前言：中文期刊网精心挑选了网络安全管理的基本方法范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络安全管理的基本方法范文1
关键词：水电站；梯级调度网络；管理
1运行管理的安全原则
（1）制定并不断完善公司专用的安全策略。为了保护网络安全，最重要的事情就是编写安全策略，描述要保护的对象，保护的理由，以及如何保护它们。安全策略的内容最好具有可读性，同时，注意哪些是保密的，哪些是可以公开的。此外，应严格执行。最后，必须随时保持更新。
（2）安全防范应基于技术、动机和机会3个方面考虑，以减少攻击者的成功率。从技术上讲，系统应同时需要相当高的通用技术和专用技术，从而避免不同级别的人员滥用系统。攻击者的动机方面，应消除攻击者的满足程度，使其感到受挫。每次攻击失败时，安全系统让攻击者移动到网络系统的其它地方，使攻击者工作很辛苦。
（3）应尽可能少地向攻击者提供可攻击的机会。首先关闭不用或不常用的服务，需要时再打开。第二，访问控制权限的管理应合理。第三，系统应能自我监视，掌握违反策略的活动。第四，一旦发现问题，如果有补救措施，应立刻采用。第五，如果被保护的服务器不提供某种服务，如FTP，那么，应封锁FTP请求。
（4）安全只能通过自己进行严格的测试，才能达到较高的安全程度。因为每个人都可能犯错误，只有通过完善的安全测试，才能找到安全系统的不足。要做到主动防御和被动防御相结合，应能提前知道自己被攻击。如果知道自己被攻击，其实已经赢了一半。安全系统不但防御攻击者，同时防御他们的攻击。因为攻击者经常失败后就换个地方，再次实行新的攻击，因此，不但防御攻击的源地址，同时防御主机周围灵活选择的范围。
（5）战时和训练相结合，也就是说，主动防御必须严格测试，并不断改进。同时，安全软件的选择应基于应用的重要性和产品的更新周期，保证安全系统应能跟上新技术的发展。应经常维护、定期测试和检查防御系统的每一个部件，避免安全系统的能力退化。
（6）在企业内部，应让每一为员工都深刻理解安全是大家的事，不是口号，而是警告，安全和业务可能有冲突，最好能够得到领导和业务人员的理解和支持。安全管理过程中，对人员的信任应合理、明智，不能盲目信任。在企业的安全防御系统中，除了采用常规的防御方案，应尽可能采用一些适合行业特点的新方案，对攻击者而言，也就多了一层堡垒。要有运行规范，包括管理制度、审计评估、网络安全规划、工程管理、安全监督和灾难恢复。
2运行管理的组织结构
为实现整个梯级调度的网络安全，需要各种保证网络安全的手段。网络安全功能的实现，必须从安全管理功能和管理员的职责上结合。企业的调度中心的信息部门应成立安全系统运行小组管理整个安全系统的运行，负责完成全企业的安全系统总体运行方案的编制，负责安全管理中心的建设，制订全企业范围的安全管理规范，对相关人员进行基本培训，指导各电站（厂）完成其安全系统的运行。应有专人负责网络安全，成立网络安全管理组，其成员包括领导、系统管理员、网络工程师以及网络安全专家等组成。
3运行管理的培训支持
3.1建立安全教育培训体系
为企业建立信息安全教育培训的制度，包括安全教育政策制订、安全教育计划制订和安全教育实施支持方案。此外，文档包括《企业信息安全组织管理》、《企业信息安全人员岗位指南》和《企业信息安全教育培训体系》。
3.2提供教育培训课程
（1）安全基础培训。
对象：企业全部与网络安全相关的人员。
容：系统安全、网络安全及增强安全意识的重要性、主要网络安全威胁、网络安全层次、网络安全度量、主机安全、黑客进攻步骤、安全防范措施和商用安全产品分类等。
目标：增强系统管理员的安全意识，基本了解安全的实际要领，能够分辩出系统中存在的安全问题。
（2）Unix/Windows系统安全管理培训。
对象：公司安全相关的系统管理员。
内容：掌握Unix/Windows系统的安全策略，常见的攻击手段分析，各种流行安全工具的使用，在实验环境中实际编译、配置和使用各种安全工具。
