时间：2023-07-14 16:35:49
导语：在网络安全教学的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
关键词：网络安全；实战；案例
在“网络安全技术”教学中，充分利用计算机网络功能，开展以自主学习为前提、以合作交流为形式、以探究建构为目的的实战式案例教学模式，无疑对实现学生认知的深化和建构，教学双方发生角色互换，唤醒学生的主体意识，发展学生的主体能力，塑造学生的主体人格，培养学生科学的探索精神和创造能力是大有裨益的。
一、案例教学的模型设计
1．案例教学的理论基础
现代科学理论认为，思维是人脑对信息进行采集、分析、综合、存储、加工处理，并做出判断推理的过程。这一过程可分为信息的提供、加工处理和输出三个步骤。在这个过程中，教师作为引导者提供源信息，并指导学生对这些信息加工处理：学生是主体，分析、综合、加工处理这些信息，不断丰富自己的知识和技能。案例教学是完成课程内容教学和知识延伸很重要的环节，因此，案例教学是通过对一个具体情景的描述，引导学生对这些特殊情景进行讨论的一种教学方法，对培养学生的创造性思维能力十分重要。
案例教学主要的优点在于：
(1)案例教学注重学生的创造能力和实际解决问题能力的发展，它所解决的是如何用更有效的方式(不只是传授、讲座)获得这些知识。
(2)学生通过案例教学得到的知识是内化了的知识，逐渐学会了如何处理众多的疑难问题。
(3)通过案例教学，学生不仅可以从中获得认知的知识，而且有助于提高其表达、讨论技能，增强其面对困难的自信心。
(4)案例教学大大缩短了教学情景与实际生活情境的差距。
(5)案例可以把抽象的原理、概念等具体化，学习者可以清楚地认识到这些原理、概念在实际生活中的用处、表现，激发其学习兴趣和动力，同时也会恰当地掌握它所具有的特定含义和意义。
以“网络安全技术”课程为例，在案例教学中讨论安全防范的知识，网络元素性能、特点、网络物理和逻辑结构、网络服务器在分层园区网中的安全地位，以及网络核心、汇聚、接入层的通信性能等问题。可以使学生在学习知识、分析问题、解决问题的过程中，将理论与实践相结合，深刻理解“学以致用”的意义，使课程的学习网络安全技术达到知识和能力两方面有机融合的目标。
2．案例教学方法基础模型的构建
案例教学方法重在于案例的设计、应用与分析，一个案例是一个实际情境的描述，包括有一个或多个疑难问题，同时也可能包含有解决这些问题的方法。在案例教学中，教师与学生承担着更多的教与学的责任，要求有更多的投入和参与。作为教师，他有责任去选择和组织所要讨论的材料，要从大量的资料中选择出适当的案例，如果没有现成的案例，还要自己动手撰写这些案例，并以一定的程序把它呈现出来；经过精心设计案例、引入案例操作与分析、布置合理的开放式任务，使学生所学的知识得到迁移和升华，通过合理的评析，使学生产生积极的学习动机。作为学生，必须做好课前准备，要对所提供的具体事实和原始材料进行分析、讨论、并从中得出有用的结论来。
根据“网络安全技术”教学内容和教学要求的特点，结合案例教学法理论，我们构造两个集网络安全理论和实践操作平台，即虚拟网络环境下的网络安全技术理论刘南开，华北科技学院教务处综合科科长，副教授。与实践和网络硬件搭建的网络实战平台。其基本流程如下图所示：
二、案例教学方法的实施
将教学内容与案例结合，进行分类、合理安排，不同的教学内容采用不同的教学方法。第一类是基本内容，它是课程的基础。由教师带领学生进行系统学习，当学生入门后，即让学生开始实验设计与操作，以加深对概念、技术的理解。学生在完成学习任务的过程中提出的问题，教师根据教学内容结合实例中类似的问题给学生适当指导，学生从课程的案例分析结合实例并通过模拟实验获得。案例的设计采用两种方式，其一，利用授课计算机，进行任务式案例教学。逐步过渡到自主学习的状态，为学生进行创造性思维奠定了良好基础。其二，利用游戏软件，攻关式案例教学，利用学习黑客攻击操作系统的软件：研究究竟如何入侵电脑网络系统内部。网络安全是攻与防的有机体，学习入侵，才能更好地学会防范，按照关口设置要求作为案例实现目标，在游戏中学习知识，寓教于乐。
在案例式教学中重点突出网络安全系统设计的结构化和系统化的思维方法。结构化是一种描述事物内部规律性的方法，是系统思维的重要方法之一。而系统思维被认为是现代科学技术发展的主要特征之一，要求把对象放在系统中加以研究，从系统的观点出发去研究整体与局部，探索系统各因素的特征及解决问题的最佳方案。在机房环境下，给同学们配备好相应的网络硬件，如w2K服务器、交换机、路由器、防火墙。首先小组成员集体讨论，理解问题的要求。采用模块化的方式每人承担一部分，团结协作到问题的解决。小组成员均要发表自己对问题的求解方法，集思广益求得对问题解决的一致方法，待问题解决后，还要进行小组自评与组间互评，以找出设计方案存在的不足，最后，采用小组对抗方式，进行实战安全攻防对垒，真正了解理论和实践中的差距和不足。各自小组进行轮流角色，每小组在角色变换时进行攻防经验交流，为在下一轮攻防前进行安全设置，弥补漏洞为实战对抗演练进行准备，经过多轮的实战演练，调动了同学学习的积极性，培养了学生的学习和创造性思维能力。
三、结束语
根据不同的课程要求，采用基于实战式案例教学方法，在实施学与教的过程中，深刻体会到，此种教学法旨在通过案例引导学生解决复杂的、实际的问题，使学习建构起宽厚而灵活的知识基础，发展有效的解决问题技能。通过实战训练，发展自主学习和终生学习的技能，实战双方成为有效的合作者，对培养学生的学习动机和创造性思维能力，可以起到事半功倍的效果。
