物联网专业中“网络安全”课程研究与实践.docVIP

物联网专业中“网络安全”课程研究与实践 　　摘要：“网络安全”课程是针对物联网中与各种通信网络有关的安全问题所设的一门课程。针对如何在物联网专业中教好“网络安全”课程，主要从正确的教学指导思想、多样化的教学手段和合理的评价体系等三个方面进行了详细阐述。 　　关键词：物联网专业；网络安全；课程建设 　　作者简介：姚健（1974-），男，安徽合肥人，江南大学物联网工程学院，讲师，江南大学物联网工程学院博士研究生。（江苏 无锡 　　214122） 　　中图分类号：G642.0 文献标识码：A 文章编号：1007-0079（2013）22-0107-02 　　随着计算机技术、网络通信技术等信息技术的迅猛发展，物联网时代来临了。物联网是指物品通过各种信息传感设备如射频识别、红外感应器、全球定位系统及激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网连接起来，进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络。[1]目前世界先进国家都对物联网技术发展高度重视。美国把物联网确立为新一轮国际竞争优势的关键战略。在我国，从2009年到现在，温家宝总理多次明确指出物联网发展的重要性和紧迫性。 　　然而，物联网技术的快速、健康和可持续发展离不开物联网人才的培养。因此结合我国当前社会、经济和物联网发展现状，制定符合中国国情的物联网人才培养战略是当务之急。2011年3月，教育部正式公布了战略性新兴产业相关本科新增专业名单。此次全国高校新设本科专业140个，有30所高校均增设了物联网工程专业。这些专业自2011年开始招生。鉴于物联网是一门集计算机、电子信息、通信、自动化等多学科的交叉新兴学科，很多工科类大学新建立的物联网工程专业都是从现有专业中抽调教师，除了根据专业特点安排一些新课程以外，很多课程都是交叉学科的课程，比如反映物联网安全的信息安全专业的“网络安全”课程。本文就如何上好物联网工程专业中的“网络安全”课程做一些探讨和研究。 　　物联网可以说是把“双刃剑”，安全可靠的物联网可以帮助人们改变生产生活方式，大幅度提高人们生产生活的效率，反之，如果因为安全问??造成局部或全局系统的瘫痪，也会极大影响人们的正常生产生活。所以，安全问题是物联网中的一个重要问题。“网络安全”课程就是针对物联网中与各种通信网络有关的安全问题所设的一门课程。 　　“网络安全”课程讲授的是网络安全最基础的原理、技术及方法，知识更新快，交叉学科多，知识面广，难以掌握。这些特点要求“网络安全”课程课时较长，理论教学与动手实践并重，教师的教学手段多样，学生的动手能力较强。 　　一、树立正确的教学指导思想 　　“网络安全”作为信息安全专业的一门综合性课程，其前导专业课程较多，涉及的技术、知识面较广，部分内容晦涩难懂，学生普遍反映学习、掌握的难度较大。而物联网工程专业也是一个多学科交叉的专业，学生如果想要达到本专业的培养目标，需要在有限的时间里学习大量课程。所以，物联网工程专业的“网络安全”课程安排的学时数不可能达到信息安全专业中的水平。另外，物联网的网络是互联网的延展，这也增加了新的学习内容。如何在有限的教学学时内，不但把基本理论、基本知识讲深讲透并且能让学生同时掌握一定的动手能力是任课教师的一项艰巨任务。[2] 　　要想让物联网工程专业的学生学好“网络安全”课程，首先要树立正确的教学指导思想。 　　1.理论教学与实践教学并重 　　这是由“网络安全”课程的特点决定的。“网络安全”课程的理论教学涵盖了网络安全体系结构、网络安全技术和网络安全工程三大部分。 　　（1）网络安全体系结构描述网络信息体系结构在满足安全需求方面各基本元素之间的关系，反映信息系统安全需求和网络体系结构的共性，并由此派生了相应的网络安全协议、技术和标准。[3]这一部分内容相对枯燥，却是本门课程的基础。可以通过一些软件演示来改善学习效果，比如可以通过sniffer软件来实时演示如何抓包并分析包的协议字段。这些包都是平时学生上网时常见的，由此可以提高学生的学习兴趣。 　　（2）单一的网络安全技术和网络安全产品不能解决网络安全的全部问题。应综合运用各种网络安全技术，包括防火墙、VPN、IPSec、黑客技术、漏洞扫描、入侵检测、恶意代码和病毒的防治、系统平台安全及应用安全。[3]这是“网络安全”所教授的主要内容，既有基本理论需要掌握，也需要大量的实践来保证教学效果。由于学时有限，可以采用课堂讲授基本理论，课下根据学生的兴趣另外安排实践的方式。 　　（3）对网络安全进行的综合处理，要从体系结构的角度，用系统工程的方法，贯穿网络安全设计、开放、部署、运行、管理和评估的全过程。[3]这一部分也是既有理论也有实践，但实践的不是具体的技术。需要学生对（1）、（2）部分的掌握