公務員期刊網 精選范文 網絡安全培養(yǎng)方案范文

網絡安全培養(yǎng)方案精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網絡安全培養(yǎng)方案主題范文,僅供參考,歡迎閱讀并收藏。

網絡安全培養(yǎng)方案

第1篇:網絡安全培養(yǎng)方案范文

5月9日,國務院召開常務會議,研究部署推進信息化發(fā)展、保障信息安全工作。健全安全防護和管理和加快安全能力建設成為本次國務院會議頒布的《關于大力推進信息化發(fā)展和切實保障信息安全的若干意見》(下稱《意見》)的工作重點。

《意見》強調,要健全重要信息系統(tǒng)和基礎信息網絡要與安全防護設施同步規(guī)劃、同步建設、同步運行,強化技術防范,嚴格安全管理,切實提高防攻擊、防篡改、防病毒、防癱瘓、防竊密能力;加強地理、人口、法人、統(tǒng)計等基礎信息資源的保護和管理,強化企業(yè)、機構在網絡經濟活動中保護用戶數據和國家基礎數據的責任;完善網絡與信息安全基礎設施,加強信息安全應急等基礎性工作,提高風險隱患發(fā)現、監(jiān)測預警和突發(fā)事件處置能力;加大信息安全技術研發(fā)力度,支持信息安全產業(yè)

發(fā)展。

英國政府高度重視信息安全,在近三年之內連續(xù)兩次出臺了國家網絡安全戰(zhàn)略,2011年11月25日的《英國網絡安全戰(zhàn)略》對英國信息安全建設做出了戰(zhàn)略部署和具體安排,英國推進信息安全建設的做法對我國有哪些借鑒意義?

英式樣本

《英國網絡安全戰(zhàn)略》全文共43頁,文件正文由“網絡空間驅動經濟增長和增強社會穩(wěn)定”、“變化中的威脅”、“網絡安全2015年愿景”和“行動方案”四個部分組成,介紹了戰(zhàn)略的背景和動機,并提出了未來四年的戰(zhàn)略計劃以及切實的行動方案。該戰(zhàn)略繼承了2009年英國的網絡安全戰(zhàn)略,并繼續(xù)在高度重視網絡安全基礎上進一步提出了切實可行的計劃和方案。

《英國網絡安全戰(zhàn)略》的一個總體愿景是在包括自由、公平、透明和法治等核心價值觀基礎上,構建一個充滿活力和恢復力的安全網絡空間,并以此來促成經濟大規(guī)模增長以及產生社會價值,通過切實行動促進經濟繁榮、國家安全以及社會穩(wěn)定。

在此愿景下,其設立的四個戰(zhàn)略目標分別為應對網絡犯罪,使英國成為世界上商業(yè)環(huán)境最安全的網絡空間之一;使英國面對網絡攻擊的恢復力更強,并保護其在網絡空間中的利益;幫助塑造一個可供英國大眾安全使用的、開放的、穩(wěn)定的、充滿活力的網絡空間,并進一步支撐社會開放;構建英國跨層面的知識和技能體系,以便對所有的網絡安全目標提供基礎支持。

為實現上述目標,英國政府配套出臺了三個行動原則。第一是風險驅動的原則:針對網絡安全的脆弱性和不確定性,在充分考慮風險的基礎上建立響應機制。第二是廣泛合作的原則:在國內加強政府與私營部門以及個人的合作,在國際上加強與其他國家和組織的合作。第三是平衡安全與自由私密的原則:在加強網絡安全的同時充分考慮公民隱私權、自由權和其它基礎自由權利。

與此同時,《英國網絡安全戰(zhàn)略》還規(guī)定了個人、私營機構和政府的規(guī)范和責任。它要求個人在網絡空間應做到基本的自我保護,懂得基本的安全操作知識,也要為各自在網絡空間中的行為承擔責任;私營機構在網絡空間不僅要做到主動的安全防御,還要與政府機構和執(zhí)法機關等互相合作來面對挑戰(zhàn),另外還要抓住網絡安全產業(yè)發(fā)展帶來的機遇;政府在網絡空間要在降低政府系統(tǒng)本身風險的同時,發(fā)揮其在網絡安全構建方面的主導作用。

在具體實施細則方面,《英國網絡安全戰(zhàn)略》配套制定了八個行動方案支撐點,分別是:

明確戰(zhàn)略資金在各機構的分配方式。該戰(zhàn)略明確了未來四年中投入的6.5億英鎊的分配方式,以確保英國以一種更積極的方法來應對網絡威脅。在英國國家通信總局的支持下,一半左右的資金將被用于加強英國檢測和對抗網絡攻擊的核心功能。

加強網絡安全國際合作。英國將積極與其他國家和國際組織展開合作,以共同開發(fā)網絡空間行為的國際規(guī)范或“交通規(guī)則”。

降低政府系統(tǒng)和關鍵基礎設施的風險。英國將結合本國國情,與掌控關鍵基礎設施的私營機構展開合作,開發(fā)嚴格的網絡安全標準,推動建設威脅信息共享的“網絡交換機”。

建立網絡安全專業(yè)人才隊伍。英國將采取認證培訓、學科教育、資金支持以及繼續(xù)舉行網絡安全挑戰(zhàn)賽等方式建立核心專業(yè)人才隊伍,并鼓勵有“道德感的”黑客參與進來。

構建網絡犯罪法律體系。英國將在鼓勵舉報網絡犯罪的同時,針對網絡犯罪行為構建強力的法律框架,以支持執(zhí)法機構應對網絡犯罪。英國還將致力于建立應對跨國網絡犯罪的合作機制,以杜絕“避風港”的存在。

提高公眾網絡安全意識。英國將運用媒體宣傳來幫助大眾了解和應對網絡威脅,普及不同層次的網絡安全教育,與互聯(lián)網提供商合作以幫助個人確認是否受到網絡侵害,將為所有人提供明確的網絡安全建議。

增強商業(yè)網絡安全功能。英國認為商業(yè)領域是網絡空間犯罪和經濟間諜活動的最大受害者,政府應與消費者和私營結構一起增強商業(yè)網絡安全功能,包括建立信息共享的網絡“交換機”、制定相關標準以及重點確保在線消費安全等。

培育網絡安全商業(yè)機會。英國將在國家通信總局等部門的技術支持下,化威脅為機遇,在網絡空間中樹立網絡安全競爭優(yōu)勢,以促進經濟增長,最終將之轉化為英國的競爭力優(yōu)勢之一。

戰(zhàn)略背后

無疑,《英國網絡安全戰(zhàn)略》旨在提升網絡安全產業(yè)國際競爭力,確保英國擁有一個安全的網絡環(huán)境?!队W絡安全戰(zhàn)略》中不止一次提到要確保英國在網絡安全產業(yè)處于國際領先地位。

與美國的《網絡空間國際戰(zhàn)略》相比,英國政府并不謀求網絡空間的主導地位,而是將注意力集中在維護本國網絡安全、加強本國網絡安全產業(yè)競爭力、創(chuàng)造網絡安全商業(yè)機遇等方面。作為該戰(zhàn)略核心的“英國2015年愿景”中,在短短的60余字中分別兩次提到“促進經濟大規(guī)模增長”和“促進經濟繁榮”,充分表明英國政府通過網絡安全促進經濟發(fā)展的

決心。

當前包括英國在內的歐洲依然處于金融危機導致的困境,例如經濟發(fā)展低迷、政府赤字居高不下、失業(yè)率持續(xù)增加等。英國政府敏銳的意識到了網絡安全行業(yè)帶來的經濟機遇,不惜斥資6.5億英鎊改善網絡安全環(huán)境,增加網絡安全競爭力,以搶占網絡安全行業(yè)市場,確保其“先行者優(yōu)勢”。

此外,戰(zhàn)略中明確提出了要建立相應的法律體系和執(zhí)法隊伍,利用英國先進的相關技術支持網絡安全部門的發(fā)展,健全網絡安全國家響應機制,提高在線公共服務水平,分享網絡安全信息,以及杜絕網絡犯罪國際“避風港”等。這些措施的目的是確保英國擁有安全的網絡環(huán)境,并在網絡安全領域處于優(yōu)勢地位。

我們注意到,《英國網絡安全戰(zhàn)略》細化了戰(zhàn)略實施方案,強調多方合作機制。英國推進信息安全建設非常注重戰(zhàn)略等文件的可操作性,如其更加強調戰(zhàn)略的實施細節(jié),并在附錄中詳細闡述了針對四個戰(zhàn)略目標的具體實施方案。戰(zhàn)略實施方案分別從政策導向、執(zhí)法體系、機構合作、技術培訓、人才培養(yǎng)、市場培育以及國際合作等各方面提出了實施細則,具有很強的可操作性。

針對網絡空間結構的復雜性,英國政府認識到網絡安全需要網絡空間構成各方的廣泛參與,該戰(zhàn)略從多維度提出建設多方合作機制,包括在英國國內增強政府與私營機構、政府與個人、私營機構與個人之間的合作,以確保三方在構建安全網絡空間發(fā)揮各自的角色;在國際上加強本國政府與他國政府、本國政府與國際組織之間的合作,以確保英國在網絡安全領域的國際主導地位。