目标：能够独立配置安全系统，独立维护Unix/Windows系统安全。在没有防火墙的情况下，使Unix/Windows系统得到有效的保护。
（3）防火墙、入侵检测、安全扫描、防病毒和加密等技术方面的培训课程。
对象：企业的安全运行和管理人员。
内容：安全软件和设备的基本概念和原理、作用与重要性、局限性、分类、安全设备安全策略、设计、自身的安全与日常维护、安全设备代表产品的演示和上机。
目标：了解Internet防火墙的基本概念，基本原理和基本的设计方法。能够对安全设备作日常维护。能够根据系统需求，做出相应的安全设备设计。能够对现有安全产品有一定的了解。
要求：具有基本UNIX/Windows， TCP/IP的知识，了解网络设计常识。
（4）安全开发培训课程。
对象：应用系统设计开发中与安全相关的人员。
内容：TCP/IP协议和传统Socket编程、IPSpoofing的详细剖析、StackOverflow的详细剖析、其他流行进攻方法IP Sniff： Sniff， Deny of Service，Connection Killing， IP hijacking等的解释、并配有实验。
目标：使系统管理员掌握黑客进攻的手段、原理和方法；并能在实际工作中保护系统的安全性。
3.3安全人员考核
协助企业建立信息安全人员考核体系，包括制订信息安全人员考核标准和建立安全相关人员定期的评估和考核制度。此外，文档包括《企业信息安全人员考核体系》。
4运行管理的技术服务
网络安全管理的基本方法范文2
计算机网络管理从功能上讲一般包括配置管理、性能管理、安全管理、故障管理等。由于网络安全对网络信息系统的性能、管理的关联及影响趋于更复杂、更严重，网络安全管理还逐渐成为网络管理技术中的一个重要分支，正受到业界及用户的日益深切的广泛关注。可能也正是由于网络安全管理技术要解决的问题的突出性和特殊性，使得网络安全管理系统呈现出了从通常网管系统中分离出来的趋势。
当前，网络管理技术主要有诞生于Internte家族的SNMP是专门用于对Internet进行管理的，虽然它有简单适用等特点，已成为当前网络界的实际标准，但由于Internet本身发展的不规范性，使SNMP有先天性的不足，难以用于复杂的网络管理，只适用于TCP/IP网络，在安全方面也有欠缺。已有SNMPv1和SNMPv2两种版本，其中SNMPv2主要在安全方面有所补充。随着新的网络技术及系统的研究与出现，电信网、有线网、宽带网等的融合，使原来的SNMP已不能满足新的网络技术的要求；CMIP可对一个完整的网络管理方案提供全面支持，在技术和标准上比较成熟.最大的优势在于，协议中的变量并不仅仅是与终端相关的一些信息，而且可以被用于完成某些任务，但正由于它是针对SNMP的不足而设计的，因此过于复杂，实施费用过高，还不能被广泛接受；分布对象网络管理技术是将CORBA技术应用于网络管理而产生的，主要采用了分布对象技术将所有的管理应用和被管元素都看作分布对象，这些分布对象之间的交互就构成了网络管理.此方法最大的特点是屏蔽了编程语言、网络协议和操作系统的差异，提供了多种透明性，因此适应面广，开发容易，应用前景广阔.SNMP和CMIP这两种协议由于各自有其拥护者，因而在很长一段时期内不会出现相互替代的情况，而如果由完全基于CORBA的系统来取代，所需要的时间、资金以及人力资源等都过于庞大，也是不能接受的。所以，CORBA，SNMP，CMIP相结合成为基于CORBA的网络管理系统是当前研究的主要方向。在网络应用的深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推陈出新，愈演愈烈。防火墙、VPN、IDS、防病毒、身份认证、数据加密、安全审计等安全防护和管理系统在网络中得到了广泛应用。虽然这些安全产品能够在特定方面发挥一定的作用，但是这些产品大部分功能分散，各自为战，形成了相互没有关联的、隔离的“安全孤岛”;各种安全产品彼此之间没有有效的统一管理调度机制，不能互相支撑、协同工作，从而使安全产品的应用效能无法得到充分的发挥。
