网络安全实验室建设与实验教学改革.pdfVIP

Z… 2911年第3期 高 校 论 坛 网络安全实验室建设与实验教学改革 綦朝 晖 綦 小芹 石家 庄铁道大学信息科学 与技 术学院 摘 要 本文以培齐具有实践能力和创新意识的网络信息安全综合性人才为 目标，建立集教学、实验和科研为一体的网络信息安 全实验室，提出 “导师制”和 “开放专业实验窒”两种新的实验教学模式，并改革实验教学内容和实验考核方法使之与新的安全实验 室环境相适应 关键词 网络安全 实验室 实验教学 目前．国l～一些理工科大学，已开设或准备开没嘲络信息安全 行开放性实验教学。主要包括：所承担的与网络安全相关的教学内 专业，但是由于I叫络信息安全学科体系的建没还不成熟，尚未形成 容的全面开放；面向学生自主仓新活动的全面开放，鼓励学生开展 完整的Iq络信息安全人才培养教育体系 因此，在我国建立完善的 有意义的独立的创新活动；对学生参与科研活动的全面开放 ．吸收 阳络信息安全教育体系和人才培养规划刻不容缓 而学饺建立M络 有兴趣和爱好的学生参与到科研环节中来，并建立一套规范的科研 安全实验室，一方面能对网络信息安全及其相关领域的前沿技术和 奖励条例 ， 热点应片 进行深入研究，另一方面，能为学生提供良好的I嘲络信息 2 实验教学内容设汁。实验教学内容的嫂．汁既要考虑至q全体 安全工程实践环境，培养网络信息安全综合性人才。 学生授课内容的需要，又要考虑到部分有兴趣和爱好的学生深入学 1 指导思想 习和研究悯络安全知识的需要。为了满足不I司对象的需要，实验分 为基础类实验和提高类实验。① 基础类实验。授课对象为全体学习 2005年1月，在教育部下发的 《关于进一步JnJ强高等学校本科生 信息安全类相关理论课程的学生，主要包括有VPN类实验，防火墙 教学工作的若干意见》中指出： “要不断改进实践教学 容，改进 类实验，入侵检测类实验 ，简单的综合性实验等。②提高类实验 实践教学方案 ， U强各种形式的实践教学基地和实验室建没”。这 提高类实验的授曝对象为对汁算机网络安全有兴趣和爱好的学生， 一 指导性思想，对于我们提高教学质量，切实加j虽学生的动手能力 主要包括有综合类实验 ，创新类实验和结合指导教师相关课题研究 和创新意识，强渊知识、能力、素质的协调发展，培养具有高质莺 的研究性实验 和高素质的新型人才，具有重要的意义。 3 成绩考核。在传统的实验成绩考核巾，任课教师大多根据 2 网络安全实验室建设 实验后上交的实验报告给学生打分 一些学生在实验后抄袭他人的 实验报告，显然．这种方式存在弊端，不能充分调动学生的学列积 1 建设 标。网络与信息安全实验室建没的目的：主要是服 极性。为了消除这种传统方式中的不合理 象，我们从注重培养学 务于本科基础实验 、专业基础实验及小学期综合没汁性实验等课程 生动手能力和创新能力入手，对学生的实验成绩进行考核 1 基础 的教学 此外，兼颐相关方向教师和研究生进行网络安全方面探索 性研究需要，适当开没少量高端演示 、验迁性实验 类实验考核方式。基础类实验授课是针对信息安全类相关理沦课程 所配备的实验澡程，其学生范围是所有选课的学生，为大众化实验 2 建没方案。嘲络安全实验室按照模块化的设计思想．实验 教学，在考核时．要求全体参加实验的同学们首先抽签 ．抽取试题 平台山安全实验模块RACK组成。在每组AR CK中有若十个 I卅络设 后，现场进行实验演示 ．演示完毕后，对实验整个过程和实验结果 备．其 中以安全设备为主 在每组RACK中，配置了一台防火墙 进行分析并说明 指导教师再根据考核情况评定成绩 ②提高类实 RO—wal】V6O ，两台VPNI~关 RO—WALLVSO ．一台二层交 验考核 提高类实验的授课对象为对计算机M络安全有兴趣和爱好 换机 $2026G ，两台路由器 RG—R1762 ，一台或多台入侵检 的学生．其考核的I工J容已经超出了本科教学范围的要求。对这一部 测系统 RG—IDS100 。学生操作终端也分为六组，在每个学生机 分同学进行实验效果的考核，实际上是对这部分I司学兴趣和爱好的 器上安装有两个I州卡，其中一块lq卡用于连接网络实验室的局域 肯定，是其实践创新能力的进一步展现。为此．采取答辩的形式进 Iq， 一个嘲卡片 于嘲络实验的测试。通过以上设备的组合，完全 行考核．考核通过的劂学评定为优秀 可以完整常见网络安全的防护实验 ，诸如防火墙的策略控制、 VPN实验 、IDS告警及联动等等。另外．设置_rI卅络攻防区域便于学 4 小结 生开展一些l卅络攻防实验 I卅络安全实验室的建歧’及其实验教学改革，能够开阔学生的思 3 网络安全实验教学改革 路与眼界，提高教学质量，在汁算机州络信息安全方向，