再造

英國在重視網絡安全的基礎上,提出將網絡安全作為新的經濟增長點,以便刺激經濟增長、擺脫當前的經濟困境。英國針對網絡安全的具體做法對我國有著重要的借鑒意義。

一是加快制定我國的網絡安全戰(zhàn)略。近年來,各個國家愈發(fā)重視網絡空間安全問題,將網絡安全提升到國家戰(zhàn)略高度。例如美國了《網絡空間國際戰(zhàn)略》,印度推出了《國家網絡安全策略草案》等。我國雖然對網絡安全發(fā)展也非常重視,但是尚停留在安全保障、被動防御的階段,還沒有形成推進網絡安全的戰(zhàn)略體系,還沒有出臺過國家網絡安全戰(zhàn)略。因此,國家應立足國家層面,加快制定并出臺我國網絡安全戰(zhàn)略,明確網絡空間是我國的新疆域,并將保障網絡空間安全作為新時期維護國家利益的重要任務,確定我國網絡安全發(fā)展戰(zhàn)略目標、戰(zhàn)略重點和主要主張,全方位指導我國網絡安全建設。

二是制定切實可行的戰(zhàn)略實施方案。網絡安全戰(zhàn)略的實施任務多、涉及面廣,必須由各部門聯(lián)合制定切實可行的實施方案,協(xié)作推進,確保戰(zhàn)略實施?!队W絡安全戰(zhàn)略》非常注重戰(zhàn)略的可實施性,可操作性。這一點對我國具有非常大的參考價值。我們應進一步加強網絡與信息安全領導小組對我國網絡安全的統(tǒng)一領導和協(xié)調職責,提高保障網絡安全、應對網絡犯罪、推動網絡應用和宣傳推廣等工作的協(xié)調能力。同時,在網絡與信息安全領導小組統(tǒng)一領導和協(xié)調下,各職能部門要相互配合,針對戰(zhàn)略目標從政策導向、執(zhí)法體系、機構合作、技術培訓、人才培養(yǎng)、市場培育、以及國際合作等方面制定切實可行的實施方案,確保我國網絡安全戰(zhàn)略的順利實施。

三是重視網絡安全產業(yè),促進經濟發(fā)展。英國網絡安全戰(zhàn)略地亮點之一是英國政府不僅敏銳地意識到了網絡安全行業(yè)帶來的經濟機遇,而且將網絡安全產業(yè)作為英國新經濟增長點。《英國網絡安全戰(zhàn)略》明確提出未來四年將斥資6.5億英鎊改善英國網絡安全環(huán)境,充分表明英國政府通過網絡安全促進經濟發(fā)展的決心。這一點對我國制定網絡安全戰(zhàn)略也有重要的啟示作用。我國制定網絡安全戰(zhàn)略不僅應著眼于構建安全的網絡空間,還應該高度重視網絡安全行業(yè)帶來的經濟增長。在制定國家戰(zhàn)略時,應明確提出鼓勵網絡安全產業(yè)發(fā)展的政策、資金、法律等方面措施,推動我國網絡安全企業(yè)做大做強和安全產業(yè)快速發(fā)展,充分發(fā)揮網絡安全產業(yè)在我國經濟增長中的帶動作用。

第2篇:網絡安全培養(yǎng)方案范文

關鍵詞:網絡工程;省級特色專業(yè);信息安全特色方向

作者簡介:董智勇,男,副教授,研究方向為網絡監(jiān)控;鄭秋生,男,教授,研究方向為網絡安全。

1背景

中原工學院是河南省第一家開設網絡工程專業(yè)的高等院校,制定了完整的網絡工程專業(yè)教學計劃和人才培養(yǎng)方案,形成了獨具特色的實踐環(huán)節(jié)體系。

河南省內的部分高校,如河南師范大學、洛陽師范學院、河南理工大學等,多次對我校的網絡工程專業(yè)的專業(yè)規(guī)劃、課程設置、實驗室建設和實踐教學體系等進行調研,邀請我校網絡工程專業(yè)的專家多次在河南省計算機學會會議上做網絡工程專業(yè)建設的報告。中原工學院網絡工程專業(yè)于2009年被評為河南省省級特色專業(yè),下面筆者將介紹網絡工程省級特色專業(yè)的建設方案。

2建設方案

2.1突出網絡的工程特點,注重工程經驗

網絡工程專業(yè)的工程性質決定了實踐和工程經驗的重要性。通過將網絡工程劃分成不同的知識模塊,每個知識模塊下面包含若干實驗和程序設計,每個實驗和程序設計又涵蓋知識點。把知識點和實驗劃分到相應的課程當中,并且使新增加的實驗能夠很好地插入到這個實驗體系結構當中[1],使學生初步具有網絡的規(guī)劃、設計、構建、維護和管理等能力。如圖1所示。

通過組織學生參加校內、外實習基地的實際網絡工程項目的實踐,使學生的網絡工程的設計、規(guī)劃、調試與維護能力得以全面鍛煉和提高。

通過與中國思科公司、CIW(Certified Internet Webmaster)中國等單位合作,開辦網絡安全、CCNA、CCNP等方面的認證考試,鼓勵學生考取Cisco CCNA、CCNP證書和網絡工程師的證書,使學生的就業(yè)多了一份保障。

2.2強化信息安全特色方向

學生通過學習網絡安全課程,參加基于校園網的黑客攻防演練,發(fā)現并定位單機系統(tǒng)及網絡的各種漏洞,并最終消除各項隱患,使學生具有網絡安全的防護能力。

通過組織學生參與“中安科技集團有限公司”、“河南山谷創(chuàng)新網絡科技有限公司”,“Cisco網絡技術學院”、“美國CIW網絡信息安全”等實習基地的網絡安全項目開發(fā),在實踐中進一步培養(yǎng)學生針對網絡安全的應用和開發(fā)能力。

2.3強化基于網絡的軟件開發(fā)特色

學生通過學習嵌入式技術、無線傳感器技術、網絡開發(fā)技術、計算機組成原理等理論知識,并進行相關的實驗、實踐工作,初步掌握網絡編程能力。

通過組織學生參與“河南省863軟件孵化器有限公司”,“鄭州新開普電子技術有限公司”,“河南航天金穗電子有限公司”等實習基地的實際項目,在實踐中進一步培養(yǎng)學生基于網絡的軟件開發(fā)、設計及測試能力。

圖1計算機網絡實驗體系

我們還組織學生利用課余時間,積極學習無線傳感器網絡技術,開發(fā)出了“基于無線傳感器網絡的智能停車場系統(tǒng)”,該系統(tǒng)在第四屆河南省青年創(chuàng)新軟件設計大賽上獲得銅獎;學生開發(fā)的“基于物聯(lián)網的智能定位導航停車系統(tǒng)”,在第九屆“挑戰(zhàn)杯”河南省大學生課外學術科技作品總決賽中,榮獲省級一等獎等。通過一系列類似的強化訓練,使學生的網絡理論、網絡實踐和網絡開發(fā)能力大大提高。

2.4師資隊伍建設

1) 根據專業(yè)建設的實際需要,以培養(yǎng)和引進相結合為原則,積極引進具有博士學位的學科帶頭人,重點引進高學歷、高職稱人才,同時鼓勵現有教師攻讀博士學位,妥善處理好引進人才和穩(wěn)定現有人才之間的關系。鼓勵高職稱教師去國內外作訪問學者,掌握最新網絡工程專業(yè)的教學科研動態(tài),為專業(yè)建設指明方向。

2) 注重教師年齡結構、學歷結構、職稱結構、知識結構、學緣結構的合理配置,努力發(fā)揮教授、副教授在教學改革中的主力軍作用,把為本科生上課作為教授、副教授的基本要求[2]。

3) 名師垂范,嚴格指導,建立和完善青年教師助教制度,對青年教師的備課、課堂講解、預備實驗等主要教學環(huán)節(jié)進行指導,幫助青年教師盡快過好“教學關”。在備課環(huán)節(jié),實行集體備課;在講課環(huán)節(jié),實行試講、預講;在評價環(huán)節(jié),實行指導教師臨場聽課指導、公開課示范、講課競賽的形式。團隊教師通過多種形式的教研活動,共同研討,形成了教學的指導交流機制。

4) 注重學科交叉,科教融合。鼓勵和督促專任教師積極參加國家或國際學術團體組織的各種學術交流活動,重視科學研究與教學工作的融合與相互促進。實施青年教師科研導師制,使青年教師獲得有力的科研指導;鼓勵教師將最新的科研成果引入課堂或開設新課,豐富教學資源,拓寬學生的學術視野,提高教學質量。

5) 加強與IT企業(yè)的合作,引進e-learning教學資源;加強學校教師和企業(yè)工程師之間的交流,提高教師的網絡工程能力。

2.5實驗室建設

進一步加強和完善“鄭州市計算機網絡安全評估重點實驗室”、校級“網絡安全評估工程技術研究中心”、計算機學院實驗中心、網絡工程實驗室,組網實驗室、網絡安全實驗室,綜合布線實驗室的建設,正在著手組建“無線網絡實驗室”。