网络安全教学方法应该有所改进
网络安全技术确切的说应该是一门理论与实践相结合的课程。本人认为其目标不应该仅仅是培养高级的网络技术全才，而是把重点放在使大部分学生了解网络安全技术，能够在生活和工作中解决遇到的安全性问题，培养社会需要的基本性网络安全人才。网络安全对于很学生来说是一门新课程，采用何种教学方式让学生能够更好的学习好网络安全，掌握基本的网络操作是值得深思的问题。现在很多高校办公条件较以前有了很大的提高，不再使用传统的课堂授课而是采用多媒体教学。多媒体教学与传统的教学相比，具有直观性、趣味性，能够充分调动师生的配合性、创新性，也能够更容易地使学生完成对教学难点重点的掌握，以达到教学目的的完成。这确实是一个不错的教学方法，但是虽然多媒体教学比传统的教学有很多的特点和优点，但是现在一些高校对多媒体教学走入了误区，比如多媒体教学唯一化、课件教案化、实验板书也课件化。多媒体教学再具有优势也不应该抛弃原有的黑板教学，更不应该将实验课搬到多媒体教室里。黑板是课堂教学中使用最多的教学工具，利用黑板教学能够应对问题产生的临时性、具有灵活方便的特点。
比如我们在讲授黑客利用反弹攻击非法侵入他人计算机时，我们利用多媒体教学里的图形动画演示给学生，如果有学生提问，为什么被动模式不会产生反弹攻击。我们这时就可以利用黑板生成一个新的图形来给学生讲解。我们知道学生掌握知识的来源除了教师的讲授外，另一个重要途径就是学生亲自动手实践，所以实验课在网络教学中必不可少。比如我们讲利用空链接做跳板进行远程控制攻击时，学生明白了大体的操作流程但不等于学生掌握了具体的操作。在实际操作时还要涉及到防火墙问题，IPC$是否可用，远程控制的3389端口是否打开等实际存在的问题。当然实验教学也不能完全替代多媒体及板书的理论教学。这三种教学方式应该相互结合使用，具体使用那种应该根据不同的教学内容需求采用不同的教学模式，才能帮助教师更好的完成教学任务。
结束语
1.教材选择教材是教学的载体，教材是保证教学质量的重要环节。[3]目前国内还没有适合外国留学生的教材体系，初期的留学生教育，最直接的方法是借鉴国外原版教材。原版教材一般价格较为昂贵，我们采用的是清华大学出版社影印的教材，[4]在实践中收到良好的效果。2.板块划分“网络安全”横跨数学、计算机科学、法律等学科，内容繁杂。在众多内容中，教师必须为学生梳理出最重要的内容。网络具有三大核心：信息、网络和节点。与这三大核心相对应的是信息安全、网络安全和系统安全。[5]因此我们为学生梳理出三大板块：信息安全学、网络安全学和系统安全学。在大板块划分的基础上，根据“网络安全”课程的特点，结合外国留学生的实际情况并充分利用教材，将课程内容再进行细分。（1）Cryptography（密码学）。网络安全的核心即信息安全，信息安全的核心即密码学。在这个板块中学生学习古典加密算法、对称加密算法、非对称加密算法、公钥体系结构和数字签名技术。着重要求学生掌握古典密码算法中的替换算法，对称加密算法中的DES算法和非对称加密算法中的RSA算法。（2）NetworkSecurityApplications（网络安全应用）。包括密钥分配和用户认证、传输层安全、无线网络安全、电子邮件安全和IP安全等内容。（3）SystemSecurity（系统安全）。包括安全的操作系统、入侵检测系统、恶意软件和防火墙技术等内容。要求学生掌握入侵检测系统的原理和方法，掌握恶意软件的起源、防治和分类，掌握防火墙技术的特点、分类和配置技术方法。这样的板块划分脉络清晰，条理分明，在实践中起到很好的教学效果。3.以关键词为主线克服语言障碍“网络安全”课程涉及的概念非常多，本校留学生大多来自非英语母语国家，因此，在实际教学中，除了要克服课程本身内容的困难，还要克服语言困难。在不影响总体教学进度的前提下，教师要控制讲课速度，尽量放慢语速，简洁明了地授课。充分利用计算机辅助教学手段，多使用形象化、实例化的授课方式。[6]我们设计了“以关键词为主线”的教学方法，对于每一个知识点，均设计出一个英文关键词，围绕该英文关键词，展开概念的介绍和讨论。例如在讲述密码学时，我们就有“Encryption/Decryption”、“Symmetric/AsymmetricEncryption”、“Key”等关键词。
二、教学方法改革：主动式学习
在中国大学的教室，大多数情况下都是教师精心准备好教学讲义，在讲台上侃侃而谈，学生坐在下面静心聆听。研究表明，一个人的注意力只能保持5-10分钟，而一节课一般都为45分钟，如何更大限度提高学生的学习效率，成了每一个教育工作者都必须面临的课题。主动式学习（ActiveLearning）在提高学生学习效率方面能够发挥巨大作用。主动式学习，顾名思义，就是发挥学生的主观能动性，使其更多参与到教学活动中来，从而改变学生被动式接受知识的传统模式。我们采用以下几种主动式教学方式来提高教学质量。1.Think-Pair-Share就是学生“思考-配对-分享”。学生通过对某一个问题的思考，并和自己的同伴配对分享自己的想法，通过对方对自己想法的批判，或者自己对对方想法的批判，更多地澄清对问题、概念、知识的理解。这个方法是基于教育学中“互相学习”的理论基础。一个人的想法，如果不拿出来分享，那么学生就只有一种想法，但是如果和同伴分享，则可能拥有对问题两种甚至更多的想法，通过对彼此观点的分析和判断，从而更清晰地了解问题的实质所在。