王強(qiáng) 薛飛

[摘 要] 從國家網(wǎng)絡(luò)安全發(fā)展戰(zhàn)略需要闡述五年制高職院校開設(shè)計算機(jī)網(wǎng)絡(luò)安全課程的重要性和必要性，指出當(dāng)前高職院校網(wǎng)絡(luò)安全技術(shù)課程教學(xué)過程中存在知識內(nèi)容體系不完善，教學(xué)資源融合有限，技能訓(xùn)練不足，課程評價方式不適宜，課程教學(xué)、技能競賽與校企合作缺乏深度融合的問題，結(jié)合五年制高職院校教學(xué)實情，提出課程教學(xué)需要優(yōu)化專業(yè)課程設(shè)置，有效整合軟硬件教學(xué)資源，以賽促學(xué)、以賽促專，尋求校企深度合作，以期取得優(yōu)化的教學(xué)效果，使學(xué)生專業(yè)適應(yīng)社會職業(yè)發(fā)展需要。

[關(guān) 鍵 詞] 網(wǎng)絡(luò)安全技術(shù)課程；優(yōu)化專業(yè)課程；教學(xué)資源整合；校企深度合作

[中圖分類號] G712 [文獻(xiàn)標(biāo)志碼] A [文章編號] 2096-0603（2018）21-0168-02

一、研究背景

據(jù)《第40次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》顯示，截至2017年6月，全國網(wǎng)民規(guī)模達(dá)到7.51億，手機(jī)網(wǎng)民數(shù)更是達(dá)到驚人的7.24億。當(dāng)下移動互聯(lián)網(wǎng)、云計算、物聯(lián)網(wǎng)、大數(shù)據(jù)、智慧城市等熱點計算機(jī)領(lǐng)域的研究和發(fā)展，使信息成為重要的戰(zhàn)略資源[1]；而另一方面網(wǎng)絡(luò)信息安全的事件不斷出現(xiàn)，2013年斯諾登事件[2]、2017年5月爆發(fā)的勒索病毒（WannaCry）襲擊全球，更是表明信息安全問題已成為世界性安全問題。2017年6月1日，《網(wǎng)絡(luò)安全法》正式施行。由于五年制高職院校計算機(jī)人才培養(yǎng)方案中缺少針對網(wǎng)絡(luò)安全人才的培養(yǎng)計劃與課程體系，使行業(yè)內(nèi)缺少網(wǎng)絡(luò)安全運維人員，人才斷層現(xiàn)象明顯。因此，制訂符合五年制高職院校網(wǎng)絡(luò)安全的課程體系和人才培養(yǎng)方案尤為重要，有必要對計算機(jī)網(wǎng)絡(luò)安全專業(yè)課程的教學(xué)模式進(jìn)行探索和改革。

二、五年制高職網(wǎng)絡(luò)安全課程教學(xué)存在的問題

2015年6月國務(wù)院學(xué)位委員會、教育部增設(shè)網(wǎng)絡(luò)空間安全一級學(xué)科，各大高校陸續(xù)開展網(wǎng)絡(luò)空間安全學(xué)科建設(shè)，當(dāng)前網(wǎng)絡(luò)安全專業(yè)課程正處于建設(shè)完善階段。網(wǎng)絡(luò)安全是一門交叉學(xué)科，其內(nèi)容涉及計算機(jī)網(wǎng)絡(luò)通信、操作系統(tǒng)、密碼學(xué)、數(shù)據(jù)庫管理、程序設(shè)計、WEB應(yīng)用以及社會工程學(xué)與法律法規(guī)等諸多學(xué)科。當(dāng)前五年制高職院?！毒W(wǎng)絡(luò)安全技術(shù)》課程教學(xué)存在一些問題，可歸納為以下四個方面。

（一）課程知識內(nèi)容單一，體系結(jié)構(gòu)不完善

當(dāng)前五年制高職院校暫無網(wǎng)絡(luò)安全專業(yè)，僅有計算機(jī)網(wǎng)絡(luò)技術(shù)的網(wǎng)絡(luò)安全方向課程[3]，網(wǎng)絡(luò)安全課程內(nèi)容主要選自網(wǎng)絡(luò)搭建課程中設(shè)備安全部分章節(jié)，以交換機(jī)的端口安全、路由器的訪問策略以及硬件防火墻配置為主，附加少量數(shù)據(jù)抓包工具的使用教程。五年制高職計算機(jī)網(wǎng)絡(luò)技術(shù)人才培養(yǎng)方案中網(wǎng)絡(luò)安全方向?qū)W生的培養(yǎng)目標(biāo)定位尚不明確，同時市面上網(wǎng)絡(luò)安全技術(shù)教材質(zhì)量參差不齊，適合五年制高職學(xué)生使用的較少。