加強綜合性、設計性實驗教學的開設力度,使之達到總實驗教學的30%左右,最終實現教學實驗與工程實踐教學相結合,增強學生的創(chuàng)造能力、創(chuàng)新能力和實踐能力,我們做到實驗室對學生的開放率達到100%。

2.6實習基地建設

通過和網絡工程專業(yè)相關性強的企業(yè)的深入合作,將它們建設為學生實習基地。學院在進一步完善12個校外實習基地的建設的基礎上,重點建設“河南山谷創(chuàng)新網絡科技有限公司”網絡安全實習基地、“河南省863軟件孵化器有限公司”網絡軟件開發(fā)及測試實習基地和“中安科技集團有限公司公司”網絡安全、網絡規(guī)劃、設計及施工基地等知名的實習基地。每年派學生去這些單位進行真實項目的實踐工作,在具體的工程、開發(fā)和維護過程中發(fā)現問題,找到不足,從而提高學生相應的工程能力、軟件開發(fā)能力等。

2.7教學管理與教學改革

我們本著加強基礎課、拓寬專業(yè)教學、外語教學四年不斷線、加強實踐環(huán)節(jié)、注重學生綜合能力培養(yǎng)、加強科研能力訓練等理念,努力使教學在以下方面取得突破。

1) 為體現專業(yè)特色,我們將培養(yǎng)方向定位在網絡安全、網絡應用、網絡組建和網絡管理等幾個方向,始終能緊跟市場對網絡類人才的需求。

2) 完成計算機網絡原理、網絡安全技術、局域網技術與組網工程等核心課程的理論教學改革和網絡工程的實踐能力教學改革。

3) 完成并鑒定教改項目“網絡工程專業(yè)實驗課程單列”、“‘網絡安全技術課程’教學內容與實踐能力培養(yǎng)的研究與實踐”的工作。

2.8課程建設

我們依據網絡工程專業(yè)建設發(fā)展規(guī)劃、網絡工程專業(yè)的培養(yǎng)目標和市場需求,制定了網絡工程專業(yè)課程建設規(guī)劃,科學、合理地完善培養(yǎng)方案。具體方案如下:

1) 發(fā)揮學校優(yōu)秀課程和優(yōu)秀教師的示范和帶動作用,加強省級精品課程建設,提高課程教學的信息化水平,建立豐富的,反映學科發(fā)展前沿和網絡工程實踐成果的教學資源,提高學生自我學習、自我發(fā)展的能力;

2) 加強網絡工程實踐教學環(huán)節(jié)建設;

3) 加強課程群建設,促進課程體系與內容的優(yōu)化與改革,提高教學效率和教學效果,加強教師間的交流與合作,提高教師的教學水平。

2.9教材與實習(實驗)指導書建設

教材建設是課程建設的重要內容,是衡量師資水平和教學質量的重要指標。學院在網絡工程專業(yè)多年的建設中,形成自己的教材建設思路:

1) 教材選用方面力爭做到緊跟專業(yè)發(fā)展、適合學生特點,主干課程全部選用同行公認的優(yōu)秀、權威、獲獎教材。

2) 鼓勵教師積極參與教材和教學參考書編寫,資助教師出版自編高質量教材。

3) 在部分專業(yè)骨干課程中,鼓勵教師積極使用原版教材,開展雙語教學。

4) 學院拿出專項的資金,在資料室設置專柜,收集、購買國內外優(yōu)秀系列教材,供師生教學參考。

2.10人才培養(yǎng)

1) 我院結合自2003年以來的培養(yǎng)方案,針對在教學實踐中暴露出來的問題,進一步改革教學內容與教學手段,使教學內容與網絡工程專業(yè)的兩個特色方向的目標相適應。

2) 重視和發(fā)揮學校優(yōu)秀課程和優(yōu)秀教師的示范和帶動作用,加強省級精品課程建設與注重實踐能力培養(yǎng)的專業(yè)基礎課、專業(yè)課等不同類型、不同層次課程群的建設,大膽地對課程體系、教學內容、實踐環(huán)節(jié)等進行改革與系統(tǒng)整合,提高課程教學的教學效率與信息化水平,構筑寬厚基礎,拓寬專業(yè)口徑。

3) 在強化傳統(tǒng)教學內容的同時,加強隱性的教學內容,它通過學校的教學質量、教師態(tài)度以及教學活動傳遞,能支配學生的態(tài)度、價值觀念與行為方式,對學生的成長發(fā)展有潛移默化的功能。

2.11科研工作

通過支持教師申報科研項目,培養(yǎng)、帶動一批在網絡工程方面具有國內領先水平的骨干力量,同時鼓勵教師從事社會實際項目或參與外單位的科研項目,加強科研應用和合作,將科研和應用結合起來;最終,將這些科研的經驗、成果、產品應用到教學中,做到產學研相結合,進一步提高老師、學生的科研水平。

3結語

我們按以上建設方案的指導進行網絡工程省級特色專業(yè)的建設,經過一年多的實踐,在課程內容、師資隊伍、實驗室等方面取得了很好的成績。接下來我們將根據建設中發(fā)現的諸如課程設置先后順序不盡合理,實驗室配套設備不能很好的滿足科研要求等專業(yè)建設中體現出來的問題,進一步研究解決,提高、完善相應工作。

參考文獻:

[1] 徐梅. 高職電氣自動化專業(yè)實踐教學體系的探索[J]. 中國電力教育,2009(10):139-141.

[2] 王東旭. 研究型大學特色專業(yè)師資隊伍建設的思考[J]. 中國成人教育,2009(21):28-29.

The Construction Programs for Network Engineering Provincial Characteristic Specialty

DONG Zhiyong, ZHENG Qiusheng

(School of Computer Science, Zhongyuan University of Technoloy, Zhengzhou 450007,China)

第3篇:網絡安全培養(yǎng)方案范文

>> 面向網警職業(yè)素質需求的網絡安全與執(zhí)法專業(yè)創(chuàng)新型人才培養(yǎng) 關于公安院校網絡安全與執(zhí)法專業(yè)建設的思考 數據庫課程在網絡安全與執(zhí)法專業(yè)能力培養(yǎng)中的重要性及其實踐教學改革研究 網絡安全與執(zhí)法專業(yè)課程體系探究 鐵路公安網絡安全與執(zhí)法能力分析 基于“設計+工程”模式的高職《網絡安全》課程研究與開發(fā) 基于網絡安全的網絡存儲研究與設計 基于CDIO模式的計算機網絡安全技術教學研究與實踐 網絡安全執(zhí)法專業(yè)“數據恢復技術”課程規(guī)劃研究 基于實踐的網絡安全教學 基于網絡的三本院校NCRE:二級VB教學改革與實踐 基于翻轉課堂教學模式的《網絡安全技術應用》教學設計研究 基于預約診療模式下的醫(yī)院網絡安全設計 基于數字網絡的校園網絡安全對策與分析 醫(yī)院的網絡安全與管理 網絡安全的發(fā)展與研究 網絡安全的矛與盾 基于計算機網絡安全保護模式與安全保護策略研究 基于網絡監(jiān)聽的網絡安全平臺構建 SMTM教學模式在信息與網絡安全課程上的研究與實踐 常見問題解答 當前所在位置:.

[3]吳良源.全力打造實戰(zhàn)型網絡警察隊伍[D].信息網絡安全,2005(10):2.

[4]我國網絡安全立法體系框架[OL].http:///zt/xxaqcx/aqfg/201306/t20130603_645720.htm.

[5]史偉奇,周建華.網絡安全監(jiān)察專業(yè)人才培養(yǎng)方案研究[J].江蘇警官學院學報,2012(3):2.

[6]劉長文,佟輝.網絡安全與執(zhí)法專業(yè)建設若干問題初探[J].北京人民警察學院學報,2012(7):1-2.

[7]霍宏濤,王任華.公安院校計算機犯罪偵查專業(yè)方向課程體系改革研究[J].北京電子科技學院學報,2006,14(1).

[8]郭啟全.網絡信息安全學科建設與發(fā)展[J].中國人民公安大學學報:自然科學版,2003(03):36-39.

