(jì)算機(jī)相關(guān)專業(yè)學(xué)生對(duì)網(wǎng)絡(luò)安全理論與技術(shù)的掌握變得逐漸重要起來[1]。目前,許多高校的計(jì)算機(jī)相關(guān)專業(yè)已經(jīng)開設(shè)了網(wǎng)絡(luò)安全技術(shù)課程。網(wǎng)絡(luò)安全技術(shù)是一門以計(jì)算機(jī)技術(shù)為核心,涉及操作系統(tǒng),網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、通信技術(shù)等多種學(xué)科的綜合性學(xué)科,由此可見,網(wǎng)絡(luò)安全技術(shù)是一門實(shí)踐性很強(qiáng)的課程,但在實(shí)驗(yàn)教學(xué)中普遍存在實(shí)驗(yàn)內(nèi)容單一,而且涉及面窄等問題,對(duì)此,在網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn)教學(xué)研究中,結(jié)合在實(shí)驗(yàn)室搭建針對(duì)實(shí)驗(yàn)教學(xué)的軟環(huán)境,以網(wǎng)絡(luò)安全攻防體系為主線設(shè)計(jì)項(xiàng)目式、攻防式實(shí)驗(yàn)項(xiàng)目,突出實(shí)驗(yàn)課在該門課程中的地位和作用,從而,更好的幫助學(xué)生理解、掌握網(wǎng)絡(luò)安全知識(shí),培養(yǎng)學(xué)生運(yùn)用網(wǎng)絡(luò)安全攻防技術(shù)的能力[2]。

1實(shí)驗(yàn)軟環(huán)境配置

在實(shí)驗(yàn)軟環(huán)境配置上,主要考慮兩方面的因素,第一,某些實(shí)驗(yàn)室計(jì)算機(jī)不具備聯(lián)網(wǎng)的條件;第二,網(wǎng)絡(luò)安全實(shí)驗(yàn)具有攻擊性和破壞性。為了在現(xiàn)有的實(shí)驗(yàn)室條件下,能夠使學(xué)生獨(dú)立完成實(shí)驗(yàn)的操作,我們引入虛擬機(jī)技術(shù)--使用VMware虛擬機(jī)軟件來構(gòu)建所需要的教學(xué)和實(shí)驗(yàn)環(huán)境。虛擬機(jī)技術(shù),就是用軟件模擬現(xiàn)實(shí)的計(jì)算機(jī)系統(tǒng)的技術(shù)。利用這種技術(shù),可以在現(xiàn)有真實(shí)機(jī)操作系統(tǒng)上建立若干個(gè)同構(gòu)造或異構(gòu)造的虛擬計(jì)算機(jī)系統(tǒng),每個(gè)虛擬機(jī)由一組虛擬化設(shè)備構(gòu)成,其中每個(gè)虛擬機(jī)都有對(duì)應(yīng)的虛擬硬件,同時(shí)可以隨時(shí)在真實(shí)機(jī)和虛擬機(jī)之間進(jìn)行切換[3]。采用這種虛擬機(jī)的方式,可以在一臺(tái)計(jì)算機(jī)上,實(shí)現(xiàn)真實(shí)機(jī)與虛擬機(jī)操作系統(tǒng)間構(gòu)建一個(gè)小型網(wǎng)絡(luò)環(huán)境,從而使虛擬機(jī)成為網(wǎng)絡(luò)安全實(shí)驗(yàn)的攻擊對(duì)象。

1.1 虛擬機(jī)技術(shù)虛擬機(jī)是運(yùn)行在操作系統(tǒng)上的一個(gè)應(yīng)用程序,該程序“模擬”了標(biāo)準(zhǔn)計(jì)算機(jī)的環(huán)境。在使用上,虛擬機(jī)同樣需要分區(qū)、格式化、安裝操作系統(tǒng)以及安裝應(yīng)用程序和軟件,就像一臺(tái)真正的計(jì)算機(jī)一樣,提供這個(gè)應(yīng)用程序的“窗口”就是虛擬機(jī)的顯示器[4]。在虛擬機(jī)環(huán)境下,可以將虛擬出來的若干臺(tái)“計(jì)算機(jī)”聯(lián)成一個(gè)網(wǎng)絡(luò),這為網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn)教學(xué)提供了一個(gè)良好的實(shí)驗(yàn)環(huán)境。

1.2 虛擬操作系統(tǒng)的選擇安裝虛擬機(jī)軟件VMware后,為了使所有的網(wǎng)絡(luò)安全攻擊實(shí)驗(yàn)都可以成功完成,在虛擬機(jī)上選擇安裝沒有打過任何補(bǔ)丁的Windows 2000 Advanced Server操作系統(tǒng)[5]。

1.3 真實(shí)機(jī)與虛擬機(jī)之間的網(wǎng)絡(luò)連通在真實(shí)機(jī)上安裝Microsoft Loopback Adapter,并且將真實(shí)機(jī)與虛擬機(jī)的IP地址設(shè)置在同一網(wǎng)段(參考設(shè)置如表1所示),這樣可實(shí)現(xiàn)真實(shí)機(jī)與虛擬機(jī)通過回環(huán)網(wǎng)卡進(jìn)行通信。

2項(xiàng)目式、攻防式實(shí)驗(yàn)教學(xué)內(nèi)容

網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn)主要包括組網(wǎng)基礎(chǔ)實(shí)驗(yàn)、路由器配置實(shí)驗(yàn)、網(wǎng)絡(luò)掃描與欺騙實(shí)驗(yàn)、網(wǎng)站攻擊實(shí)驗(yàn)、密碼算法實(shí)驗(yàn)等,由于網(wǎng)絡(luò)安全技術(shù)課程注重對(duì)學(xué)生動(dòng)手實(shí)踐能力的培養(yǎng),在實(shí)驗(yàn)內(nèi)容設(shè)置上,可以將本門課程中的基本原理和方法與基本實(shí)驗(yàn)內(nèi)容進(jìn)行有機(jī)融合,設(shè)置項(xiàng)目式實(shí)驗(yàn)教學(xué)內(nèi)容,學(xué)生通過完成實(shí)驗(yàn)項(xiàng)目,可以完全掌握與網(wǎng)絡(luò)安全相關(guān)的所有基本原理與技術(shù),同時(shí),在實(shí)驗(yàn)項(xiàng)目的設(shè)計(jì)上選擇一些綜合運(yùn)用各類安全技術(shù)的對(duì)抗性實(shí)驗(yàn),這樣,即可以激發(fā)學(xué)生的興趣,又能提高學(xué)生靈活運(yùn)用所學(xué)知識(shí)來解決實(shí)際問題的能力。實(shí)驗(yàn)項(xiàng)目設(shè)置如表2所示。

在實(shí)驗(yàn)過程中,將學(xué)生分為若干個(gè)實(shí)驗(yàn)組,每個(gè)實(shí)驗(yàn)組又分為進(jìn)攻和防守兩個(gè)項(xiàng)目組,防守項(xiàng)目組選定需要保護(hù)的主機(jī)及操作系統(tǒng)、網(wǎng)絡(luò)參數(shù)等,并分析該系統(tǒng)的安全性,掃描系統(tǒng)存在的各種安全問題,然后制定相應(yīng)的安全防御措施,選定安全工具軟件進(jìn)行防護(hù)。進(jìn)攻項(xiàng)目組模擬黑客攻擊,利用學(xué)習(xí)過的網(wǎng)絡(luò)安全技術(shù),如掃描、監(jiān)聽、緩沖區(qū)溢出攻擊、拒絕服務(wù)攻擊等方法,在規(guī)定時(shí)間內(nèi)對(duì)防守項(xiàng)目組的主機(jī)進(jìn)行攻擊。通過這種攻防大戰(zhàn)的方式,避免學(xué)生按照規(guī)定步驟進(jìn)行模式化的實(shí)驗(yàn),使學(xué)生可以靈活運(yùn)用各種網(wǎng)絡(luò)安全技術(shù),真正達(dá)到實(shí)驗(yàn)教學(xué)的目的。通過設(shè)置這種項(xiàng)目式、攻防式實(shí)驗(yàn)教學(xué)內(nèi)容,使學(xué)生真正體會(huì)到網(wǎng)絡(luò)安全的重要性,從抽象的概念上升到形象上的認(rèn)識(shí)。

3仿真實(shí)驗(yàn)項(xiàng)目

通過搭建的實(shí)驗(yàn)教學(xué)環(huán)境,可以模擬仿真各種不同類型的網(wǎng)絡(luò)安全實(shí)驗(yàn)項(xiàng)目,下面以跳板隱藏IP實(shí)驗(yàn)項(xiàng)目為例進(jìn)行說明,該實(shí)驗(yàn)項(xiàng)目是在真實(shí)機(jī)上訪問網(wǎng)站,網(wǎng)站的作用是顯示來訪者的IP,顯示的IP是192.168.8.112,然后利用虛擬機(jī)作為跳板機(jī),真實(shí)機(jī)經(jīng)過跳板機(jī)再訪問網(wǎng)站,實(shí)驗(yàn)結(jié)果顯示的IP是192.168.8.212。

3.1 搭建虛擬機(jī)跳板將軟件sksockserver種到虛擬機(jī)上,同時(shí)安裝并啟動(dòng)該服務(wù),在真實(shí)機(jī)上執(zhí)行以下命令。

C:\net use \\192.168.8.212\ipc$ a /user:a (建立IPC連接)

C:\>dir

C:\>copy sksockserver.exe \\192.168.8.212\c$

C:\>sksockserver -install

C:\> net start skserver

3.2 設(shè)置真實(shí)機(jī)在真實(shí)機(jī)上運(yùn)行Snake(SkServerGUI.exe)軟件的GUI版本。選擇主菜單“配置”下的菜單項(xiàng)“經(jīng)過的SKServer”,在出現(xiàn)的對(duì)話框中設(shè)置的順序,第一級(jí)是192.168.8.212,端口是1813端口。 接下來配置可以訪問該的客戶端,選擇主菜單“配置”下的菜單項(xiàng)“客戶端”,這里只允許本地訪問該服務(wù),所以將IP地址設(shè)置為127.0.0.1(本機(jī)的回環(huán)地址),子網(wǎng)掩碼設(shè)置為“255.255.255.255”,并將復(fù)選框“允許”選中――增加――OK。選擇菜單欄“命令”下的菜單項(xiàng)“開始”,啟動(dòng)該跳板。

