关于高职网络信息安全技术专业实践教学体系建设思考.docVIP

关于高职网络信息安全技术专业实践教学体系建设思考 　　[摘 要]网络信息安全学科是一个跨学科综合性专业。目前我国网络信息安全方面的人才较少，为了能够给国家输送更多实用性的网络信息安全方面的人才，各高校应加强网络信息安全技术专业实践教学体系的建设。鉴于此，下文结合当前我国高职网络信息安全技术专业实践教学现状，提出了网络信息安全技术专业实践教学体系建设思路，并详细介绍了实施策略，以供参考。 　　[关键词]高职；网络信息安全技术；实践；教学体系 　　中图分类号：S973 文献标识码：A 文章编号：1009-914X（2018）16-0010-01 　　引言 　　随着社会经济的迅速发展，信息化在带来巨大发展机遇的同时，也对经济发展、国家安全和社会稳定等方面带来了严峻的挑战。而防止各种信息泄密、黑客攻击等行为的信息安全人才相对于已初步形成的专业信息安全领域以及信息化建设和信息安全产业发展速度而言，却显得非常匮乏。而解决这个问题的途径是积极构建适合社会需求的信息安全人才培养体系，大力培养信息安全人才，特别是应用型的高等职业技术人才。 　　1、高职网络信息安全技术专业现状 　　1.1 学校方面 　　首先，高职院校缺乏与行业、企业相适应的专业实训环境以及人才培养模式。目前，国内院校中普遍缺乏系统的信息安全实训环境，有的也是少量的基于仿真环境的实训室，实验条件相对落后，有些仅仅进行一些简单的加密/解密、防火墙或者入侵检测等方面的实验，而对于网络对抗等更进一步的实验基本没有涉及，或者无法完成这些复杂的信息安全实验；其次，高职院校课程教学内容相对于职业岗位任职要求明显滞后。信息技术从开发到应用于社会生产实践到淘汰的周期越来越短，学生在大学期间所学习的新技术，尚未走出大学校门有的就已经过时了。 　　1.2 学生方面 　　（1）对知识的学习零散，缺乏对信息安全的整体概念。虽然学生在课堂上学习了若干信息安全技术和知识，例如防火墙技术、操作系统安全、数据加密技术、数据库安全技术等等，但对于这些技术在整个信息安全防护体系中的地位，这些知识在整个信息安全课程体系中的作用，往往不是很了解，对信息安全以及课程缺乏一个完整的全局概念；（2）综合实践能力偏弱。正是由于学生对课程缺乏一个整体的把握，在学校中缺少对所学的若干信息安全知识点进行综合的演练，导致到了企业后综合实践能力偏弱，对实施一些需要综合信息安全知识的项目比较困难，综合能力还有待进一步提高。 　　2、高职网络信息安全技术专业实践教学体系建设思路 　　（1）优化信息安全课程体系，突出专业和行业特色，注重职业岗位能力培养；（2）改革信息安全专业实践教学体系，与国内著名的信息安全企业合作共建信息安全技术研究中心与生产实习的基地，建立定点定期的固定实习模式，给本专业学生提供直接参与大型信息安全软件开发的实习机会，鼓励学生积极参与各级“大学生创新性实验项目”、各种信息安全竞赛以及教师科研项目等；（3）完善信息安全专业教学软、硬件平台，优化资源配置，坚持教育教学与生产劳动、工程实践相结合，加强核心课程的实践教学工作，培养学生的综合分析能力和创新实践能力；（4）打造高水平的信息安全专业师资队伍，完善信息安全专业教师参与科研或定期到合作企业、相关院校科研进修的机制，营造良好的发展空间；（5）校企合作定向培养信息安全方向高技能人才。 　　3、高职网络信息安全技术专业实践教学体系建设具体实施 　　3.1 搭建贴近企业真实环境的实践教学环境 　　模拟真实企业的运行环境，设计一个贴近企业真实环境的系统模型。通过该系统模型，模拟一个中型企业的网络运行环境，学生可以在该模拟环境下完成企业级的应用实训。同时，该模拟环境打破了传统信息安全实践教学中各门课程之间的界限，能训练学生对各个信息安全知识点进行综合运用的能力。在学校课堂上，可以充分借助虚拟机技术、模拟仿真技术、云计算等技术搭建实践教学平台。例如，利用VMWare虚拟机技术和Dynamips虚拟路由器技术部署企业级网络防病毒系统、构建VPN和无线接入环境，利用PacketTracer仿真软件搭建路由交换平台从而进行设备安全配置实训等，利用云计算技术模拟公司总部网络的服务器、进行云安全方面的学习。 　　3.2 合理安排实践教学内容 　　实践内容安排和设置要充分考虑学生的认知特点，做到由浅入深，由易到难，力求涵盖该课程的重要知识点。首先，重视理论基础实验。由于信息安全学科的内容体系庞杂，涉及多门学科知识，有较强的理论基础。通过理论基础实验，使学生理解和掌握理论知识及基本的配置，为后续的实战应用打下基础；其次，掌握信息安全高级实验。在理论基础实验的基础上，要求网络信息技术专业的学生掌握高级的信息安全技术及其相应的实验。高级实验的内容主要包括数字证书申请及