基金項目:中國人民公安大學調研項目(項目編號:2013JXDY22)。

作者簡介:

高見,男,講師,研究方向:網絡安全。

第4篇:網絡安全培養(yǎng)方案范文

關鍵詞:高職院校;信息安全專業(yè); 專業(yè)實驗室;方案設計

1、引言

目前,信息安全已發(fā)展成為一個綜合、交叉的學科領域,它需要綜合利用計算機、通信、微電子、數學、法律、管理、教育等等諸多學科的長期知識積累和最新研究成果。信息安全也是一個復雜的系統(tǒng)工程,涉及到信息基礎建設、網絡與系統(tǒng)的構造、信息系統(tǒng)與業(yè)務應用系統(tǒng)的開發(fā)、信息安全的法律法規(guī)、安全管理體系等。信息安全作為一門新興、綜合、交叉學科,涉及的領域也很多,因此除了工程教育共有的特點,信息安全人才培養(yǎng)有其獨有的特點:信息安全領域知識覆蓋面寬、信息安全知識更新快、信息安全教育是一種持續(xù)教育、信息安全教育需要面向多樣化、層次化的人才需求、信息安全教育更注重應用和實踐能力。

作為高職院校信息安全專業(yè),應該在專業(yè)培養(yǎng)目標明確的前提下,充分考慮信息安全人才培養(yǎng)的特點,對專業(yè)實驗室建設進行科學設計,準確定位,才能發(fā)揮專業(yè)實驗室對培養(yǎng)學生核心能力,提高動手能力的重要作用。

2、專業(yè)實驗室建設的定位

高等職業(yè)教育培養(yǎng)的是面向生產、建設、服務和管理第一線的高級應用型人才,“高級”強調的是理論基礎寬厚,“應用型”強調的是技能熟練程度,因此培養(yǎng)具備較扎實的專業(yè)理論知識和一定實踐操作技能的“高級藍領”(社會上把企業(yè)中的人員按其受教育程度、工作性質、創(chuàng)造的價值、獲取的報酬等綜合因素分為金領、白領、藍領。隨著我國加入WTO與經濟全球化的發(fā)展,我國的國民經濟結構調整使許多企業(yè)進行了產品結構的調整,崗位技術含量正在不斷增加,“藍領”“白領”的邊際正在模糊和淡化,“高級藍領”應運而生。

以浙江警官職業(yè)學院司法信息安全專業(yè)為例,該專業(yè)的培養(yǎng)目標是為司法行政機關及其他行政機關、企事業(yè)單位培養(yǎng)信息安全管理員(運行維護),為信息安全企業(yè)培養(yǎng)安全服務工程師,為公安機關培養(yǎng)網絡警察,培養(yǎng)能夠勝任“信息安全事件的預防、發(fā)現、處置”工作的技能型、管理型、復合型人才,主要滿足一線工作崗位、實踐操作技能強、具有大專學歷層次的信息安全人才需求。因此,高職院校司法信息安全專業(yè)更加注重實踐教學,更加注重學生動手能力的培養(yǎng),更加注重學生職業(yè)能力的培養(yǎng)。

3、專業(yè)實驗室規(guī)劃與設計

3.1專業(yè)實驗室規(guī)劃

信息安全綜合實訓室的建設緊緊圍繞網絡信息安全事件“預防發(fā)現處置”工作流程為主線,以學生職業(yè)能力培養(yǎng)為中心,實現“教、學、做”一體。目標為培養(yǎng)掌握最前沿高級信息安全的實用技能型人才,突出網絡信息安全事件處置能力的培養(yǎng),加強網絡安全技術應用與管理能力、信息安全事件處置能力的實訓。

3.2專業(yè)實驗室設計

信息安全綜合實訓室實驗實訓綜合系統(tǒng)分別由信息安全基礎實驗室系統(tǒng)(實驗性質、仿真環(huán)境)、信息安全仿真實訓平臺(實訓性質、仿真環(huán)境)、信息安全綜合實訓平臺(實訓性質、全真環(huán)境)三部分組成,學生通過該實驗實訓系統(tǒng)的訓練,逐步完成從基本技能培養(yǎng)崗位能力建立崗位能力提升及強化三個層次職業(yè)能力的三次提升。

(1)信息安全基礎實驗室系統(tǒng)——(實驗性質、仿真環(huán)境)

信息安全基礎實驗室系統(tǒng)能夠提供多種常用信息安全產品的仿真環(huán)境,能夠完成人機操作、多機操作等攻防實驗內容。配合理論教學供學生進行日常上機實驗,教師可以參照實驗室教材與標準講義,指導學生通過實際操作理解典型網絡攻擊的原理與手法,進而掌握針對這些典型攻擊的各種網絡安全防御手段,同時掌握常用網絡安全防御軟件的配置使用方法。 (教學軟件+硬件集成為一體) 

要求滿足:50人能同時進行交互操作。

(2)信息安全仿真實訓平臺——(實訓性質、仿真環(huán)境)

信息安全仿真實訓平臺通過還原職業(yè)活動情景的方式,仿真多種企業(yè)環(huán)境,重建企業(yè)不同的網絡安全需求,采用案例分析模式,任務驅動的教學方式,培養(yǎng)學生對企業(yè)各種安全問題的綜合處理能力,使其掌握不同網絡環(huán)境下對一系列安全產品的綜合部署和配置方法。支持多人配合完成實訓任務,具有高互動性和真實性,培養(yǎng)學生團隊工作意識。實訓方案來源于真實企業(yè)需求,并參照國家職業(yè)技能鑒定標準符合當前信息安全保障工作對實用型信息安全人才的要求,實現學習與就業(yè)的無縫銜接。(教學軟件+硬件集成為一體)

要求滿足:50人能同時進行交互操作。

4、結語

信息安全綜合實訓室主要是針對司法信息安全專業(yè)崗位(信息安全管理員-運行維護)所要求的核心能力(網絡安全技術應用能力和信息安全事件的綜合處置能力),進行設計的。信息安全綜合實訓室的建設為信息安全人才培養(yǎng)提供了全方位的實驗環(huán)境, 學生在這里通過實驗、實訓,能夠加深對網絡攻擊技術、網絡滲透技術、服務器入侵技術、網絡防護技術、數據恢復技術及計算機信息的加密與解密等技術原理的理解,掌握防火墻、IDS等網絡安全產品的搭建、配置與使用,電子證據的固定與分析,電子數據恢復,信息安全事件的綜合處置等核心技能,對于提升學生就業(yè)能力將有直接幫助,同時,對改善學校辦學條件、提高教學質量、培養(yǎng)高素質操作技能強的信息安全人才具有十分重要的意義。

參考文獻

[1]李建華,張愛新等.信息安全實驗室的建設方案[J].實驗室研究與探索,2009(3):65-67

[2]鐘平,王會林.高校網絡安全實驗室建設探索[J].實驗室科學,2010(2):122-124

第5篇:網絡安全培養(yǎng)方案范文

[關鍵詞]課程思政;信息安全;教學方法

現階段專業(yè)課程融入思想政治教育存在的問題

1.思政教育與專業(yè)教育之間存在“兩張皮”的現象在國家教育改革的引領下,專業(yè)課教師積極促進課程思政入課堂,但由于有的教師刻意地加入相關內容,為了思政而思政,造成了思政教育與專業(yè)教育“兩張皮”的現象,內容的過度生硬,一定程度上影響了學生對思政內容的接受。因此,高校應研究如何將思政教育與專業(yè)教育之間由“兩層皮”向“一盤棋”轉化,以真正達到育人效果。2.思政教育與專業(yè)教育的融合比較隨機當前,各科教師在融入思政元素的過程中存在較強的隨機性,多是依靠專業(yè)課程教師自我發(fā)掘與發(fā)揮,這就有可能導致思政內容重復,甚至會引起學生的反感。對此,高校應從整體專業(yè)規(guī)劃出發(fā),針對每門課的特點確定課程思政的育人目標,以及思政元素的融入方式,使其形成課程體系的一部分。

專業(yè)課程與課程思政協(xié)同改革

1.緊扣畢業(yè)要求,明確教學目標與育人目標在傳統(tǒng)的人才培養(yǎng)方案中,重點在于知識目標和能力目標的定位,為了提升學生的綜合素養(yǎng),高校應結合畢業(yè)要求,以課程教學大綱為抓手,明確并落實課程育人目標。以信息安全這門課為例,可通過理論教學與實驗環(huán)節(jié),使學生具備密碼學、計算機系統(tǒng)安全、網絡攻擊技術與防御基礎、病毒分析與防范、防火墻技術與VPN、安全掃描與入侵檢測等計算機網絡信息安全方面的基本理論知識、技能及綜合應用,同時,培養(yǎng)學生獨立思考、勇于創(chuàng)新的能力。在確定育人目標時,應讓學生通過熟悉信息安全領域的國家方針、政策、法律、法規(guī),追求科學真理,牢固樹立熱愛祖國、“信息安全技術的發(fā)展與應用不能損害國家和合法個人的利益”的理念,明確合法行為與非法行為的界限,理解誠實、公正、誠信的職業(yè)操守和職業(yè)規(guī)范,并在實際生活、學習與工作中自覺遵守。另外,還要面向國際科學應用前沿、國家重大需求及經濟主戰(zhàn)場,將前沿科技滲透到課程實踐中,教育學生努力學習,破解“卡脖子”難題。2.堅持問題導向,改革教學方法信息安全主要采用理論教學、課堂討論和上機實驗相結合的教學方式,注重啟發(fā)式教學,以問題為導向,引導學生獨立設計信息安全框架,逐步培養(yǎng)他們分析問題、解決問題、勇于創(chuàng)新的能力。在課堂教學中,教師要加強與學生的互動交流,指引學生開展團隊協(xié)作和課堂討論,并及時分析、評價學生的討論結果。另外,要從課程內容、實驗環(huán)節(jié)、互動交流、分組討論中進行專業(yè)課程的思政教學體系設計,促使學生產生學習內動力。