3.3 實(shí)驗(yàn)結(jié)果分析在完成了上述真實(shí)機(jī)和虛擬機(jī)配置過程后,我們對(duì)隱藏IP后的網(wǎng)絡(luò)進(jìn)行了測(cè)試,測(cè)試結(jié)果表明通過跳板技術(shù)可以實(shí)現(xiàn)IP地址隱藏。

在真實(shí)機(jī)上訪問網(wǎng)站,測(cè)試結(jié)果如圖1所示。

經(jīng)過跳板技術(shù)后,在真實(shí)機(jī)上訪問網(wǎng)站,測(cè)試結(jié)果如圖2所示。

4結(jié)束語

根據(jù)網(wǎng)絡(luò)安全技術(shù)的發(fā)展趨勢(shì)與社會(huì)對(duì)網(wǎng)絡(luò)安全人才的要求,筆者認(rèn)真總結(jié)了該課程的教學(xué)經(jīng)驗(yàn),制定了網(wǎng)絡(luò)安全技術(shù)的實(shí)驗(yàn)教學(xué)方案。在實(shí)驗(yàn)教學(xué)中采用項(xiàng)目式教學(xué)內(nèi)容,著重培養(yǎng)學(xué)生的動(dòng)手實(shí)踐能力,并且使其能反應(yīng)網(wǎng)絡(luò)安全行業(yè)對(duì)人才的需求和學(xué)科的最新進(jìn)展。實(shí)踐表明,這種以培養(yǎng)學(xué)生動(dòng)手實(shí)踐能力為主的實(shí)驗(yàn)教學(xué)方法具有很大的參考價(jià)值。

參考文獻(xiàn):

[1]程紅蓉,周世杰.信息安全專業(yè)實(shí)驗(yàn)教學(xué)初探[J].實(shí)驗(yàn)科學(xué)與技術(shù),2008,(5):86-93.

[2]王海暉,譚云松.高等院校信息安全專業(yè)人才培養(yǎng)模式的研究[J].現(xiàn)代教育科學(xué):高教研究,2006,(3):143-145.

[3]梁誠,李瓊.VMware虛擬機(jī)技術(shù)在計(jì)算機(jī)實(shí)踐教學(xué)中的應(yīng)用[J].電腦開發(fā)與應(yīng)用,2007,(8):34-35.

第3篇:網(wǎng)絡(luò)安全教學(xué)范文

關(guān)鍵詞:安全協(xié)議;協(xié)議分析;協(xié)議設(shè)計(jì);性能分析

0 引言

安全協(xié)議理論與技術(shù)是信息安全的基礎(chǔ)和核心內(nèi)容之一也是信息安全領(lǐng)域最復(fù)雜的研究和應(yīng)用難題。安全協(xié)議融合了計(jì)算機(jī)網(wǎng)絡(luò)和密碼學(xué)兩大應(yīng)用。教學(xué)實(shí)踐表明,計(jì)算機(jī)網(wǎng)絡(luò)原理課程教學(xué)碰到的最大問題在于網(wǎng)絡(luò)結(jié)構(gòu)和協(xié)議的抽象性無法使學(xué)生徹底理解和掌握網(wǎng)絡(luò)協(xié)議的工作流程;密碼學(xué)課程的教學(xué)則容易陷入密碼算法的理論學(xué)習(xí)而使學(xué)生無法體會(huì)密碼技術(shù)的實(shí)際應(yīng)用。因此,有效開展安全協(xié)議設(shè)計(jì)和分析的教學(xué)實(shí)踐不僅可作為信息安全的入門基礎(chǔ),還可成為計(jì)算機(jī)網(wǎng)絡(luò)和密碼學(xué)課程內(nèi)容相結(jié)合的深化教學(xué)。

1 安全協(xié)議的教學(xué)現(xiàn)狀

近幾年,信息安全作為一個(gè)計(jì)算機(jī)相關(guān)專業(yè)在國內(nèi)興起,對(duì)信息安全的產(chǎn)、學(xué)、研一體化發(fā)展起到較大推動(dòng)作用,使我國的信息安全技術(shù)突飛猛進(jìn),取得了長足的發(fā)展。但是,由于信息安全是一個(gè)新興的方向,專業(yè)基礎(chǔ)課程的教學(xué)方面尚無太多的積累,還處于不斷的摸索和改革之中。概括地講,目前關(guān)于安全協(xié)議的教學(xué)存在如下幾個(gè)問題:

(1)安全協(xié)議的教學(xué)定位不明確

當(dāng)前,有關(guān)信息安全的教材層出不窮,普遍被認(rèn)同的教學(xué)內(nèi)容主要包括:密碼學(xué)、密鑰管理、訪問控制、防火墻、入侵檢測(cè)、信息安全模型與管理,以及信息安全相關(guān)法律等。安全協(xié)議滲透在密碼學(xué)、密鑰管理、訪問控制等教學(xué)內(nèi)容中,提出作為獨(dú)立課程者甚少??v使學(xué)生理解密碼學(xué)基礎(chǔ)知識(shí),也難以系統(tǒng)掌握安全協(xié)議的原理與技術(shù)。

(2)缺乏通俗易懂的安全協(xié)議教材

目前為止,面向信息安全專業(yè)的安全協(xié)議教材僅出現(xiàn)過兩本。一為中科院信息安全國家重點(diǎn)實(shí)驗(yàn)室撰寫的《安全協(xié)議理論與技術(shù)》,全面介紹安全協(xié)議的形式化分析理論和方法;另一本為國內(nèi)信息安全專家卿斯?jié)h編著的《安全協(xié)議》,主要內(nèi)容包含了作者多年來從事安全協(xié)議的研究成果。兩本教材的共同點(diǎn)是內(nèi)容相對(duì)集中在較高的學(xué)術(shù)研究水平上,主要圍繞形式化理論分析技術(shù),忽視了作為大學(xué)教材的通讀性特點(diǎn)。因此,針對(duì)安全協(xié)議的設(shè)計(jì)和分析,尚無適合基礎(chǔ)教學(xué)的教程。

(3)安全協(xié)議教學(xué)的實(shí)用性不強(qiáng)

眾多高校開展安全協(xié)議相關(guān)內(nèi)容教學(xué),通常以詳細(xì)介紹流行的安全協(xié)議實(shí)例為主,如講解SSL、SET、PKI協(xié)議等原理和流程,尚未給出實(shí)現(xiàn)安全協(xié)議的工程方法及安全協(xié)議設(shè)計(jì)的要點(diǎn)等實(shí)踐方法。這使學(xué)生停留在安全協(xié)議理論模型的認(rèn)識(shí)上,無法掌握實(shí)現(xiàn)安全協(xié)議的相關(guān)技術(shù)。

因此,基于安全協(xié)議課程的重要性和教學(xué)現(xiàn)狀,有必要尋求一種綜合教學(xué)實(shí)踐方法,倡導(dǎo)學(xué)生自主設(shè)計(jì)安全協(xié)議、靈活運(yùn)用理論和工程相結(jié)合的方法分析安全協(xié)議,幫助學(xué)生快速掌握安全協(xié)議的基本原理與應(yīng)用技術(shù)。

2 安全協(xié)議的綜合教學(xué)實(shí)踐方法

鑒于安全協(xié)議的設(shè)計(jì)和分析兩個(gè)關(guān)鍵教學(xué)內(nèi)容和目標(biāo)的融合,綜合教學(xué)和實(shí)踐框架。型庫。根據(jù)各個(gè)安全協(xié)議的標(biāo)準(zhǔn)設(shè)計(jì),提煉和總結(jié)安全協(xié)議設(shè)計(jì)的一般方法,并作為設(shè)計(jì)規(guī)則歸入安全協(xié)議設(shè)計(jì)方法集以傳授給學(xué)生;同時(shí),在標(biāo)準(zhǔn)協(xié)議的基礎(chǔ)上,由教師簡化協(xié)議模型,設(shè)計(jì)完成特定安全功能的安全協(xié)議需求,供安全協(xié)議設(shè)計(jì)時(shí)參考,并在此基礎(chǔ)上構(gòu)建安全協(xié)議自主設(shè)計(jì)命題庫。

從自主設(shè)計(jì)題庫中選取安全協(xié)議設(shè)計(jì)需求,在通用的安全協(xié)議設(shè)計(jì)方法指導(dǎo)下,學(xué)生開始自主設(shè)計(jì)安全協(xié)議。當(dāng)然,有必要時(shí)需在安全協(xié)議設(shè)計(jì)之前開展相關(guān)的密碼學(xué)預(yù)備知識(shí)講解。

學(xué)生在完成安全協(xié)議的設(shè)計(jì)雛形后,開始學(xué)習(xí)運(yùn)用各種形式化分析方法,如模態(tài)邏輯、代數(shù)系統(tǒng)等,對(duì)自己設(shè)計(jì)的安全協(xié)議進(jìn)行安全性邏輯分析,找到安全不足之處,并反饋回協(xié)議設(shè)計(jì)階段重新修改協(xié)議模型,直到在形式化分析工具的支持下,安全協(xié)議滿足預(yù)定的安全需求時(shí)得到最終的協(xié)議設(shè)計(jì)框架。

針對(duì)自主設(shè)計(jì)的安全協(xié)議,進(jìn)一步利用現(xiàn)有的密碼開發(fā)工具包,包括開源的密碼庫如openssl、cryptlib等(或自主開發(fā)密碼包),開發(fā)和實(shí)現(xiàn)已設(shè)計(jì)的安全協(xié)議,并在相應(yīng)的網(wǎng)絡(luò)環(huán)境中運(yùn)行和測(cè)試安全協(xié)議。

