摘要：隨著計算機技術(shù)和互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)安全問題越來越突出，給社會發(fā)展和人民群眾的生活帶來了諸多不穩(wěn)定因素。中職學(xué)校網(wǎng)絡(luò)安全課程是為學(xué)生講授和普及更多網(wǎng)絡(luò)安全知識內(nèi)容的非常重要的課程，同時對培養(yǎng)網(wǎng)絡(luò)安全高層次人才也有重要的意義。鑒于此，本文詳細分析了新形勢下中職學(xué)校網(wǎng)絡(luò)安全教學(xué)所存在的問題，并提出了一些合理有效的對策，以供相關(guān)的教育工作者參考和借鑒。

關(guān)鍵詞：中職生；網(wǎng)絡(luò)安全；創(chuàng)新策略；新形勢；實踐探析

1引言

計算機技術(shù)與互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展與進步，使人們的生活變得更加便捷。與此同時，網(wǎng)絡(luò)安全問題越來越突出。若計算機網(wǎng)絡(luò)信息保護出現(xiàn)了漏洞，不僅會造成大量隱私信息和機密信息的泄漏，還給社會安全、人民群眾的生活帶來較大威脅[1]。這就給中職學(xué)校網(wǎng)絡(luò)安全課程提出了全新的挑戰(zhàn)。中職學(xué)校應(yīng)當(dāng)緊跟時展的腳步，加強網(wǎng)絡(luò)安全知識的傳授及普及力度，從而培養(yǎng)出更多高質(zhì)量網(wǎng)絡(luò)安全人才。本文詳細分析了新形勢下中職學(xué)校網(wǎng)絡(luò)安全教學(xué)所存在的問題，并提出了一些合理有效的對策，以供相關(guān)的教育工作者參考和借鑒。

2面臨的困惑

2.1教學(xué)方式

新的黑客技術(shù)在不斷的更新，而很多大學(xué)的教材幾乎連續(xù)幾年不變，一些教師為了完成教學(xué)任務(wù)而教學(xué)，而忽略了教師對社會對教師神圣職責(zé)所應(yīng)承擔(dān)的責(zé)任。所以有必要提高教師自身的理論知識與實踐能力，真正做到與時俱進。教師具備堅實的理論基礎(chǔ)，學(xué)習(xí)新的理論知識應(yīng)該不成問題，關(guān)鍵還是在實踐與創(chuàng)新。比如現(xiàn)階段比較流行的堡壘技術(shù)、防火墻技術(shù)、web2.0技術(shù)漏洞、認證技術(shù)等。

網(wǎng)絡(luò)安全教學(xué)方法應(yīng)該有所改進

網(wǎng)絡(luò)安全技術(shù)確切的說應(yīng)該是一門理論與實踐相結(jié)合的課程。本人認為其目標不應(yīng)該僅僅是培養(yǎng)高級的網(wǎng)絡(luò)技術(shù)全才，而是把重點放在使大部分學(xué)生了解網(wǎng)絡(luò)安全技術(shù)，能夠在生活和工作中解決遇到的安全性問題，培養(yǎng)社會需要的基本性網(wǎng)絡(luò)安全人才。網(wǎng)絡(luò)安全對于很學(xué)生來說是一門新課程，采用何種教學(xué)方式讓學(xué)生能夠更好的學(xué)習(xí)好網(wǎng)絡(luò)安全，掌握基本的網(wǎng)絡(luò)操作是值得深思的問題?，F(xiàn)在很多高校辦公條件較以前有了很大的提高，不再使用傳統(tǒng)的課堂授課而是采用多媒體教學(xué)。多媒體教學(xué)與傳統(tǒng)的教學(xué)相比，具有直觀性、趣味性，能夠充分調(diào)動師生的配合性、創(chuàng)新性，也能夠更容易地使學(xué)生完成對教學(xué)難點重點的掌握，以達到教學(xué)目的的完成。這確實是一個不錯的教學(xué)方法，但是雖然多媒體教學(xué)比傳統(tǒng)的教學(xué)有很多的特點和優(yōu)點，但是現(xiàn)在一些高校對多媒體教學(xué)走入了誤區(qū)，比如多媒體教學(xué)唯一化、課件教案化、實驗板書也課件化。多媒體教學(xué)再具有優(yōu)勢也不應(yīng)該拋棄原有的黑板教學(xué)，更不應(yīng)該將實驗課搬到多媒體教室里。黑板是課堂教學(xué)中使用最多的教學(xué)工具，利用黑板教學(xué)能夠應(yīng)對問題產(chǎn)生的臨時性、具有靈活方便的特點。

