李 瑋

（東華大學(xué)計算機(jī)科學(xué)與技術(shù)學(xué)院 上海201620）

1 引言

隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展以及信息處理能力不斷提高，網(wǎng)絡(luò)安全問題也日益突出，國家對于扎實掌握信息安全理論知識的研發(fā)人才，以及對具備網(wǎng)絡(luò)攻防理論知識與有較強(qiáng)實踐動手能力的網(wǎng)絡(luò)安全管理、維護(hù)和開發(fā)人員的需求量也在急劇增加，不僅要求從業(yè)人員要具備扎實的理論水平，而且要具有一定的實際動手與解決問題的能力。東華大學(xué)計算機(jī)科學(xué)與技術(shù)學(xué)院信息安全專業(yè)自2005年建立以來，其畢業(yè)生就業(yè)率名列全校前茅，但其實踐能力距離社會的要求還存在一定的差距。因此，我們認(rèn)為應(yīng)加強(qiáng)信息安全專業(yè)的建設(shè)，特別是《網(wǎng)絡(luò)攻防實踐》課程的教學(xué)改革。

2 課程存在問題

《網(wǎng)絡(luò)攻防實踐》是我院信息安全專業(yè)中一門非常重要的課程，與其他專業(yè)課程不同，它是一門涉及數(shù)學(xué)、通信技術(shù)、密碼技術(shù)和計算機(jī)技術(shù)等諸多學(xué)科的長期知識積累和最新發(fā)展成果，同時還涉及社會問題和法律問題綜合性課程，涵蓋內(nèi)容廣泛，技術(shù)和方法更新速度迅速，對于學(xué)習(xí)的預(yù)備知識要求較高，前導(dǎo)專業(yè)課程多，實踐性強(qiáng)，實驗具有破壞性，缺乏系統(tǒng)性。

在調(diào)研了國內(nèi)部分知名高校信息安全專業(yè)情況之后，結(jié)合信息專業(yè)的教學(xué)模式，我們發(fā)現(xiàn)，《網(wǎng)絡(luò)攻防實踐》的教學(xué)容易陷入“重書本，輕實踐”的誤區(qū)。這種理念與現(xiàn)代教育教學(xué)理念不相適應(yīng)，與社會發(fā)展的要求也有所違背。在這種不合適的理念影響下，出現(xiàn)如下“三多三少”問題。

“多演示，少創(chuàng)新”的教學(xué)內(nèi)容使得書本內(nèi)容已經(jīng)落后于網(wǎng)絡(luò)的最新發(fā)展，導(dǎo)致有些學(xué)生喪失了學(xué)習(xí)的興趣；難以激發(fā)學(xué)生的積極性，導(dǎo)致許多新的技術(shù)和方法無法得到應(yīng)用。

“多攻擊，少防御”的教學(xué)手段使得學(xué)生的技術(shù)方向分化情況非常嚴(yán)重，偏離了網(wǎng)絡(luò)攻防實踐的原本教學(xué)目的，難以幫助學(xué)生樹立正確的網(wǎng)絡(luò)安全意識。

“多教授，少交流”的教學(xué)方式使得師生之間缺乏進(jìn)行自由的交流平臺，學(xué)生遇到的問題不能及時有效地得到解決。

鑒于以上問題，我們看到《網(wǎng)絡(luò)攻防實踐》的教學(xué)改革已迫在眉睫，因此，根據(jù)《網(wǎng)絡(luò)攻防實踐》課程自身的綜合性和實踐性強(qiáng)的特點，我們對其教學(xué)內(nèi)容和實踐平臺進(jìn)行規(guī)劃和優(yōu)化建設(shè)，做到教學(xué)內(nèi)容源于教材內(nèi)容，精于教材內(nèi)容，進(jìn)一步提高教學(xué)質(zhì)量，激發(fā)學(xué)生對本課程的興趣與求知欲，培養(yǎng)學(xué)生創(chuàng)新能力、分析問題和解決問題的能力，使學(xué)生畢業(yè)以后能在信息安全技術(shù)應(yīng)用上有一個質(zhì)的飛躍，更能適應(yīng)國家和社會的發(fā)展需要。

3 課程教學(xué)目標(biāo)

我院信息安全專業(yè)的培養(yǎng)目標(biāo)是培養(yǎng)具有良好的科學(xué)素養(yǎng)，系統(tǒng)地掌握信息安全的基礎(chǔ)理論與方法，具備系統(tǒng)工程、計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)等方面的專業(yè)知識和綜合能力，能從事信息安全研究、管理和應(yīng)用領(lǐng)域工作的高級專業(yè)人才和復(fù)合型應(yīng)用人才。

