应用型本科院校网络安全课程教学改革研究

肖敏　郭美

【摘要】网络安全课程是网络工程专业一门核心课程，普通地方本科院校如何向应用型本科转型，如何强化应用型人才的培养。本文从校企合作应用人才培养，理论教学环节改革和实验教学环节改革三个方面进行了研究。经过教学实践表明，取得了良好的教学效果。

【关键词】网络安全 应用型本科院校 教学改革

【基金项目】项目来源：1.湖南省普通高等学校教学改革研究项目：基于网络学习空间的翻转课堂教学模式研究与实践——以《数据结构》课程为例，湘教通[2016]400号753。2.湖南省普通高等学校教学改革研究项目：网络工程专业校企合作实践教学体系的研究与实践，湘教通[2013]223号453。3.湘南学院质量工程项目： 计算机应用技术创新训练中心，院发[2012]125号NO2

【中图分类号】G64 【文献标识码】A 【文章编号】2095-3089（2017）17-0212-01

一、前言

近年来，教育部发布了引导地方普通本科高校向应用型转变的指导意见。应用型本科院校就是要注重学生实践能力的培养，强化应用型人才的培养，这样能提高学生就业竞争力，避免教学与实际脱离。网络安全课程是网络工程专业一门核心课程，如何适应教育部提出的高校转型发展要求，形成适应经济和社会发展需求的课程体系，专业结构与教学内容，培养学生的应用实践能力，符合社会需求的应用型人才呢。

二、网络安全课程教学存在的问题

“网络安全技术”课程的教学目的是培养学生解决信息的存储、传输和处理过程中所有的安全问题的能力，是一门专业实践能力很强的课程。以往的教学模式中存在下面的问题：

1.教材的选择和培养目标问题

以往的网络安全教材，因为国内好的网络安全教材并不多，所以选择了国外的经典计算机网络安全教材《计算机网络安全基础》，但是这本网络安全教材理论较多，出版时间距离现在使用教学的时间已经有好几年，注重的是培养学生科研能力和理论研究水平。而现在的应用型本科院校应该注重培养学生实践能力，教学与社会密切结合，服务于地方经济。

2.理论教学存在问题

以往网络安全的理论教学中会让学生掌握大量的有关网络安全的概念和术语，比如密码学中的古典密码学，对称密码学，公钥密码学的知识，应用层的安全，传输层的安全与网络层的安全等。但是学习的大量概念和目前生产实践中能够应用的知识点有哪一些，是否适合企业需求，是否以服务地方经济来制定课程体系的，这些都存在一些偏差。

3.实验教学存在问题

以往的实验教学仅仅让学生掌握一些扫描软件和加密软件的使用方法，或者使用一些提供好的黑客工具来进行网络攻防的实验。这些黑客工具普遍较老，并不能在最新的操作系统（如win10）下直接使用，甚至很多黑客工具会被杀毒软件报告清理，比如破解windows的sam文件得到系统密码的工具，缓冲击溢出攻击的工具，一些木马植入的工具等。所以传统的网络安全实验教学模式会通过虚拟机软件Vware安装多个不同的低版本的xp操作系统，或者安装存在不少漏洞的操作系统来配合这些老的黑客工具帮助学生完成实验，使学生能够体验到黑客攻击的过程。但是并不能实现培养学生具有各种类型安全网络的分析和设计能力的教学目标。

三、网络安全课程教学改革

1.校企合作应用人才培养

针对于应用型人才服务于地方经济的理念，学校选择了校企合作一起培养网络安全应用型人才的方案。教材的选择方面，舍弃了网络安全理论太多的教材，出版时间过久的教材，选择最新出版的注重实践能力培养的教材，和企业的工程师一起制定学生的培养方案，培养计划，把工程中的实践案例引入到课堂教学中。对于高年级的学生，联系企业直接让学生参与企业实际的具体工程项目中，进行实践能力的培养。这样做到了学校的教与学与社会密切相结合，通过到参与企业进行实践项目，学生一毕业就具备了在企业直接就业的能力，能够更好的服务于地方经济。

2.理论教学环节的改革

网络安全技术是一门综合性的学科，涉及到数学、数论、密码技术，通信技术，网络技术和计算机科学等多门学科，因此网络安全的课程学生确实需要不少的理论知识做为支撑。如果按照课程的理论体系进行分类，依次来学习各种理论知识，不仅学习的知识点众多，而且像数论等很多理论知识较难，学生难于理解，学习的积极性会降低。

在理论教学中，可以选择以项目为背景，每一个实际的项目引出需要掌握的知识点，比如由实际项目中广泛使用的加密算法引入密码学的概念，由实际项目中广泛使用的web安全体制引入SSL的体系结构。通过项目的引导，学生的学习积极性大大提高了，并且学生能够把学习到的理论知识立刻和实践相结合起来，对理论知识的掌握更加的深刻。

3.实验教学环节改革

以往的网络安全的实验教学不能很好的培养学生的网络分析和设计能力。为了解决这样的问题，可以校企合作一起来制定实验方案，选择能够完成各种类型安全网络设计、配置和调试过程的实验环境和实验指导书。

实验环节可以适当减少验证性实验和一些老版本的安全实验，比如一些黑客攻击的安全实验，现有的操作系统版本升级以后，很多的实验内容只能在老系统下去实现，并没有什么实用的价值。增加设计性实验和综合性实验，通过设计与综合性实验，培养学生更好的理解理论相关的内容，掌握解题思路，提高分析、解决问题的能力，通过综合的应用案例，将理论和实际安全网络设计有机结合，解决学生学以致用的问题，通过给出综合进行复杂安全网络分析，设计的详细步骤，为学生树立完整的网络安全知识结构，理解网络安全的本质，掌握各种类型网络的设计方法和思路。

四、总结

通过以上步骤对网络安全课程教学进行深入改革，并将之用在应用型本科院校，取得了良好的教学效果。

参考文献：

[1]李佟鴻，张天长. “网络安全”课程建设与教学改革研究. 计算机教育.2012.4.25

[2]倪亮，李向东等.《网络安全技术》课程教学改革探讨. 教育教学论坛.2016.1.27

[3]王小耿. 网络安全课程教学改革研究. 电脑知识与技术. 2016.12.15.

作者简介：

肖敏，湘南学院软件与通信工程学院讲师，研究方向为网络安全、信息技术。

通信作者：郭美，湘南学院软件与通信工程学院讲师，研究方向为教育信息化，教学研究。