从网络安全管理员的角度来说，最直接的需求就是在一个统一的界面中监视网络中各种安全设备的运行状态，对产生的大量日志信息和报警信息进行统一汇总、分析和审计;同时在一个界面完成安全产品的升级、攻击事件报警、响应等功能。 但是，一方面，由于现今网络中的设备、操作系统、应用系统数量众多、构成复杂，异构性、差异性非常大，而且各自都具有自己的控制管理平台、计算机网络管理员需要学习、了解不同平台的使用及管理方法，并应用这些管理控制平台去管理网络中的对象(设备、系统、用户等)，工作复杂度非常之大。另一方面，应用系统是为业务服务的;企业内的员工在整个业务处理过程中处于不同的工作岗位，其对应用系统的使用权限也不尽相同，计算机网络管理员很难在各个不同的系统中保持用户权限和控制策略的全局一致性。所以网络管理的需求决定网管系统的组成和规模，任何网管系统无论其规模大小如何，基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑网管协议的网络设备组成。
网管软件平台提供网络系统的配置、故障、性能以及网络用户分布方面的基本管理。目前决大多数网管软件平台都是在UNIX和DOS/WINDOWS平台上实现的。目前公认的三大网管软件平台是：HPView、IBMNetview和SUNNetmanager。虽然它们的产品形态有不同的操作系统的版本，但都遵循SNMP协议和提供类似的网管功能。
不过，尽管上述网管软件平台具有类似的网管功能，但是它们在网管支撑软件的支持、系统的可靠性、用户界面、操作功能、管理方式和应用程序接口，以及数据库的支持等方面都存在差别。可能在其它操作系统之上实现的Netview、Openview、Netmanager网管软件平台版本仅是标准Netview、Openview、Netmanager的子集。例如，在MSWindows操作系统上实现的Netview网管软件平台版本NetviewforWindows便仅仅只是Netview的子集。
网管支撑软件是运行于网管软件平台之上，支持面向特定网络功能、网络设备和操作系统管理的支撑软件系统。
网络设备生产厂商往往为其生产的网络设备开发专门的网络管理软件。这类软件建立在网络管理平台之上，针对特定的网络管理设备，通过应用程序接口与平台交互，并利用平台提供的数据库和资源，实现对网络设备的管理，比如CiscoWorks就是这种类型的网络管理软件，它可建立在HPOpen View和IBM Netview等管理平台之上，管理广域互联网络中的Cisco路由器及其它设备。通过它，可以实现对Cisco的各种网络互联设备（如路由器、交换机等）进行复杂网络管理
网络安全管理的基本方法范文3
信息安全专业培养要求
1.具有扎实的数理基础，熟练掌握一门外语并具有一定的译、听、说和初步的写作能 力;具有国际视野和一定的跨文化的交流、竞争与合作能力;
2.掌握模拟和数字电子线路的基本原理、分析方法、实验技能与方法;
3.掌握通信、计算机网络和信息系统的基本理论和专业知识，掌握密码、信息安全以 及信息安全管理的基本理论与方法;
4.具备在信息、信息过程和信息系统等方面进行信息安全与保 密关键技术的分析、 设计、研究、开发的初步能力以及安全设备与软件的应用、信息系统安全集成与管理的 能力;
5.了解国家有关信息安全方面的政策和法规以及有关国际法律、法规;了解信息安全 技术领域的理论前沿、应用前景和发展动态;
6.掌握计算机的基本原理与技术，具有初步的软、硬件的开发能力;
7.掌握文献检索、资料查询的基本方法，具有一定的科学研究和实际工作能力。
信息安全专业就业方向
本专业学生毕业后可在政府机关、国家安全部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。
从事行业：
毕业后主要在新能源、互联网、计算机软件等行业工作，大致如下：
1 新能源;
2 互联网/电子商务;
3 计算机软件;
4 房地产;
