时间：2023-05-04 08:42:20
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全知识总结，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
接到通知后立即召开会议，筹划安排部署"网络安全宣传周"的宣传活动工作，明确活动目的，落实责任分工，突出宣传的思想性和实效性，全区师生，人人参与。
本次网络安全宣传周活动以线上和线下活动相结合的形式开展。
一、线上活动
1、"xx市教育网"（ ）、"xx市教育"微信公众号（ ）,新浪微博"xx市教育微博"（ ）将开设网络安全宣传周活动专栏网络安全微视频、网络安全小知识，让全区教师、学生组织自行学习。
2、有条件的学校在微信公众号、网站宣传网络安全知识、活动材料、展示活动成果。有条件的学校组织本校教师、学生参加xx市教育局主办《测一测我的网络安全知识》竞赛。增强师生的网络安全意识。
二、线下活动
1、悬挂网络安全宣传横幅
各学校在宣传活动期间利用LED大屏宣传"网络安全为人民，网络安全靠人民"的内容。
2、开办网络安全宣传专栏
各学校利用板报、手抄报、电子屏、广播、展板、专栏等形式对教师、学生进行网络安全宣传，宣传内容包括网络安全知识、预防电信诈骗、活动的动态、活动相关内容以及宣传活动所取得的成果展示。通过网络安全宣传周的系列活动，全区学生对网络安全知识已经有了一个初步的了解，能够自觉遵守《全国青少年网络文明公约》，将良好的网络素养和高尚的网络道德进行到底。
3、召开网络安全知识主题班会
各学校以班级召开"网络安全为人民，网络安全靠人民"主题班会，讨论网络安全知识、常见电信诈骗方式等，提高学生网络安全意识，增强识别和应对网络危险的能力。通过主题班会，使师生对网络安全意识提高了很多，他们能快速准确的判断出什么事该做，什么事不该做。
2018年9月17日至9月23日是全国网络安全宣传周，为做好国家网络安全宣传工作，xx教体局三举措落实宣传工作。总结如下：
一是加强活动组织。召开了局党委会，专题安排2018年国家网络安全宣传周活动，落实分管领导和责任股室，印发活动方案，明确开展活动的要求和时限，指导学校开展具有本校特色、形式活泼、内容丰富、实效性强的网络安全教育活动。
二是营造浓厚氛围。组织学校开展网络宣传周宣传活动，各校结合实际，采取案例讲解、宣传海报、校园新媒体、主题班会等多种形式，组织师生宣传网络安全知识，增强网络安全意识，川教网，提升网络安全风险防范能力。
三是强化活动开展。召开全区网络安全教育专题讲座活动，组织全区学校安全副校长学习宣传网络安全教育知识。各学校通过网络安全知识讲座、主题班会教育活动、团日活动，要求师生自觉遵守信息安全管理有关法律、法规，不泄密、不制作和传播有害信息，自觉抵制网络低俗之风，切实提高师生的网络素养。
教学平台以该课程的专题式教学资源作为设计思想，以课程理论内容和实验项目作为设计范例，目标是建立基于网络的“网络安全”课程学习平台，学生可以利用校园网或互联网进行理论知识的学习和实验内容的实践，不受课堂时间和空间的限制，在课堂教学内容的基础上进行选择性和扩展性学习，更好地理解和掌握网络安全知识。“网络安全”教学平台主要实现在线课程、教学信息、师生交互等功能，也可以看作是一个由教师、学生、教学资源与教学环境四者之间持续相互作用的在线学习管理系统。网络教学平台的主要特征是：教学个性化、实践网络化、学习自主化、活动协作化和管理自动化。如图2所示，“网络安全”教学平台分别构建了课程学习平台、实验强化平台、练习自测平台、互动交流平台以及管理监控平台，实现了课程内容的在线自学、实验内容的小组协作、练习测试的自我考核、学生教师的双向交流以及对教学质量的有效监控的功能。
网络化教学实施过程研究
网络化教学不能理解为只是一种网络教学平台建设，更不能只是把教科书等教学资源搬到网络上，而应该是在网络教学平台建设基础之上，在现代教育理论指导下，充分利用网络化教学对现行教学体系进行全方位改造，从而大大提高“网络安全”课程教学的质量和效果。研究如何将面对面教学与网络教学进行有机结合，真正提高“网络安全”课程的教学质量，提高学生解决网络安全问题的能力，是“网络安全”课程网络化教学改革的核心内容。1.建立一体化教学体系为更好地将面对面教学与网络教学有机结合，本校采用“课堂教学精讲、网络教学精练”的方式构建“网络安全”课程一体化教学体系。课堂教学包括理论课教学和实验课教学两部分，在课堂教学中，教师要对教学内容进行全方位筛选，选择“网络安全”重点知识设计成教学专题，并且为每一个教学专题设计一个实践演示项目，例如计算机病毒专题、Unicode漏洞专题、SQL注入攻击专题等，利用有限的课堂教学时间对这些专题内容进行精讲。网络教学包括理论自学、实践自练和练习自测三部分。在理论自学部分，自学内容不仅包括课堂教学内容，还适当地选择课堂教学中没有涉及的网络安全知识，例如无线网络安全、数字签名等，这些教学内容作为对课堂教学内容的补充，由网络教学来承载。在实践自练部分，练习内容由课堂演示项目和实验课项目两部分组成，学生可以利用教学平台对这些实验项目进行多次强化练习。在练习自测部分，练习和自测内容都选自网络安全工程师认证考试试题库，学生通过练习和自测，不仅可以巩固和复习课程内容，同时可以为将来参加网络安全工程师认证考试打下坚实的基础。2.改革教学方式全面实施网络教学，需要更新教学理念。对传统教学方式进行改革，鼓励学生利用网络教学平台主动学习、自主学习。在传统面对面教学中，教师是课堂的主体，学生只能被动地接受知识，但学生与学生之间是存在个体差异的，不能保证每名学生都可以在课堂上理解和掌握所有教学内容。但在网络教学中，学生将成为课堂的主体，学生的学习会更加自由和轻松。课堂教学内容掌握较好的学生，可以选择更深一些的网络安全知识来进行网络自学；而对课堂内容还没有完全掌握的学生，可以选择课堂内容来进行网络复习。3.改革考核方式在考核方式上，本校摒弃了“期末一张试卷决定学生成绩”的考核方式，不再把教师的单方评价奉为标准，而是提倡学生进行互评和自评。具体考核方式是：教师对学生成绩评定占40%，小组同学间的互评成绩占30%，学生对自己网络自学成绩评定占30%。考核方式的改革，可以多角度全面客观地考查学生对网络安全知识的掌握程度，同时有利于培养学生的自主学习和协作学习的能力，使其养成良好的主体意识，最终激发其自主学习动机。[1]4.改革交流互动方式网络教学应该以交流互动为核心，构建充分发挥学生为主体的教与学的网络学习环境。传统课堂的交流互动包括课堂提问、课上讨论以及课后答疑等方式，这些互动方式存在教条化、模式化的缺点，而网络教学可以大大拓宽交流互动途径。网络教学中的互动不仅仅局限于“学生和教师”、“教师和教师”以及“学生和学生”之间进行的在线交流和互动，还包括学生与教学资源、教师与教学环境等方面的互动。教师可以根据学生的反馈情况调整教学行为，学生可以下载或上传教学资源，这些互动方式可以真正实现师生之间的交流，从而提高学生的学习兴趣和主体意识。
存在的问题及改进措施
本校通过对“网络安全”课程网络化教学的具体实施，发现网络化教学存在学生网络自学情况差异较大、个别学生参与积极性不高的问题。通过管理监控平台的数据统计，74%的学生能够保证网络自学课时，而且能够经常在线与教师和同学进行交流；19%的学生网络自学课时较少；7%的学生从来没有登录过网络自学平台。因此，本校在下一步“网络安全”课程网络化教学研究中，采用调查问卷的形式来调查学生不参与网络自学的原因，根据了解的情况，安排教师采用个别化辅导形式，鼓励和推进网络教学，确保每位学生都能够亲身体验网络化学习。五、总结本校利用校园网开展“网络安全”课程网络教学，丰富并补充了传统的面对面教学形式，为学生营造了多维交互的在线学习环境。实践证明，基于网络教学平台的“网络安全”课程网络化教学可以非常明显地提升学生学习的动机和兴趣，增强学生小组协作学习的自主能力，并在一定程度上弥补课堂教学的遗漏和不足，使“网络安全”课程教学更加系统，更加完善。[2]在此研究基础上，还需要进一步分析网络化教学在“网络安全”课程教学中的应用效果，探讨如何充分发挥网络化教学的特点和优势，通过网络化教学在教育中的应用体现和提升其价值。