具體案例研究

將課程的教學目標及育人目標,深入滲透到教學大綱的具體內容中,使專業(yè)課程內容與思政元素有效融合。以信息安全課程為例,本課程的教學目標是掌握計算機網絡信息安全方面的基本知識,了解設計和維護網絡信息安全的基本手段和常用方法,能夠利用理論知識解決生活中的實際問題。思政育人目標是培養(yǎng)出能夠肩負歷史使命,勇?lián)鷱妵厝?,堅持面向世界科技前沿、面向國家重大需求、面向經濟主?zhàn)場,不斷向科學技術廣度和深度進軍的高端信息安全人才。

思政育人案例

1教學內容:第一章,信息安全概述教學目的與要求:了解信息安全面臨的主要威脅、信息安全的基本概念、信息安全的發(fā)展方向,掌握信息安全的主要技術及解決方案。思政元素切入點:針對美國政府在拿不出任何真憑實據的情況下,泛化國家安全概念,濫用國家力量,以列入實體清單、技術封鎖、投資設障等手段,加大對中國企業(yè)的打壓力度,讓中國在芯片領域面臨較為被動的局面。針對這一案例,要明確信息安全的真實含義,牢固樹立“信息安全技術的發(fā)展與應用不能損害國家和合法個人的利益”的理念,強調中國人的命運一定要掌握在自己手里,絕對不容許被任何勢力“卡脖子”。育人目標:面向國家重大需求,培養(yǎng)新一代科技人才,使其能潛心關鍵領域的基礎研究與關鍵技術的開發(fā);引導青年學生發(fā)揮“兩彈一星”的艱苦創(chuàng)業(yè)精神,為國家培養(yǎng)徹底解決“卡脖子”問題的技術人才;學生要樹立正確的家國意識與主人翁意識,將個人的聰明才智和未來發(fā)展與國家需求相結合。實施過程:(1)教師授課。講授信息安全面臨的主要威脅、信息安全的基本概念、信息安全的解決方案、信息安全的主要技術、信息安全的發(fā)展方向等,從中穿插思政元素。(2)師生研討。學生針對信息安全的案例分組展開研討,每組委派一名學生進行總結發(fā)言;教師和學生進行點評,在整個研討過程中形成良好的思政氛圍。(3)課后拓展。教師可適當給學生提供與國家戰(zhàn)略相關的新聞報道和重大成果視頻,增強思政權威性,引發(fā)學生思考。思政育人案例2教學內容:第二章,密碼技術基礎與公鑰基礎設施教學目的與要求:掌握密碼學基本概念、了解傳統(tǒng)密碼技術,掌握公鑰密碼技術、公鑰基礎設施。思政元素切入點:對傳統(tǒng)密碼技術及公鑰密碼技術進行闡述,引入量子技術的快速發(fā)展對已有密碼學方案的沖擊。在量子計算模型下,經典數論密碼體系受到了極大的沖擊,如何在量子時代保障數據安全成為一個亟待解決的問題。Regev提出基于格的密碼體系可以抵抗這種量子算法的攻擊。格密碼作為備受關注的抗量子密碼體制,吸引了研究人員的目光。格自身有完整的理論體系,相較于其他密碼體制有獨特的優(yōu)勢:困難問題存在從一般情況到最壞情況的規(guī)約,具有較高的算法效率和并行性等。通過知識拓展,引導學生從基于格困難問題的密碼體制設計進行思考、探索,培養(yǎng)學生的工匠精神、鉆研精神。育人目標:讓學生通過了解傳統(tǒng)密碼技術及公鑰密碼技術,知曉量子技術的發(fā)展對已有技術的沖擊,引導其發(fā)揮工匠精神及鉆研精神,勇于探索行業(yè)難題。實施過程:(1)教師授課。講授密碼學數學基礎、密碼學基本概念、對稱密碼技術、公鑰基礎設施等知識,從中穿插思政元素。(2)師生研討。針對“我們是否可以在標準模型下構造一個抗量子攻擊的基于位置的服務方案?這樣的方案是否可以做到避免密鑰濫用?”這兩個問題進行探討,引導學生思考,培養(yǎng)學生的工匠精神,提升其思考問題、分析問題的能力。(3)課后拓展。課后對量子算法技術進行更深一步的研究,了解兩字算法技術的發(fā)展對現有技術的推動,并引入相關思政素材,增強思政權威性,引發(fā)學生思考及探索。思政育人案例3教學內容:第四章,網絡攻擊技術與防御基礎教學目的與要求:了解黑客的概念及黑客的攻擊模式,掌握網絡攻擊的技術與原理、網絡攻擊工具、攻擊防范。思政元素切入點:2014年3月22日,國內漏洞研究平臺曝光稱,攜程系統(tǒng)開啟了用戶支付服務接口的調試功能,使所有向銀行驗證持卡所有者接口傳輸的數據包均直接保存在本地服務器,包括信用卡用戶的身份證、卡號、CVV碼等信息均可能被黑客任意竊取,導致大量用戶銀行卡信息泄露,該漏洞引發(fā)了關于“電商網站存儲用戶信息,并存在泄露風險”等問題的熱議。針對攜程漏洞事件,教師引導學生熟知《中華人民共和國網絡安全法》(以下簡稱《網絡安全法》)要求網絡運營者對網絡安全運營負有責任,對產品的漏洞及時補救,怠于履行法律義務,導致個人信息泄露的,將面臨最高五十萬元的罰款,如果是關鍵信息基礎設施的運營者將面臨最高一百萬元的罰款。2014年12月25日,第三方漏洞研究平臺發(fā)現大量12306用戶數據在互聯(lián)網流傳,內容包含用戶賬戶、明文密碼、身份證號碼、手機號碼等,這次事件是黑客通過收集其他網站泄露的用戶名和密碼,通過撞庫的方式利用12306網站安全機制的缺失來獲取13萬多條用戶數據。針對12306用戶數據泄露事件,引導學生熟知關鍵信息基礎設施的網絡運營者不僅有一般網絡運營者應該履行的網絡安全等級保護義務,還有更高層次的網絡安全保護義務,如對重要系統(tǒng)和數據庫進行容災備份,制定網絡安全應急預案并定期進行演練等。關鍵信息基礎設施運營者若沒有每年進行一次安全檢測評估,拒不改正或導致網絡安全嚴重后果的,將面臨最高一百萬元的罰款,對直接負責的主管人員處一萬至十萬元以下的罰款。育人目標:通過“教、學、做”一體化的教學模式,一方面向學生介紹網絡攻擊的相關知識;另一方面結合具體案例自然融入《網絡安全法》的知識,引導學生正確運用網絡安全和防御技術,嚴格規(guī)范自己的網絡行為,維護好個人、企業(yè)、組織、國家的信息安全,積極構建網絡安全。實施過程:(1)教師授課。講授關于黑客、網絡攻擊技術與原理、網絡攻擊工具、網絡攻擊防范等知識,從中穿插思政元素。(2)師生研討。學生針對《網絡安全法》的案例分組展開研討,研討之后,每組委派一名學生進行總結發(fā)言;教師和學生點評,拓展學生的知識面,在整個研討過程中讓學生構建網絡安全意識。(3)課后拓展。課后可適當給學生提供《網絡安全法》的相關報道視頻,增強學生的安全意識,使其規(guī)范自己的網絡行為。

總結

第6篇:網絡安全培養(yǎng)方案范文

關鍵詞:計算機工程,網絡安全課程,實踐教學

網絡安全的本質是人與人的對抗,網絡安全人才培養(yǎng)是對抗的決勝因素。高職網絡安全課程本身綜合性、實踐性較強,傳統(tǒng)教學常以講授理論為主,知識結構體系缺乏關聯(lián)性、實戰(zhàn)性,無法與當前網絡安全系列1+X證書制度相融合。對網絡安全課程進行項目化重構,以1+X證書培訓中的網絡安全實訓項目貫穿課內外教學活動全程,是實現課證融通的重要環(huán)節(jié),提高學生專業(yè)技能更為有效。