比如我們在講授黑客利用反彈攻擊非法侵入他人計算機時，我們利用多媒體教學(xué)里的圖形動畫演示給學(xué)生，如果有學(xué)生提問，為什么被動模式不會產(chǎn)生反彈攻擊。我們這時就可以利用黑板生成一個新的圖形來給學(xué)生講解。我們知道學(xué)生掌握知識的來源除了教師的講授外，另一個重要途徑就是學(xué)生親自動手實踐，所以實驗課在網(wǎng)絡(luò)教學(xué)中必不可少。比如我們講利用空鏈接做跳板進行遠程控制攻擊時，學(xué)生明白了大體的操作流程但不等于學(xué)生掌握了具體的操作。在實際操作時還要涉及到防火墻問題，IPC$是否可用，遠程控制的3389端口是否打開等實際存在的問題。當(dāng)然實驗教學(xué)也不能完全替代多媒體及板書的理論教學(xué)。這三種教學(xué)方式應(yīng)該相互結(jié)合使用，具體使用那種應(yīng)該根據(jù)不同的教學(xué)內(nèi)容需求采用不同的教學(xué)模式，才能幫助教師更好的完成教學(xué)任務(wù)。

結(jié)束語

網(wǎng)絡(luò)安全技術(shù)教學(xué)是一門很重要的學(xué)科，涉及到設(shè)備管理、安全技術(shù)、網(wǎng)絡(luò)布線等多項網(wǎng)絡(luò)內(nèi)容，對社會網(wǎng)絡(luò)良好的發(fā)展起著至關(guān)重要的重要。我們必須綜合考慮各種教學(xué)因素，加強計算機網(wǎng)絡(luò)安全教育教學(xué)，建立一套完整、功能優(yōu)良的網(wǎng)絡(luò)安全教學(xué)體系，強化學(xué)生對網(wǎng)絡(luò)安全技術(shù)的應(yīng)用，這樣才能為國家培養(yǎng)出符合社會發(fā)展需要的網(wǎng)絡(luò)安全人才。本文對目前高校網(wǎng)絡(luò)安全教學(xué)中存在的一些問題提出一些方法的改進，對課堂教學(xué)內(nèi)容提出一些看法，做為高校教師要從實際出發(fā)從自我做起，不斷學(xué)習(xí)提高教師本身的網(wǎng)絡(luò)安全技術(shù)水平和教學(xué)水平。通過本文的論述，希望能對高校網(wǎng)絡(luò)安全技術(shù)教育教學(xué)改革有所啟示有所幫助，本人還會繼續(xù)研究網(wǎng)絡(luò)安全技術(shù)教育教學(xué)工作，為社會盡自己的微薄之力。

論文關(guān)鍵詞:網(wǎng)絡(luò)安全實驗環(huán)境虛擬機工具軟件

論文摘要:隨著計算機和互聯(lián)網(wǎng)的廣泛普及,層出不窮的信息安全事件也受到了大家的關(guān)注。高校計算機系大都開設(shè)了信息安全專業(yè),而網(wǎng)絡(luò)安全基礎(chǔ)是該專業(yè)的一門實踐性較強的重要的課程,如何設(shè)計好該門課程的實踐學(xué)習(xí)是掌握網(wǎng)絡(luò)安全方面知識的一個重要環(huán)節(jié),建立虛擬機的實驗環(huán)境、選擇合適的實驗工具可以幫助教師更好的完成教學(xué)、幫助學(xué)生更好地完成課程的學(xué)習(xí)。

1引言

進入21世紀,隨著信息技術(shù)的逐步普及和發(fā)展,信息安全問題也日顯突出。如何確保信息系統(tǒng)的安全已成為全社會關(guān)注的問題。國際上對于信息安全的研究起步較早,已取得了許多成果,并得以推廣應(yīng)用。目前國內(nèi)已有一批專門從事信息安全基礎(chǔ)研究、技術(shù)開發(fā)與技術(shù)服務(wù)工作的研究機構(gòu)與高科技企業(yè),形成了我國信息安全產(chǎn)業(yè)的雛形,但由于國內(nèi)專門從事信息安全工作技術(shù)人才嚴重短缺,阻礙了我國信息安全事業(yè)的發(fā)展。在國家教育部門的宏觀指導(dǎo)下,我國在一些高校已經(jīng)設(shè)置了本科、?？菩畔踩珜I(yè),我國信息安全學(xué)科建設(shè)已經(jīng)拉開序幕。