作者：廉龙颖 单位：黑龙江科技学院计算机学院
关键词：网络安全；网络化教学；一体化教学体系
作者简介：廉龙颖（1981-），女，辽宁庄河人，黑龙江科技学院计算机学院，讲师。（黑龙江 哈尔滨 150027）
基金项目：本文系黑龙江省高教学会“十二五”教研课题（课题编号：HGJXH C110918）、黑龙江科技学院青年才俊资助项目的研究成果。
中图分类号：G642.0 文献标识码：A 文章编号：1007-0079（2013）05-0092-02
网络化教学已成为各国教育改革和发展的重要趋势，它具有突破时空的限制和实现资源共享的基本特点，能够实现以学习者为主体的主动式学习和协作式学习。利用网络教学平台，搭建学习、实践、测试、交流、管理等教学环境，充分发挥学生的主动性、积极性、合作性和创造性。网络化教学正逐渐被教学群体广泛认同，在使用量的横向上和应用水平的纵向上，均潜在着不可估量的发展空间。
“网络安全”课程是计算机专业的主干课程。本课程几乎涉及网络应用技术的各个层面，如计算机系统安全、网络硬件安全、网络服务器安全、网络应用软件安全和网络数据安全，是学生从事网络管理工作应具备的核心能力之一。黑龙江科技学院“网络安全”课程由理论课和实验课两部分组成，理论课36学时，实验课12学时，共计48学时，学生仅仅依靠课堂上的学习，远远不能满足实际需求。因此，在“网络安全”课程教学中采用面对面教学与网络自学相结合的方式，尝试把“网络安全”课程教学从课堂延伸到课外，充分利用现代信息网络技术彰显网络安全教学的最大效益。
一、网络化教学研究过程
“网络安全”课程组将网络化教学应用于“网络安全”课程的过程如图1所示，分为四个阶段：研究、建设、实施、改进。“网络安全”课程网络化教学过程是一个循环的研究过程，通过教师对“网络安全”课程教学平台建设的研究，提出教学平台建设方案，并自主设计和开发“网络安全”教学平台，通过对网络化教学的具体实施，总结出这一教学方式存在的不足并进行进一步的改进。
二、“网络安全”课程教学平台建设研究
在“网络安全”课程网络化教学研究中，通过教学平台的建设，实现提供完善的教学功能和友好方便的教学服务，是网络化教学的重要基础。平台设计重点体现“网络安全”课程“三优三强”的人才培养模式，即优化教学方案、优化教学内容和优化教学方法，以及学生综合素质强、创新能力强、实践能力强的教学体系。教学平台以该课程的专题式教学资源作为设计思想，以课程理论内容和实验项目作为设计范例，目标是建立基于网络的“网络安全”课程学习平台，学生可以利用校园网或互联网进行理论知识的学习和实验内容的实践，不受课堂时间和空间的限制，在课堂教学内容的基础上进行选择性和扩展性学习，更好地理解和掌握网络安全知识。
“网络安全”教学平台主要实现在线课程、教学信息、师生交互等功能，也可以看作是一个由教师、学生、教学资源与教学环境四者之间持续相互作用的在线学习管理系统。网络教学平台的主要特征是：教学个性化、实践网络化、学习自主化、活动协作化和管理自动化。如图2所示，“网络安全”教学平台分别构建了课程学习平台、实验强化平台、练习自测平台、互动交流平台以及管理监控平台，实现了课程内容的在线自学、实验内容的小组协作、练习测试的自我考核、学生教师的双向交流以及对教学质量的有效监控的功能。
三、网络化教学实施过程研究
网络化教学不能理解为只是一种网络教学平台建设，更不能只是把教科书等教学资源搬到网络上，而应该是在网络教学平台建设基础之上，在现代教育理论指导下，充分利用网络化教学对现行教学体系进行全方位改造，从而大大提高“网络安全”课程教学的质量和效果。研究如何将面对面教学与网络教学进行有机结合，真正提高“网络安全”课程的教学质量，提高学生解决网络安全问题的能力，是“网络安全”课程网络化教学改革的核心内容。
1.建立一体化教学体系
为更好地将面对面教学与网络教学有机结合，本校采用“课堂教学精讲、网络教学精练”的方式构建“网络安全”课程一体化教学体系。
课堂教学包括理论课教学和实验课教学两部分，在课堂教学中，教师要对教学内容进行全方位筛选，选择“网络安全”重点知识设计成教学专题，并且为每一个教学专题设计一个实践演示项目，例如计算机病毒专题、Unicode漏洞专题、SQL注入攻击专题等，利用有限的课堂教学时间对这些专题内容进行精讲。
网络教学包括理论自学、实践自练和练习自测三部分。在理论自学部分，自学内容不仅包括课堂教学内容，还适当地选择课堂教学中没有涉及的网络安全知识，例如无线网络安全、数字签名等，这些教学内容作为对课堂教学内容的补充，由网络教学来承载。在实践自练部分，练习内容由课堂演示项目和实验课项目两部分组成，学生可以利用教学平台对这些实验项目进行多次强化练习。在练习自测部分，练习和自测内容都选自网络安全工程师认证考试试题库，学生通过练习和自测，不仅可以巩固和复习课程内容，同时可以为将来参加网络安全工程师认证考试打下坚实的基础。
2.改革教学方式
全面实施网络教学，需要更新教学理念。对传统教学方式进行改革，鼓励学生利用网络教学平台主动学习、自主学习。在传统面对面教学中，教师是课堂的主体，学生只能被动地接受知识，但学生与学生之间是存在个体差异的，不能保证每名学生都可以在课堂上理解和掌握所有教学内容。但在网络教学中，学生将成为课堂的主体，学生的学习会更加自由和轻松。课堂教学内容掌握较好的学生，可以选择更深一些的网络安全知识来进行网络自学；而对课堂内容还没有完全掌握的学生，可以选择课堂内容来进行网络复习。
3.改革考核方式
在考核方式上，本校摒弃了“期末一张试卷决定学生成绩”的考核方式，不再把教师的单方评价奉为标准，而是提倡学生进行互评和自评。具体考核方式是：教师对学生成绩评定占40%，小组同学间的互评成绩占30%，学生对自己网络自学成绩评定占30%。考核方式的改革，可以多角度全面客观地考查学生对网络安全知识的掌握程度，同时有利于培养学生的自主学习和协作学习的能力，使其养成良好的主体意识，最终激发其自主学习动机。[1]
4.改革交流互动方式
网络教学应该以交流互动为核心，构建充分发挥学生为主体的教与学的网络学习环境。传统课堂的交流互动包括课堂提问、课上讨论以及课后答疑等方式，这些互动方式存在教条化、模式化的缺点，而网络教学可以大大拓宽交流互动途径。网络教学中的互动不仅仅局限于“学生和教师”、“教师和教师”以及“学生和学生”之间进行的在线交流和互动，还包括学生与教学资源、教师与教学环境等方面的互动。教师可以根据学生的反馈情况调整教学行为，学生可以下载或上传教学资源，这些互动方式可以真正实现师生之间的交流，从而提高学生的学习兴趣和主体意识。
四、存在的问题及改进措施
本校通过对“网络安全”课程网络化教学的具体实施，发现网络化教学存在学生网络自学情况差异较大、个别学生参与积极性不高的问题。通过管理监控平台的数据统计，74%的学生能够保证网络自学课时，而且能够经常在线与教师和同学进行交流；19%的学生网络自学课时较少；7%的学生从来没有登录过网络自学平台。因此，本校在下一步“网络安全”课程网络化教学研究中，采用调查问卷的形式来调查学生不参与网络自学的原因，根据了解的情况，安排教师采用个别化辅导形式，鼓励和推进网络教学，确保每位学生都能够亲身体验网络化学习。
五、总结
