摘要：隨著計算機技術和互聯網技術的迅猛發展，網絡安全問題越來越突出，給社會發展和人民群眾的生活帶來了諸多不穩定因素。中職學校網絡安全課程是為學生講授和普及更多網絡安全知識內容的非常重要的課程，同時對培養網絡安全高層次人才也有重要的意義。鑒于此，本文詳細分析了新形勢下中職學校網絡安全教學所存在的問題，并提出了一些合理有效的對策，以供相關的教育工作者參考和借鑒。

關鍵詞：中職生；網絡安全；創新策略；新形勢；實踐探析

1引言

計算機技術與互聯網技術的不斷發展與進步，使人們的生活變得更加便捷。與此同時，網絡安全問題越來越突出。若計算機網絡信息保護出現了漏洞，不僅會造成大量隱私信息和機密信息的泄漏，還給社會安全、人民群眾的生活帶來較大威脅[1]。這就給中職學校網絡安全課程提出了全新的挑戰。中職學校應當緊跟時展的腳步，加強網絡安全知識的傳授及普及力度，從而培養出更多高質量網絡安全人才。本文詳細分析了新形勢下中職學校網絡安全教學所存在的問題，并提出了一些合理有效的對策，以供相關的教育工作者參考和借鑒。

2面臨的困惑

2.1教學方式

新的黑客技術在不斷的更新，而很多大學的教材幾乎連續幾年不變，一些教師為了完成教學任務而教學，而忽略了教師對社會對教師神圣職責所應承擔的責任。所以有必要提高教師自身的理論知識與實踐能力，真正做到與時俱進。教師具備堅實的理論基礎，學習新的理論知識應該不成問題，關鍵還是在實踐與創新。比如現階段比較流行的堡壘技術、防火墻技術、web2.0技術漏洞、認證技術等。

網絡安全教學方法應該有所改進

網絡安全技術確切的說應該是一門理論與實踐相結合的課程。本人認為其目標不應該僅僅是培養高級的網絡技術全才，而是把重點放在使大部分學生了解網絡安全技術，能夠在生活和工作中解決遇到的安全性問題，培養社會需要的基本性網絡安全人才。網絡安全對于很學生來說是一門新課程，采用何種教學方式讓學生能夠更好的學習好網絡安全，掌握基本的網絡操作是值得深思的問題?，F在很多高校辦公條件較以前有了很大的提高，不再使用傳統的課堂授課而是采用多媒體教學。多媒體教學與傳統的教學相比，具有直觀性、趣味性，能夠充分調動師生的配合性、創新性，也能夠更容易地使學生完成對教學難點重點的掌握，以達到教學目的的完成。這確實是一個不錯的教學方法，但是雖然多媒體教學比傳統的教學有很多的特點和優點，但是現在一些高校對多媒體教學走入了誤區，比如多媒體教學唯一化、課件教案化、實驗板書也課件化。多媒體教學再具有優勢也不應該拋棄原有的黑板教學，更不應該將實驗課搬到多媒體教室里。黑板是課堂教學中使用最多的教學工具，利用黑板教學能夠應對問題產生的臨時性、具有靈活方便的特點。

比如我們在講授黑客利用反彈攻擊非法侵入他人計算機時，我們利用多媒體教學里的圖形動畫演示給學生，如果有學生提問，為什么被動模式不會產生反彈攻擊。我們這時就可以利用黑板生成一個新的圖形來給學生講解。我們知道學生掌握知識的來源除了教師的講授外，另一個重要途徑就是學生親自動手實踐，所以實驗課在網絡教學中必不可少。比如我們講利用空鏈接做跳板進行遠程控制攻擊時，學生明白了大體的操作流程但不等于學生掌握了具體的操作。在實際操作時還要涉及到防火墻問題，IPC$是否可用，遠程控制的3389端口是否打開等實際存在的問題。當然實驗教學也不能完全替代多媒體及板書的理論教學。這三種教學方式應該相互結合使用，具體使用那種應該根據不同的教學內容需求采用不同的教學模式，才能幫助教師更好的完成教學任務。

結束語

網絡安全技術教學是一門很重要的學科，涉及到設備管理、安全技術、網絡布線等多項網絡內容，對社會網絡良好的發展起著至關重要的重要。我們必須綜合考慮各種教學因素，加強計算機網絡安全教育教學，建立一套完整、功能優良的網絡安全教學體系，強化學生對網絡安全技術的應用，這樣才能為國家培養出符合社會發展需要的網絡安全人才。本文對目前高校網絡安全教學中存在的一些問題提出一些方法的改進，對課堂教學內容提出一些看法，做為高校教師要從實際出發從自我做起，不斷學習提高教師本身的網絡安全技術水平和教學水平。通過本文的論述，希望能對高校網絡安全技術教育教學改革有所啟示有所幫助，本人還會繼續研究網絡安全技術教育教學工作，為社會盡自己的微薄之力。