1網絡安全課程項目化的教學問題

解決高職學生學習能力不足的問題。五年制高職計算機網絡技術專業(yè)學生水平參差不齊,由于主要招收初中應屆畢業(yè)生,一些學生基礎知識薄弱、學習主觀能動性差、學習缺乏方法和動力,在參與專業(yè)課學習活動時總是停留在等、靠、要的階段。通過對該專業(yè)學生的調查分析,學生的計算機使用水平存在一定的差異化,分析原因與各初中學校實施信息素質教育的差異情況有直接關系。大部分學生能夠明白計算機能力對未來可持續(xù)發(fā)展的必要性,仍有少部分學生尚未認識到該能力的實用性。作為一門新興科學,網絡安全被納入計算機網絡技術專業(yè)的專業(yè)課程,為學生的必修課。網絡安全課程是一門理實一體化的課程,學生在理解理論知識后需實際動手操作網絡安全實驗,以此提高專業(yè)技能水平。在往年的實踐教學中發(fā)現,學生的學習能力、主觀能動性會隨教學內容難度的深層次遞進,慢慢降低,無法深入了解課程的理論知識要點。在實踐性學習活動中,更無法融合相關網絡安全技能要點處理實際發(fā)生的問題。解決師資團隊實戰(zhàn)能力不足的問題。網絡安全本是實戰(zhàn)性較強的專業(yè)領域,就高職師資團隊分析,大多數教師為剛畢業(yè)的本科生及研究生,且為師范畢業(yè),沒有體驗過網絡安全相關企業(yè)的工作環(huán)境及內容,缺乏網絡安全一線實踐經驗。因此,在教學活動中,內容更趨向于網絡安全基礎理論知識,缺乏實踐性項目或實驗。項目式教學提升了學生的各種能力,更要求教師成為項目的組織者,對教師的綜合素質提出了更高的要求,對計算機網絡技術專業(yè)教師而言,是一種新的挑戰(zhàn)。解決理實教學內容更新滯后的問題。目職網絡安全課程的教學內容較依賴于相關教材,而這些教材的質量及年限導致教學內容更新滯后。且高職網絡安全教材往往照搬本科院校教材,將理論學術研究問題融入,實踐內容匱乏,僅僅為單一的驗證性案例,不利于培養(yǎng)學生理論聯(lián)系實際的能力,與目前網絡安全人與人攻防現狀脫節(jié)嚴重。即使一些教材也采用了項目化教學的模式,但教學內容停留在工具的使用,致使學生成為網絡安全“腳本小子”,并非網絡攻防人才。網絡安全涉及的專業(yè)技術、安全工具繁多,隨著安全問題呈現出的復雜化形勢,學生很容易被這些表象所混淆,進入“只見樹木不見森林”的誤區(qū),無法在網絡攻防技術方面快速成長。

2網絡安全課程項目化的教學實踐

結合1+X證書制度要求,提高學生學習能力。為了提高學生的學習能力和興趣,依據五年制高職計算機網絡技術專業(yè)人才培養(yǎng)方案的要求,基于網絡安全課程目標,轉變傳統(tǒng)純理論、教為主的教學模式,按照“以能力為本位、以職業(yè)實踐為主線、以項目式學習為主體”對該課程進行項目化重構設計。通過項目將教學變?yōu)橐环N教與學的互動,激發(fā)學生學習興趣,調用學生的主動性,開展多樣化的項目式學習活動,讓學生融入實踐性項目的完成過程中,轉變其不正確的學習觀,打消“等、靠、要”的學習依賴性。除日常教學外,指導學生參加技能競賽、應用開發(fā)、行業(yè)認證,正確幫助學生樹立學習目標,引導學生增強終身學習的信念及未來的職業(yè)信心。既強調1+X證書制度對應網絡安全評估等工作崗位的技能需求,也強調學生個人未來的可持續(xù)發(fā)展的要求。所以,課程重構設計中,一切都以學生樂于學習、易于學習、善于學習為準,滿足學生分階段“體驗--改進--創(chuàng)新”的項目式學習需求。校企產教融合,共助“雙師型”教師隊伍建設。為提升師資團隊的實戰(zhàn)能力,鼓勵教師參加1+X證書師資培訓,通過培訓幫助高職教師理解1+X證書制度、網絡安全相關證書培訓教學和考核的要求,提升網絡安全攻防水平,了解最新的網絡安全技術及動向?;诂F有與華為、科大訊飛、中科磐云等校企合作基礎,開展企業(yè)實踐及行業(yè)交流活動,提高教師項目化實踐教學能力、項目創(chuàng)新及科研能力,促進教師發(fā)展專業(yè)化發(fā)展,打造“雙師型”師資隊伍。項目化課程重構,優(yōu)化內容實現課證融通。教師可以在1+X證書培訓企業(yè)專家的指導下,對網絡安全課程的結構、知識點進行分析,深化構建網絡安全技術知識體系,從專業(yè)角度出發(fā),建立“網絡安全技術知識樹”。從教學內容上把原零散的知識點轉換為一個個項目,各加強知識模塊間的聯(lián)系。依據課程特點和現狀,進行項目化課程重構。根據網絡安全風險評估相關崗位的能力需求,明確課程目標定位,將1+X證書內容融入課堂教學中,實現理論和技能知識的可持續(xù)更新,培養(yǎng)高質量的網絡安全應用型人才。實踐中要注意,基于項目化的課程重構,是將實際項目融入理實一體化的課堂教學中,而不是利用課后探索、研發(fā)項目學習內容。重構的目的在于將原書本專業(yè)知識分解、整合優(yōu)化為基于項目的學習內容,這些項目往往為實際企業(yè)生產環(huán)境中出現的問題或是任務驅動型。將學生生活中的經驗與專業(yè)知識相結合,更適于網絡安全技術知識的實際應用。項目化教學要求教師要先深入研究實訓項目,課前需準備好項目中的各理論、技能知識點,可結合小組合作學習等方式開展。理論知識注重講練結合,利用1+X網絡安全學習平臺將理論知識講解、案例演示有機結合,提高授課的效率。為提高學生的學習能力,可對課程理論知識進行詳細劃分,一些簡易的內容,可融入項目中交給學生,項目匯報展示時分小組上臺講解知識點,由教師進行總結擴展。實踐教學注重實際應用,利用1+X場景仿真實訓平臺,引導學生在模擬的網絡空間安全問題場景內對解決方案進行模擬驗證,依據驗證結果再對方案進行修改、完善,進一步培養(yǎng)學生的創(chuàng)新開發(fā)能力,完成1+X考核要求,實現課證融通。

3結語

高職網絡安全課程教學過程中存在學生學習能力不足、教師缺乏實戰(zhàn)能力、內容更新之后等問題,本章結合高職網絡安全教學的實際情況,結合1+X證書制度,重新構建項目化的教學體系,利用校企合作雙師培養(yǎng)、1+X信息化資源平臺利用等策略,實踐育人,提高學生對課程學習的興趣、主觀能動下、解決實際安全問題的能力。

參考文獻

[1]李冬.高職計算機網絡專業(yè)課程群建設[J].職業(yè)技術教育,2005,26(01):45-47.

[2]俞研,蘭少華.計算機網絡安全課程教學的探索與研究[J].計算機教育,2008(18):127-128.

第7篇:網絡安全培養(yǎng)方案范文

關鍵詞:保密:保密培訓:實驗室建設:實驗體系

1 研究意義

北京交通大學國家保密學院是國家保密局批準建設的十所國家保密學院之一,并且被列為全國示范性保密學院。保密學院依托于信息安全、信息管理和法學3個專業(yè)方向,具體分為全面建設保密技術、保密管理和保密法3個方向,為國家培養(yǎng)懂技術、懂法律、善管理的復合型保密專業(yè)人才。保密專業(yè)是一門實踐性和對抗性很強的專業(yè),因此必須加強對保密人才的教育和加強保密人才的實踐能力培養(yǎng)。然而保密學教育才剛剛起步,目前各個高校對保密人才的教育都處于探索階段,并且由于保密工作的專業(yè)性和特殊性,在保密人才的實踐教學方面,大部分高校沒有專門針對保密專業(yè)人才培養(yǎng)的實驗平臺環(huán)境,實驗室的建設也缺乏參考的示范;另外,保密人才實踐課程教育體系更是有待完善,目前實驗課程只能開設與相關專業(yè)類似的實驗,沒有相應的實驗指導體系。以上這些都不能滿足保密人才教育的要求,隨著保密專業(yè)人才培養(yǎng)工作的進一步展開,保密人才培養(yǎng)工作中對實驗環(huán)境建設和實踐課程體系構建的迫切需要更是突顯。

本文將在對其他相關專業(yè)實踐教育體系、保密相關單位實驗環(huán)境、社會對保密專業(yè)人才能力要求等方面進行調研的基礎上,結合保密學科專業(yè)特點和社會需求,對保密專業(yè)實踐環(huán)境進行研究,提出特色鮮明、開放性好、創(chuàng)新性高的實踐教學體系和完善的科研平臺建設方案,初步提出保密專業(yè)實驗指導體系的設計思路。

2 保密專業(yè)實驗室拓撲結構

保密專業(yè)實驗平臺根據其功能可劃分為教學服務區(qū)、靶區(qū)、教學實驗區(qū)、教師區(qū)和學生終端區(qū)五大職責區(qū)域。拓撲結構如圖1所示。

教學服務區(qū)主要負責網絡安全課程實踐教育。該區(qū)域基于真實的網絡環(huán)境,利用安全設備搭建了一套模擬信息安全綜合實驗環(huán)境的平臺。靶區(qū)是網絡攻防實驗的被攻擊區(qū)域,包括各種主流的機型和操作系統(tǒng)、各種常見的服務器等,接受來自學生終端區(qū)、教師區(qū)內各終端上的各種網絡攻擊行為;教學實驗區(qū)配有主要的安全設備以及安全設備的管理機;教師區(qū)主要包括教學演示用機,該區(qū)主要用投影儀對已經完全研究透徹的網絡安全技術進行教學講解;學生終端區(qū)配有若干常見操作系統(tǒng)(采用Windows、Linux(雙系統(tǒng)配置)的PC機,它們通常是發(fā)起網絡攻擊的主體,為學生利用仿真環(huán)境及真實物理環(huán)境進行網絡攻防技術學習提供了平臺。

