信息安全人才编程能力的培养.docVIP

信息安全人才编程能力的培养 　　文章编号：1672-5913(2008)12-0026-03 　　摘要：本文就信息安全学科实践环节中综合能力的培养进行了探索，首先分析了信息安全专业教学中实践能力培养的重要性与面临的问题，说明了编程能力提高在培养信息安全应用型人才的重要性，然后提出通过掌握网络安全开发包提高学生编程综合能力的培养途径。 　　关键词：人才培养；信息安全；编程实践；网络安全开发包 　　中图分类号：G642 　　文献标识码：B 　　 　　1实践能力培养的重要性与面临的问题 　　 　　信息安全是一个实践性很强的科学，目前信息安全专业的实践教学中，除一些重点院校外，多数院校普遍存在硬件设施缺乏的问题，相关信息安全课程以课堂授课为主，学生难以很好地将所学的理论知识用于解决实际问题。此外已建设有信息安全试验室的院校也面临如何更好地充分利用现有信息安全实验室的硬件、软件资源，如何更合理、有效地安排信息安全实验环节等问题。 　　总地说来，目前信息安全学科的实验环节也正经历从无到有再逐渐完善的过程,在已有的实践环节中，以分析、验证、配置型实验为多，一般可以划分为以下几类: 　　(1) 密码学实验，如DES和RSA密码算法、MD5和SHA散列算法实验等，该类实验通常主要以经典算法分析与代码实现为主。 　　(2) 网络攻防实验，如缓冲区溢出攻击与防范、网络监听技术、计算机和网络扫描技术、DOS攻击与防范，以及欺骗类攻击与防范实验等。 　　(3) 系统安全配置实验，如Windows和linux操作系统的安全配置、Web和FTP服务器安全。 　　(4) 计算机病毒实验，如COM病毒、PE病毒、宏病毒和脚本病毒等实验。 　　(5) 网络安全设备使用实验，包括路由器、防火墙、入侵检测系统(IDS)、VPN、网络安全隔离网闸等设备的配置与使用实验等。 　　(6) 除此以外，还有根据各校实际课程需要开设的如信息隐藏、数字水印、智能卡等实验。 　　通过以上实验环节，学生可以加深对相关信息安全基本概念、理论的理解，同时也可极大地提高动手能力，但是我们认为以上分析、验证、配置型实验无法完全满足对应用型人才的需求，还需要加大综合性实验环节。 　　要进行综合性实验，就需要加强学生编程能力的综合培养。以密码学为例，学生掌握了密码算法相关的基本概念、理论和算法原理之后，在将来的网络安全系统研发中会经常碰到诸如如何对实际系统的消息进行加密、解密，如何对消息实现数字签名，如何建立一个CA系统等问题。 　　为了解决以上这些实际问题，在实际的研发中一些专用的网络安全开发包发挥了重要的作用，这些网络安全开发包是指用于网络安全研究和开发的一些专业的开发函数库和算法库，它们的主要作用是实现网络安全研究和开发的基本功能，为研究者和开发者进一步研究和开发网络安全服务提供编程接口，使网络开发人员能够忽略一些密码算法的具体过程和网络底层的细节，从而更专注于程序本身具体功能的设计和开发。笔者认为掌握这些专用的网络安全开发包是提高学生编程综合能力的有力的培养途径，也为学生将来实际研发打下良好的基础。 　　 　　2编程能力的培养途径 　　 　　2.1前续课程的设置 　　要着手进行网络安全编程，学生应该对必要的信息安全前序课程进行过系统的学习，首先应对网络安全相关概 　　念和原理进行全面的了解，如密码学基本知识，具体包括对称密码算法、公钥密码算法、鉴别技术和数字签名的原理与应用，此外还应掌握黑客攻击与防御、网络安全协议、防火墙、入侵检测技术等网络安全技术。 　　2.2现有主要网络安全开发工具介绍 　　网络安全本身理论性和实践性都很强，掌握了网络安全相关基本概念、基本原理后可以运用到实际的工程中，在实际应用中，需要我们针对实际应用环境开发一些特定应用程序以提供相应的安全服务，而这时掌握一些实用的网络安全编程工具就显得犹为重要。 　　网络安全开发工具是指用于网络安全研究和开发的一些专业编程接口或开发包。它的主要作用是提供用于网络安全研究和开发的基本功能的实现，为研究者和开发者进一步研究和开发网络安全提供编程接口，为网络安全服务的实现提供方便。 　　某些网络安全开发工具基本上已经实现了某个特定网络安全服务的基本框架和基本功能，然后开发者可以在这个已经构造好的基本框架下进行进一步的开发，这样就为开发者节省了时间和精力，为进一步开发功能更强大的系统提供方便。 　　我们认为对一种或几种网络安全开发工具的学习是提高信息安全专业的学生编程能力的有利途径，老师在教学中可以有针对性的对当前有代表性的几种网络安全开发工具进行讲授，如表1所示，下面逐一说明： 　　 　　(1) CryptoAPI：CryptoAPI是提供开发者在Windows下使用PK