安全性分析對(duì)安全協(xié)議至關(guān)重要,而協(xié)議執(zhí)行的性能和穩(wěn)定性分析在工程實(shí)踐上是必要的。因此,學(xué)生需配套學(xué)習(xí)網(wǎng)絡(luò)協(xié)議分析的方法,主要通過協(xié)議分析工具如著名的sniffer等,在安全協(xié)議的測(cè)試平臺(tái)上對(duì)協(xié)議運(yùn)行狀態(tài)進(jìn)行數(shù)據(jù)抓包分析,并運(yùn)用基于網(wǎng)絡(luò)原理的各種分析和統(tǒng)計(jì)方法,給出自主設(shè)計(jì)的安全協(xié)議執(zhí)行性能分析報(bào)告。若安全協(xié)議在執(zhí)行性能和穩(wěn)定性方面無法滿足現(xiàn)實(shí)的應(yīng)用,則重新回到協(xié)議設(shè)計(jì)階段修正安全協(xié)議設(shè)計(jì)。

通過安全協(xié)議設(shè)計(jì)和分析的綜合實(shí)踐過程,最終得到符合設(shè)計(jì)要求的安全協(xié)議集。鑒于教學(xué)積累考慮,可將自主設(shè)計(jì)的安全協(xié)議模型添加到安全協(xié)議自主設(shè)計(jì)命題庫,以備后續(xù)教學(xué)實(shí)踐。

3 綜合教學(xué)方法的特點(diǎn)

(1)發(fā)揮學(xué)生的學(xué)習(xí)自覺性

以自主設(shè)計(jì)命題的形式引導(dǎo)學(xué)生學(xué)習(xí)安全協(xié)議的設(shè)計(jì)和分析技術(shù),可充分調(diào)動(dòng)學(xué)生的自主思維和相關(guān)知識(shí)的學(xué)習(xí)積極性。如安全協(xié)議的設(shè)計(jì)過程利于學(xué)生學(xué)習(xí)一般的協(xié)議設(shè)計(jì)方法;協(xié)議的分析過程幫助學(xué)生理解和掌握形式化分析技術(shù);協(xié)議的測(cè)試和性能分析則培養(yǎng)學(xué)生利用密碼技術(shù)開發(fā)安全協(xié)議的工程設(shè)計(jì)能力。

(2)支持學(xué)生的學(xué)習(xí)協(xié)作性

安全協(xié)議綜合實(shí)踐的過程既可指定學(xué)生單獨(dú)完成,也可讓學(xué)生分組合作,共同完成協(xié)議的設(shè)計(jì)和分析任務(wù)。如四個(gè)學(xué)生可分別擔(dān)任協(xié)議設(shè)計(jì)、安全分析、實(shí)現(xiàn)和測(cè)試、性能分析四項(xiàng)工作,以此鍛煉學(xué)生的自主研究和項(xiàng)目協(xié)作能力。

(3)知識(shí)點(diǎn)的綜合和交叉

自主安全協(xié)議設(shè)計(jì)和分析過程包括標(biāo)準(zhǔn)模型簡化、協(xié)議設(shè)計(jì)、形式化分析技術(shù)、密碼庫開發(fā)和調(diào)用技術(shù),及網(wǎng)絡(luò)協(xié)議分析等技術(shù),可充分體現(xiàn)安全協(xié)議技術(shù)涵蓋知識(shí)面的綜合性,使學(xué)生全面認(rèn)識(shí)信息安全的實(shí)施過程。

第4篇:網(wǎng)絡(luò)安全教學(xué)范文

實(shí)踐教學(xué)的必要性

目前網(wǎng)絡(luò)網(wǎng)絡(luò)安全人才極其缺乏的現(xiàn)狀,我們認(rèn)為主要有以下兩點(diǎn)原因。1)學(xué)校開設(shè)的課程不能很好地滿足社會(huì)實(shí)際需求。學(xué)校的課程重理論輕實(shí)踐,學(xué)生動(dòng)手的機(jī)會(huì)不是很多。很多學(xué)生在學(xué)完大學(xué)必修課程后,沒有或者很少有機(jī)會(huì)接觸實(shí)際的網(wǎng)絡(luò)安全實(shí)踐項(xiàng)目,自己的能力與公司用人標(biāo)準(zhǔn)差距較大,導(dǎo)致學(xué)生所學(xué)的知識(shí)和網(wǎng)絡(luò)安全的實(shí)踐內(nèi)容脫節(jié)。2)很多學(xué)生熱衷于選擇校外的培訓(xùn)班進(jìn)行網(wǎng)絡(luò)安全知識(shí)的培訓(xùn)(主要有IT行業(yè)的CISP認(rèn)證、NCSE認(rèn)證等),增長自己在網(wǎng)絡(luò)安全某一方面的操作技能和項(xiàng)目經(jīng)驗(yàn)。IT行業(yè)認(rèn)證對(duì)彌補(bǔ)基礎(chǔ)網(wǎng)絡(luò)安全人才不足和培養(yǎng)應(yīng)用型人才固然較為實(shí)用,但是很多認(rèn)證培訓(xùn)不規(guī)范,培訓(xùn)內(nèi)容往往缺乏必要的計(jì)算機(jī)理論基礎(chǔ)和系統(tǒng)性知識(shí)。IT行業(yè)認(rèn)證只能小批量、短期的培訓(xùn),不能形成規(guī)模,無法填補(bǔ)網(wǎng)絡(luò)安全人才的巨大缺口。因此,培養(yǎng)網(wǎng)絡(luò)安全員、網(wǎng)絡(luò)安全工程師等網(wǎng)絡(luò)安全人才還得建立以高等學(xué)歷教育為主,以中等職業(yè)教育和各種認(rèn)證培訓(xùn)為輔的網(wǎng)絡(luò)安全人才培養(yǎng)體系[3-8]。基于上述原因,我們認(rèn)為在網(wǎng)絡(luò)安全相關(guān)課程的教學(xué)中,有必要并且必須借鑒IT行業(yè)認(rèn)證一些優(yōu)秀培訓(xùn)班的經(jīng)驗(yàn),結(jié)合網(wǎng)絡(luò)安全或信息對(duì)抗專業(yè)的特點(diǎn)和學(xué)生的實(shí)際,注重課程教學(xué)中的實(shí)踐環(huán)節(jié)教學(xué),形成獨(dú)有的實(shí)踐教學(xué)特色,才能培養(yǎng)出符合社會(huì)需要的網(wǎng)絡(luò)安全人才。

網(wǎng)絡(luò)安全理論與技術(shù)課程實(shí)踐教學(xué)目標(biāo)、實(shí)施

1實(shí)踐教學(xué)目標(biāo)

網(wǎng)絡(luò)安全理論與技術(shù)課程和其他計(jì)算機(jī)應(yīng)用技術(shù)類課程一樣,在設(shè)計(jì)實(shí)踐教學(xué)的目標(biāo)時(shí),應(yīng)該考慮到教學(xué)的目標(biāo)層次。1)會(huì)應(yīng)用。第一個(gè)層次就是把理論知識(shí)與實(shí)踐教學(xué)緊密結(jié)合,借助實(shí)際工程項(xiàng)目中的某一具體功能和實(shí)例對(duì)教學(xué)環(huán)節(jié)中的教學(xué)實(shí)踐進(jìn)行全面而細(xì)致的設(shè)計(jì),讓學(xué)生在教學(xué)中通過實(shí)際的項(xiàng)目練習(xí)來鞏固所學(xué)到的知識(shí),并且依照課堂中講的實(shí)例(或文檔說明)把所要求的功能重新實(shí)現(xiàn)一遍,這樣就能夠讓學(xué)生有一個(gè)直觀的認(rèn)識(shí),使學(xué)生對(duì)以后的學(xué)習(xí)產(chǎn)生很大的興趣。2)明其理。第二個(gè)層次就是要培養(yǎng)學(xué)生通過實(shí)踐教學(xué)環(huán)節(jié)的學(xué)習(xí)后,自己學(xué)會(huì)學(xué)習(xí)的方法。學(xué)習(xí)的方法不僅只是簡單的教會(huì)學(xué)生應(yīng)用某一知識(shí)點(diǎn),而且還要使學(xué)生深入地明其理,最后還能夠觸類旁通。3)懂?dāng)U展。第三個(gè)層次是在學(xué)生已掌握了一定的理論知識(shí)和基本技能的基礎(chǔ)上,建立實(shí)際工程項(xiàng)目開發(fā)的氛圍,激發(fā)學(xué)生學(xué)習(xí)的興趣,進(jìn)一步培養(yǎng)學(xué)生的動(dòng)手能力、設(shè)計(jì)能力和溝通能力,最終使學(xué)生對(duì)以后的工作有一定的了解和信心,并且能夠勝任一定的項(xiàng)目開發(fā)工作。

2實(shí)踐教學(xué)的實(shí)施

實(shí)踐教學(xué)的實(shí)施是一個(gè)關(guān)鍵環(huán)節(jié)。在教學(xué)過程中,老師應(yīng)盡量做到少講多練,樹立實(shí)踐第一的原則。在知識(shí)點(diǎn)的教學(xué)實(shí)踐中,每一個(gè)知識(shí)點(diǎn)的開設(shè)都與實(shí)際工程接軌,并組成系列化實(shí)踐教學(xué)的模式,這些知識(shí)點(diǎn)是以培養(yǎng)學(xué)生動(dòng)手能力和增強(qiáng)學(xué)生工程意識(shí)為主體的。在實(shí)驗(yàn)環(huán)節(jié)中,老師協(xié)助學(xué)生建立實(shí)驗(yàn)小組,確定具體的實(shí)驗(yàn)題目和內(nèi)容,這樣有利于建立互幫互學(xué)、積極探索的學(xué)風(fēng),并激發(fā)學(xué)生對(duì)實(shí)踐教學(xué)的主動(dòng)性與積極性。此外,在實(shí)踐教學(xué)的過程中,帶領(lǐng)學(xué)生參觀一些比較知名的企業(yè)和實(shí)訓(xùn)基地,讓他們萌發(fā)以后從事IT行業(yè)的目標(biāo)和動(dòng)力。

網(wǎng)絡(luò)安全理論與技術(shù)課程實(shí)踐教學(xué)內(nèi)容

網(wǎng)絡(luò)安全理論與技術(shù)課程實(shí)踐教學(xué)內(nèi)容分為基本知識(shí)點(diǎn)和綜合實(shí)驗(yàn)兩個(gè)部分。