3 保密專業(yè)實驗室建設方案

北京交通大學國家保密學院綜合實驗包括一個基地和3個平臺,即實訓基地、網絡安全和保密技術實驗平臺、計算機取證和攻防實驗平臺、保密演示平臺等。

3.1 實訓基地

實訓基地采用先進的云計算和云存儲技術,并兼容各種終端。跟傳統(tǒng)的實驗室環(huán)境相比,安全性更高,可控性更強。實訓基地不僅可用于在校學生的教學實驗、學科競賽和科研訓練,還可用于在職人員的保密培訓;基地環(huán)境在虛擬終端計算機模擬,目前能開展的實驗環(huán)境包括集中管控環(huán)境、網絡攻防環(huán)境、虛擬化環(huán)境等。

3.2 網絡安全與保密技術實驗平臺

網絡安全和保密技術實驗平臺結合網絡安全和常用的保密技術,提供保密相關的系列實驗教學,包括身份認證技術、訪問控制技術、數字簽名技術、漏洞掃描、防火墻、入侵檢測、木馬病毒等惡意代碼、嗅探和欺騙、拒絕服務和緩沖區(qū)溢出攻擊、保密檢查、智能卡安全等內容。該平臺拓撲結構如圖2所示,它由教學子平臺、實踐子平臺、實戰(zhàn)子平臺和綜合實訓子平臺組成,分別實現教師課程教學、學生動手實踐、分組攻防實戰(zhàn)以及綜合實訓的功能。

3.3 取證與攻防實驗平臺

計算機取證與攻防實驗平臺主要模擬了計算機取證和網絡攻防環(huán)境。主要涉及的技術有網絡攻防技術、本地取證技術、手機取證技術、遠程取證技術、數據恢復、數據銷毀、密碼破解、鑒定分析、證據儲存等。

3.4 保密演示平臺

保密演示室配有常見的保密演示設備,為學生們提供學習保密檢查和管理的實驗平臺,培養(yǎng)和樹立保密意識;演示室目前有竊聽竊視設備、反竊聽設備、竊密泄密演示系統(tǒng)、模擬系統(tǒng)和保密檢查工具等,可以開展的實驗包括模擬系統(tǒng)實驗、保密檢查實驗、竊視竊聽實驗、反竊視實驗、竊密泄密實驗、保密監(jiān)督檢查實驗和互聯(lián)網泄密查處實驗等。

4 保密專業(yè)實驗體系建設

按照課程培養(yǎng)方案以及已經建成的綜合實驗環(huán)境,保密專業(yè)設置了10個大類實驗項目,分別是計算機取證實驗、應用密碼學與安全協(xié)議實驗、計算機攻防實驗、入侵檢測實驗、無線通信安全實驗、智能卡安全技術實驗、保密技術檢查實驗、保密技術實驗、保密管理綜合實驗和保密法學綜合實驗,如表1所示,共包括70個實驗,覆蓋保密技術、保密管理和保密法學3個專業(yè)方向的大部分課程。

確定實驗項目之后(見表1),所有實驗項目的建設流程如圖3所示。

整個建設流程在項目負責人的統(tǒng)一協(xié)調下按計劃執(zhí)行。首先,由課程負責人提交實驗申請表;然后由項目負責人匯總并召集教研室主任討論并確定需要建設的各個實驗指導書;接著完成實驗指導書的編譯工作;最后是試用階段,所有的實驗指導書在經過幾輪的試用之后,還需要經過幾個輪次的修訂推出實驗指導書的最終版。到目前為止,該項目已經進入試運行階段。

5 結語

在保密專業(yè)實驗室的建設和實驗體系的設計中還存在以下問題:

(1)實驗偏重于保密技術,在保密管理和保密法方面還略有欠缺。

(2)在保密技術方向的實驗中保密特色不夠鮮明。

(3)大部分的實驗課程以及實驗指導體系仍處于初步的設計階段。

第8篇:網絡安全培養(yǎng)方案范文

隨著計算機網絡技術的不斷發(fā)展,其應用范圍越來越廣,各行各業(yè)的工作都離不開網絡的支持,醫(yī)院也不例外。本文從醫(yī)院使用計算機網絡系統(tǒng)的必要性入手,分析了目前醫(yī)院計算機網絡安全的現狀,并提出了相應的解決方案。

【關鍵詞】醫(yī)院 計算機網絡 網絡安全

近年來計算機網絡技術發(fā)展十分迅速,人類已經步入信息化時代。醫(yī)院作為救死扶傷的專業(yè)機構,加強信息化建設對醫(yī)院的發(fā)展有著十分重要的意義。而計算機網絡是醫(yī)院信息化建設的主要措施之一,因此如何保護醫(yī)院計算機網絡安全是當前醫(yī)院信息化建設過程中值得深思的問題。

1 醫(yī)院建立計算機網絡系統(tǒng)的必要性

1.1 醫(yī)院順應時展潮流的要求

醫(yī)院是一類比較特殊的機構,它承擔著救死扶傷的重任。因此醫(yī)院必須與時俱進,緊跟時代腳步。隨著我國現代化事業(yè)的發(fā)展,傳統(tǒng)的醫(yī)療服務模式,已經難以滿足當前的社會需求,這就要求醫(yī)院順應時展潮流,加強計算機網絡建設,實現醫(yī)院的信息化和現代化。

1.2 醫(yī)院實現辦公自動化的需要

辦公自動化是社會經濟發(fā)展的必然趨勢,也是各行各業(yè)的必然選擇。醫(yī)院建立計算機網絡系統(tǒng),有利于醫(yī)院盡快實現辦公自動化,因此是醫(yī)院建立計算機網絡系統(tǒng)是實現辦公自動化的需要。

1.3 有利于醫(yī)院科學決策

醫(yī)院建立計算機網絡系統(tǒng)對醫(yī)院科學決策也有重大意義。在醫(yī)院進行決策時,領導可以利用計算機網絡搜集、整理、總結相關資料,從而做出科學的決策。

2 醫(yī)院計算機網絡安全存在的問題

2.1 電腦病毒的威脅

電腦病毒是接入互聯(lián)網計算機的最大威脅。由于計算機系統(tǒng)不可避免的存在一定的安全漏洞,加之計算機網絡的開放性和共享性,讓電腦病毒有了可乘之機。電腦病毒具有隱蔽性,電腦中毒后一般很難發(fā)現,等病毒爆發(fā)以后,它會破壞許多數據,給電腦的主人帶來巨大損失。對醫(yī)院來說,電腦里儲存著大量的病人數據和治療方案,如果電腦感染了病毒,導致數據丟失,那帶來的危害是難以想象的。所以醫(yī)院必須重視電腦病毒對醫(yī)院計算機網絡安全的威脅。

2.2 部分工作人員不夠重視計算機網絡安全問題

目前醫(yī)院的部分工作人員對醫(yī)院網絡安全問題的重視程度不夠,保護網絡安全的意識不強,比如有些工作人員的電腦上沒有安裝殺毒軟件,或者不及時更新殺毒軟件,關閉網絡防火墻等等。這些都是潛在安全隱患,一旦讓不法分子利用,后果不堪設想。

2.3 私自將移動設備連入醫(yī)院電腦

一些醫(yī)院的工作人員在上班時可能會將自己的U盤、內存卡、移動硬盤等設備,連接到醫(yī)院的電腦上從網上下載東西。這些行為看起來不值得一提,但也是一種潛在的安全隱患。因為移動設備是非常容易感染電腦病毒的,在帶有病毒的電腦上使用,可能就會感染病毒。萬一工作人員不小心將帶毒的移動設備接入了醫(yī)院的電腦,將會給醫(yī)院計算機網絡安全帶來巨大的威脅。

3 維護醫(yī)院計算機網絡安全的對策

3.1 加強對醫(yī)護人員的計算機網絡安全培訓

3.1.1 做好醫(yī)護人員的崗前培訓工作

院方應當制定詳細可行的崗前培訓方案,對即將上崗的醫(yī)護操作人員進行嚴格全面的培訓,讓醫(yī)護操作人員在熟練掌握計算機網絡操作技術的基礎上認識到計算機網絡安全的重要性,并掌握相應的網絡安全知識。同時還要培養(yǎng)醫(yī)護人員的責任意識,防止醫(yī)護人員因為責任意識不強而給醫(yī)院計算機網絡帶來安全威脅。

3.1.2 做好日常安全保護工作

首先要做好軟硬件的管理維護工作,注意機房的環(huán)境衛(wèi)生,防止出現雷擊、受潮、漏電的硬件上的不安全事故。然后在計算機網絡設計和安裝的過程中應當尋找那些技能熟練的、經驗豐富的、責任意識強的人員進行系統(tǒng)設計、安裝和調試。最后還要加強授權管理。院方要加強對醫(yī)護人員訪問查看網絡數據庫的授權管理,不同的科室、不同的工作人員只能訪問與其工作相關的網絡數據庫內容。而且要做好賬號的管理工作,防止多人共用一個賬號現象的出現。而醫(yī)護人員也要做好賬號密碼的保密工作,不把賬號密碼告訴他人。最后還應當建立問責制,即誰給醫(yī)院計算機網絡造成了安全威脅,就追究誰的責任。從而提高醫(yī)護人員的安全意識,防止不安全事件的發(fā)生。