2.Brain-storm即头脑风暴。如何在上课一开始快速抓住学生的注意力，是每一位老师的需求，而使用头脑风暴恰好可以很快达到这个目的。通过设计一个和课堂内容相关的脑筋急转弯，让学生自由发挥想象力，从而在一开始就可以抓住学生的注意力，令学生觉得这个话题是有意思的，在后续的学习中自然可以提高效率。3.Frayer-Model这一般用在课堂结束的时候，通过一张纸，将本节课所讲述的概念，以及围绕这个概念最重要的几个方面，让学生进行总结，并且限制时间让学生们分组完成。通过这种方式对整节课的内容进行总结，学生可以知道自己学到了什么。教师收上来这些纸，也可以很清晰地知道学生的掌握情况，并通过对全体学生的总结分析，知道自己哪些地方没有讲清楚，可以在后续的教学过程中进行加强。4.Fish-Bowl讨论方式这是一种全新的讨论方式，将一部分学生组织起来，坐在中间，就一个话题进行讨论，未选择上来的学生则充当听众。在“鱼碗”中的学生则充分利用自己所学的知识，对话题畅所欲言。在“鱼碗”外的学生则通过学生们的思辨，对比自己的观点，从而加强对问题的认识。“鱼碗”内外的学生可以交换角色。教师则作为旁观者，非常清晰了解到学生的观点、学生们对知识的掌握程度，从而可以有针对性对某些模糊的概念问题进行充分详尽的解释。
三、实验环节改革：PBL模式
PBL教学方法强调以解决问题为中心，以学生的主动学习为中心，多种教学途径相结合，强调团队精神，强调支持与引导。PBL教学模式可以培养学生终身学习的能力，可以提高学生的综合素质，是留学生教学的发展趋势。[7]“网络安全”是一门实践性很强的课程，围绕三大教学板块，我们设计出三大问题：信息安全问题、网络安全问题和系统安全问题。每一个题目都仅仅提出需求，让学生进行需求分析，选用合适的方案进行解决。例如在进行信息安全实验时，仅仅提出用户的需求，不提出具体的实现方案，让学生自行决定是采用古典加密方法、对称加密方法还是非对称加密方法。在进行系统安全问题实验时，同样也是提出用户的需求，让学生决定选用何种安全操作系统并进行配置，采用何种等级的防火墙并进行配置。值得分享的经验有两点，一是分组实验培养团队合作精神，二是通过演示演讲增强语言表达能力。我们在实验过程中采用分组的方法，每组3-4人，每个人在实验小组中分担不同的角色，有负责需求分析的，有负责框架搭建的，有负责编程的，还有负责测试的。留学生来自不同的国家，基础不同，每个人的专长也各不相同，通过分组的方式，培养了他们的团队合作精神，并且能够发挥自己的专长，同时学习同组其余学生的长处，在实践中收到良好的效果。在实验过程中，共有三次演示。第一次是在需求分析后，第二次是在实验中期，最后一次是实验结束后的系统演示。通过三次演讲，教师及时进行问题发现并排除，最重要的是锻炼了学生的语言表达能力。
四、总结
学习情境1通过学习局域网的通信特点和安全隐患，掌握局域网的安全部署。学习情境2让学生以本人使用的主机为起点，了解主机容易遭受的病毒和攻击，学习如何保护主机的安全。学习情境3展现网络信息离开本地主机、本地网络后所面对的外网通信环境，分析在传输通道中存在的大量安全威胁，提出具体的保护策略。学习情境4将前三个学习情境应用到具体的网络环境中，根据校园网、企业网具体的特点和安全需求来设计安全方案，这一过程既是所学知识的回顾也是将知识应用的实践和创新。针对每个项目，在教学中都设置具体的基本任务和拓展任务。基本任务是对项目基本内容的综合应用和考察重点，主要在课堂教学和实验教学环节完成；拓展任务具有一定的难度，是对本项目知识在深度和广度上延伸，也可将本项目与其他项目结合起来考查学生能力，一般布置在课外或自学环节。如在项目1中，可将基本的IP、TCP等协议的捕获与分析作为基本任务，而将针对聊天软件QQ或在线视频播放器PPTV等网络通信的捕获与分析作为拓展任务，或者将IP协议分析与网络攻防结合起来作为拓展任务，从多个方面、层次激发学生自学的兴趣，培养其钻研精神。
2情境教学的开展
2.1基于情境—案例的课堂教学
将案例教学引入“网络安全”的课堂教学，有助于把较为抽象的网络安全基本原理和技术知识蕴含于具体的案例中，变枯燥的理论学习为主动解决问题的求知过程，从而激发起学生的兴趣并充分调动学习的积极性。我们根据所设计的学习情境开展教学，学习情境1设计了窃取密码、邮件的安全传输、校外访问校内网资源、信用卡电子交易犯罪、Web通信身份认证和加密等案例；学习情境2首先由教师讲解计算机病毒的发展历程，辅以尼姆达、CIH、梅丽莎和熊猫烧香等著名病毒为例，指导学生关注计算机病毒及操作系统安全；学习情境3中，教师从已有的经典网络攻击案例入手，通过讲解攻击原理进而分析对应的防御方法，讲解防火墙时以古城墙为例比较二者的功能与作用，从而更加生动地诠释出防火墙的作用和地位；学习情境4以校园网为经典案例，向学生介绍网络安全体系的结构、安全策略的制定、安全技术的应用、安全工具的部署及安全服务防范体系的建立。
2.2基于情境—任务驱动的实践教学