圍繞上述人才培養(yǎng)目標(biāo)，《網(wǎng)絡(luò)攻防實踐課程》的教學(xué)目標(biāo)是：以網(wǎng)絡(luò)攻防為線索，使學(xué)生在實際操作過程中鞏固已有的網(wǎng)絡(luò)攻防理論知識，熟悉掌握常見的漏洞和攻擊模式，會使用防御策略配置一個安全的網(wǎng)絡(luò)環(huán)境，增強(qiáng)安全防范意識和技術(shù)能力，具備扎實的網(wǎng)絡(luò)攻防理論知識和較強(qiáng)的動手操作能力，為今后從事相關(guān)的科研和實踐工作奠定堅實的基礎(chǔ)。

4 教學(xué)內(nèi)容設(shè)計

4.1 精心組織課堂教學(xué)，優(yōu)化實驗教學(xué)

根據(jù)課程教學(xué)大綱的要求，結(jié)合培養(yǎng)目標(biāo)，根據(jù)學(xué)生的實際情況，我們在課堂教學(xué)過程中采取“去粗取精”的原則精心設(shè)計教學(xué)內(nèi)容，其教學(xué)內(nèi)容知識點不僅涵蓋了所有知識體系，而且更有針對性和實用性；同時，與時俱進(jìn)，關(guān)注網(wǎng)絡(luò)上的各種安全事件及相應(yīng)的安全技術(shù)。在實驗教學(xué)中，我們避免單純地理論說教。例如，在介紹系統(tǒng)漏洞的修補(bǔ)時，我們將在信息安全專業(yè)實驗室里，對存在漏洞的計算機(jī)局域網(wǎng)進(jìn)行攻擊，使學(xué)生真正體會網(wǎng)絡(luò)攻擊的危險性和網(wǎng)絡(luò)安全的重要性，同時利用各種技術(shù)手段幫助系統(tǒng)完成安全的環(huán)境建設(shè)。另外，我們重視培養(yǎng)學(xué)生的信息安全專業(yè)素質(zhì)。此外，結(jié)合網(wǎng)絡(luò)安全事件的真實案例和一些安全的法律法規(guī)，提高信息安全專業(yè)學(xué)生專業(yè)安全意識，以適應(yīng)學(xué)生畢業(yè)后的就業(yè)需求。

4.2 拓寬多種溝通渠道，豐富教學(xué)方式

《網(wǎng)絡(luò)攻防實踐》課程是一門綜合性、實踐性都很強(qiáng)的課程，在課堂上我們采取“加強(qiáng)引導(dǎo)，攻防并存，重點在防”的策略，發(fā)揮以學(xué)生為主體的引導(dǎo)作用。采用多樣的課堂形式和案例，激發(fā)學(xué)生的學(xué)習(xí)興趣和自主學(xué)習(xí)的積極性，提高學(xué)生綜合應(yīng)用知識的能力。通過建立課程的站點和自由討論區(qū)，把教學(xué)大綱、課件、實驗、習(xí)題及答案、學(xué)習(xí)資料等教學(xué)相關(guān)的材料上載至課程網(wǎng)站上，幫助學(xué)生課余自學(xué)并方便師生間的交流。這種多元化的教學(xué)形式，有效提高了學(xué)習(xí)效率并增強(qiáng)學(xué)習(xí)效果。對于一些不方便演示的實時攻擊等內(nèi)容，在備課時制作成教學(xué)錄像，同時鼓勵學(xué)生把學(xué)習(xí)的過程（問題和解決方法）記錄下來。在此基礎(chǔ)上，我們重點教授了網(wǎng)絡(luò)防御的相關(guān)原理和技術(shù)，幫助學(xué)生樹立正確的網(wǎng)絡(luò)安全危機(jī)意識，提高學(xué)生的網(wǎng)絡(luò)防御技術(shù)和技巧。