（二）教學(xué)資源融合有限，缺乏技能實操能力訓(xùn)練

網(wǎng)絡(luò)安全技術(shù)課程具有較強(qiáng)的實踐性，學(xué)生必須在掌握相關(guān)理論知識的基礎(chǔ)上，才能動手構(gòu)建網(wǎng)絡(luò)安全攻防體系，將所學(xué)的知識真正應(yīng)用于實際場景中。但受傳統(tǒng)教學(xué)模式的影響，受教材質(zhì)量客觀因素制約以及授課教師本身也缺乏網(wǎng)絡(luò)安全方面的實訓(xùn)經(jīng)驗，實際教學(xué)過程中仍然存在諸多問題：（1）教學(xué)內(nèi)容設(shè)置不合理，教學(xué)內(nèi)容多照搬自高校本科教材，這些教材內(nèi)容以理論為主，實踐內(nèi)容相對較少，另一些教材以單一實踐案例為主，雖采取“微課案例教學(xué)”和“基于VMware虛擬技術(shù)的實驗設(shè)計”的模式教學(xué)改革[4][5]，但仍然無法滿足網(wǎng)絡(luò)安全攻防訓(xùn)練的綜合實訓(xùn)要求，不利于培養(yǎng)學(xué)生理論聯(lián)系實踐的能力，系統(tǒng)化解決問題的能力；（2）教學(xué)方法枯燥單一，在具體教學(xué)過程中，教師受教材內(nèi)容影響，部分教師以理論知識講授為主，學(xué)生處于被動接受知識的狀態(tài)，并未將理論與實踐有機(jī)結(jié)合，從而嚴(yán)重影響了學(xué)生的學(xué)習(xí)興趣。由于缺少網(wǎng)絡(luò)安全問題真實場景模擬，受教材質(zhì)量客觀因素制約，教師慣用傳統(tǒng)的教學(xué)方式給學(xué)生進(jìn)行灌輸式的授課，使學(xué)生形成了機(jī)械式的記憶與操作，甚至有些學(xué)校因為實訓(xùn)設(shè)備、場地的條件不夠完善，實訓(xùn)課程無法開設(shè)僅以理論課程替代[6]。網(wǎng)絡(luò)安全課程的教學(xué)重點多被轉(zhuǎn)移到網(wǎng)絡(luò)安全問題的現(xiàn)象認(rèn)識和原理解釋層面，學(xué)生遇到突發(fā)性網(wǎng)絡(luò)安全問題的分析能力和動手解決問題的能力不夠，無法滿足社會對人才的實際需求[7]。

（三）教學(xué)活動組織形式過時，考核評價方法不適宜

1.課堂教學(xué)方法與課程內(nèi)容的學(xué)習(xí)類型不匹配。當(dāng)前網(wǎng)絡(luò)安全相關(guān)課程的教學(xué)活動多在網(wǎng)絡(luò)實訓(xùn)機(jī)房或是多媒體教室進(jìn)行，采用板書和多媒體手段。實際教學(xué)發(fā)現(xiàn)，這種教學(xué)方法在“網(wǎng)絡(luò)安全技術(shù)”課程的教學(xué)效果并不理想，主要是課程內(nèi)容涉及的知識面廣，其中網(wǎng)絡(luò)協(xié)議分析、入侵檢測、防火墻配置、SSL安全等內(nèi)容僅僅通過多媒體課件無法深入講解。

2.課程教學(xué)活動組織形式固化，持續(xù)推動力不足。有些學(xué)生在好奇心的驅(qū)使下通過自學(xué)或者網(wǎng)上查資料，掌握一些安全方面的知識和操作技能，傳統(tǒng)的課堂講授形成的“填鴨式”教學(xué)，使學(xué)生無法根據(jù)自己對知識的掌握情況進(jìn)行選擇性學(xué)習(xí)，最終會覺得課程的吸引力不足，逐漸失去對該課程的興趣[8]。

3.課程考核評價方式不適宜。目前大多數(shù)計算機(jī)專業(yè)課程采用閉卷考試的方法來衡量學(xué)生對知識點的掌握情況，這種考核方式迫使學(xué)生死記硬背書上的知識，完全忽略動手操作能力。部分教師針對網(wǎng)絡(luò)安全技術(shù)的實用性，采用上機(jī)實踐考核形式，提供具體任務(wù)需求，要求學(xué)生按照卷面要求完成規(guī)定操作任務(wù)和達(dá)到預(yù)定的效果。這樣的考核方式雖然訓(xùn)練了學(xué)生的動手實踐能力和一定解決問題的能力，但是不能貼合網(wǎng)絡(luò)安全問題的未知性、隱蔽性、突發(fā)性的特點，無法培養(yǎng)學(xué)生獨立思考，分析安全問題、解決問題的能力，無法解決企事業(yè)單位面臨的實際安全問題。