1基本知識(shí)點(diǎn)內(nèi)容

網(wǎng)絡(luò)安全理論與技術(shù)課程的實(shí)踐教學(xué)知識(shí)點(diǎn)設(shè)計(jì)。網(wǎng)絡(luò)安全理論與技術(shù)課程的實(shí)踐教學(xué)知識(shí)點(diǎn)包括密碼學(xué)及應(yīng)用、主機(jī)安全、網(wǎng)絡(luò)攻防、病毒攻防、安全協(xié)議、數(shù)據(jù)庫安全等7大內(nèi)容。設(shè)計(jì)知識(shí)點(diǎn)循序漸進(jìn),先做什么,再做什么,這樣能讓學(xué)生抓住重點(diǎn),學(xué)習(xí)有條理。有了這些基礎(chǔ)后,再進(jìn)入綜合實(shí)驗(yàn)的階段,這樣學(xué)生學(xué)習(xí)起來就會(huì)水到渠成。在每一個(gè)知識(shí)點(diǎn)講述后都有相應(yīng)的實(shí)驗(yàn)練習(xí),通過實(shí)驗(yàn)練習(xí)來鞏固知識(shí)點(diǎn),達(dá)到“會(huì)應(yīng)用、明其理”的教學(xué)目的。

第5篇:網(wǎng)絡(luò)安全教學(xué)范文

1高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容及特點(diǎn)

1.1課程預(yù)備知識(shí)要求較高計(jì)算機(jī)網(wǎng)絡(luò)安全課程是專業(yè)必修課,課程通常安排在大三的第一個(gè)學(xué)期,因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)安全是一門交叉學(xué)科,在學(xué)習(xí)之前需要掌握計(jì)算機(jī)的計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)、操作系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)基本原理、程序設(shè)計(jì)和高等數(shù)學(xué)等相關(guān)課程。

1.2課程踐性強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全是一門是實(shí)踐性很強(qiáng)的課程,很多安全知識(shí)必須要通過實(shí)踐教學(xué),學(xué)生親自操作理解才能真正的理解和運(yùn)用。比如密碼學(xué),防火墻等等。假如不實(shí)踐練習(xí),就像紙上談兵,學(xué)生會(huì)失去學(xué)習(xí)的興趣,完全摸不著頭腦,很難達(dá)到教學(xué)目標(biāo)。

1.3實(shí)踐課程的技巧性計(jì)算機(jī)網(wǎng)絡(luò)安全課程的實(shí)踐課程安排需要一定技巧,特殊性,課程的實(shí)踐訓(xùn)練需要通過一些黑客軟件的使用來模擬黑客攻擊的過程,提高對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)。而黑客軟件一般都是具有攻擊性的軟性,假如學(xué)生在課堂外肆意使用有可能對(duì)其它網(wǎng)絡(luò)用戶的權(quán)利造成侵犯。所以網(wǎng)絡(luò)實(shí)驗(yàn)室需要指定特殊的實(shí)驗(yàn)室規(guī)定。對(duì)于網(wǎng)絡(luò)安全實(shí)驗(yàn)室實(shí)行專課專用,建立相應(yīng)網(wǎng)絡(luò)安全實(shí)驗(yàn)室制度,不允許把黑客軟件帶出實(shí)驗(yàn)室之外,對(duì)于上機(jī)實(shí)訓(xùn)的同學(xué)實(shí)行嚴(yán)格的上機(jī)登記制度,這樣可以通過登記來追蹤仿真黑客軟件的使用者,防止學(xué)生把黑客軟件帶出實(shí)驗(yàn)室造成不良后果。

2高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全課程目標(biāo)定位

對(duì)于高職院校的學(xué)生,學(xué)習(xí)網(wǎng)絡(luò)安全課程后要求能通過計(jì)算機(jī)控制木馬和病毒的傳播,了解黑客入侵的管用手段以及密碼對(duì)網(wǎng)絡(luò)應(yīng)用的重要性,深入理解和掌握網(wǎng)絡(luò)安全的理論知識(shí)以及安全通信協(xié)議與網(wǎng)絡(luò)安全策略的設(shè)計(jì)。比一般用戶的要求要高。

3《網(wǎng)絡(luò)安全技術(shù)》教學(xué)中存在的問題

《網(wǎng)絡(luò)安全技術(shù)》是一個(gè)實(shí)驗(yàn)性很強(qiáng)的專業(yè)課,如果沒有實(shí)訓(xùn)練習(xí),會(huì)讓學(xué)生覺得索然無味,摸不到邊際,因此,必須要進(jìn)行相關(guān)的實(shí)驗(yàn)。以及網(wǎng)絡(luò)技術(shù)發(fā)展的日新月異,在實(shí)際的網(wǎng)絡(luò)安全教學(xué)中存在以下問題。(1)網(wǎng)絡(luò)技術(shù)的發(fā)展與教材內(nèi)容陳舊的不協(xié)調(diào),導(dǎo)致了課堂教學(xué)內(nèi)容與實(shí)際企業(yè)局域網(wǎng)存在安全隱患相脫節(jié),教材內(nèi)容以理論為主,而實(shí)踐內(nèi)容偏少,教學(xué)實(shí)踐的體系不完整。導(dǎo)致教學(xué)方法同樣沿用傳統(tǒng)的教學(xué)模式,課堂教學(xué)為主,實(shí)踐教學(xué)為輔,與現(xiàn)代教育手段不相適應(yīng)。(2)在實(shí)驗(yàn)環(huán)節(jié)中,第1,攻防實(shí)驗(yàn)教師演示時(shí)需要2臺(tái)可以相互通信的獨(dú)立的操作系統(tǒng),而因?yàn)槟承┰虿荒芡ㄐ?。?,網(wǎng)絡(luò)安全技術(shù)的實(shí)驗(yàn)對(duì)系統(tǒng)具有破壞性,在實(shí)驗(yàn)教學(xué)中會(huì)破壞系統(tǒng)的正常運(yùn)行。第3,大部分院校的實(shí)訓(xùn)中心都采用硬盤還原技術(shù),雖然可以有效地防止學(xué)生由于誤操作或者計(jì)算機(jī)病毒破壞操作系統(tǒng),但是某些安全技術(shù)的軟件必須在重啟后才可以正常使用,造成某些實(shí)驗(yàn)教學(xué)無法完成。

4高職網(wǎng)絡(luò)安全課程改革與創(chuàng)新

4.1教學(xué)內(nèi)容的改革首先明確高職教育的目標(biāo)是培養(yǎng)應(yīng)用型的人才,教學(xué)內(nèi)容的改革要求在一定的學(xué)時(shí)內(nèi)掌握網(wǎng)絡(luò)安全最重要、最基本的理論知識(shí)和最實(shí)用的實(shí)踐能力作為主線。其次,在主線教學(xué)內(nèi)容的基礎(chǔ)上開創(chuàng)新的模式,結(jié)合現(xiàn)階段主流網(wǎng)絡(luò)安全設(shè)備和配置,主要的攻擊方式和防御方法包括黑客攻擊、惡意軟件和病毒、防火墻、入侵檢測(cè)、文件的加密與數(shù)字簽名、數(shù)據(jù)備份與修復(fù)等內(nèi)容的案例教學(xué)內(nèi)容,增加學(xué)生對(duì)網(wǎng)絡(luò)安全知識(shí)的興趣,提高學(xué)習(xí)的積極性,由被動(dòng)受教轉(zhuǎn)變?yōu)橹鲃?dòng)探索。并引導(dǎo)學(xué)生在掌握課堂知識(shí)的基礎(chǔ)上查閱參考資料,閱讀參考教材,培養(yǎng)學(xué)生自學(xué)的能力以及思考問題和解決問題的能力。最后,課程設(shè)計(jì)時(shí)注重培養(yǎng)學(xué)生從事網(wǎng)絡(luò)安全設(shè)計(jì)的能力,盡可能要求學(xué)生在課程設(shè)計(jì)的環(huán)節(jié)參與查樣本、選元件以及如何施工、調(diào)試等全套方案的制定與實(shí)施,培養(yǎng)網(wǎng)絡(luò)安全設(shè)計(jì)的能力,有助于學(xué)生走向工作崗位。