論文關鍵詞:網絡安全實驗環境虛擬機工具軟件

論文摘要:隨著計算機和互聯網的廣泛普及,層出不窮的信息安全事件也受到了大家的關注。高校計算機系大都開設了信息安全專業,而網絡安全基礎是該專業的一門實踐性較強的重要的課程,如何設計好該門課程的實踐學習是掌握網絡安全方面知識的一個重要環節,建立虛擬機的實驗環境、選擇合適的實驗工具可以幫助教師更好的完成教學、幫助學生更好地完成課程的學習。

1引言

進入21世紀,隨著信息技術的逐步普及和發展,信息安全問題也日顯突出。如何確保信息系統的安全已成為全社會關注的問題。國際上對于信息安全的研究起步較早,已取得了許多成果,并得以推廣應用。目前國內已有一批專門從事信息安全基礎研究、技術開發與技術服務工作的研究機構與高科技企業,形成了我國信息安全產業的雛形,但由于國內專門從事信息安全工作技術人才嚴重短缺,阻礙了我國信息安全事業的發展。在國家教育部門的宏觀指導下,我國在一些高校已經設置了本科、專科信息安全專業,我國信息安全學科建設已經拉開序幕。

網絡安全基礎是一門具有普及性意義的實踐性很強的課程,是信息安全專業中一門非常重要的課程。通過學習要求學生具有全面的信息安全專業知識,使得學生有較寬的知識面和進一步發展的基本能力;使學生具有本學科科學研究所需的基本素質,為學生今后的發展、創新打下良好的基礎;使學生具有較強的應用能力,具有應用已掌握的基本知識解決實際應用問題的能力,不斷增強系統的應用、開發以及不斷獲取新知識的能力。該門課程對實踐操作要求較高,因此如何安排好實驗環境、選擇合適的實驗工具軟件對學好這門課程顯得十分重要。

2實驗環境的建立

作者：尹毅峰楊亞維甘勇單位：鄭州輕工業學院計算機與通信工程學院鄭州輕工業學院圖書館

網絡安全實訓課程教學經過了三個階段的改革：從理論與實踐結合的教學模式過渡到強化實訓為主的教學模式，進而發展到進行產、學、研結合，深入校企合作的工程項目嵌入實訓課程的教學模式階段。該教學模式有如下特點：1）突出對學生創新能力的培養。①在課堂教學中適當引入學生實踐活動，將課堂講授與學生實踐有機融合在一起。②設置足夠的課程實踐環節，讓學生更好地掌握某一教學單元的內容。③獨立設置項目實訓環節。獨立的“項目實訓”將持續一周甚至更長時間。其間，學生系統運用所學知識解決某一具體問題，熟悉網絡工程設計流程，提高自身網絡安全工程的開發能力、創新能力和研究性學習能力，培養遵守網絡工程設計規范的良好職業習慣。2）注重過程考核與知識分享。教師對專業課程實施“過程考核”與“成果評價”，引導學生注重全面發展自己的綜合能力。考核貫穿課程的每個項目。項目完成后，教師進行學生的“成果展示”，通過交流與研討，讓同學們分享知識與經驗，使他們的能力得以不斷提升。

教學實施在教學過程中，我們遵循“啟發式教學”原則，通過各種教學方式和手段激發學生積極思維、發現問題、提出問題和解決問題的欲望，讓學生在啟發下思考，在思考中解決問題，從而掌握獨立分析問題和解決問題的方法。

“導師制”項目教學為增強網絡安全專業學生的實踐能力，教師在科研項目研發過程中，利用卓越工程師的體制，結合校內科研項目和橫向科研課題，為學生制定相關的工程項目，由專業教師和校外軟件企業工程師擔任導師，指導學生開展項目研發。為了適應企業對高技能人才的需求，提高課堂的教學效率，我們將傳統的課件教學改革為結合科研項目的案例教學。為了實現教學目標，我們以企業網的安全為主線，將院內科研項目或者企業提供的系統案例分解成相關的模塊，融入教學過程。以工作過程的方式將教材的章節內容劃分為模塊，每節課圍繞2~3個實際案例展開。要采用“導師制”的授課方式，教師必須接觸校外企業，從中獲取經驗，提高自身的實踐教學技能及專業水平。

“虛擬企業”平臺按照網絡安全專業的崗位能力要求，我們加強實訓過程的企業化，積極推行“虛擬企業”的教學模式。學生進入實訓項目后即按照網絡安全管理員工的目標進行培養，他們為虛擬網絡企業命名，并以成熟的網絡安全項目產品為研制目標。實訓室為學生搭建企業平臺，提供真實的項目案例，在授課過程中推進案例教學法，根據學生的個性，按照企業的模式“分角色”實施教學。表1所示的網絡安全項目開發組包括12~15人。學生被劃分為項目經理、網絡安全管理員、網絡安全規劃人員、項目調度人員、安全審計工程師、文檔編寫人員和安全測試人員，展開課程的學習和實踐。