網(wǎng)絡(luò)安全基礎(chǔ)是一門具有普及性意義的實踐性很強的課程,是信息安全專業(yè)中一門非常重要的課程。通過學(xué)習(xí)要求學(xué)生具有全面的信息安全專業(yè)知識,使得學(xué)生有較寬的知識面和進一步發(fā)展的基本能力;使學(xué)生具有本學(xué)科科學(xué)研究所需的基本素質(zhì),為學(xué)生今后的發(fā)展、創(chuàng)新打下良好的基礎(chǔ);使學(xué)生具有較強的應(yīng)用能力,具有應(yīng)用已掌握的基本知識解決實際應(yīng)用問題的能力,不斷增強系統(tǒng)的應(yīng)用、開發(fā)以及不斷獲取新知識的能力。該門課程對實踐操作要求較高,因此如何安排好實驗環(huán)境、選擇合適的實驗工具軟件對學(xué)好這門課程顯得十分重要。

2實驗環(huán)境的建立

作者：尹毅峰楊亞維甘勇單位：鄭州輕工業(yè)學(xué)院計算機與通信工程學(xué)院鄭州輕工業(yè)學(xué)院圖書館

網(wǎng)絡(luò)安全實訓(xùn)課程教學(xué)經(jīng)過了三個階段的改革：從理論與實踐結(jié)合的教學(xué)模式過渡到強化實訓(xùn)為主的教學(xué)模式，進而發(fā)展到進行產(chǎn)、學(xué)、研結(jié)合，深入校企合作的工程項目嵌入實訓(xùn)課程的教學(xué)模式階段。該教學(xué)模式有如下特點：1）突出對學(xué)生創(chuàng)新能力的培養(yǎng)。①在課堂教學(xué)中適當(dāng)引入學(xué)生實踐活動，將課堂講授與學(xué)生實踐有機融合在一起。②設(shè)置足夠的課程實踐環(huán)節(jié)，讓學(xué)生更好地掌握某一教學(xué)單元的內(nèi)容。③獨立設(shè)置項目實訓(xùn)環(huán)節(jié)。獨立的“項目實訓(xùn)”將持續(xù)一周甚至更長時間。其間，學(xué)生系統(tǒng)運用所學(xué)知識解決某一具體問題，熟悉網(wǎng)絡(luò)工程設(shè)計流程，提高自身網(wǎng)絡(luò)安全工程的開發(fā)能力、創(chuàng)新能力和研究性學(xué)習(xí)能力，培養(yǎng)遵守網(wǎng)絡(luò)工程設(shè)計規(guī)范的良好職業(yè)習(xí)慣。2）注重過程考核與知識分享。教師對專業(yè)課程實施“過程考核”與“成果評價”，引導(dǎo)學(xué)生注重全面發(fā)展自己的綜合能力?？己素灤┱n程的每個項目。項目完成后，教師進行學(xué)生的“成果展示”，通過交流與研討，讓同學(xué)們分享知識與經(jīng)驗，使他們的能力得以不斷提升。

教學(xué)實施在教學(xué)過程中，我們遵循“啟發(fā)式教學(xué)”原則，通過各種教學(xué)方式和手段激發(fā)學(xué)生積極思維、發(fā)現(xiàn)問題、提出問題和解決問題的欲望，讓學(xué)生在啟發(fā)下思考，在思考中解決問題，從而掌握獨立分析問題和解決問題的方法。

“導(dǎo)師制”項目教學(xué)為增強網(wǎng)絡(luò)安全專業(yè)學(xué)生的實踐能力，教師在科研項目研發(fā)過程中，利用卓越工程師的體制，結(jié)合校內(nèi)科研項目和橫向科研課題，為學(xué)生制定相關(guān)的工程項目，由專業(yè)教師和校外軟件企業(yè)工程師擔(dān)任導(dǎo)師，指導(dǎo)學(xué)生開展項目研發(fā)。為了適應(yīng)企業(yè)對高技能人才的需求，提高課堂的教學(xué)效率，我們將傳統(tǒng)的課件教學(xué)改革為結(jié)合科研項目的案例教學(xué)。為了實現(xiàn)教學(xué)目標，我們以企業(yè)網(wǎng)的安全為主線，將院內(nèi)科研項目或者企業(yè)提供的系統(tǒng)案例分解成相關(guān)的模塊，融入教學(xué)過程。以工作過程的方式將教材的章節(jié)內(nèi)容劃分為模塊，每節(jié)課圍繞2~3個實際案例展開。要采用“導(dǎo)師制”的授課方式，教師必須接觸校外企業(yè)，從中獲取經(jīng)驗，提高自身的實踐教學(xué)技能及專業(yè)水平。