“网络安全”课程的实践教学采用“实践说明—示范引导—任务布置—纠错重做—总结拓展”的模式开展。“实践说明”指实验开始前需对实验内容、目的、要求、考核方法等进行详细的说明；“示范引导”指教师边演示边讲解实验的基本内容，然后向学生布置实验任务，教师在巡视中给予学生实验的开展以纠错和针对性指导，并在实验完成后总结学生的实验过程和表现，进而向学生布置与本实验相关的拓展任务作为自学内容。以学习情境1为例，教师可采用以下步骤组织实践教学：第一，教师在课前实验准备中搭建好捕获环境；第二，课程开篇介绍背景知识，让学生了解局域网的通信特点，教师执行一次捕获，得到FTP用户名和密码，向学生直观展示FTP协议的安全隐患，鼓励学生在10分钟内通过阅读教材或互联网搜索的方式学习和了解协议捕获的方法及原理；第三，教师演示协议捕获的完整过程并布置实践任务(需告知学生本次实践的考核标准)；第四，学生两人一组分工合作完成实践任务，重在提高学生的动手能力并培养合作精神；第五，教师对每一组的完成情况予以检查并进行针对性指导，组织学生对协议分析的方法、网络协议的安全性开展讨论，由教师完成课堂教学内容的总结；第六，教师提出拓展实践的任务，要求学生捕获其他网络协议并进行分析，进一步培养学生自学及灵活应用知识的能力。
3情境教学推进学生主动学习
主动学习使学生直接参与到问题的思考和解决中，从而获得更多的知识，明白自己学到了什么和怎样学习。“网络安全”课程在情境教学中结合授课疑点卡、自选讲题和安全周报等方法推进学生的主动学习。
3.1学习情境的动态观察—安全周报
“安全周报”指每周邀请一位同学解读国家互联网应急响应中心（CNCERT/CC）最近一期的网络安全信息与动态周报，鉴于该周报内容丰富、更新及时，涉及本周网络病毒的活动情况、网站安全情况、重要的安全漏洞、政府监管和政策法规动态、网络安全事件与威胁及业界动态等多个方面，及时了解周报不仅有助于学生了解本周网络安全的现状，而且能够促使学生进一步直观感受网络安全复杂度高、涉及面广、变化快等特点。
3.2学习情境的深入研究—自选讲题
自选讲题要求学生自由组成3-4人的学习小组，通过讨论确定讲题对象和类型，独立完成学习报告，并制作成PPT演示文件向教师及全班同学进行汇报演讲。“网络安全”课程的每个学习情境均设有案例和综述两种类型的讲题，案例类讲题要求学生针对该情境中的一个经典案例展开深度分析和讲解；综述类讲题要求学生针对该情境中某一项安全技术展开研究，要求涉及技术背景、技术现状以及技术展望等。教师对学生选题应有所调控，保证每个学习情境及每种讲题类型都有小组涉及。实践结果表明，自选讲题的方法能够充分调动学生自学的积极性，营造良好的合作氛围，提高学生的表达能力。
3.3学习情境的全面回顾—授课疑点卡
授课疑点卡指在每一个学习情境将要结束时，教师要求每位学生对所学知识进行思考，并写下学习中对概念、内容或实践环节最不清楚的地方，且以电子邮件的形式反馈给教师，教师对普遍存在的问题在下次授课时予以讲解，个别问题则通过回复电子邮件的方式来解答。记录学习中的问题和建议有助于学生回顾学习过程、理清知识结构和学习思路，以便开展更有效的学习活动，也有助于教师及时纠正学生的错误理解，进而改进以后的教学。
3.4学习情境的综合应用—方案设计
方案设计要求学生针对校园网、企业网或政府网设计出一个网络安全方案，这是对学生综合能力的一次考评，有利于学生回顾整个课程的学习，将知识全面应用到一个具体的网络环境中，健全其整个安全知识的结构。
4评估方法的创新
该课程的评估原则有：注重工作能力的考评，在试卷中体现平时工作内容；注重工作结果的考评，平时作业存档作为评分依据；注重工作理解的考评，在实验打分中考查学生对实验的理解层次。具体应用中采用笔试、口试、表现评分、实验报告与大作业相结合的方法来测评学生的学习情况。笔试是传统而有效的考核方法，笔试题目要求反映学习效果，并根据学习效果考查学生的成绩。口试要求学生对学习情境中的概念问题加以阐述。表现评分根据学生在自选讲题和安全周报中的具体表现予以评价。实验报告要求学生记录实验的目标、实验内容、实验步骤、结果综述以及拓展任务的开展和完成情况，这一考核帮助学生理清本次实验的思路，总结经验，督促学生在课外完成拓展任务并给出详细的记录。大作业要求学生针对校园网、企业网或政府网给出一个网络安全方案，这是对学生综合能力的一次考评，有利于学生回顾整个课程的学习，将知识全面应用到一个具体的网络环境中，健全其整个安全知识结构。笔试一般安排在整个课程结束之后，集中开展；口试安排在每个学习情境结束之后，分批开展；表现评分、实验日志和大作业在学生完成任务或递交作业之后开展，并及时予以评价，有利于学生在课程后继环节中及时调整学习方法，更有效地开展学习。
5结束语
在高职院校中，已经开设的网络安全类课程包含有信息安全基础、网络安全技术、电子商务安全、网络攻防技术、信息安全管理实践等课程。这些课程都具有以下共同的特点：
1.1涉及的知识面广，内容更新快学习网络安全技术，需要对计算机领域各方面的知识都要略懂，如操作系统、计算机网络、程序设计、数据库等。网络安全相关的新技术、新问题层出不穷，课程的内容更新很快。
1.2实践性强网络安全类课程都需要将基础知识和实践能力进行紧密结合，注重实际的实践技术能力的培养与提升。另外，在动手实践的同时也需要去掌握背后的基础技术原理，以免知其然而不知其然。
1.3特殊性此类课程中所需的实验环境（设备）价格都十分昂贵，且同时在线实验的人数有限。另外部分实验会用到恶意程序或黑客工具进行验证和对抗，学生对此类实验很感兴趣，但这些具有危害性的程序扩散使用会造成一些法律问题。所以应该先进行法律法规教育。
2.教学改革思路
