《网络管理及信息安全》课程实践教学探析.docVIP

《网络管理及信息安全》课程实践教学探析【摘 要】《网络管理与信息安全》是计算机网络技术专业的一门核心课程，针对《网络管理与信息安全》课程入门易深入难的特点，结合几年来在教学过程中的经验，从实践教学方向，对《网络管理与信息安全》课程提出一些综合分析和经验总结。 【关键词】高职 实践教学 网络管理与信息安全 引言 目前随着网络的日益普及，《网络管理与信息安全》这门课程越来越受到学生的重视和喜爱。作为计算机网络技术专业的核心课程，如何提高教学质量，改善教学效果，使学生从被动学，到主动学，最后喜欢学，是高职院校担任相关课程教师在教学环节中应当高度重视的问题。 一、高职院校《网络管理与信息安全》课程实践教学现状 目前，国内各高职院校计算机网络相关专业普遍开设了《网络管理与信息安全》课程，其现状如下： 1.由于受到实验环境和条件限制，课程过于偏重理论教学，内容枯燥，课程模式单一，从本质上就无法吸引学生好学。 2.实践教学对于理论教学来讲，比重很低，既无法让学生掌握知识难点和重点，又无法让学生实践能力得到真正的提高，而《网络管理与信息安全》课程又恰恰是对学生实践能力要求很高的课程。 3.计算机学科技术都是日新月异，更新较快，有的时候书本上的知识，在实际操作过程中已落后，单纯从理论教学讲解知识点，无法跟上学科的进步，难以培养学生的创新意识。 4.一般来讲主讲教师理论知识基础扎实，讲解知识点较为清晰，但是就实践教学来讲，往往缺乏经验，导致与学生之间的互动性较差，调动不起学生的学习积极性。 二、对《网络管理与信息安全》课程实践教学的几点想法 （一） 优化实践教学内容 紧跟主流知识 《网络管理与信息安全》是一门理论与实践相辅相成紧密结合的课程，理论知识是基础，实践是检验理论知识的标尺。当前的网络技术更新快、变化大，所以在针对课程教学的时候必须紧跟技术的发展，通过优化实践教学内容把最新的技术和应用引入课堂。 （二）精心安排实验内容 吸引学生兴趣 为吸引学生的兴趣，实践教学必须设置内容丰富、实用性强的实验，把枯燥的理论知识与实践相结合，让学生更好的接受，并融会贯通学以致用。借鉴现有的教学经验，分享如下四个较为典型的实验： 1.典型实验之一：DES算法 实验目的：理解对称加密算法的原理和特点，理解DES算法加密机理。 实验内容：通过Flash动画对DES加密过程进行全程演示；通过利用密码工具对DES算法进行分解，用图形化的形式展现内部数据变换过程；通过阅读、编写源码，深入理解算法机理，熟练掌握算法应用；通过实现手动安全通信过程学会对称密匙加密机制在实际中的应用。 2.典型实验之二：文件安全传输 实验目的：掌握安全通信中常用的加密算法；掌握数字签名过程；掌握安全文件传输基本步骤。 实验内容：利用对称密匙加密机制实现传输信息的保密性；利用非对称密匙加密机制实现传输信息的不可否认性和真实性；利用散列函数确保传输信息的完整性。 3.典型实验之三：缓冲区溢出实验 实验目的：理解缓冲区溢出原理及实现方法。 实验内容：进入实验演示目录，进行缓冲区溢出演示；通过开发工具调试，生成shellcode文件（包括shellcode头、执行体和尾部）；设计溢出程序，通过加载shellcode文件内容实现溢出。 4.典型实验之四：企业边界防火策略 实验目的：构建安全的企业网络环境。 实验内容：构建DMZ区网络，实验网络由6台主机和1台防火墙组成。其中，防火墙提供3个网络接口，分别与内网、DMZ区和外部网络连接。主机A、B是内部网络主机，可访问DMZ区网络服务器，也可访问Internet。主机C、D分别是web服务器与ftp服务器，位于DMZ区，它们为内部网络主机和Internet提供服务。主机E、F分别是Internet中的两台服务器兼客户机。防火墙是内部网络、DMZ区和Internet相互通信的唯一通道，其安全策略几乎决定了网络区域的所有访问权限，通过设置安全的防火墙策略来实现：允许内网访问Internet；允许内网访问DMZ服务；允许Internet访问DMZ服务；允许DMZ区主机访问Internet；不允许Internet主机访问企业内网；不允许DMZ区主机访问内网。 （三）加强产学研教学 突出高职特色 高职教育人才培养特色就是产学研相结合，将教学与社会经济发展紧密联系起来，满足当今社会的人才需求。要充分利用社会资源，建设适合计算机网络相关专业发展需要的实训基地，一方面可以更好培养学生的创新能力，另一方面让教学变得更有活力，让教学创造生命力和价值。 （四）提高实训教师能力 打造精品课程 提高实训教师能力一直是精品课程建设中的薄弱环节，提高实践教师能力可以从