4.2改革實(shí)踐教學(xué)在實(shí)訓(xùn)課中,增加實(shí)踐教學(xué)內(nèi)容技能性、設(shè)計(jì)性和綜合性一直教學(xué)改革的方向。但是,現(xiàn)階段計(jì)算機(jī)網(wǎng)絡(luò)教學(xué)和實(shí)驗(yàn)環(huán)境無法達(dá)到教學(xué)的要求,特別是對(duì)于網(wǎng)絡(luò)安全方面的實(shí)訓(xùn)教學(xué)這個(gè)缺陷就更為突出,如上文所提到的兩方面。在網(wǎng)絡(luò)安全實(shí)訓(xùn)教學(xué)中,考慮引入虛擬機(jī)技術(shù)。虛擬機(jī)系統(tǒng)是一個(gè)應(yīng)用軟件,可以安裝到操作系統(tǒng)中,那么它只是操作系統(tǒng)中的一個(gè)文件,只要備份該文件,即使對(duì)虛擬機(jī)系統(tǒng)進(jìn)行惡意操作使操作系統(tǒng)系統(tǒng)崩潰,也可以利用備份文件恢復(fù)虛擬機(jī)系統(tǒng)而不會(huì)影響原操作系統(tǒng)和其他虛擬機(jī)系統(tǒng)。只要在一臺(tái)計(jì)算機(jī)上安裝多次虛擬軟件,并選擇不同的操作系統(tǒng),其運(yùn)行效果和多臺(tái)計(jì)算機(jī)連接形成局域網(wǎng)是一樣的。其實(shí)只是在一臺(tái)物理機(jī)上運(yùn)行了多個(gè)虛擬系統(tǒng),也就是同時(shí)運(yùn)行了多個(gè)操作系統(tǒng)。在實(shí)驗(yàn)室中所使用的虛擬機(jī)一般采用VMWare軟件。通過VMWare軟件來搭建網(wǎng)絡(luò)安全實(shí)訓(xùn)室。根據(jù)教學(xué)需求,可以在每臺(tái)物理機(jī)上安裝實(shí)驗(yàn)所需的多個(gè)操作系統(tǒng)來搭建網(wǎng)絡(luò)安全實(shí)訓(xùn)室。每個(gè)物理機(jī)上每個(gè)虛擬機(jī)都有單獨(dú)的操作系統(tǒng),這些操作系統(tǒng)擁有獨(dú)立的CMOS、硬盤和操作系統(tǒng),可以獨(dú)立運(yùn)行而互不干擾。搭建網(wǎng)絡(luò)安全的實(shí)驗(yàn)室,網(wǎng)絡(luò)攻防的仿真平臺(tái)的建立是必不可少的。上面提到利用虛擬機(jī)軟件可以在一個(gè)操作系統(tǒng)中并行多個(gè)操作系統(tǒng),那么原物理計(jì)算機(jī)上的操作系統(tǒng)稱為是宿主操作系統(tǒng),而利用虛擬機(jī)運(yùn)行產(chǎn)生的操作系統(tǒng)成為客戶機(jī)操作系統(tǒng)。這些操作系統(tǒng)通過物理計(jì)算機(jī)的硬件平臺(tái)相互連接成為一個(gè)虛擬局域網(wǎng)。作為網(wǎng)絡(luò)安全的攻擊對(duì)象模擬網(wǎng)絡(luò)安全的實(shí)訓(xùn)。其搭建結(jié)構(gòu)如圖1所示。那么學(xué)生可以在一臺(tái)單機(jī)的計(jì)算機(jī)上同時(shí)扮演攻擊者和防守者兩個(gè)角色來完成網(wǎng)絡(luò)攻防的實(shí)訓(xùn)練習(xí)。同樣的教師可以通過投影儀同時(shí)模擬網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)防守的過程,學(xué)生通過大屏幕學(xué)習(xí)攻擊和防守的過程,并自己進(jìn)行實(shí)訓(xùn),這樣可以事半功倍,幫助學(xué)生理解網(wǎng)絡(luò)環(huán)境中多臺(tái)計(jì)算機(jī)之間的關(guān)系和概念,完成網(wǎng)絡(luò)的管理和安全攻防各方面的實(shí)訓(xùn)任務(wù)。利用虛擬機(jī)可以讓用一臺(tái)機(jī)器實(shí)現(xiàn)一個(gè)局域網(wǎng)的功能,大大地節(jié)省空間,節(jié)約資金,維護(hù)和管理方便,安全性高并且為學(xué)生課內(nèi)外實(shí)踐練習(xí)提供了可能。

4.3采用多種教學(xué)方法在教學(xué)過程中針對(duì)不同類型的教學(xué)內(nèi)容,采用不同的教學(xué)方法,包括案例教學(xué)、實(shí)驗(yàn)?zāi)M、小組討論等。在計(jì)算機(jī)網(wǎng)絡(luò)安全的教學(xué)中引入案例教學(xué)可以將抽象的枯燥的網(wǎng)絡(luò)安全的理論知識(shí)和技術(shù)融入到具體的案例中,打破傳統(tǒng)的照本宣科,調(diào)動(dòng)了學(xué)生的積極性。比如在具體案例中選擇學(xué)生熟悉的校園網(wǎng)作為案例可以讓學(xué)生系統(tǒng)學(xué)習(xí)網(wǎng)絡(luò)安全體系結(jié)構(gòu)、安全策略制定、安全工具的部署等,使學(xué)生對(duì)網(wǎng)絡(luò)有比較系統(tǒng)和全面的理解。比如在學(xué)習(xí)網(wǎng)絡(luò)防火墻時(shí),在預(yù)先讓學(xué)生查詢資料,了解當(dāng)前主流的3種以上防火墻的性能指標(biāo)和參考價(jià)格等,并采用多媒體的教學(xué)方法以合理的教學(xué)過程把抽象地知識(shí)點(diǎn)直觀的和動(dòng)態(tài)的教學(xué),在講授完防火墻相關(guān)知識(shí)后并在課堂上進(jìn)行小組討論,加深學(xué)生對(duì)課堂內(nèi)容的理解。另外,還堅(jiān)持實(shí)訓(xùn)教學(xué)方法,如黑客入侵與檢測(cè)等可進(jìn)行模擬實(shí)訓(xùn),也可以在小型局域網(wǎng)中安裝網(wǎng)絡(luò)監(jiān)視器來嗅探FTP會(huì)話,解釋獲取的數(shù)據(jù)。通過實(shí)訓(xùn)教學(xué),使學(xué)生體會(huì)到網(wǎng)絡(luò)安全的重要性。

5總結(jié)

第6篇:網(wǎng)絡(luò)安全教學(xué)范文

任務(wù)驅(qū)動(dòng)教學(xué)模式將教師的教學(xué)與學(xué)生的學(xué)習(xí)集中起來,圍繞一項(xiàng)或多項(xiàng)任務(wù)來完成教學(xué)過程。計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)課程是一門理論性與實(shí)踐性同等重要且表現(xiàn)特征鮮明的學(xué)科,不僅要注重教學(xué)過程中對(duì)理論知識(shí)的理解和掌握,還要重視理論與實(shí)踐相結(jié)合,在理論的基礎(chǔ)上進(jìn)行實(shí)踐操作。而任務(wù)驅(qū)動(dòng)教學(xué)模式在計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)課程教學(xué)中的應(yīng)用,可以提高計(jì)算機(jī)專業(yè)學(xué)生發(fā)現(xiàn)問題、分析問題并解決問題的能力,同時(shí)也可以提升其自主學(xué)習(xí)的積極性?;诮?gòu)主義學(xué)習(xí)理論的任務(wù)驅(qū)動(dòng)模式重視學(xué)生在教學(xué)過程中的主體地位,利用老師的指導(dǎo)或?qū)W生之間的相互幫助來完成一定情境下有意義的任務(wù)目的,以此通過應(yīng)用理論來指導(dǎo)實(shí)踐完成學(xué)生對(duì)相關(guān)內(nèi)容的學(xué)習(xí)和掌握。也就是說,基于任務(wù)驅(qū)動(dòng)模式的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)課程教學(xué)可以綜合提高學(xué)生的理解能力、執(zhí)行能力以及綜合素質(zhì)。

2、基于任務(wù)驅(qū)動(dòng)模式的教學(xué)改革

基于任務(wù)驅(qū)動(dòng)模式的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)課程教學(xué)改革主要體現(xiàn)在對(duì)課程設(shè)計(jì)以及對(duì)教學(xué)方式的改革上:

2.1基于任務(wù)驅(qū)動(dòng)的課程設(shè)計(jì)

對(duì)基于任務(wù)驅(qū)動(dòng)模式的課程設(shè)計(jì),主要是對(duì)任務(wù)驅(qū)動(dòng)教學(xué)中的任務(wù)進(jìn)行有意義、有目的性的建構(gòu)?;谌蝿?wù)驅(qū)動(dòng)的課程設(shè)計(jì)主要是由教師引導(dǎo)并組織學(xué)生提出學(xué)習(xí)任務(wù),并合理創(chuàng)設(shè)學(xué)習(xí)情境,導(dǎo)入新課程內(nèi)容且布置學(xué)習(xí)任務(wù),然后教師對(duì)提出的任務(wù)進(jìn)行有效分析并進(jìn)行操作指導(dǎo),學(xué)生在此教學(xué)過程中認(rèn)真觀察并做好筆記,然后由學(xué)生進(jìn)行實(shí)踐操作,由學(xué)生按布置好的任務(wù)分配合作,實(shí)踐操作盡量由學(xué)生自己來進(jìn)行,教師在此過程中注意引導(dǎo)、啟發(fā)學(xué)生解決問題至順利完成任務(wù),任務(wù)完成后由學(xué)生自己將任務(wù)完成的相關(guān)信息整合出來并舉行交流討論會(huì)進(jìn)行探討,讓學(xué)生發(fā)現(xiàn)自己的不足并鞏固學(xué)生對(duì)相關(guān)知識(shí)的認(rèn)知,并讓其對(duì)自己的學(xué)習(xí)過程和心得進(jìn)行歸納整合,總結(jié)出自己對(duì)相關(guān)知識(shí)的理解和掌握,將網(wǎng)絡(luò)安全知識(shí)系統(tǒng)地吸收,同時(shí)鍛煉學(xué)生的歸納總結(jié)水平以提高學(xué)生發(fā)現(xiàn)問題并分析問題的能力。

2.2基于任務(wù)驅(qū)動(dòng)的教學(xué)方式

任務(wù)驅(qū)動(dòng)教學(xué)模式一改傳統(tǒng)的教學(xué)方式,將學(xué)生作為教學(xué)的中心,而教師作為教學(xué)過程的輔助者,建構(gòu)有學(xué)習(xí)意義的學(xué)習(xí)任務(wù)并引導(dǎo)、促進(jìn)學(xué)生去學(xué)習(xí),通過設(shè)置情景、討論會(huì)話等不同學(xué)習(xí)環(huán)境提高學(xué)生學(xué)習(xí)的自主性和積極性,充分激發(fā)學(xué)生的創(chuàng)造性和創(chuàng)新意識(shí),給學(xué)生提供實(shí)踐操作的機(jī)會(huì),讓學(xué)生在實(shí)踐中及時(shí)發(fā)現(xiàn)問題、分析問題并解決問題,有針對(duì)性地學(xué)習(xí)以有效掌握所要學(xué)習(xí)的相關(guān)知識(shí)。并且,讓學(xué)生對(duì)自己完成任務(wù)的學(xué)習(xí)過程進(jìn)行歸納和總結(jié),使其認(rèn)識(shí)到自己的不足和優(yōu)勢(shì),并與其他同學(xué)相互交流溝通,相互學(xué)習(xí)、取長補(bǔ)短、共同進(jìn)步,讓學(xué)生在整個(gè)學(xué)習(xí)過程中自主思考、運(yùn)用、實(shí)踐并解決相關(guān)問題,形成一個(gè)完整、自主的學(xué)習(xí)體系,讓學(xué)生懂得理論與實(shí)踐結(jié)合、理論指導(dǎo)實(shí)踐來進(jìn)行具體操作,提高學(xué)生的學(xué)習(xí)能力和實(shí)踐操作能力。