5 贸易/进出口。
从事岗位：
毕业后主要从事项目经理、网络工程师、网络管理员等工作，大致如下：
1 项目经理;
2 网络工程师;
3 网络管理员;
4 销售经理;
5 行政助理。
信息安全专业主要课程
专业基础和专业课主要有：高等数学、线性代数、计算方法、概率论与数理统计、计算机与算法初步、C++语言程序设计、数据结构与算法、计算机原理与汇编语言、数据库原理、操作系统、大学物理、集合与图论、代数与逻辑、密码学原理、编码理论、信息论基础、信息安全体系结构、软件工程、数字逻辑、计算机网络等。
网络安全管理的基本方法范文4
1.1网络系统漏洞
网络系统设计为了使用的便捷性考虑，往往做不到内、外网络完全分离，内网采用与Internet外网一致的TCP/IP通讯协议，当攻击者利用TCP/IP通讯协议的漏洞对外网进行攻击时，内网的安全同时也受到严重威胁。同时网络系统补丁升级具有滞后性，往往是网络系统先受到安全威胁与攻击，而随后一段时间才进行补丁升级，补丁升级解决旧的网络安全问题的同时，又会面临新的网络安全问题。
1.2计算机病毒
计算机病毒是计算机软件技术发展的负面衍生品，具有破坏性、复制性和传染性。计算机病毒是人为的编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。随着计算机技术的高度发展，计算机病毒也以迅猛的势头不断发展，病毒型态越来越复杂多样化，越来越具有攻击性和破坏性，病毒侵入手段越来越隐蔽高明，因此导致近年来由计算机病毒引发的网络系统瘫痪的案例越来越多。在这种发展形式下，近年来图书馆网络系统遭受计算机病毒侵入或感染的机率不断增长。
1.3人为管理失误
无论是运行环境、系统漏洞、还是计算机病毒，归根结底在所有影响和威胁图书馆网络安全的因素中，都离不开人的因素，目前导致网络安全问题的因素中，人为管理失误约占80%，可见人为管理才是威胁图书馆网络安全的最重要的因素。即使我们为图书馆网络系统提供了稳定的运行环境、及时修复了系统漏洞、杀灭了计算机病毒，却未使内部网络安全管理制度与之配套，也会造成运行环境的不稳定、系统漏洞的涉繁出现、计算机病毒的肆虐等等。
2图书馆网络安全防范策略
2.1运行环境安全策略
运行环境安全是图书馆网络安全的基本保证，运行环境安全策略主要针对硬件环境、软件环境及网络线路环境三方面。首先硬件安全是保证软件运行和网络线路稳定发挥作用的基础，因此要具有良好的机房环境保证硬件安全，做好防火防潮防盗工作，做好硬件设备散热除尘保养。其次定期对软件系统进行维护和更新升级，确保软件系统的正常平稳运行。第三对于网络线路的拓扑结构合理设计布局，定期巡检网络线路及线路上的交换设备工作状态，发现故障及时排除，发现异常及时上报处理。
2.2计算机网络系统安全策略
高安全性的计算机网络系统是图书馆信息服务延伸与提高的保证,保证图书馆网络安全的第一要素是科学合理的网络拓扑结构,根据各部门实际工作职能划分网络架构，实现符合图书馆实际工作需求的网络拓扑结构配置，满足图书馆服务工作职能的同时，提高网络系统安全等级。第二，科学严谨的设置网络设备的安全参数，离不开安装过程中手动安全参数的正确配置,选择有安全保障的通讯协议，如对于边界路由器的安全设置，要关闭或禁止不必要的访问方式和服务。第三对于图书馆的数据服务器，要选择安装高安全性的操作系统，安装必要的防御杀毒软件，同时删除或关闭系统中与图书馆正常的网络业务服务无关的应用软件。
2.3安全管理策略
人们常说“事在人为”，这强调了人为管理因素的重要作用，图书馆网络安全管理充分突出了人为管理的重要性。一个有效的网络安全防范体系不仅仅取决于技术因素，还取决于人为管理因素，技术能解决问题却不能够预防问题，而管理的意义在于事前预防，抑制问题的产生或者将问题消灭在最初的萌芽状态，真正行之有效的安全管理策略是需要以安全策略为核心、以安全技术为支撑、以安全管理为预防。图书馆的安全管理覆盖面较为广泛，因此要制定全面的安全管理制度并有效的执行和落实,一套健全的安全管理制度体系是由机房管理制度、硬件设备管理维护制度、网络系统安全管理制度、数据安全管理制度等等一系列精细严格的制度组成的，因此安全管理是一项具有系统性的工程，需要投入大量的精力。
