网络安全实验课程体系建设研究和实践.docVIP

网络安全实验课程体系建设研究和实践 　　摘要：结合“网络安全”课程的特点，建立以网络安全攻防体系为核心，以实验环境建设为基础，以实验项目为驱动，以改革实验教学方法为依托，更为科学、合理的网络安全实验课程体系。实践表明，建立完善的实验课程体系，开展攻防式的网络安全实验项目，充分发挥了学生的创新潜能，真正锻炼出学生解决实际网络安全问题的能力。 　　关键词：网络安全；实验教学；课程体系 　　作者简介：廉龙颖（1981-），女，辽宁庄河人，黑龙江科技大学计算机学院，讲师。 　　基金项目：本文系黑龙江省高教学会十二五教研课题（项目编号：HGJXH C110918）、黑龙江科技学院青年才俊资助项目的研究成果。 　　中图分类号：G642.0 文献标识码：A 文章编号：1007-0079（2013）14-0089-02 　　“网络安全”课程是黑龙江科技学院（以下简称“我校”）针对网络工程专业本科生开设的一门专业主干课程。根据调查问卷显示，现代企业对所需网络安全人才的职业素质要求排序，第一为工程实践能力（87%），其次为工作责任心（9%）、团队协作能力（4%）。这些数据表明，“网络安全”课程必须强化实践能力培养，而培养实践能力的基础和重点来自于实验课程。实验教学直接影响到学生的实践能力和职业素质，加强实验课程体系建设，有利于为开展后续实践教学任务打下一个坚实的基础，有利于进一步推动大学生实践教学的改革和发展。 　　课程组通过对网络安全实验教学进行改革，建设了一套完整的网络安全实验课程体系，不仅提高了“网络安全”课程的教学质量，而且大大提高了学生的就业竞争能力，为学生今后从事网络安全管理以及网络安全产品研发打下了坚实的基础。本文以“网络安全”课程教学改革为出发点，搭建了网络安全实验教学软环境，阐述了网络安全教学内容设置情况，改革了实验教学方法，最终构建了适合我校特点的网络安全实验课程体系。 　　一、网络安全技术实验教学中存在的问题 　　“网络安全”是与实践结合非常紧密的应用型课程，2010年课程组对学生进行了抽样调查，如图1所示。根据抽样调查统计发现82.4%的学生缺乏实践能力，当遇到实际网络安全问题时想用理论知识解决但又不知如何使用。之所以导致这一状况，主要原因是网络安全实验教学过程中存在着实验软硬件环境落后，实验教学内容单一，实验教学方法守旧等问题，理论教学与实验教学严重脱节，能力培养未能具体落实，导致学生对一些网络安全的知识没有真正理解，同时也为开展后续的课程设计、工程实训以及毕业设计等实践环节带来一定的困难。 　　二、构建网络安全实验课程体系 　　1.实验教学环境建设 　　网络安全实验具有综合性、应用性、攻防性、工程性等特点，对实验环境提出了更高的要求。为全面提高“网络安全”课程教学质量，提高学生的网络安全实践能力，学校建设专业的网络安全实验环境是十分必要的。网络安全实验环境建设采用插件化无缝建设模式，建成后的实验教学环境拓扑结构如图2所示，各高校可根据实际教学情况进行个性化结构调整，为学生实验提供全方位的支持。网络安全实验环境应具备以下特点： 　　（1）实战性。实验环境中选取Web服务器、数据库服务器、邮件服务器等Internet中广泛应用的信息系统，模拟出复杂的企业网络结构作为网络攻防实战对象。 　　（2）真实性。在网络攻防实战对象中存在的各种漏洞均来源于真实的网络应用，各服务器系统应用不同的安全级别，以交互式体现网络攻击和防御过程。 　　（3）合作性。每个实验小组由五名学生组成，小组内部形成一个小型局域网，实验项目由小组协作完成，在培养学生独立思维能力的同时，注重增强学生的团队合作意识。 　　2.实验教学内容设置 　　实验教学内容包含网络安全基础、网络安全编程、隐藏IP技术、网络扫描与网络监听、网络攻击、网络后门与清除日志、病毒攻防、防火墙技术、入侵检测、信息加密等十大专题，为每一专题中的重点理论教学内容设计一个配套的具有综合性、典型性、真实性、障碍性的实验项目，实验项目的设计采用由演示到应用再到设计的“进阶式”方式。学生完成各种攻防式实验项目，不仅可以增强学生的学习兴趣，促进学生加深对理论知识的理解，还可以锻炼学生的工程实践能力。在实验教学项目的选取上应注重以下几点： 　　（1）综合性。将课程中的基本原理和方法与基本实验内容进行有机融合，设置综合的项目式实验教学内容，每个实验项目相对独立和完整，使学生能够对各种网络安全问题形成一种感性认识，通过完成实验项目，提高解决实际网络安全问题的能力。 　　（2）典型性。实验项目能突出某个网络安全理论在实践中的典型应用，通过完成这些典型实验项目，当学生在实际工作中遇到相似问题时，能够借鉴这些典型实验项目的解决方法。 　　（3）真实性。每个实验项目都从某