本校利用校园网开展“网络安全”课程网络教学，丰富并补充了传统的面对面教学形式，为学生营造了多维交互的在线学习环境。实践证明，基于网络教学平台的“网络安全”课程网络化教学可以非常明显地提升学生学习的动机和兴趣，增强学生小组协作学习的自主能力，并在一定程度上弥补课堂教学的遗漏和不足，使“网络安全”课程教学更加系统，更加完善。[2]在此研究基础上，还需要进一步分析网络化教学在“网络安全”课程教学中的应用效果，探讨如何充分发挥网络化教学的特点和优势，通过网络化教学在教育中的应用体现和提升其价值。
参考文献：
[1]黄磊，杨九民，李文昊.基于免费网络服务的高校混合式学习模式构建——以“现代教育技术”课程为例[J].电化教育研究，2011，（8）：
一、倡导网络文明，构建和谐环境
1、认真组织各班举办有关“绿色网络”知识的黑板报专栏；开展“健康上网、争做网络文明人”主题班会，学校利用信息专栏倡导网络文明知识。
2、学校利用周一升旗仪式向全校师生进行了“点击文明，绿色上网”的宣传教育。
二、宣传教育，引导绿色上网
1、政教处组织班主任，加强夜间对学生住宿检查，很好的控制了学生上网人数，经过多次突击检查，取得了良好的效果。
2、学校充分发挥现有网络资源，满足学生对网络文化的要求。安排专职教师指导学生在家在校文明上网、安全上网。学校利用每周二、四午饭时间，免费向学生开放电教室，向学生宣传网络安全知识，教育和引导学生自觉远离网吧、健康上网、文明上网、安全上网，取得良好效果。
3、政教处、团委组织全校3000多名学生开展“争做网络文明人”签名仪式活动。
通过这一系列活动开展，让全体学生对
为了加强我校学生健康上网工作，净化学生成长环境，我校积极响应上级文件精神，于3月17日——4月15日在全表师生中开展“绿色上网”活动。现总结如下：
一、倡导网络文明，构建和谐环境
1、认真组织各班举办有关“绿色网络”知识的黑板报专栏；开展“健康上网、争做网络文明人”主题班会，学校利用信息专栏倡导网络文明知识。
2、学校利用周一升旗仪式向全校师生进行了“点击文明，绿色上网”的宣传教育。
二、宣传教育，引导绿色上网
1、政教处组织班主任，加强夜间对学生住宿检查，很好的控制了学生上网人数，经过多次突击检查，取得了良好的效果。
2、学校充分发挥现有网络资源，满足学生对网络文化的要求。安排专职教师指导学生在家在校文明上网、安全上网。学校利用每周二、四午饭时间，免费向学生开放电教室，向学生宣传网络安全知识，教育和引导学生自觉远离网吧、健康上网、文明上网、安全上网，取得良好效果。
3、政教处、团委组织全校3000多名学生开展“争做网络文明人”签名仪式活动。
通过这一系列活动开展，让全体学生对网络有了深入的了解，增强了学生自我约束和审视、识别有害信息的能力。进一步提高了绿色上网、文明上网、健康上网的意识 ，共筑网上文明屏障，保障广大青少年身心健康，畅享清洁网络空间，构建和谐的网络环境。
网络有了深入的了解，增强了学生自我约束和审视、识别有害信息的能力。进一步提高了绿色上网、文明上网、健康上网的意识 ，共筑网上文明屏障，保障广大青少年身心健康，畅享清洁网络空间，构建和谐的网络环境。
关键词：信息网络安全；课程；教学方法
中图分类号：TP3 文献标识码：A 文章编号：1009-3044（2012）35-8466-03
1 概述
随着人类进入信息网络社会，信息网络系统在人类的日常生活、工作中发挥着越来越重要的作用。由于操作不当和网络黑客的猖獗，大家对计算机中存储的信息安全越来越担心了。怎样才能使计算机与网络中的信息更安全，必须了解计算机信息安全的概念，了解经常遇到的各种信息安全问题和应对策略。
以为企事业单位第一线输送实用型人才[1]为办学宗旨的高等职业技术院校，要适应社会发展、经济建设需求，培养有一定的理论基础、扎实的实践动手能力和比较强的创新能力的实用型技术人才。针对工作在各行各业最前沿的高职计算机及相关专业的学生而言，培养日常安全意识，掌握信息安全相关技术已迫在眉睫。
为使学生能够具有良好的职业道德，了解并认识各类计算机病毒、网络黑客攻击的危害性，熟悉并初步掌握计算机网络侦查与信息安全管理等基本理论知识及相关实际操作及处理技能，具有较强的信息安全应用处理能力，能胜任各级企事业单位计算机信息管理及基本的安全维护，具备规划企业安全方案的初步能力，该文从明确课程教学目标、合理设计教学内容及如何提高教学质量三方面进行了一些改革探索。
2 明确课程教学目标
以培养学生实际动手、操作技能为核心目标，理论知识的掌握应服务于实际工作能力的建构。所谓实际工作能力，应当是一种对职业世界的理解和认同，对职业任务的认识和把握，对职业活动的控制与操作能力[2]。高职计算机及相关专业开设信息安全课程，其目的是培养在实际生活和工作中能够解决第一线的具体信息安全问题的实用性人才，而不是培养信息安全方面的全才，也不是培养战略人才。即培养满足企事业单位社会需求，具备一定的安全道德意识，了解并熟练掌握信息网络安全维护及安全防范技能，基本能够胜任信息安全系统环境构建的技能型的人才。
因此，本门课程的教学目标是培养学生良好的职业道德素质；帮助学生了解并掌握信息网络安全的基本知识、原理和技术，学会如何在开放的网络环境中保护自己的信息和数据，防止黑客和病毒的侵害；重点学习目前在信息网络安全领域应用较多的技术，主要是防火墙技术、入侵检测（IDS）技术和基于公钥基础设施（PKI）等信息安全技术，使学生在完成本课程学习后，能够独立进行网络信息安全方面的研究和工作；在学习并掌握信息网络安全知识的同时，培养学生的创新精神、实践技能和创业能力，并注重培养学生的认真负责的工作态度和一丝不苟的工作作风。
3 精心组织、设计教学内容
信息网络安全是一门综合性学科，同时又是一门普及性意义的实践性很强的课程，因高职学生的网络基础知识及所授教学课程学时所限，全面介绍信息网络安全各方面的理论知识及相关技能是不可能的，也毫无必要，应有选择、有针对性地学习相关的信息安全知识。故信息网络安全课程的基本任务是让学生掌握密码学与信息安全基本的思想与方法，为今后工作、生活及进一步学习与研究奠定坚实的基础。
根据高职计算机及相关专业学生，在掌握信息网络安全基础理论知识及相关技能的前提下，应尽可能多地了解当前的信息网络安全技术，以增强实际分析与解决信息安全实际问题的能力。高职信息安全课程的教学内容至少应包括：
1）网络安全概述：理解网络安全的基本概念和术语，了解目前主要的网络安全问题和安全威胁，理解基本的网络安全模型及功能，了解信息网络安全的重要性及各种信息安全法律法规；
2）网络操作系统命令及协议分析：需要掌握常用网络协议及协议分析工具，各种网络服务及常用网络命令，系统漏洞及后门等内容，尤其是系统的安全配置，这是信息网络安全的根基所在；
3）防火墙技术与VPN技术：防火墙技术是一种隔离内部网和公众访问网的安全技术，对两个通信网络执行访问控制，而VPN则是一种跨越Internet进行安全的、点对点通信的安全虚拟通道技术；
4）密码技术及应用：密码技术是保护信息安全的重要手段之一，也是防止伪造、篡改信息的认证技术基础；课程中介绍密码学的基本概念，要求准确理解并反复强化，以形成对密码学整体的初步印象；而对密码学中的数学概念要求有一定的了解，可以不必深入掌握，留待以后加强；
5）病毒及其防范：了解各种计算机病毒的原理、传播方式及其危害，从而更好地杀毒、防毒；
6）网络攻防和入侵检测：了解黑客与网络攻击、入侵检测的基本知识，掌握口令攻击、端口扫描、网络监听、IP欺骗、拒绝服务、特洛伊木马等攻击方式的原理、方法及危害，能够识别和防范各类攻击并利用入侵检测工具检测入侵行为；
7）网络安全管理：理解网络管理的概念、目标、功能及标准，熟悉一些管理软件的功能和应用。