3结论
网络安全管理的基本方法范文5
信息安全问题与互联网的发展相伴相生，在网络时代，我们一方面要享受到信息爆炸、社交便捷的福利，另一方面也需要应对信息泄露的风险。在医院的内部管理中，信息化建设已经成为一股不可逆转的发展趋势，因此，医院要想利用互联网提高管理效率，优化医疗卫生服务，就应该正视网络体系构建中存在的安全问题，并构建严密可行的管理措施，防范网络安全风险，让医疗信息、管理信息能够更好地服务于患者，确保医院的有效运行。
2医院网络安全体系构建中存在的问题
虽然网络体系的构建是医院信息化管理的必要环节，但是其在安全风险防范方面却依旧漏洞百出，使得医院的网络安全体系建设形同虚设，难以充分发挥其风险控制与防范的实际效果。具体来讲，医院网络安全体系构建中存在的问题如下：第一，医院内部系统对数据的收集与应用效果并不理想，目前多数医院对于网络系统的建设还处于起步阶段，许多数据的收集并不完整，例如电子病历的形成尚处于“模板+标签”阶段，缺乏专业化处理，影响了数据传输与共享效果，各部门之间的信息沟通不畅，“信息孤岛”的状况没有被完全打破。第二，网络安全规划缺乏投入，对信息安全的预期投入严重不足，虽然信息安全问题是医院网络信息系统构建的关键，但是从整体上来看，相关部门对于信息安全体系的构建并不积极，例如在硬件投入中缺乏预算支持，使得硬件设备一旦出现损毁就会造成大量医疗卫生信息的丢失；对软件技术的应用不到位，防火墙、加密系统的建立存在漏洞；各部门对于安全系统的认识存在偏见，在某一科室出现网络安全问题的时候则相互推诿，缺乏有效的追责与监督。第三，网络安全体系构建与实现的方案缺乏有效的落实，任何网络安全问题在没有爆发前往往都显得不那么重要，医院在网络安全体系建设中也存在这种侥幸，对安全规划的设计头头是道，但是到了具体的落实阶段却又推三阻四，影响了网络安全体系建设工作的实效性。
3医院网络安全体系构建与实现的相关对策
医院网络安全体系的构建与实现需要从硬件设备、软件系统、组织管理者三个方面入手。
3.1硬件设备安全的构建与实现
根据信息化管理的技术需要，医院的硬件设备安全管理主要包括以下内容：第一，网络布线。对于医院的信息化建设而言，网络布线不仅影响着系统的信息传递速度，更关系着信息沟通的安全，因此，相关技术人员应采取内外网物理断开的方法，对医院网络系统进行科学布线；考虑到信息安全，对于各楼宇的主干线可以采用光纤和备份光纤相结合的方式；在连接客户端的时候，应做好屏蔽处理，及时排除干扰源，保证信号强度，以及信息数据传递的有效性和完整性。第二，根据《电子信息系统机房设计规范》做好对机房的设计，如根据“电子信息系统机房的耐火等级不能低于2级”等规定做好防火安全管理；根据“主机房气流组织、风口及送回风温差”的相关数据做好防潮工作等，确保主机房能够充分发挥信息存储与传输的功能。第三，服务器、交换机的数据安全，在医院网络安全系统构建中，技术人员应对关键设备的基本性能以及冗余做好分析，并确保系统能时刻运行。为避免停电故障造成信息丢失，医院的服务器应采用不间断电源，并在出现安全故障的时候，自动接入另一个服务器完成信息备份，从而做好“双保险”，提高网络系统运行的持续性和安全性。
3.2软件安全系统的构建与实现