理论教学采用实例方法，充分讲解网络信息安全基本属性、安全模型、安全机制以及当前信息安全技术要点，同时列举有特色的信息安全产品或工具。课程中列举经典和最新的网络安全案例，讲解案例中攻击目标和攻击手段，讨论得出解决和防范方法，给学生敲起警钟并提高其解决问题的能力。将网络攻击分成若干步骤，然后针对攻击活动中每个步骤的目标、方法以及工具进行讲解，从而达到知己知彼，以实现更加有效的网络信息安全防护。借助网络，进行课程资源共享和在线答疑讨论，拓展学生学习的时间和空间。
3.教学改革的探索
3.1教学加入网络手段，法律教育融入课堂网络安全类课程包含丰富的教学内容，而安排的课时大都不足，这样如果教师在课堂上一味地灌输知识点，学生艰难被动地接受，教与学的效果都难以尽如人意。采用网络教学方法，教师把大量的背景知识、相关的话题如当前研究进展及热点、案例等放到网络上供学生自学，在课堂上只要讲授难点和重点，这样就有充足的时间把这些问题讲透。同时在互联网开启课程学习的论坛和微信，让学生关注，可以提前布置作业、在线答疑和讨论。在上第一节时要和学生一起学习网络安全实训相关的规定和法律知识，同时打印出网络信息安全实训操作承诺书，学生逐个签字，使学生意识要实训室内学习和实训室外犯罪的区别。同时在案例教学过程中，强调其中违法者所承担的法律责任，使学生时时感受到警钟长鸣。
3.2教学环节引入游戏机制，激发学习动力现在的90后是伴随着电脑和游戏成长起来的一代，电脑游戏对他们的影响必然是很深远的。将游戏与教学结合起来，可以使学习过程变得简单容易、丰富有趣，做到寓教于乐，将会对教学产生巨大的影响。作者尝试将部分游戏机制引入教学，如积分、勋章和晋级等，期末转化成分数计入成绩。学生的考勤、回答问题、演讲、完成任务等行为都进行积分，如果学生通过一些小测试、发现服务器漏洞、搭建较复杂的实验环境、为学校和老师解决疑难的网络安全问题等都可以获得不同的勋章。在执行过程中，游戏积分规则制定的合理性、记分的准确及时、实时公布查询等将会影响游戏式教学的效果，总的原则是要区分难度、公开、公平、公正。
3.3改变教学思路，提高教学效率改变过去以教师为中心的传统教学思路，要以学生为本，评判教学的唯一标准便是学生的学习效果。从教学内容编排、教学手段等方面都要从学生的实际情况出发。比如对课程的知识点、重点、难点最好能录制微课，且时间长度少于10分钟，对学生上传自己制作的学习资源要给予奖励等。努力营造“学生请上台、教师到幕后”的氛围。在开课之初就将各章内容的作用和关系告诉学生，让学生自己建构网络安全知识体系，将各部分内容分解后当做任务，让学生提前准备，在课堂上，教师主要是在引导，创造环境条件。这样有利于培养学生的协作能力、思考和表达能力。
3.4构建虚拟化网络安全实训环境通过VMwareWorkstation等虚拟机软件可以搭建多个不同类型的计算机系统，从而也可以搭建出所需的网络安全实训环境，包含靶机、攻击机、检测分析与防御平台等部分。由于这样的网络安全实训环境在一台高性能计算机上就可以搭建，它具有硬件成本低、易管理、可以独立完成实训等特点，并且网络安全实训是可控、可重复的，学生再实训过程中也可以深入理解相关基础知识和底层机制、安全技术方法，并掌握安全管理和攻防技能。
3.5以赛促教，以赛促学我校网络专业的学生连续四年都组队参加全国职业院校技能大赛的省赛和国赛，取得了不错的成绩。因为参赛训练，购买了多套先进的网络设备和安全设备，同时老师也获得了最新的安全技术和产品应用实例，已经实现技能大赛在实训教学上的常态化和普及化建设。为全国职业院校技能大赛选拔队员，并结合校级的技能比赛，激励更多学生去主动的学习和实训，达到较好的引导效果。
4.结束语
本文认为网络安全与执法专业的主干课程主要包括:计算机网络、操作系统、计算机犯罪侦查、网络信息监控技术、信息安全体系结构、电子证据分析与鉴定技术、互联网情报信息分析技术、互联网安全管理，网络对抗技术等课程。这些课程的突出特点表现在:1．体现网络特征;2．与公安业务工作直接相关;3．课程教学内容方面容易形成独立的研究范畴;4．适合模块化教学;5．课程研究内容变化较快。
二、传统教学形式的不足
传统的教学模式中，教师以课本为主要授课依据，课堂教学中以教师讲和做为主要表现形式，进行教学。这种教学方式对于理论性较强的课程，如“XX原理”之类课程优势明显，但对于突出解决实际问题，实践性和目的性要求较高，内容变化快的课程表现相对不足。通常表现在教学形式呆板学生不喜欢听;教师突出讲解该类课程的一般性问题，而对于解决此问题的细节照顾不到，最终导致学生理解问题一知半解;教师教学资源匮乏，教学环节由于人手及硬件资源环境的原因，模拟实施困难，即便是通过组建教学团队，仍然不足以满足教学内容变化快，种类多的需求;教师讲解的问题和学生关注的问题达不成一致等。这些方方面面的问题最终会导致教师教授给学生的专业知识技能不能在实战单位得到有益的发挥和应用。
三、微课的表现形式及特点效果
“微课”的核心组成内容是课堂教学视频(课例片段)，同时还包含与该教学主题相关的教学设计、素材课件、教学反思、练习测试及学生反馈、教师点评等辅教学资源，它们以一定的组织关系和呈现方式共同“营造”了一个半结构化、主题式的资源单元应用“小环境”。微课作为教学手段和教学资源表现突出。微课表现形式多样，涵盖多种教学方法，适用于多种教学范围和场合。
四、网络安全与执法专业微课制作实施方案
