中职网络安全技术课程教学与实践

摘要：结合本校计算机网络技术专业网络信息安全方向开设的《网络安全技术》课程，对该课程教学开展情况和存在的问题进行了分析、总结。采用“互联网+教育”的混合式教学方式，结合自身的教学方法来提高教学质量。

关键词：网络安全技术;教学实践;学生;实训操作

21世纪随着互联网的大规模普及和应用，网络安全问题也随之呈现在我们面前。病毒渗透、系统漏洞和黑客攻击等威胁层出不穷，已经严重地影响到网络的正常运行，网络规模的日益庞大，给网络安全防范人员提出了更加严峻的挑战。在这种形势下，我校2018年修订了才培养方案，在计算机网络技术专业下新增网络信息安全方向并于同年招生，与高职院对口专业衔接，学生毕业后既可就业也可升入高校继续深造学习。我校是一所中等职业技术学校，目前市面的网络安全技术课程基本上都是高职本科院校教材，课程内容较为抽象，涉及知识面宽，对学生理论与实践两方面要求都很高。中职学校的学生大多在初中时期学习成绩就不大理想，自主学习能力性差，学习主动性不高，而课程涉及的知识面广且多、对学生操作的能力要求也较高，如果课堂中采用的仍然是以教师为主体的理论灌输式的传统教学模式，时间一长，学生感觉到学习的枯燥无味，无心听讲，学生对课程产生厌学的心理。因此应该做好课程整合教学，改进教学方法和模式，培养提升学生的操作能力、自主学习和团队合作的能力。

一、优化教学内容，注重实践操作练习

网络安全技术课是一门交叉学科，专业性强，其内容涉及到计算机、操作系统、网络和通信技术、程序设计等诸多学科。教师需要对教学的内容进行提练，在精简理论的同时，要从实际出发，增强实践操作，调动学生的积极性，提高学生的动手能力，让学生对讲授的内容感兴趣，激发学生的学习热情。因此，课程内容优化提练为以下四个部分：（1）网络安全概论及系统介绍，不仅包括网络安全基本概念、相关法规等知识内容，也包括对kali系统相关知识的学习;（2）信息搜集，包括网络扫描与网络监听、抓包分析等知识内容。（3）漏洞扫描，包括操作系统漏洞、WEB网站漏洞和端口扫描、侦听等知识内容（4）漏洞利用和防范，包括密码技术、操作系统安全、数据库安全等知识内容。在教学过程中，根据学生的情况，以“理论够用，技能实用”为指导原则。在教学过程中，教师可结合学生掌握的专业知识和掌握程度，教学内容以工具使用为主，配合相关的命令参数，在实验环境中完成网络信息搜集，根据收集到的信息进行分析，对可能存在的漏洞进行扫描，确认漏洞后进行渗透并加固的教学过程，让学生熟悉网络渗透的过程，能熟练掌握各类工具的应用技巧和方法。

二、教学方法改革，丰富教学手段

坚持育人为本，面向新时代和信息社会人才培养需要，以信息化引领构建以学习者为中心的全新教育生态理念下，教学中以学生为主体，教师为主导，采用“互联网+教育”的混合式教学方式。根据教学内容和要求简化理论，注重实践操作的策略，通过学习通平台，在课前课后提供更多的资源给学生学习，扩大了学习的空间，突破了时空的界限，采用混合式课堂覆盖了“课前、课堂、课后”环节，将线上线下教学融为一体。在教学过程中，依托学习通平台，综合采用任务驱动教学、案例教学、小组讨论等多种不同的教学方法。

为更好的发挥学生在教学过程中的主体地位，设置教学情境，以部门进行划分，每个部门约4个学生，组长负责制，根据学生的技能掌握情况进行高低搭配和人员微调，让学生以团队的形式进行任务练习，实行自我管理。课前在学习通平台上发布视频、PPT、任务指导书等教学资源，让学生课前进行预习，对上课内容和知识有一定的了解。教学过程中，先通过PPT演示讲解练习中涉及到的基础知识，并对实训要求进行分析和讲解，学生通过任务指导书自行完成实训操作练习，其间我主要是监督、巡视、指导的作用，解答学生提出的问题，对出现的共性问题统一进行操作演示讲解，解决学生疑惑和困难。对完成得好的小组加以表扬，落后的给予鼓励，这样既激发他们的学习积极性，又满足了学生的好胜心。通过这种情境教学设置，不但树立了学生团队合作的意识，培养学生自我管理、学习的能力，而且激發了学生学习的热情，取得了良好的教学效果。

三、课程资源建设情况

本人承担计算机网络专业《网络安全技术》课程教学工作，通过近两年“互联网+教育”混合式教学摸索，已在学习通平台上完成该课程资源建设。1.《网络安全技术》课程资源总计231个。其中视频25个，PPT17个，任务指导书14个，其它12个，试题163道。2.课程应用情况。（1）课程为本校计算机网络专业学生使用，用户使用总数量为188。（2）课程用户访问情况。课程用户总的访问量为84118次。（3）课程作业完成情况。2019-2020学年上学期作业提交为58次;2020-2021学年上学期作业提交为36次。（4）课程交流与互动情况。与学生交流与互动情况总数668次。其中2019-2020学年上学期课程交流与互动情况为300次;2020-2021学年上学期课程交流与互动情况为368次。通过学习平台教学，可实现“线上有资源，线下有活动，过程有评估”，教师可更多关注对学生学习的激励、导向、诊断和调控，真正实现了以生为本。

四、存在问题与反思

教学过程中存在的问题：（1）没有适合中职学生使用的教材，网络安全技术具有发展速度快、知识技术更新快的特点，任课教师在教学内容选取上需做到与时俱进行。（2）我校没有建设网络安全实训室，所有教学使用的实训环境，均由本人搭建并测试，缺乏操作和教材配套资料的支撑;且搭建虚拟机和教学靶机需花费大量时间和精力，搭建过程较为艰辛。（3）自建的虚拟机环境在使用过程中，可能会因某些软件问题导致实训操作无法达到预期效果。（4）学生基础差，学习主动性不强，部分学生遇到问题时不愿分析、思考，总是抱有通过老师帮其解决问题的心态，不利于学生自主学习习惯的养成。

因此在实训课中需要重视增加操作性、和综合性实践教学内容，由浅入深，步步为营。可选简单易掌握的实验项目，如信息收集、漏洞扫描等分项练习。然后采用项目串接的形式进行综合实训，学生可从确定实训计划、明确实训任务、遇到问题及时确定解决方案、认真撰写实训报告等几个方面来进行有组织、有计划的实训操作。这样可以避免学生在实验过程中的孤立性和被动性，使学生可以通过相互交流和协作来开拓视野并提高动手能力。

网络安全技术是一门实操作性很强的课程，任课教师不仅要熟悉相关理论知识，还要很强的实际操作能力，需通过不断的学习，丰富自己的经验，这样才能更好的指导学生，传授经验，创新教学，让师生共同享受课堂生命的活力。

参考文献：

[1]梁铭高职院校《网络安全技术》课程的教学与实践福建电脑.2010（06）

[2]倪亮李向东潘恒夏冰潘磊郑秋生《网络安全技术》课程教学改革探讨教育教学论坛.2016年04期

[3]齐赫李坤《网络安全技术》课程模块化教学探析消防界（电子版）.2019年04期

作者简介：潘柳，（1975.9-），男，汉族，省市：广西柳州人，学历：本科，职称：高级讲师，研究方向：计算机网络技术。