在网络安全系统构建中，系统软件可以通过与硬件设备的交互作用，实现对系统的控制与调度，并连接网络，实现信息的传输与存储。因此，医院在网络安全系统构建与实现中，应该不断完善软件系统，从而确保信息数据的安全。医院在软件安全系统的构建与实现上可以从以下几个方面入手：第一，设置安全口令。软件系统的登录应控制开放程度，利用安全口令对访问者的身份进行确定，在使用软件系统的过程中，口令的设置也应该提高安全系数，避免使用缺省值，保证长度不少于八位，且内容包含字母和数字及至少包含两个特殊字符。此外，为进一步确保软件系统的安全，相关部门的操作人员应对安全口令进行定期更换，提高被破译的难度。第二，安装杀毒软件。在医院的网络系统建设中，内外网的完全物理隔离是不可能的，只要存在接入外网的机会，病毒就会见缝插针对网络系统进行攻击。针对此，医院在网络安全系统构建中应该要求客户机及服务器安装杀毒软件，利用软件对病毒进行甄别与抵御，及时检测违规操作，并对高风险行为做出提示，控制病毒对网络系统的威胁。第三，应用防火墙。目前一些软件公司在技术研发中，对防火墙的设计更加严谨，医院在网络安全系统建设中，应利用方便、快捷的防火墙进行定期扫描，及时检测出危险信息，控制恶意脚本在目标计算机上的执行过程，避免外网攻击的入侵，以及信息的泄露。第四，加强对工作站的安全管理。各个工作站在使用系统的过程中，都应该利用账号、用户权限、网络访问以及文件访问等实行严格管理程序规范进行安全控制，严格监控光驱、软驱，USB接口等外来信息的接入，提高安全管理效果。
3.3组织机构的构建与实现
在医院的网络安全保障系统建设中，工作人员是落实安全措施、执行安全方案的主体。再高端的硬件设备、再完善的软件系统都需要人的操作来发挥作用。因此，医院在网络安全保障体系的建设中，应该将人的因素纳入其中，并确定、尊重其主体地位，利用安全管理制度，提高工作人员构建网络安全保障体系的能力。具体来讲：第一，建立一支强有力的安全管理小组，体现组织管理效果，并在管理小组内部做好明确分工，确保一旦出现安全问题能够迅速做出反应。第二，完善安全制度建设，对于医院网络安全管理人员而言，制度建设是规范其安全行为，提高安全方案执行效果的关键，因此医院应该从多方面做出安全规定，明确管理细则，推动安全管理人员工作的有序开展。第三，规范内部人员网络操作，根据信息安全问题的调查显示，操作者的不规范操作是造成病毒入侵，信息泄露的主要问题。因此，在组织管理中，医院应对内部人员的违规操作进行严格控制。第四，做好应急预案的制定与演练，对出现的信息安全问题应做好各部门的联动，提高应急能力，及时止损。
4结束语
总之，进入到互联网时代，信息化已经成为医院内部管理创新的基本思路，信息化的实现需要网路系统的支持，但是在网络系统构建的过程中，无处不在的安全问题使得医院的信息化建设举步维艰。针对此，医院应该从网络安全系统的建设要点出发，增加对硬件设备的投入，做好软件系统的技术应用，加强组织管理建设，进而完成医院的网络安全体系构建与实现。
参考文献：
[1]张宝伟.医院网络安全体系构建及实现方式分析[J].网络安全技术与应用，2018.
网络安全管理的基本方法范文6
该文以网络安全课程中的上网行为管理教学内容为例，在分析教学背景、教学内容、学情、目标等环节的基础上，对实验部分的教学进行研究、设计和实施，同时贯穿信息化教学手段和多种教学方法的引入，最终给出全面的评价标准，取得了良好的教学效果。
关键词：
网络安全；实验教学；教学设计；教学手段
1引言
网络安全课程本身原理部分晦涩难以理解，实验部分涉及技术众多，涵盖多个专业课程的知识点，因此也是一门与其他学科交叉性极强的实践性课程。根据学科特点和岗位能力培养目标，从基本学情出发，研究设计了符合教学目标和学生认知特点的教学方案，有效完成了教学任务，提高了学生的学习能力
2教学基本情况分析
网络的便捷带给用户很多网络使用效率的困扰，包括带宽拥塞、关键应用的服务质量QoS无法保障、病毒请求消耗带宽、网络攻击导致服务中断等问题。上网行为管理作为网络安全管理的重要内容，能够实施内容审计、行为监控与行为管理，同时可以动态灵活控制网络速率和流量带宽，很好地满足各行业网络安全管理的需要。同时，上网行为管理也是计算机技术专业的“网络安全与运维”典型工作任务中的一个技术技能训练单元。在专业职业岗位需求分析的基础上确定了本实训单元的技术技能训练要求。课程内容根据《网络安全与防护》课程标准中制定，同时参考了神州数码网络安全岗位认证系列教材的相关内容。