3.2 做好殺毒防護工作

在醫(yī)院的計算機網絡系統(tǒng)中設置防火墻,并安裝強有力的殺毒軟件,從而增強病毒防護能力。防火墻可以對進入醫(yī)院計算機網絡的各種數據進行檢查,保證醫(yī)院計算機網絡的正常運行。使用殺毒軟件,及時更新病毒庫,并且定期對計算機網絡系統(tǒng)進行病毒查殺,從而有效保護網絡安全。同時對醫(yī)院計算機網絡系統(tǒng)中的數據進行加密處理,對重要信息進行重新編碼,防止非法用戶盜取信息。

3.3 對數據進行定期備份

數據庫是儲藏數據信息的地方,醫(yī)院的計算機網絡每天都會處理大量的數據信息,而且每一份數據信息都關系到病人的生命安全。如果數據丟失或者受到破壞,帶來的損失難以估量。所以醫(yī)院必須對數據進行定期備份,網絡數據庫中一份,其他數據庫中一份。防止丟失數據事故的發(fā)生。

4 結論

醫(yī)院計算機網絡系統(tǒng)是一種特殊的網絡系統(tǒng),它的特殊之處在于數據庫中的每一份數據都與病人息息相關,萬一出現安全問題,導致數據丟失或者遭到破壞,不但會給醫(yī)院帶來經濟損失,還會耽擱病人的病情,給病人的生命安全帶來威脅。所以醫(yī)院計算機網絡安全必須引起醫(yī)院的高度重視,一定要做好安全管理工作,加強對醫(yī)護人員的網絡安全教育;在網絡系統(tǒng)中安裝殺毒軟件,及時更新病毒庫,定期查殺病毒,定期備份數據,充分做好日常防護工作。

參考文獻

[1]燕磊.淺談醫(yī)院計算機網絡安全策略[J].網友世界,2014,01(05):05-08.

[2]王慶濤.淺談醫(yī)院計算機網絡安全管理[J].電子世界,2014,05(09):15-18.

[3]王巍.關于醫(yī)院計算機網絡安全管理工作的維護策略分析[J].計算機光盤軟件與應用,2013,04(10):28-30.

第9篇:網絡安全培養(yǎng)方案范文

關鍵詞:現代學徒制;課程體系;校企合作;信息安全

在現代學徒制試點工作開展的過程中,校企雙方需要共同開展專業(yè)建設,其重點在于企業(yè)能夠深入參與到專業(yè)學生培養(yǎng)的全生命周期中。課程體系是一個專業(yè)的核心,現代學徒制的專業(yè)課程體系建設就需要校企雙方來共同開發(fā)。在信息安全領域中,企業(yè)適合高職學生就業(yè)的崗位主要集中在網絡安全服務、安全運維等領域。因此,高職信息安全與管理專業(yè)的課程體系就需要圍繞著這些崗位,由校企雙方來共同開發(fā)。

一、高職信息安全專業(yè)課程現狀

傳統(tǒng)的高職信息安全與管理專業(yè)中,雖然其人才培養(yǎng)方案和課程體系的建設也是由專業(yè)帶頭人及骨干教師經過調研企業(yè)崗位之后得出的,但是由于是學院教師單方面來構建的課程體系。因此,在傳統(tǒng)的高職信息安全專業(yè)課程體系中會出現以下問題:(一)學科體系氛圍較濃。由于傳統(tǒng)的高職信息安全專業(yè)課程體系是由專業(yè)教師單方面完成的,在課程體系中難免會出現學科體系的影子。隨著專業(yè)的持續(xù)開辦,雖然專業(yè)帶頭人對人才培養(yǎng)方案進行了多輪修改,但是其中學科體系的氛圍還是會比較濃。例如,在傳統(tǒng)的專業(yè)課程體系中,會體現C語言、計算機組成原理等課程。這些課程很明顯帶有傳統(tǒng)學科體系下注重抽象理論知識學習的身影,因此還是不太適合于高職學生的學習。(二)課程體系不能完全體現出崗位需求。隨著時代的不斷發(fā)展與進步,許多新興的事物出現在人們面前,在專業(yè)課程體系中也會出現許多新知識、新技能。例如,在課程體系中增加了云計算方面的課程,并且加強了計算機網絡設備調試等方面的課程。雖然,這是為了讓學生能夠拓展自身的視野,提升了學生的專業(yè)技術技能,在今后的就業(yè)競爭中處于優(yōu)勢地位。但是,這樣的安排不但沒有突出網絡安全服務于網絡安全運維等信息安全領域的崗位群技能需求,而且還占用了大量的課程時間,影響了網絡安全專業(yè)課程的課時安排。因此,這樣的課程體系不能完全體現出專業(yè)特色與崗位需求,不能完全達到企業(yè)對口崗位的技術技能需求。

二、現代學徒制信息安全與管理專業(yè)課程體系建設

為了能夠更好地滿足信息安全領域的企業(yè)相關崗位的技術技能需求,讓專業(yè)課程體系能夠更加突出專業(yè)崗位技能培養(yǎng),這就需要校企雙方共同制定專業(yè)課程體系。建立現代學徒制試點專業(yè)的專業(yè)課程體系,需要校企雙方從分析崗位技能需求入手,共同開發(fā)專業(yè)教學標準,形成專業(yè)課程標準。(一)信息安全與管理專業(yè)典型工作任務職業(yè)能力分析。通過對企業(yè)的調研與交流,明確了信息安全與管理專業(yè)的培養(yǎng)目標為:培養(yǎng)與我國社會主義現代化建設要求相適應,德、智、體、美全面發(fā)展,面向網絡與信息安全企業(yè),在網絡與信息安全領域的技術服務和技術管理崗位,能夠從事滲透測試、網絡安全風險評估、網絡安全工程集成等職業(yè)崗位群工作,具備網絡安全相關法律法規(guī)及專業(yè)標準、滲透測試技術、網絡安全應急響應與取證技術、網絡安全工程規(guī)劃設計與實施等專業(yè)知識和技能,具備良好的職業(yè)素養(yǎng)和解決實際問題的能力,具備較強的溝通、團隊協(xié)作和組織協(xié)調能力的高素質技術技能人才。因此,該專業(yè)學生畢業(yè)后主要在網絡與信息安全企業(yè)從事網絡安全滲透測試、網絡安全服務、網絡安全工程的設計與實施以及信息安全產品的銷售等工作。在崗位的確定上,我們首先將企業(yè)的崗位群劃分為:初始崗位群和發(fā)展崗位群。在初始崗位群中包含:專業(yè)技術崗位和銷售管理崗位。具體的崗位劃分如圖1所示。確定了該專業(yè)的崗位群后,校企雙方要針對崗位群確定典型崗位工作任務,從八個崗位中,我們確定了30個典型工作任務,再分別對每個典型工作任務進行深入分析,確定出相應的110條職業(yè)能力,如表1所示。(二)信息安全與管理專業(yè)課程體系的建立。根據對信息安全與管理專業(yè)典型工作任務和職業(yè)能力分析的結果,我們對職業(yè)能力進行歸納,從而設計出該專業(yè)的課程體系結構。該專業(yè)的課程體系結構突出了校企合作辦學的特色,凸顯現代學徒制人才培養(yǎng)模式的特點。課程體系結構共分為五大部分,包括:公共基礎課程、職業(yè)技術課程、學徒崗位課程、技能訓練課程以及職業(yè)拓展過程,如圖2。在課程體系結構中,公共基礎課程由學院負責課程標準的制定及課程授課;職業(yè)技術課程涉及該專業(yè)的職業(yè)能力中的核心部分,因此由校企雙方共同制定課程標準,授課地點為校內,教學方式為教學做一體,由校企雙導師團隊共同承擔課程教學;技術技能訓練課程為職業(yè)技術課程的延伸,對職業(yè)技術課程中涉及的職業(yè)能力進行強化訓練,因此該課程授課地點為校內,教學方式為實踐教學,由校企雙導師團隊共同承擔課程教學;學徒崗位課程是整個課程體系中的關鍵部分,授課地點為企業(yè),教學方式為企業(yè)崗位實踐,由校企雙導師團隊共同承擔課程教學;職業(yè)拓展課程是學徒崗位課程的延伸,課程以各企業(yè)的實際發(fā)展方向和工作崗位特點來選擇,教學方式為企業(yè)崗位實踐,由校企雙導師團隊承擔課程教學。(三)信息安全與管理專業(yè)課程標準的制定。確定好專業(yè)的課程體系結構之后,校企雙方要共同制定每一門課程的課程標準。課程標準中包含課程的基本信息、課程定位、課程設計思路、課程目標、課程內容和要求、實施要求及建議等六個部分。在基本信息中,要講課程的名稱、類型、學分等基本信息填寫齊全;在課程定位中,主要講課程與工作崗位典型工作任務相對應,并確定每門課程所包含的職業(yè)能力;在課程目標中,將課程的總體目標、具體目標描述清楚;在課程內容和要求中,將課程內容、學習目標、主要內容及參考學時標識清楚,為今后的教學工作打好基礎;在實施要求及建議中,對師資、考核、教材等方面做了詳細的要求,對具體教學過程也做了相關的建議。

三、總結