3、結(jié)語

第7篇:網(wǎng)絡(luò)安全教學(xué)范文

關(guān)鍵詞:網(wǎng)絡(luò)安全;攻擊;漏洞;防火墻

一、影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素

1、合理選擇教材內(nèi)容,優(yōu)化教學(xué)內(nèi)容體系.《網(wǎng)絡(luò)安全技術(shù)》課程的教材選擇一直是個(gè)難題,至今沒找到特別適合中職學(xué)生需求、適合課堂教學(xué)的教材。網(wǎng)絡(luò)安全界權(quán)威編寫的教材重理論,輕實(shí)踐,學(xué)生普遍反映太深,內(nèi)容枯燥;公司派代表編寫的教材,過多結(jié)合了具體產(chǎn)品來討論攻防技術(shù),由于條件限制,學(xué)生無法接觸產(chǎn)品,難于理解。

為了克服教材的不足,豐富教學(xué)內(nèi)容,提高學(xué)生積極性,關(guān)鍵是使學(xué)生感到學(xué)有所用。在“基本理論教學(xué)以應(yīng)用為目的,以必需、夠用為度”的指導(dǎo)下,在保證教材內(nèi)容體系完整的前提下,我們對(duì)該課程授課的內(nèi)容與形式作了調(diào)整,設(shè)置一些具有典型性的項(xiàng)目。項(xiàng)目一:網(wǎng)絡(luò)安全體系結(jié)構(gòu)——網(wǎng)絡(luò)測(cè)試基本命令的使用;項(xiàng)目二:密碼技術(shù)——網(wǎng)上購物與電子支付,PGP加密軟件的使用;項(xiàng)目三:Windows2000操作系統(tǒng)的安全——Windows2000的安全配置,常用的系統(tǒng)進(jìn)程和服務(wù);項(xiàng)目四:網(wǎng)絡(luò)攻擊與防護(hù)——網(wǎng)絡(luò)嗅探器Snif-fer,使用“冰河”木馬進(jìn)行遠(yuǎn)程控制;項(xiàng)目五:計(jì)算機(jī)病毒防治——常見反病毒軟件的使用,項(xiàng)目六:防火墻技術(shù)——設(shè)置個(gè)人防火墻,項(xiàng)目七:WWW的安全——Web服務(wù)器和瀏覽器的安全配置。

為體現(xiàn)“在學(xué)中用,在用中學(xué),學(xué)用結(jié)合,學(xué)以致用”,在項(xiàng)目設(shè)計(jì)時(shí),我們舍去了深?yuàn)W的理論,引入了網(wǎng)絡(luò)安全發(fā)展的新技術(shù)、新概念,把理論知識(shí)有機(jī)地融入到實(shí)驗(yàn)中去,盡量做到內(nèi)容淺顯易懂,使學(xué)生在實(shí)踐中不僅能夠理解和掌握基本的理論、原理,還能了解和掌握一定的工程技術(shù)知識(shí)。

2、以能力為導(dǎo)向設(shè)計(jì)實(shí)驗(yàn).網(wǎng)絡(luò)實(shí)驗(yàn)的設(shè)計(jì)要以中職學(xué)生的最終能力為目標(biāo),針對(duì)各項(xiàng)能力來設(shè)計(jì)實(shí)驗(yàn),這樣能讓學(xué)生清楚知道不是為了做實(shí)驗(yàn)而做實(shí)驗(yàn),而是為了自己將來走上工作崗位應(yīng)具備的能力而做實(shí)驗(yàn)。

3、重視對(duì)實(shí)驗(yàn)過程的管理.實(shí)驗(yàn)室相比教室而言氛圍寬松很多,如果對(duì)實(shí)驗(yàn)過程不加以重視可能實(shí)驗(yàn)課會(huì)變成自由活動(dòng)課。因此,必須制訂出一套行之有效的方法來防止這類情況的發(fā)生。中職學(xué)校設(shè)備一般都不能滿足所有學(xué)生同時(shí)上機(jī),因此對(duì)學(xué)生恰當(dāng)?shù)姆纸M是非常必要的,充分發(fā)揮組長的作用,是保證實(shí)驗(yàn)效果的重要因素。比如,實(shí)驗(yàn)課時(shí)間不得做與實(shí)驗(yàn)無關(guān)的事;教師應(yīng)隨時(shí)隨機(jī)抽查各實(shí)驗(yàn)小組的進(jìn)行情況;每隔一段時(shí)間教師隨機(jī)抽取部分同學(xué)檢查,讓學(xué)生扎扎實(shí)實(shí)掌握每一個(gè)實(shí)驗(yàn)。通過對(duì)學(xué)生實(shí)驗(yàn)的監(jiān)督檢查,有利于教師及時(shí)發(fā)現(xiàn)學(xué)生實(shí)驗(yàn)存在的問題,促使學(xué)生改進(jìn)。

實(shí)驗(yàn)教學(xué)的主要目的是鞏固理論知識(shí),培養(yǎng)學(xué)生的動(dòng)手操作能力,特別是對(duì)應(yīng)相關(guān)職業(yè)的解決實(shí)際工作問題的能力。最關(guān)鍵的是實(shí)驗(yàn)教學(xué)主要培養(yǎng)學(xué)生面對(duì)具體問題獨(dú)立分析、解決的能力。因此在實(shí)驗(yàn)中,要加強(qiáng)對(duì)學(xué)生排除故障能力的培養(yǎng)。在實(shí)驗(yàn)中故意設(shè)置故障,讓實(shí)驗(yàn)小組自行進(jìn)行解決,老師在旁只提示,不給具體原因。既提高了學(xué)生排錯(cuò)的能力,也增強(qiáng)了學(xué)生的團(tuán)隊(duì)精神。

二、網(wǎng)絡(luò)安全在教學(xué)中的實(shí)現(xiàn)

1、網(wǎng)絡(luò)病毒的防范.在網(wǎng)絡(luò)環(huán)境下,病毒傳播擴(kuò)散快,僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。校園網(wǎng)絡(luò)是內(nèi)部局域網(wǎng),就需要一個(gè)基于服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件和針對(duì)各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關(guān)的防病毒軟件,加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全。在我們的校園網(wǎng)先后分別采用了“安博士”的網(wǎng)絡(luò)版和“瑞星的網(wǎng)絡(luò)版”在使用的過程中,能做到網(wǎng)絡(luò)同時(shí)殺毒,還可以使用安全策略。所以最好使用全方位的防病毒產(chǎn)品,針對(duì)網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)設(shè)置對(duì)應(yīng)的防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動(dòng)升級(jí),使網(wǎng)絡(luò)免受病毒的侵襲。

2、配置防火墻.利用Windows系統(tǒng)自帶的防火墻,在使用中根據(jù)要求,設(shè)置完全可以達(dá)到很好的效果。在教學(xué)中為能實(shí)現(xiàn)系統(tǒng)的安全,要求學(xué)生要開啟防火墻,并能合理配置,掌握端口添加和端口關(guān)閉的方法,這樣可以用不到的端口拒絕,來實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)間訪問控制尺度。允許防火墻同意訪問的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò),同時(shí)將不允許的用戶與數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò),防止他們隨意更改、移動(dòng)甚至刪除網(wǎng)絡(luò)上的重要信息。

3、數(shù)據(jù)備份.計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)在信息的收集、處理、存儲(chǔ)、傳輸和分發(fā)中扮演著極其重要的角色,大大提高了工作效率,一些新的問題如系統(tǒng)失敗,數(shù)據(jù)丟失或遭到破壞等,會(huì)造成嚴(yán)重的后果??赡苁侨藶榈囊蛩兀部赡苁且恍┎豢深A(yù)測(cè)的因素,如病毒、硬件故障、自然災(zāi)害等。這就要讓學(xué)生學(xué)會(huì)數(shù)據(jù)的備份,制作相應(yīng)的備份計(jì)劃和可靠的措施并能夠進(jìn)行數(shù)據(jù)恢復(fù)。s

三、結(jié)束語

總之,網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的工程,不能僅僅依靠某一方面的單個(gè)系統(tǒng),而需要仔細(xì)考慮系統(tǒng)的安全需求,并將各種安全技術(shù),如密碼技術(shù)等結(jié)合在一起,才能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。結(jié)合教學(xué)實(shí)際,作者粗淺地談了如何提高網(wǎng)絡(luò)安全技術(shù)課的教學(xué)效果,在課程改革的道路上,需要我們共同去探索和實(shí)踐。

參考文獻(xiàn):

第8篇:網(wǎng)絡(luò)安全教學(xué)范文

關(guān)鍵詞:網(wǎng)絡(luò)安全;差異性;實(shí)驗(yàn)教學(xué)

中圖分類號(hào):TP393.08-4 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9599 (2013) 02-0000-02

網(wǎng)絡(luò)和信息技術(shù)飛速發(fā)展,尤其是20世紀(jì)以來,可以說網(wǎng)絡(luò)在人們的生活中起著不可估量的作用。網(wǎng)上銀行、網(wǎng)上購物、E-mail、電子商務(wù)、電子政務(wù)已經(jīng)逐漸深入到人們的生活和工作中,帶給人們方便、快捷。同時(shí)網(wǎng)絡(luò)的開放性、互聯(lián)性、共享性卻給那些黑客提供了很好的平臺(tái),越來越多的威脅也接踵而至。所以,網(wǎng)絡(luò)的安全問題是一件不容忽視的大事。

1 安全的定義

網(wǎng)絡(luò)安全是指為了維護(hù)系統(tǒng)有序而可靠地運(yùn)行,使組成系統(tǒng)的硬件系統(tǒng)、軟件系統(tǒng)中的各種數(shù)據(jù)得到保護(hù),不被外界惡意的破壞,更不能受突發(fā)的或者偶然的更改和泄漏。網(wǎng)絡(luò)安全的本質(zhì)是要保護(hù)網(wǎng)絡(luò)上的數(shù)據(jù)具有保密性、完整性、可用性、可審查性和可控性。(1)保密性:未經(jīng)授權(quán)的用戶,不能得到信息數(shù)據(jù),也不能被其泄漏或是利用;(2)完整性:信息作為一個(gè)整體,在發(fā)送接收過程中保持初始的狀態(tài),不能被破壞和丟失;(3)可用性:經(jīng)過授權(quán)的用戶可以訪問和使用;也就是說在需要時(shí),如果是有權(quán)限的用戶是可以存取數(shù)據(jù)信息的;(4)可控性:可以控制信息的內(nèi)容及存儲(chǔ)傳遞數(shù)據(jù);(5)可審查性:在安全受到威脅時(shí),可以查出問題所在,并提供相對(duì)應(yīng)的依據(jù)和處理方法。