1．分解课程模块对于专业主体课程，开学初进行任务分工，教师对教学内容进行模块划分并且将模块研究内容议题以任务形式分发给各个小组团队，并在规定时间内完成微课制作工作计划表。2．收集案例，制作情景素材课程教学的最终目的是使学生掌握解决实际问题的能力，课程案例来源于对实际生活着网络犯罪相关案例和公安一线处理网络犯罪相关案例的整理，使之成为有效教学资源，将整理过的案例根据学生研究的内容分别分发给各个学生小组团队，使之成为微课制作的情景素材。3．提供相关素材学生可自行收集微课素材，也可以通过求助得到其它方面的微课制作素材。4．微课评价对于学生制作好的微课组织教师团队进行标准化鉴定，对于微课的内容，结构，解决的问题进行评价，能够起到促进教学的视为合格作品，否则，要求学生在规定时间内完成，同时将该项内容作为学生该课程考核的部分内容。5．组织微课“导师”提供本专业或公安实战部门教官专业方向及技术特长资料给学生团队，学生可以根据研究内容选择联系对应教师或教官作为微课指导教师。
五、微课应用形式
关键词： 网络安全 项目化 教学成效
1.引言
学院近几年对“工学结合”人才培养模式的教学改革与研究工作非常重视，营造了良好的教学改革与研究的氛围，教师具备先进的教学理念，拥有相应的手段和方法，人才储备充足。学生多次参加技能大赛，实训条件有所改善。邀请企业工程师专家来校做专题指导，提高教师知识水平和教学改革与研究能力。
2.项目化教学体系的构建与实施情况
对《网络安全与病毒防护》课程进行了系统的梳理，结合我院教育教学实际，在校企合作背景下，构建了项目化教学体系并实施。
（1）对课程教学内容进行项目化设计，使教学内容更加贴近工作实际，有助于学生学习积极性的提高。
（2）结合课程教学，进行实践教学体系的构建与改革。通过企业调研和教师下厂锻炼，提出课程实践教学体系改革方案，并制定课程的实践教学项目。积极与企业合作，引入企业真实项目作为教学案例，采用“项目导向”教学法。
（3）结合实践教学体系改革，推进实践基地建设。在现有计算机网络专业实验室的基础上，通过新建、改建、扩建，建设计算机网络专业校内实训基地。
（4）为课程建立起一整套项目驱动式教学资源，为学生自主学习提供有力的支持，有助于学生学习质量的提高。
编写的信息安全教材及实训指导书将行业规范及项目化实施过程引进来，体现了课程教学特色，课程电子资源库的建立为学生自学创造了良好条件。
（5）为项目驱动性教学方法的应用提供一个参考的范例，有助于其他课程的研究开发，促进计算机网络技术专业的发展。
提出以“职业岗位工作任务和职业能力为导向、项目驱动、工学结合”的技能型人才培养模式，完善核心课程的课程标准；建立以项目为载体，任务驱动，融“教、学、做”为一体的教学新模式。
（6）教师通过校企合作、下企业锻炼学习，进一步提高自己对相关课程的认识和教学水平，进一步提高对项目驱动法教学的应用能力。积极派出教师参加各种实践能力培训。
（7）在校内教师和企业工程师的共同指导下，提高学生的动手能力，改善学习方法。缩小学校教学和实践工作的差距，有效提高学生的专业技能和就业率。着重从实践教学内容和手段等方面进行实践性教学改革，邀请企业工程师参与教学研究和实践教学。
（8）部分学生直接到合作企业参加实际工作，让学生在就业前直接体验就业岗位工作，进一步提高学生动手能力。
3.项目化教学体系创新点
（1）校企合作进行项目化教学。校企合作教学，坚持学校、企业、学生“三赢”原则，与企业共同建设信息安全实训室。企业工程技术人员全面参与课程建设，实际承担教学任务，组织课程实训。随着合作的深入，对其他课程教学有比较大的指导意义。
（2）项目化教学法与课程教学的实践结合，开发实践教学平台。利用合作企业和学院实训条件，开发真实的实训教学项目，使学生在真实的情境中学习知识，培养技能。
（3）建立完善的教学资源库。建立专业共享资源库，提供远程自主学习平台。学生可以登录系统，共享专业网络资源，也可以在线完成课程练习和测试。教师和学生可以网上互动、答疑，为国内同类专业的建设提供软件支持的同时，为异地学员提供自主学习平台。
4.项目化教学体系应用情况
（1）不断优化课程体系，加强课程建设。在课程体系设置上坚持以职业能力培养为本位，根据企业调研，分析岗位工作过程，以工作过程序化课程体系。实施学分制改革，与企业深度融合，在校内外建立实训基地，企业工程师参与实训课程教学，加强课程考核方式改革及教学资源库的建设。
（2）依据实际工作岗位改革课程体系与教学内容。以网络组建、网络系统安全策略部署、信息保护和网络安全评估工作过程为导向，设计教学过程基本路径，构建基于网络构建、网络系统安全策略部署和网络安全评估工作过程的系统化课程体系。
（3）参与企业网络项目建设。加强与企业合作，重点加强校内外实训基地的内涵建设，完善已建立的实训基地，稳定的校外实训基地，通过参与企业的项目，使学生的综合业务能力和技能水平大大提高。
（4）通过强化实践教学，实施大赛引领，学生实践能力和创新精神不断提高，在国家、省职业技能大赛中成绩显著。
5.结语
培养“高素质、高技能”的应用型人才成为高职教育长期面临的一项重要任务。随着对“工学结合”人才培养模式的探索，项目化教学的引入给高职教育带来新的活力，使职业教育者找到了提高教学质量的有力抓手。
参考文献：
[1]陈辽军，张赫男.以项目化、模块化、理实一体化为基础构建和优化课程体系——以机械基础类课程为例[J].考试周刊，2011（71）.
[2]郭芙琴.项目教学法在高职技能型课程中的应用[J].成人教育，2011（6）.
[3]潘文群.高职项目化教学课程的考核评定初探[J].职业教育研究，2011（12）.