（四）課程教學(xué)、技能大賽、校企合作三位一體缺乏深度融合

目前五年制高職計算機(jī)網(wǎng)絡(luò)安全課程教學(xué)內(nèi)容主要源于相關(guān)教材，授課教師決定授課的具體內(nèi)容和側(cè)重方向，由于受到教材年限和質(zhì)量以及教師專業(yè)能力限制，教學(xué)內(nèi)容往往存在過時現(xiàn)象，涉及的系統(tǒng)環(huán)境和工具也是類似Windows Server 2000、X-Scan等當(dāng)前已經(jīng)淘汰的場景環(huán)境。同時，課堂教學(xué)內(nèi)容和要求無法與網(wǎng)絡(luò)空間安全技能競賽的要求相匹配，課堂教學(xué)制訂的目標(biāo)遠(yuǎn)遠(yuǎn)低于技能競賽水平，技能競賽不能有效促進(jìn)課堂教學(xué)改革。

大部分學(xué)校由于教學(xué)條件和職業(yè)教育發(fā)展意識的制約，校企合作不成熟，無法引入前沿的職業(yè)培訓(xùn)課程和項目案例。課堂教學(xué)、技能大賽、校企合作三者脫節(jié)嚴(yán)重，不能有效地融合促進(jìn)教學(xué)產(chǎn)出，導(dǎo)致學(xué)生解決安全問題的能力遠(yuǎn)遠(yuǎn)達(dá)不到社會行業(yè)的實際需求。

三、網(wǎng)絡(luò)安全技術(shù)課程教學(xué)模式的創(chuàng)新

（一）優(yōu)化專業(yè)課程設(shè)置，體現(xiàn)網(wǎng)絡(luò)安全課程的綜合性

網(wǎng)絡(luò)安全技術(shù)課程是綜合性課程，涵蓋多門專業(yè)課程內(nèi)容，其在開設(shè)時序上應(yīng)滯后于其必需的基礎(chǔ)課程和專業(yè)課程，本文從五年制高職院校計算機(jī)網(wǎng)絡(luò)專業(yè)課程體系出發(fā)，依據(jù)我校專業(yè)人才培養(yǎng)計劃，將部分相關(guān)課程開設(shè)時間進(jìn)行合理規(guī)劃（如下表），滿足網(wǎng)絡(luò)安全技術(shù)課程綜合性教學(xué)需要。

（二）有效整合軟硬件教學(xué)資源，融合雙元教學(xué)與評價方式

結(jié)合我校網(wǎng)絡(luò)安全技術(shù)課程教學(xué)實際情況，以“十三五”高職高專人才培養(yǎng)規(guī)劃教材《計算機(jī)網(wǎng)絡(luò)安全技術(shù)》第四版為教本，充分利用磐云實訓(xùn)平臺PY-P7的課程資源，同時參考近期網(wǎng)絡(luò)安全事件，開發(fā)實訓(xùn)場景供教學(xué)演練。多方面教學(xué)資源的融合使用，增強(qiáng)教學(xué)內(nèi)容的豐富性、真實性和挑戰(zhàn)性，激發(fā)學(xué)生持續(xù)學(xué)習(xí)的動力。

同時，針對課程實踐性強(qiáng)的特點，將日常實訓(xùn)過程作為課程評價的一部分，摒棄傳統(tǒng)筆試，改變常規(guī)上機(jī)實驗為競技平臺上的攻防對抗，依托磐云PY-B7競技平臺，倡導(dǎo)學(xué)生進(jìn)行系統(tǒng)安全防護(hù)和滲透攻擊對抗測試，以加固效果和滲透攻擊的得分作為課程考核的另一部分。該雙元教學(xué)評價方式，貼合網(wǎng)絡(luò)安全問題未知性、隱蔽性、突發(fā)性的特點，能夠培養(yǎng)學(xué)生獨立思考、分析安全問題、解決問題的能力，客觀反映了學(xué)生理論學(xué)習(xí)到實踐能力的轉(zhuǎn)化成果。

（三）以賽促學(xué)、以賽促專，校企深度合作，培養(yǎng)職業(yè)人才

五年制高職院校網(wǎng)絡(luò)安全技術(shù)課程的學(xué)習(xí)，應(yīng)注重于解決問題能力的培養(yǎng)。在教學(xué)過程中充分利用磐云實訓(xùn)平臺的課程資源，通過磐云實戰(zhàn)實施攻防對抗演練，有效客觀地評價教學(xué)效果。從2017年開始，國家級、省級職業(yè)院校技能大賽中職組新增《網(wǎng)絡(luò)空間安全》賽項，引領(lǐng)了五年制高職院校網(wǎng)絡(luò)安全專業(yè)建設(shè)與發(fā)展方向，極大地促進(jìn)了教師隊伍和競賽選手的專業(yè)化程度，技能大賽與社會行業(yè)接軌，更加促進(jìn)了職業(yè)院校網(wǎng)絡(luò)安全專業(yè)的開發(fā)與建設(shè)。

