公选课《网络攻防》的教学探索与实践

2012-03-31王桃群

长江大学学报(自科版) 2012年28期

关键词：黑客笔者教学内容

王桃群

(长江大学计算机科学学院，湖北荆州 434023)

公选课《网络攻防》的教学探索与实践

王桃群

(长江大学计算机科学学院，湖北荆州 434023)

针对当前公选课《网络攻防》教学中存在的问题，根据教学实际提出相应措施，即优化教学内容、丰富教学手段、完善多媒体教学方式和改革课程考核与成绩评定方法，取得了较好的教学效果。

公选课；网络攻防；教学内容；教学方法

《网络攻防》是一门高校公共选修课(简称公选课)，该课程主要从“攻”和“防”角度，通过现实中攻防实例的演示让学生掌握计算机网络安全知识。由于该课程属于选修课，学生一般不够重视，再加上许多学生的计算机基础知识薄弱，因而很难激发学生的学习兴趣，以致频繁出现学生逃课的现象[1]。针对这种情况，笔者根据教学实际，从教学内容、教学手段、多媒体教学方式和课程考核与成绩评定等方面对《网络攻防》课程的教学改革进行了探讨。

1 优化教学内容

目前，笔者选用的《网络攻防》参考教材是邓吉编著、电子工业出版社出版的《黑客攻防实战入门》(第2版)，该教材共8章，系统介绍了黑客入侵的全部过程以及相应的防御措施和方法，内容包括信息的搜集、基于认证的入侵及防御、基于漏洞的入侵及防御、基于木马的入侵及防御、入侵中的隐藏技术、入侵后的留后门以及清脚印技术。根据教学实际，笔者对该课程教学内容方面进行了适当调整，如加入部分网络命令(ping、net user、net use、netstat、shutdown等命令)的讲解，在讲述shutdown命令时，引导学生如何利用shutdown和COPY命令、批处理、BAT转EXE、EXE捆绑CHM电子书、EXE转图片等技术实现机器无法正常开机，同时讲述如何防范中招。此外，该教材第3章中有关论坛的暴库漏洞入侵教学内容以BBS XP 5.15版为例，而目前BBS XP的最新版本是BBS XP 2008 SP2(Build: 8.0.5)。对此，笔者将教学示例改为BBS XP 的最新版本。此外，授课内容的选择要注重学生的兴趣、爱好和感受。例如，笔者通过收集整理学生的建议时，发现绝大多数学生建议授课内容要求简单实用、贴近生活，而不是面面俱到、全面完整。由于学习《网络攻防》课程的大部分学生对计算机知识了解甚少，如果授课内容过于深奥，学生便会失去学习信心，继而出现逃课现象，因而教师必须合理地把握授课内容的难度与深度。例如，笔者在讲授木马的“反弹端口”连接技术时，并没有深入讲解理论知识，只是简单介绍灰鸽子的使用。在讲授获取账号密码时，重点说明弱口令扫描、暴力破解等方法。对于Sniffer网络监听方法等教学内容，由于其涉及到数据包的监听与分析等非计算机专业的学生难以理解的知识，因而笔者在讲述时只是简单介绍即可。

2 丰富教学手段

鉴于公选课有别于必修课，老师更应该对教学方法进行创新，用生动活泼的授课方式来调动学生的学习积极性。在《网络攻防》课程教学中，可以利用相关音频、视频以及黑客人物、黑客事件的讨论等来激发学生的学习兴趣。例如，教师介绍世界上的第一个黑客凯文·米特尼克的传奇经历后，学生会对网络攻防充满好奇；介绍熊猫烧香病毒的制造者李俊因为网络锒铛入狱的故事后，学生会意识到触犯法律法规的严重性；结合当前发生的黑客事件(如“索尼被黑”事件、社交巨头Facebook遭黑客入侵事件等[2])开展课堂讨论，进而加强学生的网络安全意识。此外，教师在教学过程中应鼓励学生上台讲课，这样可以提高学生的表达能力，同时教师由此能够了解学生对相关教学内容的掌握情况。笔者在教学中运用该方法后受到学生的欢迎。

3 完善多媒体教学方式

在利用多媒体进行《网络攻防》课程教学时，由于选修的学生人数多，导致坐在后排的学生很难看清投影画面，从而影响了学习效果。为解决该问题，可使用一款非常实用的投影演示辅助软件ZoomIt，该软件体积小(只有一个exe文件，0.2MB)且易于使用，通过快捷键可以很方便地调用ZoomIt的3项功能，即屏幕放大、屏幕标注和定时提醒[3]。例如，按下快捷键Ctrl+1，即可进入ZoomIt的放大模式，屏幕内容将放大后(默认2倍)显示，按下快捷键Ctrl+2，即可进入标注模式，鼠标会变成一个圆形的笔点，其颜色和大小可调，利用标注可突出屏幕的某一部分内容。此外，屏幕录像专家是一款专业的屏幕录像制作工具，使用它可以轻松地将屏幕上的操作过程录制成FLASH动画、WMV动画、AVI动画或者自播放的EXE动画，因而笔者利用该工具将相关的演示操作录制成视频供学生课后参考。此外，笔者还采用QQ群与学生进行课外交流，解答学生的疑问或针对某个话题展开讨论，学生对此反应良好。

4 改革课程考核与成绩评定方法

公选课的考核方式一般采用考查而非考试方式，由于公选课的人数较多，教师很难对每个学生的平时表现有全面的了解，主要根据学生平时考勤以及结课时提交的相关论文或学习心得进行成绩评定，这导致对学生成绩评定的可操作性较差。为改变上述状况，笔者对《网络攻防》课程的考核与成绩评定方法进行了改革，即将该课程的成绩分为平时成绩和结课成绩2部分，其中平时成绩占40%，通过学生考勤和平时上课表现(主要体现在学习态度、是否上讲台与同学分享经验、在该课程QQ群中的贡献与表现等)进行评定;结课成绩占60%，结课时要求学生上交一份自己录制的与课程相关的视频，视频内容可灵活多变，以便充分发挥学生的创新能力，但视频中要求显示学生的学号、姓名、专业班级，这种方式可防止学生抄袭或拷贝。这样既让学生掌握课程的相关知识，又使学生熟悉屏幕录像软件的使用，从而做到一举两得。