我们依据技术技能人才培养方案，立足地区网络安全管理人才需求，结合学院现有设备优势，将实训的内容设计为上网行为管理的基本概念、常用设备及架构、校园网络上网行为管理的规划与实施、上网行为管理的日常运维与分析四个部分[2]。教学对象是高职高专二年级学生，已经具备计算机网络基础知识、路由与交换、局域网组建等相关知识和技术技能。但尚未达到网络安全运维的实践能力要求，隐形知识也有待显化。从往届生的学习情况来看，课后对知识的复习巩固性练习积极性不高。尤其是对动手配置的内容，很多同学只能按照教材按部就班地进行，不善于思考，只限于对配置操作的记忆。因此结合技术技能人才培养要求，我们以职业技能训练和岗位能力培养为教学组织原则，结合案例分析、实际操作、模拟现场、课后实践等多种方式进行实践内容教学，充分利用实训室现有网络设备和各类信息化教学平台和手段，突出“以学生为主体”和“学做合一”的特点，完成本次教学任务。基于以上分析，教学目标确定为三方面。首先是知识目标。要求学生掌握上网行为管理的基本概念，熟悉上网行为管理常用设备，了解此类设备的关键技术，熟悉上网行为管理常用架构。二是技能目标，学生能够规划校园网络上网行为管理方案，能够实施上网行为管理方案，能够对常见设备进行运维管理及分析。三是素养目标方面，希望学生具备安全操作意识，有用良好合作协调能力、自我学习能力和创新和应变能力[3]。
3教学设计
3.1课前活动
为了培养学生的自我学习和自我管理能力，同时利用网络教学平台突破空间限制，扩展师生互动范围，提升学生个性化和差异化的学习体验。教师会在课前上传课前任务书、学习资源、考核标准到超星网络教学平台，并通过该平台预学习任务；同时，通过超星移动APP、QQ群、微信预习通知；教师收到学生的课前测验结果后，及时批改测验结果，了解不同学生的认知基础的差异，灵活调整课堂教学策略，适当调整教学方法。学生收到预习通知后查看任务书；针对本单元中用到的各类硬件设备，提前调研其性能及技术参数；同时学生可以利用实验室的环境设备进行安全的探索操作；完成课前预习报告后学生提交到超星网络教学平台并在平台上独立完成课前评价表的填写。
3.2课堂活动
课堂教学部分，教师首先创设教学情境，设计出三个教学活动，引导学生分组讨论，完成实验环境的搭建，从而引出本单元学习内容；然后教师利用奥易课堂教学软件下发任务书，并做出简要说明。在学生完成过程中针对个别学生的提问做差异化指导，通过奥易教学软件统一监控。最后教师引导学生总结归纳本单元课堂教学的主要内容和实验思路、故障分析解决思路。与此同时学生要完成一下工作。首先针对创设情境，分组讨论、展开头脑风暴并总结表述讨论结果，复习已有知识技能，独立完成实验环境的搭建；其次结合下发的任务书，组员间讨论分析项目的需求，检查项目实施的环境及准备工作是否完整。然后讨论制定项目计划，确定项目实施的方案；第三观看教学视频，独立完成9个任务的实施和验证；第四针对拓展任务，分组讨论，分析问题，提出解决方案，给出实施计划，确定实施方案；第五划分不同角色，组员间协作完成拓展任务的实施和验证；拓展任务结束后，其中一组简要汇报任务的完成情况，由师生对其共同点评；接下来学生结合教师给出的新的网络场景，分析总结出常见上网行为管理时有可能出现的网络问题，以及常见的分析和解决方法；最后独立完成课堂评价表的填写。
3.3课后活动
课后环节部分，教师利用网络课程平台课后操作练习，对练习环境、练习要求，评价标准做出简要描述说明。批阅学生课后实验报告完成情况。关注学生的讨论话题，适当做出引导和总结。更新课程作业库以及微课资源。学生的任务包括：完成课后操作练习；在网络课程平台上积极参与讨论话题，积极主动与同学和老师互动；访问更新的作业库和微课资源，在网络课程平台上共享学习资源；以及完成课后评价表的填写。此教学环节从操作巩固、讨论拓展、提问答疑三个部分入手，帮助提升学生的实践操作技能，锻炼学生的合作沟通能力、自我学习能力，以及面对新型应用场景时的创新和应变能力。网络通讯工具和信息化教学平台的引入能够帮助学生追踪本单元的课前、课中、课后等各个教学环节的学习过程，为今后的自我学习提供参考依据。