2 網(wǎng)絡(luò)安全課程簡介

網(wǎng)絡(luò)安全這門課程是我們學(xué)校計(jì)算機(jī)系必修的一門課程,也是綜合性比較強(qiáng)的課程。網(wǎng)絡(luò)安全課程是集合了很多學(xué)科的知識(shí),主要有計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、網(wǎng)絡(luò)攻防技術(shù)等。這樣看來,網(wǎng)絡(luò)安全需要將以上的學(xué)科和技術(shù)有機(jī)結(jié)合起來,更好地了解網(wǎng)絡(luò)所要面臨的威脅和自身的脆弱性,才能提高網(wǎng)絡(luò)安全的整體水平。

2.1 開設(shè)網(wǎng)絡(luò)安全實(shí)驗(yàn)課程的意義。雖然目前,在我國的大學(xué)教學(xué)中,已經(jīng)開設(shè)了諸如網(wǎng)絡(luò)安全一類的課程,而且這樣的院校也隨著社會(huì)的需求逐年增加,但在人才市場中,這方面的人才還是非常搶手的,尤其是那些網(wǎng)絡(luò)安全高手們是企事業(yè)單位最為緊缺的。為什么會(huì)出現(xiàn)這樣的狀況呢?這就需要從學(xué)校的角度去分析和探討了。在學(xué)校的課程安排和教學(xué)方法方面還存在不足,以往的傳統(tǒng)教育方式以理論為主,缺少實(shí)踐,所以枯燥的理論難以理解,達(dá)不到教學(xué)的最終目的。這樣就導(dǎo)致了教學(xué)滯后于社會(huì)對(duì)人才的需求。為此,我們學(xué)校根據(jù)近些年的教學(xué)經(jīng)驗(yàn)和走入社會(huì)的學(xué)生的反饋意見,改變了網(wǎng)絡(luò)安全課程的教學(xué)模式,提出以理論為基礎(chǔ),以實(shí)驗(yàn)為主導(dǎo)方向的教學(xué)方案。這樣,可以將理論聯(lián)系實(shí)際,總結(jié)經(jīng)驗(yàn),增強(qiáng)了實(shí)驗(yàn)的可操作性和實(shí)際應(yīng)用性,將網(wǎng)絡(luò)安全課程的教學(xué)提高到一個(gè)新的高度。這樣,老師將深?yuàn)W的理論知識(shí)和技術(shù)教授給學(xué)生的同時(shí),又會(huì)把實(shí)踐的步驟和基本思想在實(shí)驗(yàn)過程中逐步滲透給學(xué)生,讓學(xué)生從對(duì)網(wǎng)絡(luò)安全的設(shè)計(jì)過程、實(shí)施步驟、測(cè)試結(jié)果到管理方式等多方面產(chǎn)生興趣。這就是事半功倍的最有效、最有說服力的教學(xué)方法。

2.2 網(wǎng)絡(luò)安全課程的特點(diǎn)。(1)知識(shí)、技術(shù)、手段的更新速度快:信息技術(shù)飛速發(fā)展,導(dǎo)致網(wǎng)絡(luò)的防范技術(shù)會(huì)隨著黑客的攻擊技術(shù)而不斷更新,這種相互抗衡的力量,就會(huì)導(dǎo)致技術(shù)手段一日千里地發(fā)展。例如:360安全中心的各種修補(bǔ)漏洞的更新,在每次開電腦時(shí)都會(huì)有一定的提示,進(jìn)行升級(jí)更新。(2)對(duì)知識(shí)面的廣度和深有極高的要求:知識(shí)面的廣度要求:在學(xué)習(xí)網(wǎng)絡(luò)安全課程之前,應(yīng)該對(duì)計(jì)算機(jī)方面有一定的了解,基本上是應(yīng)該先學(xué)習(xí)完計(jì)算機(jī)組成原理、操作系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)、數(shù)據(jù)結(jié)構(gòu)、程序語言等課程。這些課程基本上是在大學(xué)一年級(jí)和二年級(jí)學(xué)習(xí)完畢。知識(shí)面的深度要求:在大一、大二學(xué)習(xí)完的課程基礎(chǔ)上,進(jìn)行密碼學(xué)、防火墻、入侵檢測(cè)等更深一層次的學(xué)習(xí),還有一些病毒的防范及安全標(biāo)準(zhǔn)、規(guī)范等。這些基本在大學(xué)三年級(jí)進(jìn)行開展。舉個(gè)簡單的例子,只有知道計(jì)算機(jī)的組成和網(wǎng)絡(luò)的基本組成,才能了解在哪些方面做具有針對(duì)性的安全維護(hù)和保護(hù)。(3)具有較強(qiáng)的實(shí)踐性和興趣性:離開了實(shí)踐,單純的理論教學(xué)是空洞的,無味的,蒼白無力的,這樣會(huì)使學(xué)生喪失了學(xué)習(xí)的興趣,達(dá)不到教學(xué)效果。只有將理論聯(lián)系實(shí)踐,知識(shí)與實(shí)驗(yàn)相結(jié)合,這樣的相輔相成,才能讓學(xué)生產(chǎn)生濃厚的學(xué)習(xí)興趣,加強(qiáng)動(dòng)手能力,讓其領(lǐng)略到理論的真諦,從另一方面提高了學(xué)生的綜合素質(zhì)。

3 網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)中的差異性分析

在實(shí)驗(yàn)教學(xué)過程中,學(xué)生的實(shí)踐能力有著不同程度的差距。主要有學(xué)生受家庭環(huán)境影響、知識(shí)結(jié)構(gòu)和基礎(chǔ)不同、主觀努力程度不一、不同年級(jí)、不同專業(yè),興趣方向、學(xué)習(xí)動(dòng)機(jī)不同。舉個(gè)簡單的例子,男生相對(duì)于女生來說,動(dòng)手能力和邏輯思維能力都相對(duì)會(huì)強(qiáng)一些;而女生的優(yōu)勢(shì)就是在實(shí)驗(yàn)時(shí)態(tài)度認(rèn)真,勤于練習(xí)。

網(wǎng)絡(luò)安全課程的教學(xué)內(nèi)容具有相對(duì)的獨(dú)立性,相互之間聯(lián)系不是特別密切,就這產(chǎn)生了教學(xué)內(nèi)容的差異性。

4 網(wǎng)絡(luò)安全教學(xué)中新的目標(biāo)

4.1 加強(qiáng)實(shí)踐教學(xué),使網(wǎng)絡(luò)安全實(shí)驗(yàn)概念推行下去。所謂實(shí)踐教學(xué)是指在教學(xué)中,學(xué)生按照教師的指導(dǎo)進(jìn)行實(shí)踐,將理論知識(shí)應(yīng)用在實(shí)踐中,這改變了傳統(tǒng)概念教學(xué),不再是以課本為主體的填鴨式教學(xué)模式。它是一種新的教學(xué)模式,它能把學(xué)生的積極性、自主性和興趣性調(diào)動(dòng)起來,讓學(xué)生自己培養(yǎng)分析和解決問題的能力,加強(qiáng)專業(yè)性和實(shí)踐能力的鍛煉。我校為了提高實(shí)踐教學(xué)的擬真性、啟發(fā)性和針對(duì)性而建立了專門的實(shí)驗(yàn)機(jī)構(gòu),為學(xué)生進(jìn)行網(wǎng)絡(luò)安全實(shí)驗(yàn)提供一個(gè)專業(yè)的平臺(tái),這個(gè)平臺(tái)的建立,使網(wǎng)絡(luò)安全教學(xué)中的實(shí)踐不僅僅停留在簡單的演示和最基本的操作,而是讓學(xué)生自己在所學(xué)的基礎(chǔ)上進(jìn)行更深一步的實(shí)驗(yàn)。

4.2 從本課程的特點(diǎn)出發(fā),制定了較為有利的教學(xué)計(jì)劃。網(wǎng)絡(luò)安全課程在教學(xué)內(nèi)容上,有其自身的先進(jìn)性、系統(tǒng)性和科學(xué)性,實(shí)驗(yàn)環(huán)節(jié)又具有實(shí)踐性和啟發(fā)性,所以需要針對(duì)本課程做出有利的教學(xué)計(jì)劃。本課程需要結(jié)合最新的網(wǎng)絡(luò)安全理論和技術(shù),對(duì)網(wǎng)絡(luò)安全的領(lǐng)域、面臨的安全問題,從多方面進(jìn)行考慮和總結(jié),從安全的整體架構(gòu),網(wǎng)絡(luò)體系的角度,從防火墻的技術(shù)和工作原理以及管理學(xué)的角度去進(jìn)行網(wǎng)絡(luò)安全的學(xué)習(xí)。

4.3 根據(jù)差異產(chǎn)生的原因,進(jìn)行實(shí)驗(yàn)方法的設(shè)置。針對(duì)差異產(chǎn)生的不同原因,把不同的學(xué)生和不同的知識(shí)內(nèi)容分解開來,組成不同的實(shí)驗(yàn)小組來進(jìn)行實(shí)驗(yàn)。(1)按照學(xué)生的不同喜好和特長來分組,這樣可以解決不同層次和不同年級(jí)給他們帶來的知識(shí)結(jié)構(gòu)差異。這樣的實(shí)驗(yàn)的思想是將實(shí)驗(yàn)分成具有多個(gè)功能的模塊,這些模塊之間可以組成一個(gè)綜合的整體。就是有著統(tǒng)一的目標(biāo),但又有著各自獨(dú)特的分目標(biāo),這些分目標(biāo)交給不同的學(xué)生,由于學(xué)生的興趣的差異性,就能很好的完成最終的實(shí)驗(yàn)。(2)按照課程內(nèi)容的獨(dú)立性來分級(jí)別,這樣是通過學(xué)生每階段學(xué)習(xí)的知識(shí)不同,去動(dòng)手完成相對(duì)應(yīng)的實(shí)驗(yàn),然后通過進(jìn)一步的學(xué)習(xí),從簡單到復(fù)雜,循序漸進(jìn)來掌握深入淺出的各種問題。(3)根據(jù)快速發(fā)展的網(wǎng)絡(luò)內(nèi)容來分組,這種是根據(jù)新的突發(fā)性的問題,建立的模擬實(shí)驗(yàn)組。這樣的分組可以豐富學(xué)生的課后生活,解決書本上可能很難遇到的問題。

5 結(jié)束語

綜上所述,網(wǎng)絡(luò)安全是互聯(lián)網(wǎng)發(fā)展中一個(gè)重要的問題,這樣就決定了網(wǎng)絡(luò)安全教學(xué)在大學(xué)教學(xué)中的重要地位。如何保障網(wǎng)絡(luò)的安全,避免或者減少因信息泄露而導(dǎo)致的經(jīng)濟(jì)損失,是每個(gè)信息安全專業(yè)的大學(xué)生需要思考和解決的問題。

參考文獻(xiàn):

第9篇:網(wǎng)絡(luò)安全教學(xué)范文

關(guān)鍵詞:網(wǎng)絡(luò)安全;實(shí)踐教學(xué)體系;多元化

中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2015)09-0041-02

Abstract: the rapid development of information technology has driven the change rapidly in network security. Practice on the teaching of network security should explain the basic principle of emphasis in teaching content, teaching methods and assessment on a variety of teaching activities, to cater to the characteristics of students innovation design method based on.