“虛擬企業(yè)”平臺按照網(wǎng)絡(luò)安全專業(yè)的崗位能力要求，我們加強實訓(xùn)過程的企業(yè)化，積極推行“虛擬企業(yè)”的教學(xué)模式。學(xué)生進入實訓(xùn)項目后即按照網(wǎng)絡(luò)安全管理員工的目標進行培養(yǎng)，他們?yōu)樘摂M網(wǎng)絡(luò)企業(yè)命名，并以成熟的網(wǎng)絡(luò)安全項目產(chǎn)品為研制目標。實訓(xùn)室為學(xué)生搭建企業(yè)平臺，提供真實的項目案例，在授課過程中推進案例教學(xué)法，根據(jù)學(xué)生的個性，按照企業(yè)的模式“分角色”實施教學(xué)。表1所示的網(wǎng)絡(luò)安全項目開發(fā)組包括12~15人。學(xué)生被劃分為項目經(jīng)理、網(wǎng)絡(luò)安全管理員、網(wǎng)絡(luò)安全規(guī)劃人員、項目調(diào)度人員、安全審計工程師、文檔編寫人員和安全測試人員，展開課程的學(xué)習(xí)和實踐。

一體化場景教學(xué)設(shè)計我們在課程實訓(xùn)過程中引進企業(yè)的項目開發(fā)模式，采用項目管理機制，設(shè)計出工作場景式教學(xué)環(huán)境，實現(xiàn)課堂與實習(xí)地點一體化，采用榜樣式、“教學(xué)做”一體化、行為導(dǎo)向項目教學(xué)、小組協(xié)作教學(xué)等方法，為學(xué)生示范企業(yè)真實項目的開發(fā)過程，詳細講解技術(shù)細節(jié)，使學(xué)生通過“學(xué)中做”“做中學(xué)”熟練工作過程，提高自身的項目設(shè)計能力和開發(fā)能力，培養(yǎng)其職業(yè)素質(zhì)。

1利用GNS3與VMware搭建虛擬網(wǎng)絡(luò)環(huán)境

GNS3是一款優(yōu)秀的圖形化Cisco網(wǎng)絡(luò)模擬器，在網(wǎng)絡(luò)安全課程中，用它可以完成網(wǎng)絡(luò)環(huán)境的模擬，而且這樣的操作和在真實的安全設(shè)備上實施完全一樣。GNS3是一款開源的網(wǎng)絡(luò)虛擬軟件，它可以適用于多種操作系統(tǒng)，在現(xiàn)有的學(xué)校機房中，很容易進行軟件的安裝，并可以和其它網(wǎng)絡(luò)類的課程共用，這樣不但節(jié)省了教學(xué)資源，還可以讓學(xué)生體驗與真實硬件平臺相同的學(xué)習(xí)環(huán)境。VMware是一個虛擬機軟件，它能夠在一臺真實的物理主機上運行多個虛擬主機，這些虛擬主機可以像真實主機一樣安裝Windows、Linux或FreeBSD等多種類型的操作系統(tǒng)。利用VMware可以讓一臺機器實現(xiàn)一個局域網(wǎng)的功能，這大大節(jié)省了硬件設(shè)備和物理空間，且管理方便，安全性高。同時，虛擬主機上可以運行網(wǎng)絡(luò)安全實驗需要的各種軟件工具，包括對操作系統(tǒng)具有破壞性的網(wǎng)絡(luò)安全工具，特別適合做網(wǎng)絡(luò)安全實驗雖然網(wǎng)絡(luò)模擬器GNS3和虛擬機軟件VMware是兩款不同廠商的軟件，但兩者可以結(jié)合使用。要實現(xiàn)GNS3和VMware的結(jié)合應(yīng)用，僅需要將GNS3模擬的網(wǎng)云橋接到某個網(wǎng)絡(luò)適配器，同時將VMware模擬的計算機也橋接到這個網(wǎng)絡(luò)適配器即可，這臺運行在VMware軟件上的虛擬計算機就這樣融入了GNS的網(wǎng)絡(luò)架構(gòu)體系，成為所搭建的網(wǎng)絡(luò)拓撲結(jié)構(gòu)中對應(yīng)的一臺計算機或服務(wù)器。圖1顯示了利用GNS3和VMware搭建的一個虛擬網(wǎng)絡(luò)安全實驗平臺。在圖1中使用兩臺路由器模擬內(nèi)網(wǎng)和外網(wǎng)，ASA防火墻作為隔離內(nèi)部與外部網(wǎng)絡(luò)的安全設(shè)備，將運行在VMware軟件上的Web服務(wù)器和GNS3中的模擬網(wǎng)云橋接到同一個網(wǎng)絡(luò)適配器，并將該網(wǎng)云連接到ASA的DMZ區(qū)域，這樣便實現(xiàn)了利用一臺主機完成網(wǎng)絡(luò)安全實驗環(huán)境的搭建，為教師講授理論和學(xué)生在單機環(huán)境下學(xué)習(xí)和實踐提供了必要的條件，進而為學(xué)生進行課外實踐操作提供了保證。