4教学实施
4.1情境设计
情境设计部分创设了三个活动，举例分析如下。教师首先引入校园网应用案例，给出拓扑结构和现有设备清单。然后学生分组讨论并陈述如下问题：
（1）该案例中存在哪些不同的用户需求，他们会发生哪些不同的上网行为？
（2）针对不同的网络用户，他们各自的业务流量具备什么特点？
（3）从网管员的角度看，校园网的出口带宽管理将会面临哪些挑战和威胁？
最后教师总结学生发言，一一对应，引入上网流量管理、上网应用管理、上网行为分析、浏览管理、外发管理等部分的概念。这个过程中使用到了案例教学法和头脑风暴法两种教学方法。这样设计的目的是：
（1）使用案例分析，由此完成上网行为管理概念的导入，引出本单元的教学内容，完成教学知识目标1的内容。
（2）引导学生展开头脑风暴，锻炼学生独立发现问题的能力。
（3）教学组织形式采用4人分组讨论陈述，培养学生的沟通技巧和表达陈述能力。
4.2布置任务
教师利用教学软件下发任务书和操作评价标准，学生完成以下工作：按照任务书要求独立分析任务；组员间讨论分析项目的需求；讨论制定项目计划，确定项目实施的方案；检查项目实施的环境及准备工作是否完整。该环节的特点是以任务为驱动，达到为了解决问题而学习的目的。同时此环节要求学生分组讨论，但是独立完成。这样做帮助学生提高沟通技能和独立分析解决问题的能力。
4.3任务实施
教师利用教学平台上传教学视频，学生利用教学视频能够提高学习效率，可以根据自身接受能力不同单独控制学习进度，达到差异化教学的目的。观看教学视频后，学生独立完成9个任务的实施和验证。
4.4分组拓展
完成基础任务练习后进入到分组拓展综合练习阶段，同样利用教学软件下发任务书和操作评价标准。学生分组讨论，分析问题，提出解决方案，给出实施计划；然后在小组内部划分不同角色，一人作为网管员，两人模拟内网不同部门的用户，另外一人模拟外网服务器。组员间协作完成任务的分析、计划、实施和验证。该环节使用到的教学方法有项目教学法、角色扮演法。为了在现有实验室设备条件下营造出真实的职业情境，在任务内容的选取上贴合工作实际，提高学生的学习兴趣。此环节采用分组讨论的模式，要求学生采用分组讨论、协作方式完成，目的是培养学生在应对复杂、新型场景时的沟通、协作能力，以及创新和应变能力。教学重点的解决思路是：首先利用视频材料完成基本任务的独立练习，继而分组协作完成拓展任务；挑选一组简要汇报任务的完成情况，由师生对其共同点评；教师再将综合任务1、2整体操作演示一遍；最后教师引导学生总结归纳上网行为管理的部署方式及其优缺点，上网行为管理的主要内容、方案设计和实施，至此完成教学重点的学习。教学难点的解决思路是：紧接着教学重点，接下来教师提出更高要求，引导学生结合前面三个综合任务的完成情况，思考类似问题，例如：接到用户反映网络服务响应特别慢，甚至服务中断，如何利用之前掌握的技能分析解决此问题？学生在分组讨论后，分析出常见上网行为管理时有可能出现的网络问题，以及常见分析和解决方法。至此完成教学难点的学习。
4.5课堂考核
评价标准贯穿课前、课中、课后三个环节。不仅仅强调考核结果，更为注重考核项目完成的过程。考核细项从专业技能、方法能力、社会能力三个方面进行设计。同时鼓励学生独立评估，即强调自我调节的行动为方法。我们以课堂考核为例。考核标准在任务布置的时候，连同任务书一起发给学生。评价标准从三个方面设计，包括专业技能、方法能力、社会能力，示例如下表：
5结论
本文以网络安全课程中的上网行为管理教学内容为例进行了相关研究和设计，实施过程中借助信息化手段，学生通过师生、组员间的多种互动方式，手脑并用，较好地完成了预设教学知识目标、技能目标和素养目标，取得了良好的教学效果。
参考文献：
[1]李建国.高校计算机网络安全课程教学研究[J].淮北煤炭师范学院学报:自然科学版,2009,30(1):94-96.
[2]俞研,兰少华.计算机网络安全课程教学的探索与研究[J].计算机教育,2008(18):127-128