4.3 實例教學(xué)和綜合實驗相結(jié)合，豐富教學(xué)內(nèi)容

由于網(wǎng)絡(luò)信息安全實踐性很強(qiáng)，我們在講授這門課程不僅抓課堂教學(xué)，而且抓實驗教學(xué)環(huán)節(jié)，注重學(xué)生實際動手操作能力的培養(yǎng)和訓(xùn)練，不僅針對每一理論內(nèi)容設(shè)計單獨的實驗，并將相關(guān)章節(jié)的內(nèi)容綜合在一起，設(shè)計一個綜合實驗。由于綜合實驗包含了實驗內(nèi)容較多，我們采用了分組開設(shè)實驗的形式，使學(xué)生有目標(biāo)、按計劃完成實驗，并及時與老師聯(lián)系取得指導(dǎo)。這樣避免了學(xué)生在實驗過程中的孤立性和被動性，使學(xué)生可以通過相互交流討論開拓視野，提高學(xué)習(xí)的興趣。

4.4 設(shè)計創(chuàng)新環(huán)節(jié)，提升教學(xué)效果

研究創(chuàng)新型實驗要求學(xué)生綜合應(yīng)用多門課程的知識，針對某些有創(chuàng)意的想法，在我們的指導(dǎo)下完成設(shè)計和實現(xiàn)的工作，其內(nèi)容大多來源于教師的科研項目、學(xué)生的自主科研選題、社會實踐活動的應(yīng)用需求，例如，基于圖像和聲音內(nèi)容的數(shù)字水印研究、網(wǎng)站漏洞掃描實現(xiàn)、云計算安全等。請學(xué)生來講解自己研究的課題，并將優(yōu)秀選題申報國家大學(xué)生創(chuàng)新性實驗計劃和上海市大學(xué)生創(chuàng)新活動計劃，這樣不但能提高學(xué)生的求知欲望、擴(kuò)大知識面，而且能鍛煉學(xué)生的組織能力和創(chuàng)新能力，有效提升教學(xué)效果。

5 結(jié)束語

依據(jù)東華大學(xué)計算機(jī)科學(xué)與技術(shù)學(xué)院 “面向國際、面向企業(yè)、面向社會”的人才培養(yǎng)目標(biāo)和要求，本著“寬口徑、厚基礎(chǔ)、重實踐、求創(chuàng)新”的原則，以“學(xué)生的全面發(fā)展與成才”為中心，通過對《網(wǎng)絡(luò)攻防實踐》教學(xué)內(nèi)容、方法和手段的改革，實現(xiàn)本課程教學(xué)和實踐教學(xué)的更新，從而提高教學(xué)質(zhì)量，提高學(xué)生的綜合專業(yè)能力。

1 曹麗穎.高校培養(yǎng)創(chuàng)新型人才的幾點思考.中國輕工教育，2009，3（2）：29～31

2 曹躍，梁曉，李毅超.網(wǎng)絡(luò)攻防技術(shù)課程的實踐性教學(xué)研究.實驗科學(xué)與技術(shù)，2009，6（4）：97～99

3 劉承勇.高校培養(yǎng)創(chuàng)新型人才探析.大眾科技，2008，5(3)：101～103

4 牛雅莉，王宇飛.高校是高素質(zhì)創(chuàng)新型人才的培養(yǎng)基地.科技進(jìn)步與對策，2000，5(10)：68～69

5 王澍.時代發(fā)展與創(chuàng)新教育——創(chuàng)新教育研究綜述.現(xiàn)代教育科學(xué)，2009，7（6）：99～101

6 許義文.高校素質(zhì)教育重在創(chuàng)新教育.西南交通大學(xué)學(xué)報（社會科學(xué)版），2008，6（12）：63～64

7 楊玉榮.關(guān)于創(chuàng)新型研究人才培養(yǎng)模式、教學(xué)內(nèi)容與課程體系改革的思考.科技創(chuàng)新導(dǎo)報，2009，30（1）：23～25

8 俞研，蘭少華.計算機(jī)網(wǎng)絡(luò)安全課程教學(xué)的探索與研究.計算機(jī)教育，2008，6(18)：32～35

9 詹增榮.網(wǎng)絡(luò)安全課程實踐教學(xué)的研究與探索.時代教育（教育教學(xué)版），2009，2（6）：120～125

10 張然.網(wǎng)絡(luò)攻防技術(shù)課程建設(shè)的研究與實踐.計算機(jī)教育，2007，21(6)：49～52.

11 張常有，楊子光，王玉梅.淺議高校網(wǎng)絡(luò)安全課程的教學(xué)與實踐.太原大學(xué)教育學(xué)院學(xué)報，2009，4(3)：96～98

12 王越.信息、信息安全與中國特色的信息安全技術(shù)體系.科技導(dǎo)報，2009，6（4）：34～35

13 劉三滿.信息安全的新思考.科技情報開發(fā)與經(jīng)濟(jì)，2005，7

（6）：23～25