“网络安全与管理技术”课程实施教学做合一的研究与实践

丛佩丽

(辽宁机电职业技术学院，辽宁 丹东 118009)

1 课程定位

专业的建设是为人才培养目标服务，课程的建设是为专业课程体系服务.计算机网络技术专业从“建网”、“用网”和“管网”3个不同角度分别设置相应的课程，如果用一棵树形容计算机网络专业的课程，《网络安全与管理技术》课程相当于树干，起到承上启下的作用，无论“建网”中的设备管理，还是“用网”中的网站设计、数据库设计，都需要《网络安全与管理技术》课程中的知识作为支撑.《网络安全与管理技术》也对这些课程有更好地促进作用，所以《网络安全与管理技术》课程在计算机网络技术专业课程体系中起着“核心”作用，是专业核心课程.

2 课程设计的理念与思路

通过与企业的合作，充分利用企业的资源，与企业共建人才培养方案、课程体系和实训环境、模拟真实的工作环境、重现企业的工作过程.在具体的教学中，采用多种教学方法和多种教学手段.实训室维护、参加校园网管理、顶岗实习、参加各种技能大赛；教师参加各种培训，最终达到良好的教学效果.

2.1 与企业共建人才培养模式

通过聘请企业的专家、工程技术人员召开专业教学标准研讨会，听取专家的建议，根据企业用人的标准要求，进行课程的开发，并根据企业的工作过程和要求进行课程体系和内容的开发，使得学生在学习的过程中就进行一定的职业教育和培养.

2.2 与企业共建先进的课程体系

通过与思科网络有限公司、神州数码网络有限公司和华为3COM有限公司等著名IT企业紧密合作，通过他们的帮助，获得最新的技术更新和对教师的培训，并提供企业培训的课程体系和资源，结合国际IT认证的课程体系标准，以“网络安全管理”为核心能力，形成了满足岗位能力需求、适应高职学生特点的课程体系.使学生认真完成本课程内容的学习后，能更好地完成网络安全管理与维护方面的工作，并为以后通过CIW、CCIE等国际认证打下基础.

2.3 与企业共建实训环境

为了满足教学和科研的需求，我们与企业技术人员一起讨论实训室方案、设备的选择，共同建设了实训室，购进了神州数码网络有限公司的堡垒服务器、思科网络有限公司和星网锐捷网络有限公司等网络安全设备，并进行了系统的攻击与防护技术实施，满足了学生将来工作岗位与在校学习环境的一致性，充分体现了职业性、实践性、开放性的要求[1]31-32.

实训环境可以完成《网络安全与管理技术》的全部实训和教师科研的需求，为教学和科研的发展提供了载体和平台.通过与企业的深层次合作，在人才培养方案、职业岗位能力、课程体系、实训室建设方面都得到了提升，为培养学生的职业能力奠定了良好的基础.

3 教学内容设计

3.1 确定工作领域

认识到加强全球网络安全的紧迫性和长期性，国际电联提出把38届世界电信日的主体确定为“推进全球网络安全”[2]84-88.网络安全越来越受重视，但是培养什么样的网络安全人才，为学生培养什么样的能力，怎么样实现这样的能力，是课程设计中最为重要的部分.通过对社会和经济发展的分析，通过与企业专家、行业协会和用人单位的讨论，了解毕业生反馈信息等，确定《网络安全与管理技术》课程的行动领域是“培养能够解决各行业中实际问题的网络安全管理员”.

3.2 岗位职业能力的分析

通过与企业专家的讨论，并征求专业委员会专家的建议，参考企业招聘“网络安全工程师”的能力要求，结合国际权威认证的培训体系，对计算机网络安全岗位的工作能力进行分析，进而确定学生的学习能力.如图1所示[3]90-92.

图1 岗位职业能力分析

在这些能力的培养中，我们更注重学生基本素质的培养，专业能力是发展的基础，方法能力是发展的保证，这些就构成学生的关键能力.

3.3 确定学习领域

确定学习领域的指导思想主要有：

1) 从岗位能力要求出发，决定学习领域内容.通过教学活动，使学生获得工作过程中所需要的职业能力和职业素质.

2) 基于工作过程选取教学内容.在网络安全中“攻与防”一直是矛盾的焦点.在工作中，只有了解攻击的原理、方法，才能更好地防范.因此，首先安排一些黑客攻击方法的内容，然后安排安全防护方面的知识.操作系统是网络应用的一个平台，第3部分安排操作系统安全机制和安全配置，完成了前3个部分的内容，最后是网络安全工程实现，完成一个完整的工作过程.

3) 建立与真实工作环境一致的教学情境.确立校园网和实训室为工作平台，再根据不同能力的需求，设置教学情境.

4) 教学内容的选取遵循“采用新技术”的指导思想，根据学习领域更新快的特点，保证教学平台和教学内容，都要与行业的最新技术接轨.

5) 教学内容的选取要考虑学生的可持续发展，为学生提供自主学习的平台和资料，鼓励有能力的学生考取安全工程师认证.

基于这样的指导思想，按照实际工作过程，确定学习领域的内容，突出实际操作，强调实际工作过程，注重培养学生的能力，为学生设计好学习与工作一致的学习情境，以真实的校园网和实训室为背景，按照“攻击、防护、系统和管理”的顺序设计学习情境.攻击、防护的学习情境的设计如图2所示.

图2 学习情境的设计

4 结论

本课程开发依据职业技能大赛经验，以校园网和网络技术实训室为平台，进行完整工作过程设计，设计了攻击、防护、系统和管理4个学习情境，做到了学习过程和工作过程的一致性，以学生职业能力培养为中心，实现“教、学、做”一体.每个学习情境以任务驱动方式进行实施[4]101-102.通过本课程的研究，培养掌握最前沿高级信息安全的实用技能型人才，突出网络信息安全事件处置能力的培养，加强网络安全技术应用与管理能力、信息安全事件处置能力.通过该课程的开发建设，学生通过课程的“教、学、做”合一的训练，逐步完成从基本技能培养→岗位能力建立→岗位能力提升及强化3个层次职业能力的3次提升.

[1] 赵丹丹，张娓娓. 基于网络中断设备信息安全的研究策略[J]. 商丘职业技术学院学报,2013(5).

[2] 陈 斌. 以学科竞赛为引领的信息安全能力培养[J].计算机教育,2013(1).

[3] 何晓霞，项旭贞.信息安全公共实训室建设研究[J].信息网络安全,2012(7).

[4] 朱 军，许其清. 依托学科竞赛促进应用型人才创新能力培养[J]. 中国现代教育装备, 2012(9).