“入侵检测的技术”课程实验教学的设计与研究.docVIP

第 PAGE 页 “入侵检测技术”课程实验教学设计与研究 　　文献标识码：A 　　1引言 　　目前，关于信息安全实验教学方面书籍与论文已有相当数量。特别是近一、二年，国内出版了近10本有关信息安全实验教程。但是，入侵检测实验内容所占篇幅很小，而且均是关于一些常见入侵检测工具使用。这些内容对于“网络安全”或“信息安全”等综合课程中一个章节来说，应该说基本能够满足要求，但是对于“入侵检测技术”这门独立课程来说，远不能满足其要求。从国内外有关论文来看，大多是关于信息安全实验教学研究，比如，信息安全专门实验室建立并在其中分组进行攻防实验；通过入侵、入侵剖析与入侵检测实验项目将信息安全研究与教育相结合，更好地提高学生参与热情与学习效率；在不同操作系统下设计不同级别、不同类型信息安全课程实验，并通过不同途径评价实验教学效果；建立远程在线实验系统，允许学生在任何地点任何时候通过互联网完成信息安全相关实验。这些内容对入侵检测实验教学有很好参考价值，但不能完全照搬过来。其原因如下： 　　(1) 教学对象不同。“入侵检测技术”课程一般面向信息安全专业大四学生。 　　(2) 实验条件不同。不同学校在实验环境与实验条件方面差异很大。 　　(3) 教学目标不同。在设置信息安全专业时，不同学校根据自身条件与特点，对信息安全专业培养目标有各自侧重点。 　　(4) 课程特点不同。“入侵检测技术”课程在技术性、综合性、专业性方面特点显著。 　　我校第一批信息安全专业学生入校时间是2019年。“入侵检测技术”这门课程在2019年作为大四学生必修课，共56学时，其中16学时是实验课。2019年作为大四选修课，共40学时，其中8学时实验课。“入侵检测技术”这门课不仅对我校，对国内其它各相关院校来说，都是一门全新课程。在实验教学形式、内容、资料等方面不像其它经典课程那样有较多选择与较成熟模式。2019年本人申请校级入侵检测技术实验教学教改立项获得批准，对“入侵检测技术”课程实验教学方法与内容进行了一系列剖析与研究。本文重点讨论“入侵检测技术”这门课程特点、从课程本身对实验教学需求以及学生对实验教学需求、入侵检测实验教学设计、实验教学效果评价与完善机制、最后提出入侵检测实验教学应当进一步研究与完善内容。 　　2对实验教学需求 　　“入侵检测技术”这门课程主要涉及到重要知识点包括：入侵检测基本概念、入侵方法与手段、入侵检测系统数据源、基于主机入侵检测系统、基于网络入侵检测系统、检测引擎、告警与响应、入侵检测系统评估、入侵检测系统应用等。其中原理性、理论性内容主要体现在入侵检测原理、检测算法、评估指标体系等。而其它更多内容都体现在技术性、实践性与工程性方面。从入侵检测技术“十五”与“十一五”规划教材具体内容来看，对于高年级信息安全专业学生来说，学习与理解相关原理并不难，甚至通过自学也可以基本掌握。但是对于这门技术应用与实现，却需要付出一定努力，需要有经验老师悉心指导与帮助。因此，对于“入侵检测技术”这门课程，实验教学显得尤为重要。 　　从教师教学效果方面来说，入侵检测技术原理与实现涉及信息安全专业学生之前所学若干门课程内容，如C语言程序设计、汇编语言程序设计、数据结构、操作系统、密码学基础、网络编程、人工智能、数据挖掘、网络安全等。加强此门课程实验教学，有助于学生对之前所学内容进一步理解以及在信息安全专业领域内综合应用。 　　从学生方面来说，对于高年级信息安全专业学生，已经学习了许多本专业基础课程，不仅要修计算机方面基础课程，同时还要修信息安全方面基础课程，学生学业负担比其它专业学生相对要重一些。一般到了大四阶段，学生对于理论性、原理性内容有一种疲劳感、排斥感，这时设计科学合理实验教学对学生来说更有吸引力。此外，在这个特殊时间段上，学生很快要面临毕业设计与求职就业，学生更愿意通过一系列实验练习来提高自己动手能力与工程能力，以便更容易、更自然地过渡到毕业设计与实际工作阶段。因而学生从心理上更愿意接受与完成实验教学所设计内容。 　　从未来工作所面临挑战来看，对一名工科毕业生来说，其核心竞争力充分体现在三个方面： 　　(1) 具有工程实践所需综合知识； 　　(2) 具有工程实践所需能力； 　　(3) 具有工程实践所需人文素养。 　　这种核心竞争力提高应该落实到整个专业教育实施过程中，而科学合理实验教学对上述能力培养起到至关重要作用。入侵检测技术实验教学就是要让学生将已学知识在专业领域内进行综合应用、通过一系列实验增强他们动手能力与实战能力、通过实验过程中相互配合增强他们协作能力与沟通能力。 　　3设计与实施 　　3.1知识点构成 　　图1可以清晰地表明入侵检测技术重要知识点构成。该图表达含义如下： 　　(1) 入侵检测概念。入侵检测是对入侵