一體化場景教學設計我們在課程實訓過程中引進企業的項目開發模式，采用項目管理機制，設計出工作場景式教學環境，實現課堂與實習地點一體化，采用榜樣式、“教學做”一體化、行為導向項目教學、小組協作教學等方法，為學生示范企業真實項目的開發過程，詳細講解技術細節，使學生通過“學中做”“做中學”熟練工作過程，提高自身的項目設計能力和開發能力，培養其職業素質。

1利用GNS3與VMware搭建虛擬網絡環境

GNS3是一款優秀的圖形化Cisco網絡模擬器，在網絡安全課程中，用它可以完成網絡環境的模擬，而且這樣的操作和在真實的安全設備上實施完全一樣。GNS3是一款開源的網絡虛擬軟件，它可以適用于多種操作系統，在現有的學校機房中，很容易進行軟件的安裝，并可以和其它網絡類的課程共用，這樣不但節省了教學資源，還可以讓學生體驗與真實硬件平臺相同的學習環境。VMware是一個虛擬機軟件，它能夠在一臺真實的物理主機上運行多個虛擬主機，這些虛擬主機可以像真實主機一樣安裝Windows、Linux或FreeBSD等多種類型的操作系統。利用VMware可以讓一臺機器實現一個局域網的功能，這大大節省了硬件設備和物理空間，且管理方便，安全性高。同時，虛擬主機上可以運行網絡安全實驗需要的各種軟件工具，包括對操作系統具有破壞性的網絡安全工具，特別適合做網絡安全實驗雖然網絡模擬器GNS3和虛擬機軟件VMware是兩款不同廠商的軟件，但兩者可以結合使用。要實現GNS3和VMware的結合應用，僅需要將GNS3模擬的網云橋接到某個網絡適配器，同時將VMware模擬的計算機也橋接到這個網絡適配器即可，這臺運行在VMware軟件上的虛擬計算機就這樣融入了GNS的網絡架構體系，成為所搭建的網絡拓撲結構中對應的一臺計算機或服務器。圖1顯示了利用GNS3和VMware搭建的一個虛擬網絡安全實驗平臺。在圖1中使用兩臺路由器模擬內網和外網，ASA防火墻作為隔離內部與外部網絡的安全設備，將運行在VMware軟件上的Web服務器和GNS3中的模擬網云橋接到同一個網絡適配器，并將該網云連接到ASA的DMZ區域，這樣便實現了利用一臺主機完成網絡安全實驗環境的搭建，為教師講授理論和學生在單機環境下學習和實踐提供了必要的條件，進而為學生進行課外實踐操作提供了保證。

2虛擬網絡環境在網絡安全技術中的應用

網絡安全課程是一門綜合性很強的課程，其內容涉及計算機網絡、密碼學、操作系統等眾多理論與實踐知識，教師應根據不同的授課內容搭建相應的虛擬網絡安全實驗環境。下面以PAT（PortAddressTranslation，端口地址轉換）為例，驗證虛擬網絡環境的工作情況。根據課程內容搭建的網絡安全實驗環境如圖2所示。圖2中路由器Router1用于模擬內部網絡的NAT路由器，路由器Router2用于模擬Internet路由器，同Router2相連的網絡云與虛擬機橋接到同一個網絡適配器，該虛擬機安裝了WindowsServer2003操作系統并開啟了FTP服務。為使192．168．1．0／24網段內的內網用戶訪問Internet上的FTP服務器，需要在NAT路由器上配置PAT，使私有網段內的用戶復用一個公網IP地址訪問Internet。在教學過程中，教師可以在講解完PAT的工作原理后利用該實驗環境演示PAT的配置，這不僅會加深學生對PAT理論知識的理解，還可讓他們掌握該技術在實際網絡工程中的配置實現。在虛擬網絡環境中雙擊NAT路由器就可以進入路由器的配置界面，完成PAT的配置操作，這種虛擬網絡環境中的配置方式和命令與實際環境中的配置方式和命令一致。通過該虛擬網絡環境，學生既掌握了利用Windowsserver2003搭建FTP服務器的方法，又掌握了PAT的技術原理以及該技術在思科路由器上的配置實現方法，為教師講授和學生學習網絡安全相關技術創造了良好的條件。

3結語

網絡安全教學過程中，注重理論與實踐相結合，是提高教學質量和培養應用型人才的主要途徑。通過模擬器GNS3和虛擬機VMware的有機結合，教師可以根據網絡安全課程內容搭建不同的實驗環境，為學生提供理論結合實際、實用性和針對性強的學習環境，有利于學生學以致用，培養分析問題、解決問題的能力，大大提高了理論和實踐教學的質量和效果。當然，為了保證學習效果，學生還需要接觸真實的網絡設備，在實踐中掌握相關知識。虛擬網絡環境可以作為真實網絡安全設備的有效補充，使學生在設備不足的情況下或課堂之外完成網絡安全的實踐操作。