在选择具体授课内容时，应根据社会企事业及各方面需求及相关专业的学生作适当调整，尤其不能流于表面而局限于一些泛泛的、缺乏全面的安全知识，同时也不要过于追求一些深奥的、研究方面的理论知识。要根据所设定的适合高职学生的教学目标，围绕着在实际生活、工作中可能遇到的一些信息安全问题，精心设计相应的授课内容，布置学习任务，以便让学生能够将课堂所学知识同现实安全问题相联系，能够根据出现的安全现象解决实际问题，真正的将信息安全知识固化到自身，最终达到开设本信息安全课程的目的。
4 提高教学质量的探索
明确教学目标，规划好教学内容后，还应配有良好的教学方法和手段，如是才能真正产生好的教学效果。我们一方面按照现代教育思想[3]组织教学，一方面积极探索，大胆改革，具体从以下几个方面进行探索：
4.1完善信息安全理念，认识维护信息网络安全的重要性
高职学生一般都有很强的好奇心，对新知识充满浓厚的兴趣，尤其一部分学生更是对黑客技术有着耳闻，想进一步深入了解和掌握一些黑客攻击技术的迫切感。其实，在Internent网上有很多的黑客攻击工具，只要下载下来简单安装配置后就可能产生严重的攻击行为。例如，漏洞扫描、网络监听等工具就是一把双刃剑。网络管理人员使用这些工具可以了解网络运行情况及现有网络存在的一些安全漏洞，从而作出相应的安全防范措施；而一些怀有好奇心的人及黑客则可以利用这些工具扫描、监听甚至攻击相关网络，从而造成有意或无意的网络攻击。因此，我们在讲授信息安全课程的时候首先要让学生认识到网络攻击的危害性和维护信息网络安全的重要性。如何引导学生做一个信息安全卫士而不是一个安全文盲及黑客，是本课程教学的一个重要任务。
在信息网络安全的第一节课，首先给出一些CERT（Computer Emergency Response Team， 计算机紧急应变小组）统计出的一些信息安全事件数据，让学生初步认识到信息安全攻击事件的防不胜防和信息安全事件所带来的惨重损失；然后通过讲述一些国内外网络犯罪的事例，使学生了解哪些网络行为是违法的，进一步认识到维护信息安全和遵守信息安全法律法规的重要性；最后让学生明确信息网络安全存在着木桶效应：只有保证每个环节的安全，信息网络安全才能有保障，从而让学生一开始就养成严谨的信息安全理念。
4.2启发式教学，发挥学生的主观能动性
兴趣是最好的老师，我们应该充分利用科学的教学方法来提高学生的学习兴趣，培养学生的钻研精神，增强学生学习的主观能动性。教学课堂上可以充分利用多媒体教学，将图片、动画、录像等元素都集成到教学活动中，以直观、生动的教学形式提高学生的学习兴趣。这样避免了单纯的理论说教，让学生能够从抽象难懂的信息网络安全知识上升到形象上的认识。
教学过程中，老师可以寻求学生的反馈，打断讲课来提问，一次中断十秒钟，注视学生；有时老师可以和学生开些善意的玩笑，允许他们提问，发表评论，并在对话中保持主动。这种教学无异于邀请学生围着饭桌相互交流[4]。
针对信息网络上出现的一些安全事件，老师可以提出相应的问题（例如网络支付中的身份识别和信息保密问题），鼓励学生独立分析问题和解决问题，引导学生表达、倾听并能够主动回答问题、解决问题的能力，从而养成学生积极思考、主动解决问题的习惯。另外，应培养学生善于提出问题、积极主动地分析比较的习惯，让他们每时每刻都带着问题去学，并及时总结已学过的知识，逐渐培养学生学习的主观能动性。
4.3理论联系实际，尽快掌握所学知识
密码技术及应用理论性强，是本课程的重点、难点，为使学生能够掌握密码学的基础理论，教学过程中可以采用理论联系实际的教学方法。首先讲述密码学的基本概念和术语、对称和非对称密码的区别、古典密码学的基本方法及DES算法、RSA算法的基本原理，使学生掌握密码学的基础知识，简单了解加密算法的原理、设计思路及使用场所，对加密算法产生初步印象；然后介绍密码学应用方面的知识，包括密钥管理、消息认证、数字证书、以及Windows系统中的证书服务等方面的基本原理、方法和应用，从而加深对密码学概念及各种应用的理解。
PGP，全称Pretty Good Privacy，一种在信息安全传输领域首选的加密软件，其技术特性是采用了非对称的“公钥”和“私钥”加密体系。学习完非对称密钥理论知识后，试着让学生各自动手安装PGP软件，生成一对的“公钥”和“私钥”，并让学生把自己的“公钥”给同班的同学，让学生之间相互发送加密和签名的文件，从而实现安全文件传输，如此，学生在实际操作过程中快速了解并掌握了非对称密钥体制的理论知识和实际使用方法。
4.4遵循实践动手能力培养第一的原则，培养学生较强的实践应变能力
信息安全是一个复杂的、隐蔽性很强的问题，一般人很难发现[5]。开设信息网络安全课程的目的就是让学生能够从复杂的网络环境之后发现信息安全问题，针对信息安全问题进行分析，找到问题根源所在，并能够及时解决所出现信息安全，以便进一步培养学生具有敏锐的眼光、清晰的思路及解决信息安全问题的能力。从发现信息安全问题，分析解决问题，直至消除安全隐患，时间越短越好，以减少信息安全问题所带来的影响和损失。同时针对信息安全问题，要透过现象看本质，主动出击、防范，不能等到问题爆发了，造成严重损失了再解决。
“魔高一尺 道高一丈”，信息网络飞速发展，病毒与黑客攻击技术日新月异，高职学生应用“与时俱进”的思想面对信息安全问题，在平时的工作学习中时刻了解信息安全动向，关注各种新病毒：网络挂马、网络钓鱼、超级病毒工厂等，不断学习，接收最新信息安全技术及各种安全防范方法。
信息网络安全课是一门实际应用性很强的课程，要以“必需、够用”为度，淡化理论的片面推导过程，应加强培养学生理论成果的实际应用能力，注重课堂教学内容的精选和更新。在努力丰富课堂教学内容的同时，必须加强学生善于总结、应对各种最新安全问题的能力。可以鼓励学生课余时间自己上网查找最新安全技术资料，了解并掌握一些最新信息安全技术，以小论文方式提交并进行适当考核，这样提高了学生的自学能力、主动应变能力和文字表达能力，为今后的工作学习打下坚实信息安全权基础。
4.5 良好团队合作精神，善于与他人交流合作
高职计算机相关专业的学生一般工作在计算机应用的最前沿，网上办公、网上事务处理、电子商务、电子政务等，这改变了企事业单位的工作模式，大大提高了工作效率，在给工作带来极大便利的同时，也带来了严重的信息安全挑战。信息网络安全问题面比较广，参与讨论的人越多，解决问题的速度就越快、越完美，相应的安全漏洞也会越少，共同探讨、争辩过程中，甚至还会激发更多人的奇思妙想，产生意想不到的效果。因此，高职信息网络安全课程应积极培养学生之间交流沟通的能力，平时鼓励学生多读、读懂信息安全方面的文章，能把自己的想法写出来并在同学间实现共享；另外，信息网络安全方面的问题往往不是某个学生单独能够解决的，需要同学们共同参与解决，这就需要学生具有良好的团队精神，善于与他人交流合作，集众人智慧，共同探讨所遇到的信息安全问题。
当然，高职计算机相关专业的学生在学习探讨各种信息安全问题的同时，可以充分利用各种网络资源来学习充实自己，例如可以经常上一些杀毒软件网站了解最新病毒信息，从一些病毒案例分析解决中学习一些实际操作经验；同时可以注册清华大学（水木清华）、东南大学等高等院校的BBS论坛，学习探讨一些信息安全问题。
5 结束语
高职信息网络安全课程是一门内容更新很快的课程，更是一门具有较高挑战性的课程，这势必给我们的信息安全教学工作带来一定的难度。该文在明确信息网络安全课程教学目标、精心安排设计教学内容以及如何提高教学质量方面进行了一些有益的尝试，合理设计、组织好信息网络安全课程教学，完善学生信息安全理念，需要在以后的教学实践中进行不断的总结和提高。
参考文献：
[1] 贾少华. 面向市场 面向学生、面向实践——试论高职人才培养的基本原则[J]. 西北工业大学学报（社会科学版），2005（1）.