论文摘要:随着计算机网络的普及以及网络安全事件的不断出现，“网络安全基础”课程被列为信息安全专业学生的必修课。本文讨论了信息安全专业“网络安全基础”课程的一些教学改革措施，从教育观念与教学顺序上的逆向法应用、多种教学手段与方法的协调、最终质量评价依据的多样性方面进行了教学改革探索，从而有利于把人才培养模式从注重知识传授转向知识传授与素质培养并重。
随着我国信息化进程的不断深入，信息安全问题成为政府和企业广泛关注的焦点问题，而信息安全人才成为制约我国信息安全发展的瓶颈。[1]信息安全人才培养离不开信息安全的专业建设和课程建设，也离不开一些课程的教学改革研究。“网络安全基础”就是信息安全专业的一门专业必修课，它在整个专业体系中扮演着越来越重要的角色。因此，如何进行信息安全专业的“网络安全基础”课程教学改革成为当前亟待解决的问题。
网络安全是一门涉及计算机技术、网络技术、通信技术、信息安全技术、信息论与编码、统计学等多门学科的交叉学科，“网络安全基础”是讲解与网络安全有关的最基础的原理、技术及方法，它有着知识更新快、量大、多学科交叉、难以掌握的特点。对于信息安全专业的学生而言，“网络安全基础”的教学学时相对偏少，而且部分内容晦涩难懂，理解起来比较吃力，学生普遍反映比较难学。所以如何在有限的教学学时内，不但将“网络安全基础”这门课的基本理论、基本知识讲深讲透，而且让学生掌握基本的实际网络技能是每个任课教师的一项艰巨任务。[2]因此有必要转变不适应时代要求的过时教育观念与人才培养模式，克服以往在计算机网络课程教学中存在的诸如教学内容偏旧、教学手段单一、知识讲解囫囵吞枣、实验方法落后的缺陷与不足，从转变教育思想、更新教学内容、强化素质教育入手，深入进行教学改革，将人才培养从注重知识传授转变到强调知识传授与创新能力全面发展并重的模式上来，[3]为培养信息化社会所急需的信息安全人才打下良好的基础。
一、 教育观念与教育顺序上的逆向
在网络技术越来越普及的今天，学生每天都在感受网络技术的变革以及给生活带来的影响，我们在这门课程的教学中，应该切实改变教学观念，从以往单纯按照课本知识的填鸭式教学转变到以学生为教学中心上来，在对基本知识、基本理论传授的基础上，更加注重对学生日常接触到的网络技术进行讲述，这样才能充分调动学生的积极性，发掘学生对知识获取的好奇心。反过来，这种教学方法对教师本身提出了更高的要求。在以学生为中心开展的教学活动中，学生由之前的被动受教育者转变成主动的知识获取者。而在教学顺序上，目前的教材一般是以网络七层或者五层体系结构为主干来展开的，而以往的教学也是从体系结构的底层逐层地往上讲解。这样的讲解有它自身的优点，但是有一个很大的缺点就是学生一开始就接触比较抽象的网络底层知识，容易使学生感觉所学知识无用，这样不利于培养学生的积极性和认同感。而我们在教学活动中，采用的是一种自上向下的教学顺序，先从学生平时都经常接触的网络应用讲起，然后层层往下讲解，直至最后将基础理论讲透。这种逆向的教学方式，学生反映良好。
二、多种教学方法与手段的协调采用
良好的教学方法与手段是提高教学质量的重要环节。因此我们对传统的填鸭式教学方法与手段进行了改进，在充分利用传统方法、手段教学的同时，积极采用多种形式的教学方法，如讨论式教学、推演性教学、理论联系实际教学、逆向教学等。而在教学手段上，我们一方面继承传统手段的优势，另一方面注意吸收其他如多媒体教学、网络答疑等教学手段。
第一，引进先进的教学手段。利用多媒体技术，采用观看多媒体课件等教学手段，使抽象的计算机网络理论更加形象化。例如我们将电路交换、分组交换、报文交换制作成动画课件，大大提高了课堂的趣味性，不但加快了教学速度，也能对重点问题、基本理论进行透彻的讲解。
第二，采用课堂讲解与师生讨论的方法。改变沿袭已久的满堂灌、填鸭式授课方式，这样能激活学生的思维，提高学生学习的积极性。对于计算机网络的基本概念，如分层体系结构与TCP/IP协议等，主要以教师讲授为主;而对于IP地址的概念，以学生们熟悉的网络聊天为例，提出问题:如何知道同伴的大致位置?通过引导，学生们可以知道:聊天时由于对方发给你的数据中包含有和你交流时的计算机IP地址，而IP地址是通过中国互联网信息中心根据一定规则分配的，因此根据IP地址就可以知道同伴的大致位置。
第三，在教学中应经常使用归纳、小结。这样做有利于温故而知新、理出头绪。比如介绍交换方式类型时可以归纳:电路交换、分组交换(包括数据报和虚电路)、报文交换三种交换的不同点、优缺点。可以从信道占用方式、排队方式、带宽利用、信道利用、连接方式、协议复杂度、时延大小、传输速率的高低、传输顺序、灵活性等方面进行比较。通过适时的小结与归纳，不但能对基础知识加以巩固，还有助于提高记忆效率，便于迅速地提高知识水平。
第四，鼓励学生上网自主查阅文献资料和使用网络工具。针对部分学生自我学习自觉性不高的特点，提出一些与实际结合比较紧密的问题，让学生通过上网查阅资料的方式去解决，提高学生的学习兴趣和解决实际问题的能力。比如可以让学生查阅常用网络产品的价格、性能、相关技术及应用领域;如果通过普通方式不能看到网友计算机的IP地址，如何才能看见。针对所提的问题，可以给学生一些提示，通过解决这些实际问题，不仅可以加强学生对网络知识的理解，培养学生主动学习的良好习惯，还可以提高学生运用所学知识解决实际问题的能力。
三、评价依据的多样性
对于信息安全专业的学生，应注重实践操作能力与应用能力，传统的考试方式只是让学生苦于死记大量枯燥的网络原理与理论，造成学生“学习为了考试，考试完了全忘”的情况。仅凭卷面考试来确定学生的成绩是不全面的，因此需要完善学生成绩评价措施，使学生理论考试成绩、实践考试成绩和自愿性作品在总评中各占一定的比例。[4]理论考试只考查最基础的网络原理，实践考试主要考查学生应用网络知识的能力。这既让学生重视了基础理论的学习，使他们掌握了一些必备的网络原理和理论，又使他们进行了理论联系实际的操作，掌握了比较重要的操作技能。
在成绩评定过程中，也考虑学生的自主创新意识。也就是鼓励学生在期末自愿提交自己的小作品来进行最终成绩的加分。我们鼓励有创造性的学生通过独立思考，自主查找文献资料与利用网络工具，积极动手设计自己的作品来提高自己最终的课程成绩。这在提高学生的课程综合素质，培养独立思考能力和创造能力方面具有一定的激励作用。
四、结束语
信息安全人才培养是国家建设信息安全保障体系和社会信息化健康发展的重要保证。随着学科的交融以及新技术的不断涌现，传统的教学模式和教学内容日益受到冲击。在这种情况下，如何搞好信息安全专业的“网络安全基础”课程的教学，提高教学质量，为社会培养出既具有丰富的理论知识，又具有较高的分析、设计、开发、管理与应用技能的信息安全人才，是一个迫切的研究课题。
参考文献:
[1]吕欣.关于信息安全人才培养的建议[J].计算机安全，2006，(2):44-46.
