网络安全技术课程教学改革和实践.docVIP

网络安全技术课程教学改革和实践 　　摘要:本文在分析了这门课程的特点和现状的基础上,提出了综合应用多媒体教学、互动教学、实战案例教学和现实生活案例教学来提高本门课程的教学效果。经过近4个学期的实践,取得了较好的教学效果。 　　关键词:网络安全技术;教学改革;互动;实战 　　 　　一、网络安全技术课程简介和发展现状 　　 　　网络安全是信息安全领域一个非常重要的方面, 随着计算机网络在电子政务、电子商务、金融、证券、教育网络化等各行各业的广泛应用,网络安全的重要性日渐突出,已经成为国家、国防及国民经济的重要组成部分。特别是现在网络攻击手段傻瓜化的发展使得对网络攻击的计算机知识和水平的要求也是越来越低,这就使得我们要防范的对象是越来越多,我们的防范任务也就越来越重。在这种背景下,许多学校为了适应时代的发展,培养具有较高、较全面的网络安全知识的学生,都开设了这门课程,全面地向学生讲授计算机网络安全的基本概念、理论、技术及应用。 　　1.网络安全技术课程的特点 　　(1)知识内容更新快。随着计算机技术的进步和计算机的普及,网络攻击技术和手段也在逐年提高,这就要求我们防范的知识和技术也要随之而提高。 　　(2)涉及面广。既涉及与数学相关的密码学理论,也包括了操作系统、防火墙、VPN等应用系统的配置与构建;既涉及病毒的防治和数据库安全保护,也包括了黑客的攻击;既涉及安全标准和网络实体安全,也包括安全管理。 　　(3)对先修课程要求较高。学习计算机网络安全技术课程之前,应掌握计算机系统结构、计算机原理、操作系统、数据通信、计算机网络基本原理、程序设计等相关课程。比如先学习了数学方面的知识才能理解安全算法,必须先在计算机网络课程中了解了TCP/IP协议,才能理解网络安全技术课程中利用协议漏洞进行攻击的原理。 　　(4)实践性强。网络安全中的很多技术不去实践,学生就永远不能真正地理解和应用。比如密码学概念性很强,就必须要安排实验实训,让学生自己去应用,这样才能真正地掌握。防火墙技术只有让学生亲自去配置和测试,才能领会其工作机理。 　　本课程的这些特点就使得学生学习起来感到非常困难和抽象。虽然现在有很多成型的网络安全方面的产品,但是这些产品都屏蔽了具体的实现过程,我们所能看到的都是封装了的成品。特别是一些加密算法,具体的实现过程更难看到,同时在具体的教学中,由于用具体的信息通过手工的方式来实现复杂的加密过程是非常困难的,这样就给我们掌握这些算法造成了一定的难度;同时现存的多媒体课件大部分都是文字和静态图片组成,不能形象地把原理和实际应用模拟展示,这就给我们的教学带来了很大的困难。 　　2.网络安全技术课程教学模式存在的问题 　　(1)教学方法问题。重课堂教学,轻实验和实践教学,学生难以理解和掌握,无法融会贯通,从而缺乏学习的积极性。这种教学方法与现代教育教学手段不相适应,不利于培养学生的创新能力。 　　(2)实验环节问题。大部分实验以演示为主,学生亲自动手实践少。随着网络技术的发展,实验室为本课程所提供的实验仪器与实验设备在数量和性能上严重不足,这使许多新技术、新方法无法通过实验验证, 不利于学生掌握。 　　 　　二、网络安全课程教学改革措施 　　 　　针对前面提到的现行教学模式存在的问题,提出综合应用以下措施,来提高本课程的教学效果。 　　1.在理论教学中,充分利用多媒体教学模式 　　第一步就是要制作声文并茂的多媒体课件,具体步骤为:首先根据教学内容和教学经验,把难以理解和掌握的内容进行筛选,对筛选出的内容进行分析与研究,弄清楚它们的工作原理和内部机制,研究算法,建立数据模型,分成一个个独立的模块,然后利用软件模拟实现。最后再把这些内容整合到理论教学中。比如将加密算法先利用Flash动画动态演示它的原理,然后再利用一些应用软件模拟它的实际应用,这样就可以很直观地告诉学生这些算法的原理和实际应用的形式,具体实现如图1和图2所示。 　　 　　第二步利用演示教学法,使学生通过大屏幕投影直观地看到操作过程, 取得事半功倍的效果。 　　 　　2.进行实战案例教学 　　将教学内容与案例结合,进行分类、合理安排,不同的教学内容采用不同的教学方法。第一类是基本内容,它是课程的基础。由教师带领学生进行系统学习,当学生入门后,即让学生开始实验设计与操作,以加深对概念、技术的理解。第二类就是案例,这部分内容可以帮助学生把学到的基本内容应用到实际中。案例的设计采用以下方式:(1)利用计算机,进行任务式案例教学。逐步过渡到自主学习的状态,为学生进行创造性思维奠定了良好基础。(2)利用游戏软件,攻关式案例教学,利用学习黑客攻击操作系统的软件;研究究竟如何入侵电脑网络系统内部。网络安全是攻与防的有机结合,学习入侵,才能更