[2] 江铁. 高职信息安全专业人才培养模式的研究[J].计算机教育，2009（2）.
[3] 姬兴华.《现代教育思想》课程“导学”思路问题探析[M]. 淮北职业技术学院学报，2010（2）.
一、问卷分析
本次问卷派发共500份，回收495份，回收率99 %，有效问卷493份，有效率99.6%。
1. 学生对安全常识的了解程度。从数据来看，学生对安全常识的了解情况并不理想，2.8%的学生表示不了解，38.9%的学生比较了解，4.2%的学生十分了解。这些数据表明，学生对安全知识的自觉性不高，安全防范意识不强。学校必须加大安全教育的投入力度，加强学生的安全意识。
2. 学生所关注的安全问题。数据表明，学生对食品安全与交通安全的关注较多，还关注网络安全、诈骗、校园暴力、地震等问题。在开展安全教育工作时，可从学生关注的方面着手，同时也要涉及其他安全问题。
3. 学生接触安全教育知识的途径。途径多种多样，学校教育占了23.4%，所占比例最高。因为学生在学校的时间最多，有利于安全教育工作开展。与同学、朋友的交流，网络，阅读相关书籍等也占有一定比例，表明学生有意愿主动学习安全知识。家庭教育占了总数的18%，表明该校学生家长对学生安全教育的重视程度较高。
该校学生能多途径了解安全教育知识，家庭的潜移默化，耳濡目染的教育方式，再加上学校系统化、科学化的教育，形成一个有效的系统机制，有利于开展安全教育工作。
4. 学校开展安全教育利用的资源。学校开展安全教育有主题班会、安全演习、电影、电视和短片等形式，都较为生动、有趣，能提高学生学习的积极性。教材、宣传栏、宣传小册子等书面材料的广泛应用，能够让学生在空余时间查阅，保证学生了解安全教育知识的高频率。此外，还有讲座、动画课件、网络等，这些都有利于学生更好地学习。
5. 学生对学校安全教育的总体评价。从数据来看，该校的安全教育仍有提升空间。因为大部分学生仍觉得如今的安全教育工作未能满足他们的要求，学校仍需加大力度。
6. 学生对学校安全教育资源的评价。学生表示并不理想，学校所选取的安全教育资源质量有待提高，数量上不够丰富，不能满足大部分学生的需求，反应出学生对学校安全教育的期望高、要求高。
7. 学生对学校安全教育活动的看法。从数据看出，大部分学生在不同程度上对学校所开展的安全教育活动表示不满，总体上不能满足学生的需求。学校应从学生的反馈中得到启发，从质量、数量、范围等方面进行改进，努力完善。
8. 安全教育模式。以“安全教育月”为重点，贯穿整个学年；班会课与安全教育工作相结合；安全教育制度规范化，流程清晰。
二、建议与对策
1. 政府、社会方面。树立正确的安全教育观，加强学生的安全教育。集中社会资源、力量和智慧开展学生安全教育工作和活动。根据社会相关情况建立安全教育规划或方案，安排行之有效的安全。
1、任务驱动教学模式
任务驱动教学模式将教师的教学与学生的学习集中起来，围绕一项或多项任务来完成教学过程。计算机网络安全技术课程是一门理论性与实践性同等重要且表现特征鲜明的学科，不仅要注重教学过程中对理论知识的理解和掌握，还要重视理论与实践相结合，在理论的基础上进行实践操作。而任务驱动教学模式在计算机网络安全技术课程教学中的应用，可以提高计算机专业学生发现问题、分析问题并解决问题的能力，同时也可以提升其自主学习的积极性。基于建构主义学习理论的任务驱动模式重视学生在教学过程中的主体地位，利用老师的指导或学生之间的相互帮助来完成一定情境下有意义的任务目的，以此通过应用理论来指导实践完成学生对相关内容的学习和掌握。也就是说，基于任务驱动模式的计算机网络安全技术课程教学可以综合提高学生的理解能力、执行能力以及综合素质。
2、基于任务驱动模式的教学改革
基于任务驱动模式的计算机网络安全技术课程教学改革主要体现在对课程设计以及对教学方式的改革上：
2.1基于任务驱动的课程设计
对基于任务驱动模式的课程设计，主要是对任务驱动教学中的任务进行有意义、有目的性的建构。基于任务驱动的课程设计主要是由教师引导并组织学生提出学习任务，并合理创设学习情境，导入新课程内容且布置学习任务，然后教师对提出的任务进行有效分析并进行操作指导，学生在此教学过程中认真观察并做好笔记，然后由学生进行实践操作，由学生按布置好的任务分配合作，实践操作尽量由学生自己来进行，教师在此过程中注意引导、启发学生解决问题至顺利完成任务，任务完成后由学生自己将任务完成的相关信息整合出来并举行交流讨论会进行探讨，让学生发现自己的不足并巩固学生对相关知识的认知，并让其对自己的学习过程和心得进行归纳整合，总结出自己对相关知识的理解和掌握，将网络安全知识系统地吸收，同时锻炼学生的归纳总结水平以提高学生发现问题并分析问题的能力。
2.2基于任务驱动的教学方式
任务驱动教学模式一改传统的教学方式，将学生作为教学的中心，而教师作为教学过程的辅助者，建构有学习意义的学习任务并引导、促进学生去学习，通过设置情景、讨论会话等不同学习环境提高学生学习的自主性和积极性，充分激发学生的创造性和创新意识，给学生提供实践操作的机会，让学生在实践中及时发现问题、分析问题并解决问题，有针对性地学习以有效掌握所要学习的相关知识。并且，让学生对自己完成任务的学习过程进行归纳和总结，使其认识到自己的不足和优势，并与其他同学相互交流沟通，相互学习、取长补短、共同进步，让学生在整个学习过程中自主思考、运用、实践并解决相关问题，形成一个完整、自主的学习体系，让学生懂得理论与实践结合、理论指导实践来进行具体操作，提高学生的学习能力和实践操作能力。
3、结语
综上所述，为降低网络带来的不良影响，减少网络伤害和损害，必须加强对计算机网络安全的监管力度，而增强网络安全监管部门的综合实力就需要实用、专业的网络安全维护人才，所以说，高职院校计算机专业对计算机网络安全技术课程应当给予足够的重视，合理有效地进行计算机网络安全技术课程教学改革，不断创新教学模式，培养出一批实用型的高素质专业人才，不断充实计算机网络安全监管部门的综合实力，为维护网络安全运行、维持社会公共秩序稳定提供更雄厚的人才资源保障。
作者：王薇单位：黑龙江农垦职业学院
关键词:软件工程;网络安全;教学改革
中图分类号:G642文献标识码:A文章编号:1009-3044(2010)08-1934-02
The Design and Implement of the Basis of Computer Applications
YU Ying, DENG Song, WANG Ying-long
(Department of Software, Jiangxi Agricultural University, Nanchang 330045, China)
Abstract: In order toenhance the student's applicational ability, This paper talk about the reform of network security course from such aspects as teaching materials, teaching management, teaching method, practice step and improving the ability of student.