五年制高職院校的網(wǎng)絡(luò)安全專業(yè)正處于起步階段，課程資源也處于原始開發(fā)階段，需要社會行業(yè)和安全企業(yè)的“傳幫帶”作用。院校需要在專業(yè)建設(shè)方面尋求校企深度合作，如，中科磐云、神州數(shù)碼、360安全實驗室等知名企業(yè)。合作的維度和深度應(yīng)該盡可能覆蓋八大方面：（1）專業(yè)建設(shè)。（2）實訓(xùn)室建設(shè)。（3）技能競賽。（4）基地建設(shè)。（5）師資培訓(xùn)。（6）就業(yè)實訓(xùn)。（7）教材教輔。（8）認(rèn)證考試。其中專業(yè)建設(shè)和實訓(xùn)室建設(shè)方面，企業(yè)可作為五年制職業(yè)院校專業(yè)指導(dǎo)委員會成員，參與制定專業(yè)建設(shè)的綱要，修訂網(wǎng)絡(luò)安全技術(shù)課程的教學(xué)內(nèi)容，協(xié)助指導(dǎo)院校專業(yè)教學(xué)實訓(xùn)環(huán)境的建設(shè)。師資培訓(xùn)和就業(yè)實訓(xùn)方面，企業(yè)的行業(yè)特色明顯，在教材更新和職業(yè)資格認(rèn)證方面有優(yōu)勢，企業(yè)能夠提供教師專業(yè)進(jìn)修機(jī)會，允許高年級學(xué)生進(jìn)入企業(yè)頂崗實習(xí)，從事網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)工作。

四、結(jié)語

當(dāng)前五年制高職院校網(wǎng)絡(luò)安全技術(shù)課程教學(xué)過程中存在知識內(nèi)容體系不完善，教學(xué)資源融合有限，技能訓(xùn)練條件不足，課程評價方式不適宜，課程教學(xué)、技能競賽與校企合作缺乏深度融合等問題，本文結(jié)合我校五年制高職網(wǎng)絡(luò)技術(shù)專業(yè)網(wǎng)絡(luò)安全技術(shù)課程教學(xué)實情，提出專業(yè)課程優(yōu)化設(shè)置方案，有效整合軟硬件教學(xué)資源，以賽促學(xué)、尋求校企深度合作。該創(chuàng)新性教學(xué)模式的使用，學(xué)生教學(xué)活動參與度高，實際解決問題能力得到提高，在我校安全技術(shù)課程教學(xué)中已取得明顯教學(xué)效果，同時對五年制高職院校網(wǎng)絡(luò)安全相關(guān)技能實訓(xùn)課程教學(xué)有借鑒意義。

參考文獻(xiàn)：

[1]第40次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告[R].北京：中國互聯(lián)網(wǎng)信息中心，2017.

[2]石淑華，池瑞楠.計算機(jī)網(wǎng)絡(luò)安全技術(shù)[M].北京：人民郵電出版社，2017.

[3]孫雨春.網(wǎng)絡(luò)空間安全課程建設(shè)及實訓(xùn)環(huán)境建設(shè)的理念與方案[R].2017年全國職業(yè)院校技能大賽中職組網(wǎng)絡(luò)空間安全賽項資源轉(zhuǎn)化暨專業(yè)建設(shè)研討會，2017.

[4]張潔.微課在高職網(wǎng)絡(luò)安全技術(shù)課程教學(xué)中的應(yīng)用研究[J].新課程研究，2017（6）：103-104.

[5]盤煒生.基于VMWare的網(wǎng)絡(luò)安全試驗設(shè)計[J].電腦知識與技術(shù)，2015，11（33）：21-22.

[6]馬行空，付紹靜，趙文濤，等.翻轉(zhuǎn)課堂教學(xué)在網(wǎng)絡(luò)安全程序設(shè)計課程中的應(yīng)用[J].計算機(jī)教育，2016（5）：68-71.

[7]石元泉.地方二本院校網(wǎng)絡(luò)安全類課程實踐教學(xué)探究[J].計算機(jī)教育，2015（4）：114-117.

[8]張樂君，夏松竹，國林.“網(wǎng)絡(luò)安全與防護(hù)技術(shù)”課程任務(wù)驅(qū)動式教學(xué)模式研究[J].教育教學(xué)論壇，2015（5）：210-211.