2虛擬網(wǎng)絡(luò)環(huán)境在網(wǎng)絡(luò)安全技術(shù)中的應(yīng)用

網(wǎng)絡(luò)安全課程是一門綜合性很強的課程，其內(nèi)容涉及計算機網(wǎng)絡(luò)、密碼學(xué)、操作系統(tǒng)等眾多理論與實踐知識，教師應(yīng)根據(jù)不同的授課內(nèi)容搭建相應(yīng)的虛擬網(wǎng)絡(luò)安全實驗環(huán)境。下面以PAT（PortAddressTranslation，端口地址轉(zhuǎn)換）為例，驗證虛擬網(wǎng)絡(luò)環(huán)境的工作情況。根據(jù)課程內(nèi)容搭建的網(wǎng)絡(luò)安全實驗環(huán)境如圖2所示。圖2中路由器Router1用于模擬內(nèi)部網(wǎng)絡(luò)的NAT路由器，路由器Router2用于模擬Internet路由器，同Router2相連的網(wǎng)絡(luò)云與虛擬機橋接到同一個網(wǎng)絡(luò)適配器，該虛擬機安裝了WindowsServer2003操作系統(tǒng)并開啟了FTP服務(wù)。為使192．168．1．0／24網(wǎng)段內(nèi)的內(nèi)網(wǎng)用戶訪問Internet上的FTP服務(wù)器，需要在NAT路由器上配置PAT，使私有網(wǎng)段內(nèi)的用戶復(fù)用一個公網(wǎng)IP地址訪問Internet。在教學(xué)過程中，教師可以在講解完P(guān)AT的工作原理后利用該實驗環(huán)境演示PAT的配置，這不僅會加深學(xué)生對PAT理論知識的理解，還可讓他們掌握該技術(shù)在實際網(wǎng)絡(luò)工程中的配置實現(xiàn)。在虛擬網(wǎng)絡(luò)環(huán)境中雙擊NAT路由器就可以進入路由器的配置界面，完成PAT的配置操作，這種虛擬網(wǎng)絡(luò)環(huán)境中的配置方式和命令與實際環(huán)境中的配置方式和命令一致。通過該虛擬網(wǎng)絡(luò)環(huán)境，學(xué)生既掌握了利用Windowsserver2003搭建FTP服務(wù)器的方法，又掌握了PAT的技術(shù)原理以及該技術(shù)在思科路由器上的配置實現(xiàn)方法，為教師講授和學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全相關(guān)技術(shù)創(chuàng)造了良好的條件。

3結(jié)語

網(wǎng)絡(luò)安全教學(xué)過程中，注重理論與實踐相結(jié)合，是提高教學(xué)質(zhì)量和培養(yǎng)應(yīng)用型人才的主要途徑。通過模擬器GNS3和虛擬機VMware的有機結(jié)合，教師可以根據(jù)網(wǎng)絡(luò)安全課程內(nèi)容搭建不同的實驗環(huán)境，為學(xué)生提供理論結(jié)合實際、實用性和針對性強的學(xué)習(xí)環(huán)境，有利于學(xué)生學(xué)以致用，培養(yǎng)分析問題、解決問題的能力，大大提高了理論和實踐教學(xué)的質(zhì)量和效果。當(dāng)然，為了保證學(xué)習(xí)效果，學(xué)生還需要接觸真實的網(wǎng)絡(luò)設(shè)備，在實踐中掌握相關(guān)知識。虛擬網(wǎng)絡(luò)環(huán)境可以作為真實網(wǎng)絡(luò)安全設(shè)備的有效補充，使學(xué)生在設(shè)備不足的情況下或課堂之外完成網(wǎng)絡(luò)安全的實踐操作。