Key words: software engineering; network security; educational reform
近年来,我院围绕软件工程专业面向软件产业培养高素质应用型软件工程人才这个定位,不断探索新的培养理念、培养模式,调整课程体系和教学目标、改革教学方法和教学手段。本文结合我院人才培养的改革与实践,探讨“网络安全”课程教学改革。
“网络安全”是我院软件工程专业网络工程方向的一门方向专业课,在专业课程中占据很重的分量。“网络安全”是一门综合性很强的课程,涉及的知识包括计算机科学、网络技术、通信技术、密码技术、信息安全技术、数论、信息论等多门学科。根据培养应用型人才这个目标,我们将授课目标定位在培养掌握网络安全的基础概念合理论,了解计算机网络潜在安全问题,掌握常用的计算机网络安全技术,增强学生的安全意识以及对安全问题的分析和处理能力,能在实际生活和工作中解决某些具体安全问题的应用型人才。因此,软件工程专业“网络安全”课程不能与计算机专业开设的网络安全课程一样,着重基础理论教学。如何进行软件工程专业下的“网络安全”课程教学改革,加强学生实践动手能力的培养突出应用能力的培养,使之符合软件工程专业强调学生动手实践能力的特点是本文要探讨的内容。
1 合理组织教学内容,适应教学要求
“网络安全”课程覆盖知识面广泛,学生不可能在有限的时间内掌握所有的安全技术,根据确定的课程目标,针对培养应用型人才的需要,确定本课程教学内容包括计算机网络安全基础理论(网络安全体系结构、网络安全评估标准、网络安全协议基础)、网络安全攻击技术(网络扫描、网络监听、攻击类型)、网络安全防御技术(数据加密认证技术、防火墙、入侵检测、操作系统安全配置方案)、网络安全综合解决方案四个部分。在课程选择上从传统的偏重网络安全理论的介绍,转变为比较实用的新型技术的学习,突出应用能力的培养。
由于目前没有专门针对软件工程专业的网络安全教材,通用的网络安全教材一般着重就介绍网络安全理论与常用网络攻防技术。知识点孤立、分散,没有形成一个完整的体系。很少有教材综合多个知识点结合案例进行讲解分析,而且教材中关于网络安全综合解决方案的内容很简单,篇幅也很少,不适合培养应用型人才的需要。为了解决这个问题,我们整合多本教材作为授课教材。在授课内容的组织上,重新调整次序,将前三部分内容穿插在综合解决方案里,保证授课内容包含教学大纲要求掌握的所有知识点。
在教学大纲编写上,我们改变以往“网络安全”课程单独制定大纲的方式,将本课程和其它网络相关课程一起按课程模块统一制定大纲,使得教学内容的总体布局更加科学合理。例如,网络安全协议――TCP/IP协议簇安排在“TCP/IP协议原理及应用”课程中重点讲解,防火墙及IDS的配置安排在“网络设备”课程中讲解,避免出现知识盲点和教学内容重复现象。
2 改进教学方法,激发学生学习兴趣
采用以案例教学为主,理论教学为辅的方法。围绕解决企业安全问题这条主线,把课程内容分为发现安全问题、分析安全问题、解决安全问题3大部分,通过一个实际的案例(某大学校园网)贯穿始终,围绕着课程主线,逐步将知识点渗透。目前常见的攻击技术(口令攻击、木马、IP欺骗、拒绝服务攻击、会话劫持等)和防御技术(防火墙、入侵监测等)都可以在校园网中找到案例,因此将校园网安全问题作为案例讲解有一定的代表性。在案例中设计了各种常见的网络攻击的情景,通过实际情景引申出原理的讲解,原理依然采用多媒体设备进行课堂讲授,对于常见攻击要进行当堂演示,回放攻击过程,然后再讲解具体的防御措施和手段,并演示防御过程。采用这种授课方式使学生切实感受到各种安全问题的存在,加深对各种攻击技术和防御方法的理解,灵活掌握各种防御技术的应用。通过一个完整案例的分析讲解,使各个知识点不再孤立,而是形成一个整体,与现实中各种网络安全综合解决过程相符。每个部分中各知识点均配有其它案例作补充,例如常见网络攻击技术均设计有相关案例讲解分析,而且根据网络安全最新技术,每年调整案例内容。
在教学过程中转变传统的“填鸭式”教学为启发式教学,让学生以企业安全顾问的角色对企业的运行过程及网络架构进行诊断,找出问题并提出解决方案和整改措施,最后要学生根据所学知识完成二次案例设计。实际的案例讨论和应用将理论与实际完全结合起来,既有逻辑性,也有趣味性。学生全方位参与教学过程,充分调动了学生的学习积极性,引导学生发现问题,解决问题,培养学生动手的能力,激发学生的学习主动性。
3 加强实践教学,提高动手能力
网络安全是实践性非常强的课程,光说不练不行。本课程实验教学最初分为基础验证型和综合设计型两个层次。实验内容涵盖了网络攻击技术、访问控制技术、防火墙技术、入侵检测技术等。为了加强学生专业创新能力和应用能力的培养,在原有两个层次之上增加一个研究创新型实验,调整为3个层次,并加大后面层次的比重。
基础验证实验内容与理论课内容相衔接,且相对固定。包括网络扫描、网络监听、DES算法实现、程序实现简单IDS、口令攻击、木马攻击、拒绝服务攻击等。通过基础实验帮助学生掌握密码学算法实现,网络安全设备配置,并让学生体验网络攻击防御的全过程。本类型实验安排在每个理论知识点讲解后进行。
综合设计实验锻炼学生综合运用网络安全知识解决问题的能力,在真实网络环境中,将学生分成两组,一组学生发现网络存在的安全漏洞并进行攻击,另一组对发现的攻击行为进行分析,确定攻击类型并采取相应的措施,一遍攻防实验结束后再轮换。该类型实验主要通过课程实训、实习基地实战训练等方式实现,要求学生综合运用所学网络安全知识,提高解决具体问题的能力,培养整体安全意识。该类型实验安排在理论课完成后,集中一周或两周进行;
研究创新实验要求学生利用学过的知识和积累的经验,针对创新课题提出有创意的设计并加以实现。该层次实验主要通过创新课题研究、毕业设计与毕业论文、竞赛项目、兴趣小组等方式实现。内容来源于教师的科研项目、学生的自主科研选题、社会实践活动和企事业应用需求,实验内容每年都在更新。
4 注重能力培养,提高学生综合素质
近年来,我院从应用型人才标准出发认真研究了国内外各高校软件工程专业人才培养模式,办学经验,认识到软件工程教育不仅要使我们的学生掌握专业相关知识、系统分析和设计能力、科学分析方法、工程思维能力。还必须具备良好的学习能力、语言表达能力、沟通能力和团队协作能力等。因此,在我们进行教学改革时,要把对学生能力的培养和课程的学习融合起来。在“网络安全”课程的教学活动中,为了培养学生的能力,我们做了以下几方面工作。
以项目为载体,将学生的基础知识学习和综合能力训练、扎实的课程学习和广泛的探索兴趣结合起来,引导学生养成终身学习的习惯,培养工程思维方式以及系统分析设计能力。在实验过程中,注重学生主观能动意识的培养。
将合作性实验模式引入实验教学,通过合作,培养了学生的团队意识、和同学、老师的交流沟通能力,提高学生的综合素质,培养创新意识和能力。
开设《大学语文》、《思想道德修养》等课程增强学生良好的职业道德和责任感的培养,提高人文素质。
5 结束语
随着网络安全形势的日益严峻,《网络安全》课程成为热点课程,且随着攻防对抗不断升级,新技术不断产生,课程内容也不断变化,这些给我们的教学工作带来难度。如何设计深浅适宜,符合应用型人才培养目标的授课内容、如何把抽象的理论变成学生易懂的知识,要需要在以后的教学实践中进行不断的总结和提高。
参考文献:
[1] 骆斌,赵志宏,邵栋.软件工程专业工程化实践教学体系的构建与实施[J].计算机教育,2005(4):25-28.