Key words: network security; the practical teaching system; diversification

隨著信息技術(shù)的高速發(fā)展,網(wǎng)絡(luò)安全成為了當(dāng)今社會(huì)一項(xiàng)關(guān)系國計(jì)民生的課題。2012年7月國務(wù)院印發(fā)了《關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見》,要求健全安全防護(hù)和管理,加強(qiáng)能力建設(shè),確保能源、交通,金融等領(lǐng)域涉及國計(jì)民生的重要信息系統(tǒng)網(wǎng)絡(luò)和信息安全。網(wǎng)絡(luò)安全課程的實(shí)踐教學(xué)在網(wǎng)絡(luò)安全課程的教學(xué)過程中是一個(gè)重要環(huán)節(jié),作者在長期的網(wǎng)絡(luò)安全一線教學(xué)中,深刻體會(huì)到實(shí)踐教學(xué)體系的完善對(duì)于網(wǎng)絡(luò)安全的“教”和“學(xué)”都是極其重要的。

1 當(dāng)前網(wǎng)絡(luò)安全實(shí)踐教學(xué)現(xiàn)狀

信息技術(shù)近年來發(fā)展迅猛,特別是眾多網(wǎng)絡(luò)安全愛好者們的推波助瀾、網(wǎng)絡(luò)黑客“成就感”的強(qiáng)烈需求,網(wǎng)絡(luò)安全技術(shù)的“攻”與“防”已經(jīng)成為一場沒有硝煙、沒有盡頭的戰(zhàn)爭。因此,網(wǎng)絡(luò)安全的課程內(nèi)容不可能跟上“最新、最前沿的技術(shù)”,教學(xué)用書、教學(xué)資料也不可能經(jīng)常地更新,在實(shí)踐教學(xué)中更是感受到了網(wǎng)絡(luò)安全教學(xué)的“不易”。鑒于此,作者認(rèn)為在網(wǎng)絡(luò)安全的實(shí)踐體系中,實(shí)踐教學(xué)內(nèi)容應(yīng)以網(wǎng)絡(luò)安全的基本原理、基礎(chǔ)工具為主導(dǎo),而應(yīng)注重多元化實(shí)踐教學(xué)活動(dòng)的設(shè)計(jì)、教學(xué)方法和手段更貼近當(dāng)前學(xué)生的特點(diǎn)、實(shí)踐考核與評(píng)價(jià)更能體現(xiàn)學(xué)生對(duì)知識(shí)結(jié)構(gòu)的掌握。

2 建立基于創(chuàng)新的網(wǎng)絡(luò)安全多元化實(shí)踐教學(xué)體系

2.1 基于創(chuàng)新的多元化實(shí)踐教學(xué)活動(dòng)的設(shè)計(jì)

傳統(tǒng)的網(wǎng)絡(luò)安全實(shí)踐教學(xué)活動(dòng)僅僅在實(shí)驗(yàn)室或多媒體教室完成,學(xué)生缺乏學(xué)習(xí)的主動(dòng)性和創(chuàng)新性。鑒于網(wǎng)絡(luò)安全課程的特點(diǎn),作者認(rèn)為網(wǎng)絡(luò)安全實(shí)踐教學(xué)活動(dòng)應(yīng)從多元化角度進(jìn)行設(shè)計(jì)。

(1)大作業(yè)

每一個(gè)項(xiàng)目學(xué)習(xí)結(jié)束后,教師設(shè)計(jì)針對(duì)該內(nèi)容的案例利用4節(jié)課的時(shí)間進(jìn)行大作業(yè)訓(xùn)練,結(jié)束后由教師打分講評(píng)。通過大作業(yè),學(xué)生對(duì)該項(xiàng)目內(nèi)容有更全面和深入的理解。

(2)綜合實(shí)訓(xùn)

課程學(xué)習(xí)結(jié)束后安排一周的時(shí)間進(jìn)行綜合實(shí)訓(xùn)。教師在實(shí)例的基礎(chǔ)上結(jié)合課程內(nèi)容設(shè)計(jì)案例。將學(xué)生分組,由組長為每個(gè)成員進(jìn)行詳細(xì)分工,實(shí)訓(xùn)結(jié)束后以小組為單位在班級(jí)匯報(bào),由教師打分并點(diǎn)評(píng)。

(3)現(xiàn)場教學(xué)

利用“校企合作”的便利條件,學(xué)期中安排一次赴網(wǎng)絡(luò)安全企業(yè)參觀、現(xiàn)場教學(xué)的活動(dòng)。通過正在實(shí)施的網(wǎng)絡(luò)安全工程項(xiàng)目來了解當(dāng)前網(wǎng)絡(luò)安全技術(shù)的現(xiàn)狀,激發(fā)學(xué)生的學(xué)習(xí)興趣。

(4)實(shí)踐活動(dòng)

學(xué)?,F(xiàn)代教育技術(shù)中心承擔(dān)了全校網(wǎng)絡(luò)安全的重任,通過成立課外興趣小組,在現(xiàn)教中心教師的指導(dǎo)下,利用業(yè)余時(shí)間組織學(xué)生完成對(duì)校園網(wǎng)絡(luò)的日常維護(hù)工作。

(5)技術(shù)講座

聯(lián)系校企合作單位,請(qǐng)有經(jīng)驗(yàn)的技術(shù)人員到校開展網(wǎng)絡(luò)安全方面的技術(shù)講座,講解當(dāng)前最新技術(shù)、網(wǎng)絡(luò)安全方面的經(jīng)典案例。

(6)賽教結(jié)合

以信息安全技能大賽為抓手,從而達(dá)到到以賽促教、以賽促學(xué)、以賽促改的“賽教結(jié)合”的教學(xué)目的。

2.2 教學(xué)內(nèi)容的合理選擇

按照學(xué)生對(duì)網(wǎng)絡(luò)安全課程循序漸進(jìn)的學(xué)習(xí)模式,將教學(xué)內(nèi)容劃分為以下幾個(gè)部分:

項(xiàng)目1操作系統(tǒng)安全:任務(wù)1 安全配置windows服務(wù)器;任務(wù)2 windows文件的加密與恢復(fù);任務(wù)3 PE文件;項(xiàng)目二木馬檢測(cè)與防范:任務(wù)1木馬原理;任務(wù)2木馬的檢測(cè)(一);任務(wù)3木馬的檢測(cè)(二);任務(wù)4 木馬的防范;項(xiàng)目三網(wǎng)絡(luò)軟件的入侵與防范:任務(wù)1腳本及惡意網(wǎng)頁病毒;任務(wù)2PHP安全配置;任務(wù)3命令及函數(shù)注入的攻擊與防范;任務(wù)4客戶端腳本攻擊及防范;任務(wù)5 跨站腳本的原理;任務(wù)6 跨站腳本攻擊的實(shí)現(xiàn)及防范;任務(wù)7 SQL注入攻擊的原理;任務(wù)8 SQL注入攻擊的實(shí)現(xiàn);任務(wù)9 SQL注入攻擊的防范;任務(wù)10 主機(jī)權(quán)限的利用;任務(wù)11 端口安全;任務(wù)12 內(nèi)網(wǎng)突破及防范;任務(wù)13 CC及DDOS攻擊及防范;項(xiàng)目四:口令安全:任務(wù)1 HASH及MD5的基礎(chǔ);任務(wù)2 MD5口令破解;任務(wù)3 windows系統(tǒng)密碼破解。

2.3 選用迎合學(xué)生特點(diǎn)的教學(xué)方法與評(píng)價(jià)方法

針對(duì)信息安全課程和高職學(xué)生的特點(diǎn),改進(jìn)教學(xué)方法和手段。重視學(xué)生和企業(yè)的反饋,學(xué)習(xí)過程中針對(duì)學(xué)習(xí)情況的在校生反饋、企業(yè)對(duì)畢業(yè)生專業(yè)能力滿意度的企業(yè)反饋、畢業(yè)生對(duì)課程設(shè)置的意見和建議的畢業(yè)生反饋,綜合各類反饋情況,合理調(diào)整教學(xué)內(nèi)容和教學(xué)方法,以達(dá)到最優(yōu)的教學(xué)效果。

2.4 搭建“能力遞進(jìn)”的信息安全實(shí)訓(xùn)平臺(tái)

作者將依托實(shí)訓(xùn)基地,圍繞基礎(chǔ)實(shí)驗(yàn)層、專業(yè)實(shí)訓(xùn)層、企業(yè)實(shí)踐層所對(duì)應(yīng)的不同能力要求,搭建“能力遞進(jìn)”的信息安全實(shí)訓(xùn)平臺(tái)。

參考文獻(xiàn):

[1] 王春蓮.網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)及設(shè)計(jì)研究[J].中國教育技術(shù)裝備,2011(9).