[2]张军.非计算机专业“计算机网络”教学改革实践[J].广东工业大学学报，2006，(12):103-104.
关键词：高职；网络安全技术；教学改革；微课
中图分类号：G424 文献标识码：A 文章编号：1009-3044（2015）19-0105-01
随着计算机网络安全技术的广泛应用，导致网络不安全的因素越来越多，网络面临前所未有的安全威胁，社会对网络安全技术应用型人才的需求量不断增加，根据社会需求，培养网络安全技术人才成为高职院校的重要任务。本课程应理论联系实际应用技术，着重强调实用性和操作性。
1课程特点
网络安全技术涉及硬件平台、软件系统、基础协议等方方面面的问题，复杂多变。在高职教学中主要有如下一些突出特点。
1）知识面广。网络安全技术课程内容包含网络安全的基本，理论、网络安全技术、软件配置及使用、服务器配置与应用和网络安全维护等知识，如：网络安全的基本概念，加密技术，数字签名和认证技术，防火墙技术，入侵检测技术，端口扫描和嗅探技术，黑客攻击和防范技术等，该课程涉及知识点多而杂。
2）先修课程多。网络安全技术课程是计算机网络技术专业的核心课程，它需要的先修课程有：计算机网络基础、操作系统、网络设备配置等。学生需要掌握以上课程知识，才能更好地学习本门课程。
3）网络攻击手段变化快。随着网络安全技术的广泛应用，由于各种原因，网络攻击手段越来越复杂，与防范技术不断较量。因此，网络安全课程教学内容也需要不断地更新。
4）突出实用性。学习本课程的最终目的是能解决网络安全问题，因此学生必须能动手解决实际问题。本课程需要学生学会的内容有：windows操作系统的安全设置、使用sniffer等抓包软件进行数据分析、使用X-Scan等软件扫描系统漏洞、提升Guest用户权限、WinRoute过滤规则、用PGP加密软件发送邮件、使用sessionwall等入侵检测软件对网络进行实时监视、用ISA防火墙软件设置网络过滤规则、远程桌面连接、灰鸽子的内网上线配置、Snake跳板、EasyRecovery的数据恢复等，通过以上实训，学生能掌握网络安全的基本防护。
2网络安全技术课程教学改革与实践
高职院校以培养技术型人才为主要目标，使学生具备必要的基础理论知识，重视实务知识的学习，知识的讲授是以能用为度，侧重相关知识的实际综合运用，强化职业技能的训练。
1）教学内容改革
网络安全课程教学内容多而杂、且更新速度快，在64学时内不可能将网络安全的相关知识全部学完，这就需要教师精心挑选典型的内容，重点突出当前最紧急最重要的网络攻防内容。本课程按照网络安全防护过程划分为如下三个部分。
事前预防：本部分主要是对网络安全相关知识的介绍，包括网络安全概述、操作系统安全常识、病毒知识介绍。通过这部分的学习，学生应了解网络安全面临了哪些威胁；理解网络出现安全威胁的原因；掌握操作系统有哪些安全漏洞；掌握操作系统的安全策略如何实现；掌握网络病毒及其防治。
事中检测与治理：第二部分主要内容是关于网络运行过程中的相关安全技术，包括加密技术、防火墙技术、黑客攻击与入侵检测、虚拟专用网、网络通信安全和Web的安全。这部分内容是网络安全课程的重难点及疑点，学生学起来比较费劲，教师应在这部分内容做精心的准备。
事后恢复：最后一部分主要内容是关于在网络安全事故发生后如何恢复的技术，包括数据备份技术和安全恢复技术。
2）教学方案的改革
网络安全课程的实验环境要求复杂，需要交换机、路由器、防火墙等网络硬件设备；还需要扫描、抓包、网络监控、加密等软件工具。目前各大高职院校都存在设备不足且落后的局面，因此需要教师充分利用已经拥有的硬件设备和软件工具，并针对各自的情况制定严密的教学方案。
微课教学法。微课是指以视频为主要载体记录教师围绕某个知识点或技能点开展的简短、完整的教学活动。由于《网络安全技术》这门课程难点疑点较多，且动手操作点较多，学生在学习的过程中常常会感到非常吃力。教师录制的微课则很好地解决了这一问题，课后学生可以随时随地反复观看，还能动手反复操作，做到轻车熟路。
理论与实践一体化教学。本课程的教学过程是：教师简单介绍完理论知识后，马上动手演示网络安全攻防过程，学生跟着教师动手操作实验，即边学边做。因此把上课地点安排在多媒体实训机房。多媒体实训机房包含的设备有：投影仪、麦克风、手写白板；60台安装了若干网络安全防护软件的计算机；10组交换机、10组路由器、10组防火墙、10组入侵检测系统等。
案例教学法。本课程内容复杂但也非常精彩和引人入胜，可以用非常有趣的例子作为项目引导学生。如：熊猫烧香病毒、特洛伊木马的电影、QQ被盗、密码破解、网络抓包监控等有趣案例来吸引学生主动解决实际生活中的问题。
3）考核方式的改革。
传统的形成性考核包括了学生的期末笔试部分、出勤、平时表现等组成，这种无法体现职业岗位需求。本文提出采用以证代考的方式来考核学生，参与工业与信息化部全国网络与信息技术培训考试项目（NTC）。NTC考试侧重于实用性，考试内容涵盖实际工作内容，考试内容充分体现技术应用的特点，能真正反映应试者的真实工作技能。以NTC考试来提升教师教学水平，增强学生的职业竞争能力，使学生能与将来的工作岗位零距离对接。
购物车(0)