【关键词】安全教育：课堂教学；理论与实践
1大学生安全教育课堂的重要性
目前，大学生安全事件的发生屡见不鲜，在事件中，反应出大学生安全意识、危机意识淡薄，对社会潜在的风险和危险认识不足。在新时代背景下不断的出现新的大学生安全问题，对当今大学生安全教育提出了新的考验。当代大学生掌握一定的安全知识，这些安全知识是过去的教育和生活经验所累积的，但是极少数的大学生接收过安全知识方面的系统教育，尤其对医疗急救、灾难逃生自救、财产保密安全等重要安全常识掌握的情况较差，在日常安全行为表现出意识较弱，自我保护意识较差，极容易受到社会的影响和伤害。所以，加强大学生安全教育已经成为迫在眉睫的课题。
2目前大学生安全教育进课堂存在的问题
2.1大多数高校没有安全教育课堂
目前，大多数高校忽视安全教育，长期以来在课堂教学中没有设立安全教育课程。高校开展的安全教育大多组织学生利用班会、团队活动、人防课等进行集中性的学习教育，还通过学校网站、海报、微平台等对大学生开展预防性的渗透教育，使大学生了解安全知识和技能，这些安全教育缺乏系统性，多是临时性的，不定期的。
2.2大学生安全教育的不重视
现目前大多数高校普遍对大学生安全教育不重视。没有把安全教育课程纳入到教学体系，也没有配备安全教育教学的专业教师，也没有对大学生安全教育专业化的队伍进行培养，安全教育课程上课的老师多是班主任、辅导员、保卫处人员，教学的内容也没有合理的规划，教学的目标模糊，教学的内容也较为随意。
2.3安全教育教学缺少创新
目前高校的安全教育教学形式陈旧，通常以教师为主导灌输式的讲授安全知识，学生经常是被动地接受安全教育，学生接收安全教育知识的效果不明显。高校的安全形势随着经济发展和信息发展正在不断地发生变化，现有的安全教育的内容陈旧，缺乏时效性差。安全教育的方式和内容缺乏长期的研究和创新，使得目前的安全教育在推进的过程中已经显得较为落后。
3大学生安全教育课堂的教学实践与研究
传统的大学生安全课堂教学远远落后于现代的新课堂教学，在传统的教学中，课程的设计和教学都是以教师为中心，教师从自身的经验出发，按照教材的内容进行课程设计和课堂教学，传统的教学更多地重视教师的“教”，而忽视了学生的“学”，在教学的过程中，教师单向地向学生传递信息，学生的学习一直处于消极和被动地位，难以主动积极地区学习。由于长期以来忽视大学生安全教育的研究，很难在大学生中培养全面立体的安全观，学生也很难将学习到的科学的安全知识在日常学习中灵活应用。随着课堂教学的改革，传统的大学生安全教育的课堂教学已经显得有些落后，新时代下的大学生安全教育的课堂教学设计应该将学生从原来教学内容的被动接收者改变成知识的主动探寻者，也将教师从原来教学知识的传播者改变成学习的引导者，帮助者。教学内容的开展是由教师和学生在一定的设计和引导下开展理论和实践紧密结合的课堂教学活动，提高学习效率，全面提高学生的素质。教学内容将大学生安全教育内容划分模块，在不同模块根据教学实际内容运用不同的教学模式，将理论与实践教学结合起来，深化教学的效果，提高学生的安全技能。
3.1任务引领教学模式
任务性教学将在大学生安全教育课堂教学经常应用。由教师创设问题情境，提出问题，给学生下达任务，学生通过个人或者小组为单位的形式，对任务内容进行探究，自己查阅资料，完成任务布置的具体要求，再派出代表进行讲解，教师进行总结。这种学习模式强调学生的主体地位，给学生充分的自由进行讨论、探究、质疑和表达。如旅游安全这块内容，教师先把相关旅游安全理论知识在课堂教学中传授给学生，然后下达实践任务来辅助理论教学，教师可以安排每组去沙漠、海滩、热带、雨林等不同的旅游目的地，让小组为去为不同目的地的出行准备行李和制定游览观景安全事项。学生将主动地对出行目的地的人、环境、设备等多方面进行探究，通过准备行李和制定安全事项，树立了旅游的安全观念，培育了旅游的安全意识。
3.2模拟教学模式
模拟法教学模式是一种具体操作方式，教师创设一些具体的场景和情景，在模拟过程中，学生在老师的指导下，学生扮演一定的角色，整个模拟过程都受到老师严格地监督和指导，多次练习以达到掌握正确的技能为止，实现学生自主的学习安全知识。如突发公共安全事件的教学内容，教师需要在前期把相关突发公共安全理论知识在课堂教学中传授给学生后，教师可以设置上海新年踩踏事件的场景，让学生在虚拟的场景中，模拟在公共场所遇到踩踏时候怎么做，在一次次地尝试学习中，教师进行不断地纠正，最终达到让学生强化知识的目的，最后教师要对模拟中产生的问题和学生的表现进行总结。
3.3社区合作式教学模式
社区合作式教学模式在国外的安全教育中经常采用。为了使得安全教育的内容和形式更加真实和生动，将各种社会力量引入到大学生安全教育中去。通过目前大学和社会形成的巩固的互利互惠的关系，将大学周边的社会资源引入，可以邀请社内的专业人员通过自己的亲身经历和体验进行现身说法，也可以将传统的课堂教学搬入社区的场地进行教学。如药品安全的教学内容，就可以充分利用学校周边社区医院的资源，在医院药品管理人员或者医生的介绍了解购买药品的注意事项、区分真假药品、药品的分类，实地观察药品的储存，在专业人士的带领和讲解下，学生对药品安全有着深入的了解。医生也可以举例，某些人因为医学知识不够，对身体出现的症状不加重视，导致病情延误的严重后果，强化了学生的医疗安全意识。
3.4网络辅助教学模式
随着计算机网络技术的发达，运用网络辅助教学在大学生安全教育成为一种趋势，利用互联网上丰富的教学资源进行学习，与安全教育课堂教学进行协作，将是一全新的网络辅助教学模式。网络辅助教学可以改变传统教学的弊端，利用互联网的资源共享和多媒体的特征，可以有助于提高学生学习的主动性和参与性。如自然灾害安全的教学内容，可以设计网络游戏，地震游戏、泥石流游戏、沙尘暴游戏、海啸游戏，通过互联网将不可能在现实中实现的真实情境的展现出来，学生通过网络完成逃生和互助，丰富了学生的学习，也使得学生学习中更加主动和投入。
4对大学生安全教育的思考
4.1完善大学生安全教育制度
教育主管部门应该制定一份大学生安全教育的文件，以文件或者条例的形成对大学生安全教育进行制度上的保障，针对大学生安全教育的目标，内容，形式进行统一的规定。高校在落实大学生安全教育的过程中，应该各部门协同管理，教务部门负责安全教育课程，学生处和保卫处负责安全教育的活动，彼此协调组织工作。
4.2建设软硬件教学资源
大学生安全教育教学模式不是单一的知识讲授，通过理论和实践的紧密结合对大学生安全进行更好地教学，所以对教学软硬件资源有着更高地要求。软硬件的资源包括满足课堂活动需要的教室场地、实践和实训场地、虚拟环境的模拟、教材、案例库、教学视频、课件等内容，教学资源的多样化，可以逐渐改变学生变动学习的状态，在教学中，对教学资源的进行设计和运用，将有助于安全教育知识内容的学习。
4.3构建网络课堂教学
随着信息技术和网络技术的迅猛发展，网络视频公开课已经越来越受到高校学生的喜爱，已经成为当代课堂教学的重要组成部分，将网络课堂教学和课堂教学紧密结合，已经为当今教育重要发展趋势，高校安全教育可以充分利用网络教学资源，通过合理的安排和设计，将网络教学和课堂理论和实践教学结合起来，从而打破教学时间、教学资源、教学手段的众多限制，提高教学质量，激发学习兴趣，培养安全防范能力。
4.4教学内容的改革
关键词：网络安全；设计；工程；课程开发；高职教育
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）20-4665-04
1 《网络安全》中的“设计+工程”
高职《网络安全》课程是一门综合性较强、内容涵盖较广、对网络技术技能要求极高的专业课程。在实际教学过程中，要将“教、学、做”融为一体，强化学生动手能力和应用能力的培养，理论教学的比重逐渐下降，实践教学的比重逐渐上升，理论教学过程成为实践教学的起点而非最终目标。
“设计”是指实践教学中的案例设计教学，这是一种通过案例来展示操作过程的教学方法，该方法以“实践教学为主线、理论教学为实践”为指导，引导学生灵活运用知识、提高动手能力。“工程”是指实践教学中的项目任务教学，这是一种情境浸入式的教学方法，即将真实工作场景、真实工作模式导入对学生的培养中，有利于开发创新思维、提升职业素养。“设计”为知识巩固和积累，“工程”为技能应用和提升，“工程+设计”的教学理念强调的是循序渐进、层层深入。
2 以“设计+工程”为核心的课程体系
围绕“培养学生职业技能”的主线设计《网络安全》课程的结构、内容和形式，同时要符合高职学生的认知规律和学习特点。
课程的学习起点和根基是网络安全理论基础，关键内容有安全网络的设计方法和过程、网络攻击及防御技术的概念和原理、应用层协议的安全应用、常见网络安全软硬件的配置和管理方法等。在课程体系结构上合理安排理论基础知识和实践知识的比例，适当加大实践知识的比例，强调专业技术应用能力的训练。
以理论知识为基础，将实践知识分为“单一实验”、“设计”、“工程”。“单一实验”由教师上课演示或学生操作练习完成，有全部参考答案；“设计（实践案例）”由学生操作练习为主，教师讲解为辅，有部分参考答案；“工程（项目任务）”完全由学生完成，教师根据完成情况给予技术指导和点评，或由学生自己讨论、总结，无参考答案。以此建立一个由“单一实验”阶段初步浸入、“设计”阶段中度浸入和“工程”阶段深度浸入的模块化高职《网络安全》课程的教学体系，如图1。
3 “设计”——实践案例研究开发
3.1 实践案例开发思路
高职《网络安全》课程教学需要学生具有扎实的计算机网络等相关理论知识和应用技能作为基础，并且强调学生动手操作能力和应用能力的训练和培养。开发实践案例要体现出高职教育的特点，体现工学结合、项目驱动的实践教学的方法和理念，案例内容要先进、实用、通用，通过大量的案例来加深学生对网络安全知识的理解。所以，实践案例的开发需要考虑贴近网络安全技术发展方向，具有实际应用价值，有助于学生巩固理论基础，并能触类旁通举一反三。
3.2 实践案例研究开发
在实践教学环节中，教学内容要循序渐进、组织严谨，体现实践导向的思想，突出实际应用和知识拓展，具有可操作性，能提高学生的学习兴趣。表1为实践案例开发具体内容。
7.证书颁发机构的配置与管理；
8.数字证书的颁发和管理；
9.通讯协议的安全性分析；
2.TCP协议的三次握手分析；
3.UDP协议的基础分析；
2.漏洞扫描设备的配置与部署；
3.防火墙的配置与部署；
4.IDS、IPS配置与部署；
5.内网安全监控和审计系统的配置与部署；
2.缓冲区溢出攻击原理与防御；
3.系统安全漏洞的攻击原理与防御；
4.欺骗攻击原理与防御；
5.网络隐身攻击原理及防御；
6.脚本攻击原理与防御；
7.后门账号攻击原理与防御；
8.诱骗性攻击原理与防御；
算机系统账号和密码的安全措施；
2.文件系统的加密和访问控制；
3.注册表的安全防护和检测；
4.系统异常行为的审核追踪功能；
5.Web服务器漏洞评估和分析；
6.Web应用程序漏洞扫描和评估；
2.基于Windows平台的弱密钥渗透分析；
3.渗透基于MAC地址过滤的技术；
4 “工程”——项目任务研究开发
4.1 项目任务开发思路
项目任务开发应基于工程教育方法，建立扎实的理论基础，以职业能力培养为中心，以企业真实工作项目为载体，始终以企业需求为导向，构建“工学结合”理念的课程模块，突出实施典型工作任务的能力。根据实际岗位的知识和关键技能的要求改革和调整，将企业实际的工作情境导入网络安全课程教学中，开发与行业标准相匹配的、与真实工作情境一致的、具有推广价值的教学情境，使学生在校内完成了从学生到企业员工的角色转变，并把书本知识转变成实际生产力，培养学生的职业素养，完成了企业人才培养的最后阶段，确保毕业生具备专业人才的知识、能力和素质结构。
4.2 项目任务研究开发
项目任务的开发应强调创新，设计出符合岗位应用能力和职业发展能力情境浸入式项目任务。表2为项目任务开发具体内容。
5 课程考核评价标准
“设计+工程”课程考核注重考查学生完成过程和结果的综合情况。
“设计”考核评价标准：教师指导，学生独立或分组获取信息，分析“设计”任务，占20%；能采用合适的技术，制定设计方案，占20%；按照合理的步骤完成案例场景的安全配置，占50%；学生独立思考总结实验结果，占10%。
“工程”考核评价标准：学生自由分组根据任务要求，进行需求分析，明确系统功能和任务要求，占15%；能完善网络拓扑，占5%；能按照任务设计文档的描述，使用虚拟仿真实验平台（虚拟机、相关软件）或真实硬件设备完成各项任务的设计任务，操作规范，占60%；提交各子系统的设计说明，占10%；团队协作，占5%；自我评价，占5%。
“工程”以“设计”为基础，“设计”以“工程”为目的，让学生通过“设计”阶段逐步巩固理论知识、学会实践操作，到“工程”阶段时能够灵活应用知识技术、工具软件解决问题，提升学生网络安全工程应用能力，最终使学生具备网络安全工程设计、规划、部署、实施及管理的职业能力和职业素质。
参考文献：
[1] 鲁立，任琦，等.计算机网络安全[M].北京：机械工业出版社，2011： 49-59，94-97，89-95，204-209.
1、网络通信问题。
在云计算环境下，数据未经系统允许而遭到篡改、数据遭到窃听而泄露，诸如此类，都属于网络通信方面的问题。往往是网络受到了攻击，服务器拒绝用户服务或是传输错误。还有一种是利用云计算自身的保护模式，进行“攻击”，如：在云计算服务器接受了大量的通信请求时，就会将服务请求所屏蔽，这样就会使用户数据有失效的可能。
2、存储问题。
用户对数据的存放不够上心。一些用户对于数据不进行加密处理，一旦受到攻击，数据就会被轻松获取。同样，数据介质也是攻击者的目标，不将数据介质放在安全的地方，遭到攻击，数据也就失去了其保密性。一些用户不将数据进行备份处理，一旦数据被攻击而导致无法修复时，就失去了其可用性。
3、身份认证问题。
在云计算环境下，攻击者对认证服务器进行攻击，导致用户信息失窃。常见手段是攻击者对于第三方服务器进行攻击，从而窃取用户信息。
4、访问控制问题。
攻击者利用一些手段，使授权系统出现故障，操作权由合法操作者手里变到了攻击者手里。还有一些合法用户，由于无意删除数据或有意破坏数据，也对用户数据的完整性有影响。
5、审计问题。
攻击者的非法手段可能妨碍审计工作的正常运行，或是审计工作人员的失误，都将影响审计工作的正常运行。
二、云计算环境下解决网络问题的措施
1、防范网络威胁。
首先建立系统安全框架，研究网络安全知识，以便建立完善的网络安全体系。其次，注重软件升级，避免软件漏洞带来的风险。最后建立数据安全储存机制，保障用户数据的安全性。
2、做好数据储存的保密。
要重视对用户数据的保密工作，对数据要进行密保问题的设置，要把数据存放介质妥善保管，防止攻击者的接触。在对用户数据的存放前做好备份工作，防止数据被破坏后不能进行修复工作。
3、健全身份认证机制。
为防止身份验证的威胁，要建立特有的、多样的身份认证机制。可以利用用户特有的指纹、角膜等，进行认证，也可以设立非用户本人的报警系统，以便于在第一时间对用户数据进行保护。
4、健全访问控制机制。
由于在云计算环境内用户数量大，环境层面广，所以不光要在不同用户之间设立不同的用户权限，还要在同一用户不同的环境层面设立不同的用户权限，以此来确保授权系统的正常运行。
5、健全审计机制。
设立专门的审计检查机构，对审计的各个环节进行检验，及时发现审计中所存在的问题。对出现的问题进行记录，之后分析研究，建立完善的审计机制。
三、云计算环境下网络安全技术的使用
1、智能防火墙技术。
智能防火墙技术包括：第一，入侵防御技术。能够将放行后数据包的安全问题有效解决。其原理是通过阻断方式妨碍信息的交流。第二，防欺骗技术。通过对MAC的限制，防止MAC伪装进入网络，避免了MAC带来的损害。第三，防扫描技术。黑客往往利用软件截取数据包，从而获得信息，智能防火墙技术能够扫描数据包，以保证网络安全。第四，防攻击技术。通过识别恶意的数据流，防止数据流进入主机。智能防火墙技术，以多功能、全方位的防御，更好的保障了云计算环境下网络的安全。
2、加密技术。
加密技术通过明了信息转换为不能直接读取的密码，来保证信息安全。加密技术包括：非对称性加密技术和对称性加密技术。非对称性加密技术是利用加密秘钥和解密秘钥的分离，来确保网络信息的安全。攻击者就算知道了加密秘钥的算法也不易推算出解密秘钥的算法。对称性加密技术，利用加密的秘钥破解秘钥，推算密码。加密技术的使用，无疑为云计算环境下网络的安全提供了一道强有力的保障。
3、反病毒技术。
反病毒技术分为两种：动态实时反病毒技术和静态反病毒技术。动态实时反病毒技术较高的机动性，一旦有病毒入侵，就能及时的发出警报信号。能够方便、彻底、全面的保护资源。静态反病毒技术，因不具有灵活性，不能在病毒侵入的第一时间发现，以渐渐被淘汰，这里也不再说明。反病毒技术为云计算环境下网络的扫除了危险。
四、总结
